<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    工信部三年行動計劃公布,安全產業迎來重大發展機遇!

    Simon2021-07-14 23:06:42

    圖片

    7月12日,工信部官網發布了《網絡安全產業高質量發展三年行動計劃(2021-2023年)(征求意見稿)》(以下簡稱《行動計劃》)。提出了在產業規模、技術創新、企業發展、需求釋放、人才培養、生態培育等方面的發展目標。其中明確提到至2023年,網絡安全產業規模超過2500億元,年復合增長率超過15%。

    圖片

    01、國家政策加碼,信息安全產業整體受益

    繼2016年底《國家網絡空間安全戰略》發布實施以來,《網絡安全法》、《數據安全法》、《個人信息保護法(草案)》等重大法規相繼發布,網絡安全已被作為國家安全工作進行部署。此次《行動計劃》是等級保護2.0規定之后又一網絡安全領域國家頂層規劃政策,不僅明確了未來三年網絡安全產業發展目標,而且從產業供給強化行動、安全需求牽引行動、產融合作深化行動、人才隊伍建設行動、產業生態優化行動等多個維度,部署了19項重點任務。

    目前我國信息安全產業整體規模與歐美國家有較大差距,國內網絡安全占信息化的投入比例約為3%,而歐美等發達國家均在10%以上,部分超過15%,這與我國現在的經濟地位和數字經濟發展的現狀也不符合。《行動計劃》的發布說明網絡安全的國家戰略地位進一步得到肯定,將有力助推我國信息安全產業規模的快速增長,拉近與歐美國家差距,對于網絡安全企業和機構,以及產業安全生態的各方組織都將迎來難得的發展紅利。

    02、網絡安全預算大幅增,加明確重點行業投入比例

    此次《行動計劃》在“需求釋放”發展目標中明確具體規劃,電信等重點行業網絡安全投入占信息化投入比例達10%;重點行業領域安全應用全面提速,中小企業網絡安全能力明顯提升,關鍵行業基礎設施網絡安全防護水平不斷提高。

    近年來各行各業的數字化程度不斷加速,產業互聯網的安全威脅也變得更加隱蔽、復雜、更具破壞性。此前騰訊發布的《2020產業安全報告》中講到,產業安全已成為企業的生命線,關乎企業生存,同時,產業安全還關乎企業發展,數字化貫穿企業研發、生產、流通、服務等全過程,無不涉及安全需求,安全已經逐漸成為企業的核心競爭力之一。近兩年頻發的國外電信巨頭遭黑客攻擊、車企工業數據泄漏等安全事件,再一次印證了在數字化發展過程中安全建設投入的重要性和緊迫性。

    《行動報告》不僅提到指導電信、互聯網等重點行業企業加大網絡安全投入,推進網絡安全與信息化同步規劃、同步建設和同步使用,健全網絡安全管理和技術保障體系。同時也特地提及推進中小企業加強網絡安全能力建設,實施中小企業“安全上云”專項行動,建設網絡安全運營服務中心,面向中小企業提供高質量、低成本、集約化的網絡安全產品和服務。更加全面地推動產業中各規模企業主體加強安全能力建設,釋放安全需求。

    03、新興技術領域是投入重點

    近年來各種新技術催生了各類新型安全需求,這也正是《行動計劃》指出的網絡安全供給層面要加強投入的重點領域。

    《行動計劃》在“產業供給強化行動”中詳細提到,針對5G、云計算、人工智能等新興技術領域,加速推動原生安全、智能編排、內生安全、動態訪問控制、可信計算等技術產品研發和推廣落地。針對工業互聯網,強化大流量安全分析、漏洞挖掘與管理、數據融合分析、協議標識解析等能力。針對車聯網和物聯網,推動內生結合的輕量級終端安全產品或中間件,以及通信安全、身份認證、平臺安全等防護方案應用。推動聯邦學習、多方安全技術、隱私計算、密態計算、安全檢索、多閾協同追蹤等數據安全技術研究應用。同時還特地強調了創新安全服務模式,加強安全企業技術產品的云化能力,推動云化安全產品應用,鼓勵綜合實力強的安全企業發展彈性、靈活的云模式網絡安全服務。

    04、支持優秀網絡安全企業“做大做強”

