群力群策，共謀網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)高質(zhì)量發(fā)展之道

海峽網(wǎng)訊（記者 王挺 楊林宇 文/圖）9月16日下午，2023年國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)發(fā)展分論壇在福建福州舉行。 中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長毛作奎出席并發(fā)表主題演講，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟副秘書長許玉娜主持論壇。

本次論壇由中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟、中國電子技術(shù)標(biāo)準(zhǔn)化研究院主辦。以“共建網(wǎng)安服務(wù)健康生態(tài)，共促產(chǎn)業(yè)高質(zhì)量發(fā)展”為主題，邀請我國網(wǎng)絡(luò)安全服務(wù)相關(guān)主管部門、權(quán)威專家、知名學(xué)者、領(lǐng)軍企業(yè)代表共同研討交流，解析我國網(wǎng)絡(luò)安全服務(wù)領(lǐng)域新需求、新形勢、新業(yè)態(tài)。

論壇現(xiàn)場 海峽網(wǎng) 楊林宇 攝

劉賢剛：十大領(lǐng)域?qū)⒊芍袊W(wǎng)絡(luò)安全產(chǎn)業(yè)熱點

中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長劉賢剛介紹《2023年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報告》，他指出當(dāng)下網(wǎng)絡(luò)安全治理日臻完善，產(chǎn)業(yè)發(fā)展更加有據(jù)可依；網(wǎng)絡(luò)安全技術(shù)加快迭代升級，產(chǎn)業(yè)發(fā)展注入更強動力；數(shù)字安全再提層級，數(shù)據(jù)安全產(chǎn)業(yè)迎來爆發(fā)期；全球網(wǎng)絡(luò)安全戰(zhàn)略布局加快，對產(chǎn)業(yè)提出更高要求。這些都為中國網(wǎng)絡(luò)安全產(chǎn)業(yè)提供了良好的發(fā)展機遇。同時，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)也面臨三大挑戰(zhàn)。一是全球經(jīng)濟下行削弱企業(yè)盈利能力，網(wǎng)絡(luò)安全產(chǎn)業(yè)受到?jīng)_擊；而是國際“零和博弈”加劇，網(wǎng)絡(luò)空間競爭交鋒烈度和重點產(chǎn)業(yè)供應(yīng)鏈風(fēng)險強度增高；三是網(wǎng)絡(luò)攻擊技術(shù)加快演進升級，網(wǎng)絡(luò)安全挑戰(zhàn)更加復(fù)雜多樣。未來，生成式人工智能、人工智能對抗攻防技術(shù)、量子安全技術(shù)、云原生安全、網(wǎng)絡(luò)安全保險服務(wù)、安全審計和合規(guī)性服務(wù)、網(wǎng)絡(luò)安全防護有效性驗證服務(wù)、云密碼服務(wù)、數(shù)據(jù)安全治理、軟件供應(yīng)鏈安全治理十大領(lǐng)域?qū)⑹菢I(yè)內(nèi)聚焦的熱點。談及行業(yè)發(fā)展趨勢，他表示政策驅(qū)動、需求拉動，產(chǎn)業(yè)自主可控，“產(chǎn)品+服務(wù)”雙輪驅(qū)動，領(lǐng)軍企業(yè)帶動、產(chǎn)業(yè)鏈協(xié)同，技術(shù)服務(wù)“智能化+主動化”五大發(fā)展趨勢將更加明顯。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長劉賢剛 海峽網(wǎng) 楊林宇 攝

劉思蓉:網(wǎng)絡(luò)安全服務(wù)認(rèn)證助力網(wǎng)絡(luò)安全服務(wù)行業(yè)高質(zhì)量發(fā)展

中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心產(chǎn)品認(rèn)證部主管劉思蓉從網(wǎng)絡(luò)安全服務(wù)認(rèn)證評價的角度進行思考。她認(rèn)為，當(dāng)下我國網(wǎng)絡(luò)安全服務(wù)市場規(guī)模呈增長態(tài)勢，網(wǎng)絡(luò)安全服務(wù)在關(guān)鍵信息基礎(chǔ)設(shè)施、國家重大活動期間的網(wǎng)絡(luò)安全等領(lǐng)域發(fā)揮重要作用。但至今仍存在產(chǎn)業(yè)生態(tài)尚不健全；服務(wù)標(biāo)準(zhǔn)體系缺失，服務(wù)的實施和管理缺少規(guī)范性指導(dǎo)；服務(wù)提供者能力參差不齊；從業(yè)人員技術(shù)能力尚待提高等幾大問題。因此網(wǎng)絡(luò)安全服務(wù)認(rèn)證對于網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)健康發(fā)展起到重要的支撐作用。而在服務(wù)認(rèn)證領(lǐng)域，應(yīng)貫徹國家相關(guān)要求，推進國推服務(wù)認(rèn)證制度落地和認(rèn)證結(jié)果采信。提升認(rèn)證評價能力，確保認(rèn)證結(jié)果有效性。同時須完善認(rèn)證評價方法和流程，幫助網(wǎng)絡(luò)安全服務(wù)提供者規(guī)范服務(wù)活動，提高服務(wù)質(zhì)量管理能力。還應(yīng)持續(xù)開展網(wǎng)絡(luò)安全服務(wù)新領(lǐng)域評價技術(shù)研究，滿足行業(yè)發(fā)展的需要。

中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心產(chǎn)品認(rèn)證部主管劉思蓉 海峽網(wǎng) 楊林宇 攝

