群力群策，共謀網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)高質(zhì)量發(fā)展之道

海峽網(wǎng)訊（記者 王挺 楊林宇 文/圖）9月16日下午，2023年國(guó)家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)發(fā)展分論壇在福建福州舉行。 中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長(zhǎng)毛作奎出席并發(fā)表主題演講，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟副秘書(shū)長(zhǎng)許玉娜主持論壇。

本次論壇由中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院主辦。以“共建網(wǎng)安服務(wù)健康生態(tài)，共促產(chǎn)業(yè)高質(zhì)量發(fā)展”為主題，邀請(qǐng)我國(guó)網(wǎng)絡(luò)安全服務(wù)相關(guān)主管部門(mén)、權(quán)威專(zhuān)家、知名學(xué)者、領(lǐng)軍企業(yè)代表共同研討交流，解析我國(guó)網(wǎng)絡(luò)安全服務(wù)領(lǐng)域新需求、新形勢(shì)、新業(yè)態(tài)。

論壇現(xiàn)場(chǎng) 海峽網(wǎng) 楊林宇 攝

劉賢剛：十大領(lǐng)域?qū)⒊芍袊?guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)熱點(diǎn)

中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院副院長(zhǎng)劉賢剛介紹《2023年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報(bào)告》，他指出當(dāng)下網(wǎng)絡(luò)安全治理日臻完善，產(chǎn)業(yè)發(fā)展更加有據(jù)可依；網(wǎng)絡(luò)安全技術(shù)加快迭代升級(jí)，產(chǎn)業(yè)發(fā)展注入更強(qiáng)動(dòng)力；數(shù)字安全再提層級(jí)，數(shù)據(jù)安全產(chǎn)業(yè)迎來(lái)爆發(fā)期；全球網(wǎng)絡(luò)安全戰(zhàn)略布局加快，對(duì)產(chǎn)業(yè)提出更高要求。這些都為中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)提供了良好的發(fā)展機(jī)遇。同時(shí)，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)也面臨三大挑戰(zhàn)。一是全球經(jīng)濟(jì)下行削弱企業(yè)盈利能力，網(wǎng)絡(luò)安全產(chǎn)業(yè)受到?jīng)_擊；而是國(guó)際“零和博弈”加劇，網(wǎng)絡(luò)空間競(jìng)爭(zhēng)交鋒烈度和重點(diǎn)產(chǎn)業(yè)供應(yīng)鏈風(fēng)險(xiǎn)強(qiáng)度增高；三是網(wǎng)絡(luò)攻擊技術(shù)加快演進(jìn)升級(jí)，網(wǎng)絡(luò)安全挑戰(zhàn)更加復(fù)雜多樣。未來(lái)，生成式人工智能、人工智能對(duì)抗攻防技術(shù)、量子安全技術(shù)、云原生安全、網(wǎng)絡(luò)安全保險(xiǎn)服務(wù)、安全審計(jì)和合規(guī)性服務(wù)、網(wǎng)絡(luò)安全防護(hù)有效性驗(yàn)證服務(wù)、云密碼服務(wù)、數(shù)據(jù)安全治理、軟件供應(yīng)鏈安全治理十大領(lǐng)域?qū)⑹菢I(yè)內(nèi)聚焦的熱點(diǎn)。談及行業(yè)發(fā)展趨勢(shì)，他表示政策驅(qū)動(dòng)、需求拉動(dòng)，產(chǎn)業(yè)自主可控，“產(chǎn)品+服務(wù)”雙輪驅(qū)動(dòng)，領(lǐng)軍企業(yè)帶動(dòng)、產(chǎn)業(yè)鏈協(xié)同，技術(shù)服務(wù)“智能化+主動(dòng)化”五大發(fā)展趨勢(shì)將更加明顯。

中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院副院長(zhǎng)劉賢剛 海峽網(wǎng) 楊林宇 攝