    在“企業發展”目標中,《行動計劃》鼓勵基礎較強的網絡安全企業上市,支持領航企業通過戰略投資方式整合資源,做大做強,提升網絡安全生態引領能力,同時一批面向車聯網、工業互聯網、物聯網、智慧城市等新賽道的“專精特新”中小企業群體迅速成長,網絡安全產品、服務、解決方案單項冠軍企業數量逐步壯大。

    《全球網絡安全企業競爭力研究報告》顯示,全球網絡安全百強企業中,美國企業占據58席,獨占半壁江山,中國17席,雖名列第二,但差距明顯,我國網絡安全產業在市場需求和產業能力方面則相對落后。隨著數字經濟的不斷發展,我國有望出現一批更具行業影響力、甚至世界影響力的標桿型網絡安全公司。

    基于此目標,將通過產融合作深化行動,加大產業基金投入力度和傾斜、引導資本精準支持企業發展。發起網絡安全產業資本賦能工程,從產融合作機制、服務、保險等方面作出明確落地計劃。

    此外,《行動計劃》中還提到了“人才隊伍建設行動”以及“產業生態優化行動”共6項重要任務,包括持續推進網絡安全校企合作、培養高素質網絡安全人才;引導網絡安全產業集聚,積極推進北京、湖南長沙國家網絡安全產業園區建設,加快國家網絡安全產業園區布局。

    此次工信部發布《網絡安全產業高質量發展三年行動計劃(征求意見稿)》,是深入貫徹黨中央、國務院關于制造強國和網絡強國的戰略決策部署,落實“十四五”規劃有關要求的重要舉措。隨著這項規劃的落地,相信會給整個安全產業帶來巨大的改變和發展。

    網絡安全網絡安全防護
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    企業安全 截至 2023 年,75%的安全漏洞是由身份、訪問或權限管理不善造成的。
    實戰攻防繃緊網絡安全弦。“警鐘長鳴”才能居安思危,紅藍隊就是敲鐘人,必須讓隊伍在急難險重的工作任務中經風雨、見世面、壯筋骨。
    2015年10月,日本成田機場與中部機場遭到黑客攻擊。所幸是在深夜時分,沒有對機場營運造成影響。機場人員隨后關閉遭入侵的電腦和廣播系統,使用擴音器通知乘客以及以“手工”方式辦理登機等手續,部分航班被迫延遲起飛。2017年6月,烏克蘭首輔國際機場再次遭受到勒索病毒的攻擊,機場信息系統癱瘓,導致大量旅客滯留機場,航班大面積延誤。在具體實施時,可根據自身系統的安全保護級別進行調整。
    網絡安全領域,紅藍對抗中一方扮演黑客、另一方扮演防守者進行網絡安全實戰演練。在攻防演練中,紅軍模擬真實的攻擊來評估企業當前防護體系的安全水平,藍軍對發現的問題進行優化整改。通過周期性的紅藍對抗,可持續性提高企業在攻擊防護、威脅檢測、應急響應等方面的能力。建立網絡安全督察通報體系。
    工業互聯網是新一代信息通信技術與工業體系融合的產物,將推動“人、機、物”的泛在深度互聯和全面感知。隨著工業互聯網設備的網絡化、數字化、智能化應用不斷泛化,設備自身網絡安全設計、應用過程管理與防護逐漸成為關注重點。
    為做好網絡安全保障,加強網絡安全防護,有效發現網絡安全風險并及時化解,7月20日,菏澤市城管局舉行網絡安全攻防演練。據悉,本次演練邀請了菏澤市網絡安全資深專家組成網絡安全紅隊攻擊人員,在真實網絡環境下模擬黑客的攻擊手段對菏澤市城市管理局信息系統開展實戰化攻擊。在不影響業務的情況下,攻擊隊伍可對菏澤市城市管理局的官方網站、智慧城管等進行網絡攻擊,試圖入侵系統,獲取權限并可進行內網滲透。
    隨著網絡空間安全上升為國家戰略,安全需求已由單一的軟硬件產品提供轉向全面專業的安全運營服務模式,各安全廠商爭先提出安全運營整體解決方案,安全即服務成為網絡安全產業發展重點。通過對網絡安全服務的國內外產業發展現狀進行分析,結合工程實踐提出針對網絡安全全生命周期的服務體系,并從技術創新和商業模式創新兩個方面對網絡安全服務產業發展提出建議。全面的分析和研究網絡安全服務的產業現狀、體系和發展建議,對完善優
    Simon
    暫無描述
      亚洲 欧美 自拍 唯美 另类