發(fā)展我國信息安全產業(yè)的對策

1、<p>　　發(fā)展我國信息安全產業(yè)的對策</p><p>　　隨著互聯(lián)網的快速發(fā)展和信息化程度的不斷提高，保障信息安全的重要性日益凸顯。以提高防御、應急處置能力為主的傳統(tǒng)安全管理已經不能適應新計算、新網絡、新應用和新數據為新特征的信息安全產業(yè)發(fā)展的需要。對此，需要完善信息安全的等級保護政策和行業(yè)安全合規(guī)規(guī)定；大力發(fā)展云服務、物聯(lián)網，培育生產型信息服務業(yè)；打造信息安全產業(yè)集群；組建國家綜合信息安全產業(yè)管理機

2、構；建立網絡與信息安全的平臺化治理機制和加快完善信息安全立法等，通過采取多種措施發(fā)展和壯大我國信息安全產業(yè)。 </p><p>　　一、發(fā)展信息安全產業(yè)的重要性和迫切性 </p><p>　　（一）互聯(lián)網已深刻影響著政治、經濟、文化等各個方面，同時它的負面影響也日益凸顯 </p><p>　　在政治層面，出現(xiàn)過伊朗大選、維基解密等事件，這些事件表明，如果網絡言論處理

3、不當就很有可能造成政治波動和社會動蕩。在經濟層面，通過互聯(lián)網進行操作的各類監(jiān)測、控制系統(tǒng)一旦被病毒感染，可能導致相關企業(yè)生產體系癱瘓；虛假廣告、商業(yè)欺詐等行為通過網絡蔓延，造成社會誠信嚴重缺失。在文化層面，淫穢網站、低俗媒體以及封建落后文化通過網絡傳播，對青少年和社會造成巨大危害。由于互聯(lián)網應用廣泛，加強對互聯(lián)網上各類信息的管理應引起高度重視。 </p><p>　?。ǘ┌殡S著互聯(lián)網滲透率持續(xù)提高，信息安全形勢

4、的嚴峻使得信息安全產業(yè)的重要性日益突出 </p><p>　　近年來，各類網絡威脅造成的危害不斷增強，帶動了市場對信息安全產品和服務需求的快速發(fā)展。在系統(tǒng)安全方面，用戶將大部分的安全資源主要集中在網絡、系統(tǒng)層面，對安全補丁、安全事件處置、漏洞掃描和評估、安全設備部署等進行大量投入，但是這些工作很難涉及到信息安全的實質。由于對業(yè)務安全內容的安全防護工作大部分停留在系統(tǒng)和設備層面上，而對應用層、業(yè)務流程層的全面評估和

5、防護手段則明顯不足，無法應對全面的安全威脅，所以，盡管投入了大量的資金和精力，信息安全事故依舊頻發(fā)。 </p><p>　?。ㄈ┪覈畔踩a業(yè)與國際先進水平相比差距很大，迫切需要加強信息安全產業(yè)發(fā)展的頂層設計 </p><p>　　美國、法國、以色列、英國、日本等國家信息安全產業(yè)發(fā)展水平較高，我國信息安全行業(yè)的核心技術、關鍵裝備和應用創(chuàng)新方面與其相比存在很大差距。從企業(yè)角度看，飛塔、思

6、科、瞻博等公司是全球信息安全產業(yè)市場主要產品供應商，中國的華為等企業(yè)雖然已經具有一定規(guī)模，但在全球信息安全產業(yè)市場，中國企業(yè)整體上還需進一步提高競爭力。在信息產業(yè)鏈方面，由于我國信息安全產業(yè)產品化能力不足，產業(yè)鏈上下游行業(yè)的綜合實力不強，以及在產品成熟度、國際市場占有率等方面與國際先進企業(yè)相比差距較大，我國信息安全主流產品打入國際主流市場的難度很大。 </p><p>　　面對嚴峻的網絡與信息安全問題，保障信息安

