发展我国信息安全产业对策.docx

发展我国信息安全产业对策 随着互联网的快速发展和信息化程度的不断提 高，保障信息安全的重要性日益凸显。以提高防御、应急处 置能力为主的传统安全管理已经不能适应新计算、新网络、 新应用和新数据为新特征的信息安全产业发展的需要。对 此，需要完善信息安全的等级保护政策和行业安全合规规 定；大力发展云服务、物联网，培育生产型信息服务业；打 造信息安全产业集群；组建国家综合信息安全产业管理机 构；建立网络与信息安全的平台化治理机制和加快完善信息 安全立法等，通过采取多种措施发展和壮大我国信息安全产 业。 一、发展信息安全产业的重要性和迫切性 （一）互联网已深刻影响着政治、经济、文化等各个方 面，同时它的负面影响也日益凸显 在政治层面，出现过伊朗大选、维基解密等事件，这些 事件表明，如果网络言论处理不当就很有可能造成政治波动 和社会动荡。在经济层面，通过互联网进行操作的各类监测、 控制系统一旦被病毒感染，可能导致相关企业生产体系瘫 痪；虚假广告、商业欺诈等行为通过网络蔓延，造成社会诚 信严重缺失。在文化层面，淫秽网站、低俗媒体以及封建落 后文化通过网络传播，对青少年和社会造成巨大危害。由于 互联网应用广泛，加强对互联网上各类信息的管理应引起高 度重视。 （二） 伴随着互联网渗透率持续提高，信息安全形势的 严峻使得信息安全产业的重要性日益突出 近年来，各类网络威胁造成的危害不断增强，带动了市 场对信息安全产品和服务需求的快速发展。在系统安全方 面，用户将大部分的安全资源主要集中在网络、系统层面， 对安全补丁、安全事件处置、漏洞扫描和评估、安全设备部 署等进行大量投入，但是这些工作很难涉及到信息安全的实 质。由于对业务安全内容的安全防护工作大部分停留在系统 和设备层面上，而对应用层、业务流程层的全面评估和防护 手段则明显不足，无法应对全面的安全威胁，所以，尽管投 入了大量的资金和精力，信息安全事故依旧频发。 （三） 我国信息安全产业与国际先进水平相比差距很大, 迫切需要加强信息安全产业发展的顶层设计 美国、法国、以色列、英国、日本等国家信息安全产业 发展水平较高，我国信息安全行业的核心技术、关键装备和 应用创新方面与其相比存在很大差距。从企业角度看，飞塔、 思科、瞻博等公司是全球信息安全产业市场主要产品供应 商，中国的华为等企业虽然已经具有一定规模，但在全球信 息安全产业市场，中国企业整体上还需进一步提高竞争力。 在信息产业链方面，由于我国信息安全产业产品化能力不 足，产业链上下游行业的综合实力不强，以及在产品成熟度、 国际市场占有率等方面与国际先进企业相比差距较大，我国 信息安全主流产品打入国际主流市场的难度很大。 面对严峻的网络与信息安全问题，保障信息安全和加强 信息安全产业的发展迫切需要加强顶层设计，从政府引导和 发挥企业积极性两方面，推进信息安全产业发展。 二、信息安全产业发展趋势及面临的挑战 （一）新数据、新应用、新网络和新计算成为今后一段 时期信息安全的方向和热点，给未来带来新挑战 物联网和移动互联网等新网络的快速发展给信息安全 带来更大的挑战。物联网将会在智能电网、智能交通、智能 物流、金融与服务业、国防军事等众多领域得到应用。物联 网中的业务认证机制和加密机制是安全上最重要的两个环 节，也是信息安全产业中保障信息安全的薄弱环节。移动互 联网快速发展带来的是移动终端存储的隐私信息的安全风 险越来越大。2010年以来，全球平板电脑和智能手机出货量 已经超过个人计算机，到2015年，智能手机和平板电脑拥 有量将是PC的两倍。随着第三代网络和无线局域网发展， 手机和其他移动终端也将成为人们的主要上网工具，移动互 联网用户规模和网络规模都将快速扩大。随之而来的是信息 量的迅猛增加和管理难度的加大。 网络的新应用带来新的信息安全威胁。由于网络的广泛 应用，在电子商务安全方面，企业面临着身份、资金等信息 的传输安全威胁；在社交网络安全方面，由于安全和信任问 题无法解决，社交网络的安全威胁越来越大，用户的隐私保 护将成为焦点。 （二） 传统的网络安全技术已经不能满足新一代信息安 全产业的发展，企业对信息安全的需求不断发生变化 传统的网络安全过于强调不同安全防御产品和技术的 独立性，使得用户在安全产品的成本投入和维护上不能达到 最佳的性价比，安全防御效能很不理想。传统的信息安全更 关注防御、应急处置能力，但是，随着云安全服务的出现， 基于软硬件提供安全服务模式的传统安全产业开始发生变 化，由于系统融合了更多的应用和服务，使更多的企业可以 享受到安全运营保障，同时，在局部范围内依靠采用一种安 全产品或技术，已经很难识别和发现网络中的安全事件。在 移动互联网、云计算兴起的新形势下，简化客户端配置和维 护成本，成为企业对新的网络安全需求，也成为信息