劉思蓉:網(wǎng)絡(luò)安全服務(wù)認(rèn)證助力網(wǎng)絡(luò)安全服務(wù)行業(yè)高質(zhì)量發(fā)展

中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心產(chǎn)品認(rèn)證部主管劉思蓉從網(wǎng)絡(luò)安全服務(wù)認(rèn)證評(píng)價(jià)的角度進(jìn)行思考。她認(rèn)為，當(dāng)下我國(guó)網(wǎng)絡(luò)安全服務(wù)市場(chǎng)規(guī)模呈增長(zhǎng)態(tài)勢(shì)，網(wǎng)絡(luò)安全服務(wù)在關(guān)鍵信息基礎(chǔ)設(shè)施、國(guó)家重大活動(dòng)期間的網(wǎng)絡(luò)安全等領(lǐng)域發(fā)揮重要作用。但至今仍存在產(chǎn)業(yè)生態(tài)尚不健全；服務(wù)標(biāo)準(zhǔn)體系缺失，服務(wù)的實(shí)施和管理缺少規(guī)范性指導(dǎo)；服務(wù)提供者能力參差不齊；從業(yè)人員技術(shù)能力尚待提高等幾大問(wèn)題。因此網(wǎng)絡(luò)安全服務(wù)認(rèn)證對(duì)于網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)健康發(fā)展起到重要的支撐作用。而在服務(wù)認(rèn)證領(lǐng)域，應(yīng)貫徹國(guó)家相關(guān)要求，推進(jìn)國(guó)推服務(wù)認(rèn)證制度落地和認(rèn)證結(jié)果采信。提升認(rèn)證評(píng)價(jià)能力，確保認(rèn)證結(jié)果有效性。同時(shí)須完善認(rèn)證評(píng)價(jià)方法和流程，幫助網(wǎng)絡(luò)安全服務(wù)提供者規(guī)范服務(wù)活動(dòng)，提高服務(wù)質(zhì)量管理能力。還應(yīng)持續(xù)開(kāi)展網(wǎng)絡(luò)安全服務(wù)新領(lǐng)域評(píng)價(jià)技術(shù)研究，滿(mǎn)足行業(yè)發(fā)展的需要。

中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心產(chǎn)品認(rèn)證部主管劉思蓉 海峽網(wǎng) 楊林宇 攝

楊婧婧：安全服務(wù)產(chǎn)業(yè)高質(zhì)量發(fā)展轉(zhuǎn)型時(shí)不我待

中國(guó)信息安全測(cè)評(píng)中心資質(zhì)評(píng)估處資深審核專(zhuān)家楊婧婧她認(rèn)為，雖然當(dāng)下信息安全產(chǎn)業(yè)的發(fā)展的增速相對(duì)放緩，但信息安全服務(wù)市場(chǎng)的需求依舊旺盛。同時(shí)，信息安全服務(wù)市場(chǎng)的發(fā)展存在四個(gè)問(wèn)題，一是信息安全服務(wù)日趨“勞動(dòng)密集型”方向發(fā)展成本高、效率低、利潤(rùn)低。二是各企業(yè)服務(wù)類(lèi)型同質(zhì)化現(xiàn)象嚴(yán)重，造成低價(jià)競(jìng)爭(zhēng)的現(xiàn)象；技術(shù)人員能力參差不齊，在項(xiàng)目交付時(shí)與期望相差甚遠(yuǎn)。三是信息安全服務(wù)模式創(chuàng)新性有限，主要集中在“老幾樣”上。四是信息安全服務(wù)企業(yè)各地區(qū)發(fā)展不平衡，主要集中在北京、廣東、上海等沿海發(fā)達(dá)地區(qū)。同時(shí)，她還指出信息安全服務(wù)產(chǎn)業(yè)有著網(wǎng)絡(luò)安全法律體系建設(shè)日趨完善，企業(yè)有序化、規(guī)范化的發(fā)展，新服務(wù)模式趨勢(shì)化、新業(yè)態(tài)需求持續(xù)旺盛，大、中小、初創(chuàng)企業(yè)不斷創(chuàng)新等發(fā)展趨勢(shì)。

