2020 年下半年中國網(wǎng)絡(luò)安全走勢分析與判斷

2020 年上半年，我國境內(nèi)被篡改網(wǎng)站數(shù)量激增，同時(shí)還發(fā)生了多起重大數(shù)據(jù)泄露事件。面對嚴(yán)峻的網(wǎng)絡(luò)安全形勢，各部門不斷完善相關(guān)法律法規(guī)，加速出臺網(wǎng)絡(luò)安全政策標(biāo)準(zhǔn)，強(qiáng)化數(shù)據(jù)安全與個(gè)人信息保護(hù)。在我國網(wǎng)絡(luò)安全企業(yè)能力不斷增強(qiáng)，產(chǎn)業(yè)實(shí)力不斷壯大的背景下，賽迪研究院網(wǎng)絡(luò)安全研究所預(yù)計(jì)，下半年，我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保障能力將進(jìn)一步強(qiáng)化，數(shù)據(jù)安全管理和個(gè)人信息保護(hù)工作將不斷加強(qiáng)，網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模將高速增長。

上半年情況綜述

網(wǎng)絡(luò)安全整體態(tài)勢不容樂觀，網(wǎng)站篡改與安全漏洞問題值得高度重視。今年上半年，我國境內(nèi)被篡改網(wǎng)站數(shù)量激增，約為 2019年上半年境內(nèi)被篡改網(wǎng)站數(shù)量的 4.4 倍。在每月新增的網(wǎng)絡(luò)安全事件中，漏洞類事件數(shù)量占比最高。在上半年發(fā)生的多起重大數(shù)據(jù)泄露事件中，有兩起泄露信息量以億計(jì)。

網(wǎng)絡(luò)安全政策法規(guī)加速出臺，數(shù)據(jù)安全與個(gè)人信息保護(hù)工作不斷加強(qiáng)。今年上半年，我國網(wǎng)絡(luò)安全在立法、戰(zhàn)略布局等方面進(jìn)展顯著，民法典在法律層面進(jìn)一步明確了信息處理者對個(gè)人信息保護(hù)的義務(wù)，數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等被列入全國人大常委會立法計(jì)劃。我國在網(wǎng)絡(luò)安全認(rèn)證與審查、智能網(wǎng)聯(lián)汽車安全等領(lǐng)域已出臺多個(gè)政策文件，進(jìn)一步提升了我國的網(wǎng)絡(luò)安全保障能力。尤其在數(shù)據(jù)安全與個(gè)人信息保護(hù)方面，除了集中出臺政策文件外，各部門還積極開展了相關(guān)工作。中共中央、國務(wù)院發(fā)布意見，要求完善數(shù)據(jù)權(quán)屬界定;市場監(jiān)管總局、中央網(wǎng)信辦宣布開展APP 安全認(rèn)證工作，以加強(qiáng)個(gè)人信息安全保護(hù)。

網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展態(tài)勢良好，產(chǎn)業(yè)集聚效應(yīng)開始顯現(xiàn)。上半年，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)建設(shè)取得積極進(jìn)展，網(wǎng)絡(luò)安全產(chǎn)業(yè)獲得聚集性發(fā)展，產(chǎn)業(yè)園區(qū)初現(xiàn)規(guī)模。5 月 8 日，由工業(yè)和信息化部與北京市政府聯(lián)合部署建設(shè)的國家級核心基地——國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園經(jīng)開區(qū)信創(chuàng)園正式開園，包括龍芯、華為、飛騰在內(nèi)的 30 家信創(chuàng)領(lǐng)域重點(diǎn)企業(yè)集中簽約，涵蓋了國產(chǎn)自主核心芯片、操作系統(tǒng)等基礎(chǔ)軟件、創(chuàng)新型基礎(chǔ)硬件和集成服務(wù)等方面的項(xiàng)目相繼落地，基本實(shí)現(xiàn)了信創(chuàng)全產(chǎn)業(yè)鏈布局，產(chǎn)業(yè)生態(tài)搭建基本完成。6 月 18 日，國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)（長沙）正式落戶長沙高新區(qū)。該園區(qū)核心區(qū)域內(nèi)已聚集網(wǎng)絡(luò)安全重點(diǎn)企業(yè) 184 家，逐步形成了以國防科技大學(xué)為技術(shù)策源地，以中國電子、華為等為龍頭的網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈。