7、全和加強信息安全產業(yè)的發(fā)展迫切需要加強頂層設計，從政府引導和發(fā)揮企業(yè)積極性兩方面，推進信息安全產業(yè)發(fā)展。 </p><p>　　二、信息安全產業(yè)發(fā)展趨勢及面臨的挑戰(zhàn) </p><p>　?。ㄒ唬┬聰祿?、新應用、新網絡和新計算成為今后一段時期信息安全的方向和熱點，給未來帶來新挑戰(zhàn) </p><p>　　物聯(lián)網和移動互聯(lián)網等新網絡的快速發(fā)展給信息安全帶來更大的挑戰(zhàn)。物聯(lián)

8、網將會在智能電網、智能交通、智能物流、金融與服務業(yè)、國防軍事等眾多領域得到應用。物聯(lián)網中的業(yè)務認證機制和加密機制是安全上最重要的兩個環(huán)節(jié)，也是信息安全產業(yè)中保障信息安全的薄弱環(huán)節(jié)。移動互聯(lián)網快速發(fā)展帶來的是移動終端存儲的隱私信息的安全風險越來越大。2010年以來，全球平板電腦和智能手機出貨量已經超過個人計算機，到2015年，智能手機和平板電腦擁有量將是PC的兩倍。隨著第三代網絡和無線局域網發(fā)展，手機和其他移動終端也將成為人們的主要上網工

9、具，移動互聯(lián)網用戶規(guī)模和網絡規(guī)模都將快速擴大。隨之而來的是信息量的迅猛增加和管理難度的加大。 </p><p>　　網絡的新應用帶來新的信息安全威脅。由于網絡的廣泛應用，在電子商務安全方面，企業(yè)面臨著身份、資金等信息的傳輸安全威脅；在社交網絡安全方面，由于安全和信任問題無法解決，社交網絡的安全威脅越來越大，用戶的隱私保護將成為焦點。 </p><p>　　（二）傳統(tǒng)的網絡安全技術已經不能滿

10、足新一代信息安全產業(yè)的發(fā)展，企業(yè)對信息安全的需求不斷發(fā)生變化 </p><p>　　傳統(tǒng)的網絡安全過于強調不同安全防御產品和技術的獨立性，使得用戶在安全產品的成本投入和維護上不能達到最佳的性價比，安全防御效能很不理想。傳統(tǒng)的信息安全更關注防御、應急處置能力，但是，隨著云安全服務的出現(xiàn)，基于軟硬件提供安全服務模式的傳統(tǒng)安全產業(yè)開始發(fā)生變化，由于系統(tǒng)融合了更多的應用和服務，使更多的企業(yè)可以享受到安全運營保障，同時，在

11、局部范圍內依靠采用一種安全產品或技術，已經很難識別和發(fā)現(xiàn)網絡中的安全事件。在移動互聯(lián)網、云計算興起的新形勢下，簡化客戶端配置和維護成本，成為企業(yè)對新的網絡安全需求，也成為信息安全產業(yè)發(fā)展面臨的新挑戰(zhàn)。 </p><p>　?。ㄈ┪磥?，信息安全產業(yè)發(fā)展的大趨勢是從傳統(tǒng)安全走向融合開放的大安全 </p><p>　　隨著互聯(lián)網的發(fā)展，傳統(tǒng)的網絡邊界不復存在，給未來的互聯(lián)網應用和業(yè)務帶來巨大改

12、變，給信息安全也帶來了新挑戰(zhàn)。融合開放是互聯(lián)網發(fā)展的特點之一，網絡安全也因此變得正在向分布化、規(guī)?；?、復雜化和間接化等方向發(fā)展，信息安全產業(yè)也將在融合開放的大安全環(huán)境中探尋發(fā)展。 </p><p>　　三、發(fā)展我國信息安全產業(yè)的措施 </p><p>　?。ㄒ唬┩晟菩畔踩牡燃壉Ｗo政策和行業(yè)安全合規(guī)規(guī)定 </p><p>　　首先，根據實際情況，不斷完善信息安全等