中國(guó)信息安全測(cè)評(píng)中心資質(zhì)評(píng)估處資深審核專(zhuān)家楊婧婧 海峽網(wǎng) 王挺 攝

肖新光：公共安全服務(wù)帶來(lái)的網(wǎng)絡(luò)安全需求變革

中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟理事長(zhǎng)，全國(guó)政協(xié)委員，安天科技集團(tuán)董事長(zhǎng)肖新光從公共安全服務(wù)帶來(lái)的網(wǎng)絡(luò)安全需求變革角度進(jìn)行思考。他認(rèn)為網(wǎng)絡(luò)安全是具有最鮮明傳統(tǒng)安全特點(diǎn)的非傳統(tǒng)安全，具有公共屬性、非排他性和外部性，必然引發(fā)單純依賴(lài)市場(chǎng)調(diào)節(jié)的失靈。這導(dǎo)致了目前網(wǎng)絡(luò)安全技術(shù)、能力和產(chǎn)業(yè)體系建設(shè)無(wú)法滿(mǎn)足數(shù)字社會(huì)網(wǎng)絡(luò)安全和技術(shù)發(fā)展的需求。而網(wǎng)絡(luò)安全的四個(gè)層次決定其需求是多層次性的，網(wǎng)絡(luò)安全多主體屬性決定其需求即需要滿(mǎn)足個(gè)性化，也要實(shí)現(xiàn)集約化，因此網(wǎng)絡(luò)安全需要結(jié)構(gòu)性供給側(cè)改革+需求側(cè)改革。他建議，關(guān)鍵政企安全需要規(guī)劃設(shè)計(jì)指引和國(guó)家安全能力支撐；構(gòu)建有效分析網(wǎng)絡(luò)安全影響與損失的方法框架；提升完善夯實(shí)責(zé)任制、建設(shè)多層次群體防御機(jī)制。

中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟理事長(zhǎng)，全國(guó)政協(xié)委員，安天科技集團(tuán)董事長(zhǎng)肖新光 海峽網(wǎng) 王挺 攝

翟建軍：網(wǎng)絡(luò)安全運(yùn)行管理，以人為本

北京安信天行科技有限公司總經(jīng)理翟建軍認(rèn)為，人是網(wǎng)絡(luò)安全管理的核心，人員安全意識(shí)薄弱在數(shù)據(jù)泄露事件中始終扮演著非常重要的角色。因此，安全管理離不開(kāi)人員安全教育，其中網(wǎng)絡(luò)安全宣傳教育是網(wǎng)絡(luò)安全管理工作的重要環(huán)節(jié)。但在實(shí)踐中網(wǎng)絡(luò)安全宣傳教育面臨著網(wǎng)絡(luò)安全教育培訓(xùn)參與率比較低、受教人員和學(xué)習(xí)者興趣不大、人員只是打卡完成任務(wù)三大挑戰(zhàn)。針對(duì)上述問(wèn)題，他提出三點(diǎn)建議，一是將常態(tài)培訓(xùn)與日常宣教相結(jié)合，全方位打造企業(yè)網(wǎng)絡(luò)安全文化。二是重要時(shí)點(diǎn)與關(guān)鍵場(chǎng)合相呼應(yīng)，如安全周、普法日、入職、轉(zhuǎn)崗等。三是常規(guī)教育與專(zhuān)項(xiàng)教育相融合，面向企業(yè)全員、特定人群分別開(kāi)展體系化的網(wǎng)絡(luò)安全教育培訓(xùn)。

北京安信天行科技有限公司總經(jīng)理翟建軍 海峽網(wǎng) 王挺 攝

本次論壇還邀請(qǐng)了福州市鼓樓區(qū)委副書(shū)記、區(qū)政府區(qū)長(zhǎng)楊輝，南方電網(wǎng)集團(tuán)網(wǎng)絡(luò)安全領(lǐng)軍專(zhuān)家謝銘，江西電信規(guī)劃及數(shù)據(jù)安全主管郭立，杭州安恒信息技術(shù)股份有限公司福建分公司安恒信息首席安全官、服務(wù)中心總裁袁明坤，福建中信網(wǎng)安信息科技有限公司董事長(zhǎng)金華松進(jìn)行圓桌對(duì)話(huà)，圍繞“網(wǎng)絡(luò)安全服務(wù)的新需求、新規(guī)劃、新挑戰(zhàn)”開(kāi)展探討。中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲主持論壇。

圓桌對(duì)話(huà)現(xiàn)場(chǎng) 海峽網(wǎng) 王挺 攝

論壇還進(jìn)行了“2023年網(wǎng)絡(luò)安全服務(wù)陽(yáng)光行動(dòng)優(yōu)秀應(yīng)用案例”頒獎(jiǎng)儀式，共十個(gè)項(xiàng)目十四家單位獲得該獎(jiǎng)項(xiàng)。

頒獎(jiǎng)儀式現(xiàn)場(chǎng) 海峽網(wǎng) 楊林宇 攝