下半年走勢判斷

關(guān)鍵信息基礎(chǔ)設(shè)施安全保障水平將持續(xù)提升。預(yù)計(jì)下半年，我國將進(jìn)一步貫徹落實(shí)網(wǎng)絡(luò)安全法，加快推動《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)安全等級保護(hù)條例》的出臺，明確關(guān)鍵信息基礎(chǔ)設(shè)施范圍、保護(hù)部門及職責(zé)、相關(guān)保護(hù)措施，指導(dǎo)和督促關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者履行安全保護(hù)的主體責(zé)任，持續(xù)加強(qiáng)對關(guān)鍵信息基礎(chǔ)設(shè)施的重點(diǎn)保護(hù)。下半年，建議全面深入開展網(wǎng)絡(luò)安全審查工作，重點(diǎn)審查網(wǎng)絡(luò)產(chǎn)品和服務(wù)使用后帶來的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞，以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn)，產(chǎn)品和服務(wù)供應(yīng)中斷對關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害等，不斷提升關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全水平。

數(shù)據(jù)安全管理和個(gè)人信息保護(hù)工作將進(jìn)一步加強(qiáng)。預(yù)計(jì)下半年，我國數(shù)據(jù)安全管理和個(gè)人信息保護(hù)工作將從立法、執(zhí)法、社會監(jiān)督多維度務(wù)實(shí)推進(jìn)。從立法層面看，數(shù)據(jù)安全與個(gè)人信息保護(hù)的專門立法有望出臺，個(gè)人信息收集、處理、使用的規(guī)則將進(jìn)一步明確。從行政執(zhí)法層面看，APP 違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理行動有望持續(xù)開展，形成長效機(jī)制。從社會監(jiān)督層面看，在國家相關(guān)政策法規(guī)及執(zhí)法監(jiān)管下，相關(guān)企業(yè)將加快落實(shí)數(shù)據(jù)安全的合規(guī)性要求，逐步建立起制度化、體系化、規(guī)范化的數(shù)據(jù)安全管理機(jī)制。下半年，建議加快研究制定數(shù)據(jù)安全和個(gè)人信息保護(hù)相關(guān)標(biāo)準(zhǔn)，明確不同級別數(shù)據(jù)的保護(hù)措施;創(chuàng)新監(jiān)管手段，提升網(wǎng)絡(luò)運(yùn)營者對個(gè)人信息保護(hù)的主動性。 網(wǎng)絡(luò)安全產(chǎn)業(yè)整體實(shí)力將大幅提升。隨著新基建形勢下網(wǎng)絡(luò)安全地位的提升，預(yù)計(jì)下半年，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)實(shí)力將進(jìn)一步增強(qiáng)，產(chǎn)業(yè)規(guī)模將高速增長。各地將持續(xù)加大網(wǎng)絡(luò)安全技術(shù)創(chuàng)新、產(chǎn)品孵化、企業(yè)培育、人才培養(yǎng)等工作，基于機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等人工智能算法的網(wǎng)絡(luò)安全技術(shù)產(chǎn)品將不斷涌現(xiàn)，基于云計(jì)算平臺的智能化威脅監(jiān)測、安全防御等新興服務(wù)將快速興起，網(wǎng)絡(luò)安全態(tài)勢感知能力將顯著提升。下半年，建議進(jìn)一步推動網(wǎng)絡(luò)安全產(chǎn)業(yè)集聚發(fā)展，積極推進(jìn)國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)建設(shè);倡導(dǎo)“安全即服務(wù)”的理念，推動網(wǎng)絡(luò)安全服務(wù)創(chuàng)新發(fā)展;規(guī)范網(wǎng)絡(luò)安全認(rèn)證和漏洞披露等安全服務(wù)，統(tǒng)一網(wǎng)絡(luò)安全專用產(chǎn)品的檢測標(biāo)準(zhǔn)和規(guī)范;擴(kuò)大網(wǎng)絡(luò)安全市場需求，推動網(wǎng)絡(luò)安全技術(shù)產(chǎn)品在重點(diǎn)行業(yè)領(lǐng)域的廣泛應(yīng)用。