13、級保護政策，滿足信息安全的最基本要求。其次，結合信息安全業(yè)務的需求，切實關注用戶的實質安全需求，并以此為市場驅動力，不斷完善行業(yè)安全合規(guī)規(guī)定，規(guī)范行業(yè)風險管理，促進信息安全產業(yè)市場逐步走向成熟。 </p><p>　?。ǘ┐罅Πl(fā)展云服務、物聯(lián)網，培育生產型信息服務業(yè) </p><p>　　面對云計算、物聯(lián)網發(fā)展，生產領域的信息監(jiān)測、控制環(huán)節(jié)將越來越多，生產企業(yè)不可能通過自辦信息系統(tǒng)實現(xiàn)與

14、外部的信息交流，而是要通過外包服務和專業(yè)化分工完成生產及產品銷售的相關環(huán)節(jié)。這就需要已有的行業(yè)信息系統(tǒng)、信息設備制造商、或者IT系統(tǒng)集成商、電信運營商與生產企業(yè)進行合作，進而形成專業(yè)化生產型信息服務企業(yè)。培育和發(fā)展生產型信息服務業(yè)，建立第三方生產型信息公共服務平臺，實現(xiàn)一般企業(yè)的信息服務項目在這個公共服務平臺上生成。 </p><p>　?。ㄈ┐蛟煨畔踩a業(yè)集群 </p><p>　　

15、結合市場需求，在電信、金融、能源、制造等信息安全企業(yè)關注的重點行業(yè)，鼓勵各類企業(yè)主體不斷加大研發(fā)投入，促進信息安全關鍵領域核心技術攻關、成果轉化、應用推廣。加強信息安全產業(yè)的產業(yè)鏈發(fā)展，在技術開發(fā)、網絡設施建設、設備生產和服務等方面引入市場競爭機制，構建網絡和利用網絡，實現(xiàn)集群效應。同時，促進信息安全保障體系的建立，帶動信息安全產業(yè)體系的發(fā)展和完善。 </p><p>　　（四）組建國家綜合信息安全產業(yè)管理機構

16、</p><p>　　信息通信技術行業(yè)已經進入融合發(fā)展時代，普遍服務、互聯(lián)互通、共建共享、泛在融合已是現(xiàn)實，綜合監(jiān)管是必然趨勢。2008年，我國將信息通信業(yè)劃歸工業(yè)和信息化部，突出了政府對工業(yè)生產的管理職能，“十二五”期間，現(xiàn)代服務業(yè)已經被列入經濟社會發(fā)展的戰(zhàn)略重點，信息服務業(yè)又是重中之重，而基于信息流通的現(xiàn)代服務業(yè)，卻沒有一個獨立的管制或者管理機構。需要建立國家綜合性信息安全產業(yè)管理機構，所有的信息網絡設施、臺

17、、站，以及信息內容運營都應該由這個管理機構監(jiān)管，才有可能落實信息普遍服務政策和國家寬帶發(fā)展的政策。 </p><p>　?。ㄎ澹┙⒕W絡與信息安全的平臺化治理機制 </p><p>　　創(chuàng)新網絡與信息安全的治理機制，在運用技術手段和行政手段進行信息安全管理的同時，更要把技術、法律、道德結合起來，建立新的平臺化治理機制。通過利用各類公共信息服務平臺，將實名制、誠信記錄、網絡監(jiān)督等形式結合起來

18、，實現(xiàn)網絡信息安全，推進網絡環(huán)境的不斷改善和發(fā)展。 </p><p>　?。┘涌焱晟菩畔踩⒎?</p><p>　　在信息技術已經發(fā)展到云計算階段的情況下，網絡能力、研究設計能力、軟件能力和信息資源的全面服務共享已是趨勢。加快推進信息安全立法，一方面，完善國內相關法律；另一方面，加強與國際合作，探索在更廣泛地區(qū)和領域實現(xiàn)共同的法律約束，在實現(xiàn)信息網絡和信息處理能力以及信息內容資源共