2017年 中国信息安全行业发展现状和未来发展趋势分析.docxVIP

2017年中国信息安全行业发展现状及未来发展趋势分析 （一）行业主管部门、监管体制以及主要法律法规和政策?1、行业主管部门和行业监管体制?信息安全行业主要受信息产业及安全主管部门的监管，具体如下：数据来源：公开资料整理?2、行业主要法律法规及政策?（1）行业主要法律法规?信息安全行业，受到信息安全行业相关法律法规的管理。行业的主要法律法规如下：数据来源：公开资料整理?（2）行业主要发展政策?行业主要发展政策如下：数据来源：公开资料整理?（二）信息安全行业概况及未来发展趋势?1、信息安全的定义?信息安全是指对信息系统的硬件、软件、系统中的数据及依托其开展的业务进行保护，使得它们不会由于偶然的或者恶意的原因而遭到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁，保证信息系统连续可靠地正常运行。信息安全具有真实性、机密性、完整性、不可否认性、可用性、可核查性和可控性七个主要属性：数据来源：公开资料整理?2、信息安全行业的技术、产品和服务?（1）信息安全技术?为了实现信息安全的七个核心属性， 需要从信息系统的物理安全、运行安全、数据安全、 内容安全、 信息内容对抗等五个方面进行安全建设与安全防范。 因而，目前信息安全的主流技术包括信息系统自身的安全技术（物理安全和运行安全技术）、 信息自身的安全技术（数据安全与内容安全技术）、 信息利用的安全技术（信息对抗技术），具体如下：数据来源：公开资料整理?（2）信息安全产品?信息安全产品按照功能分类主要包括：防火墙产品、入侵检测与入侵防御产品、统一威胁管理产品、身份管理类产品、加密类产品、电子签名类产品、安全审计类产品以及终端安全管理产品等。主要产品的情况如下：数据来源：公开资料整理?（3）信息安全服务?信息安全服务是以服务的形式，面向信息化业务过程提供安全保障服务。信息安全服务是一种由第三方提供的系统化管理一个组织信息安全需求的服务， 主要包括安全集成、风险评估、渗透测试、合规性咨询、安全巡检、应急保障等专业信息安全服务。?3、信息安全行业发展概况?（1）全球信息安全行业发展概况?当前，世界各国信息化快速发展，信息技术的应用促进了全球资源的优化配置和发展模式的创新，互联网对政治、经济、社会和文化的影响更加深刻，信息化渗透到国民生活的各个领域， 网络和信息系统已经成为关键基础设施乃至整个经济社会的神经中枢，围绕信息获取、利用和控制的国际竞争日趋激烈，保障信息安全成为各国重要议题。?近年来，全球频现重大安全事件， 2013 年曝光的“棱镜门”事件、“RSA后门”事件、 2017 年爆发的新型“蠕虫式”勒索软件 WannaCry 等更是引起各界对信息安全的广泛关注。网络攻击从最初的自发式、分散式的攻击转向专业化的有组织行为，呈现出攻击工具专业化、目的商业化、行为组织化的特点。随着获利成为网络攻击活动的核心， 许多信息网络漏洞和攻击工具被不法分子和组织商品化，以此来牟取暴利，从而使信息安全威胁的范围加速扩散。个人信息及敏感信息泄露的信息安全事件，可能引发严重的网络诈骗、电信诈骗、财务勒索等犯罪案件，并最终导致严重的经济损失；而政府机构、工业控制系统、互联网服务器遭受攻击破坏、发生重大安全事件，将导致能源、交通、通信、金融等基础设施瘫痪，造成灾难性后果，严重危害国家经济安全和公共利益。全球整体网络安全形势不容乐观，国际间网络空间竞争形势日益紧张。?面对日益严峻的网络空间安全威胁，美国、德国、英国、法国等世界主要发达国家纷纷出台了国家网络安全战略，明确网络空间战略地位，并提出将采取包括外交、军事、经济等在内的多种手段保障网络空间安全。 2011 年 4 月，美国发布了《网络空间可信身份国家战略》，首次将网络空间的身份管理上升到国家战略的高度，并着手构建网络身份生态系统。这一战略的出台表明美国已高度认识到网络身份安全在保障网络空间安全中的重要战略地位。从各国的战略规划的内容来看，一方面政府希望通过顶层安全战略的制定来引导本国安全产业的发展，另一方面对于网络空间的保护逐渐上升到和传统疆域保卫同等的地位上来，通过成立网络安全部队以加速军队信息安全攻防的研发， 积极应对未来有可能发生的网络战争。?严峻的网络安全形势驱动安全市场的快速增长。根据 Gartner 的数据显示，2016 年全球信息安全产品和服务的开支达到 816 亿美元，比 2015 年增长 7.9%。数字化企业的多个要素日益推动全球关注信息安全，尤其是云计算、移动计算和物联网等，而错综复杂、影响重大的高级针对性攻击同样起到了推动作用。?（2）我国信息安全行业发展概况?①信息安全成为我国国家战略的重要组成部分?我国一直高度重视信息安全产业的发展，早在 2003 年，中共中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强信息安全保障工作