楊婧婧：安全服務(wù)產(chǎn)業(yè)高質(zhì)量發(fā)展轉(zhuǎn)型時不我待

中國信息安全測評中心資質(zhì)評估處資深審核專家楊婧婧她認(rèn)為，雖然當(dāng)下信息安全產(chǎn)業(yè)的發(fā)展的增速相對放緩，但信息安全服務(wù)市場的需求依舊旺盛。同時，信息安全服務(wù)市場的發(fā)展存在四個問題，一是信息安全服務(wù)日趨“勞動密集型”方向發(fā)展成本高、效率低、利潤低。二是各企業(yè)服務(wù)類型同質(zhì)化現(xiàn)象嚴(yán)重，造成低價競爭的現(xiàn)象；技術(shù)人員能力參差不齊，在項目交付時與期望相差甚遠(yuǎn)。三是信息安全服務(wù)模式創(chuàng)新性有限，主要集中在“老幾樣”上。四是信息安全服務(wù)企業(yè)各地區(qū)發(fā)展不平衡，主要集中在北京、廣東、上海等沿海發(fā)達地區(qū)。同時，她還指出信息安全服務(wù)產(chǎn)業(yè)有著網(wǎng)絡(luò)安全法律體系建設(shè)日趨完善，企業(yè)有序化、規(guī)范化的發(fā)展，新服務(wù)模式趨勢化、新業(yè)態(tài)需求持續(xù)旺盛，大、中小、初創(chuàng)企業(yè)不斷創(chuàng)新等發(fā)展趨勢。

中國信息安全測評中心資質(zhì)評估處資深審核專家楊婧婧 海峽網(wǎng) 王挺 攝

肖新光：公共安全服務(wù)帶來的網(wǎng)絡(luò)安全需求變革

中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟理事長，全國政協(xié)委員，安天科技集團董事長肖新光從公共安全服務(wù)帶來的網(wǎng)絡(luò)安全需求變革角度進行思考。他認(rèn)為網(wǎng)絡(luò)安全是具有最鮮明傳統(tǒng)安全特點的非傳統(tǒng)安全，具有公共屬性、非排他性和外部性，必然引發(fā)單純依賴市場調(diào)節(jié)的失靈。這導(dǎo)致了目前網(wǎng)絡(luò)安全技術(shù)、能力和產(chǎn)業(yè)體系建設(shè)無法滿足數(shù)字社會網(wǎng)絡(luò)安全和技術(shù)發(fā)展的需求。而網(wǎng)絡(luò)安全的四個層次決定其需求是多層次性的，網(wǎng)絡(luò)安全多主體屬性決定其需求即需要滿足個性化，也要實現(xiàn)集約化，因此網(wǎng)絡(luò)安全需要結(jié)構(gòu)性供給側(cè)改革+需求側(cè)改革。他建議，關(guān)鍵政企安全需要規(guī)劃設(shè)計指引和國家安全能力支撐；構(gòu)建有效分析網(wǎng)絡(luò)安全影響與損失的方法框架；提升完善夯實責(zé)任制、建設(shè)多層次群體防御機制。

中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟理事長，全國政協(xié)委員，安天科技集團董事長肖新光 海峽網(wǎng) 王挺 攝

翟建軍：網(wǎng)絡(luò)安全運行管理，以人為本

北京安信天行科技有限公司總經(jīng)理翟建軍認(rèn)為，人是網(wǎng)絡(luò)安全管理的核心，人員安全意識薄弱在數(shù)據(jù)泄露事件中始終扮演著非常重要的角色。因此，安全管理離不開人員安全教育，其中網(wǎng)絡(luò)安全宣傳教育是網(wǎng)絡(luò)安全管理工作的重要環(huán)節(jié)。但在實踐中網(wǎng)絡(luò)安全宣傳教育面臨著網(wǎng)絡(luò)安全教育培訓(xùn)參與率比較低、受教人員和學(xué)習(xí)者興趣不大、人員只是打卡完成任務(wù)三大挑戰(zhàn)。針對上述問題，他提出三點建議，一是將常態(tài)培訓(xùn)與日常宣教相結(jié)合，全方位打造企業(yè)網(wǎng)絡(luò)安全文化。二是重要時點與關(guān)鍵場合相呼應(yīng)，如安全周、普法日、入職、轉(zhuǎn)崗等。三是常規(guī)教育與專項教育相融合，面向企業(yè)全員、特定人群分別開展體系化的網(wǎng)絡(luò)安全教育培訓(xùn)。

北京安信天行科技有限公司總經(jīng)理翟建軍 海峽網(wǎng) 王挺 攝

本次論壇還邀請了福州市鼓樓區(qū)委副書記、區(qū)政府區(qū)長楊輝，南方電網(wǎng)集團網(wǎng)絡(luò)安全領(lǐng)軍專家謝銘，江西電信規(guī)劃及數(shù)據(jù)安全主管郭立，杭州安恒信息技術(shù)股份有限公司福建分公司安恒信息首席安全官、服務(wù)中心總裁袁明坤，福建中信網(wǎng)安信息科技有限公司董事長金華松進行圓桌對話，圍繞“網(wǎng)絡(luò)安全服務(wù)的新需求、新規(guī)劃、新挑戰(zhàn)”開展探討。中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實驗室副主任何延哲主持論壇。

圓桌對話現(xiàn)場 海峽網(wǎng) 王挺 攝

論壇還進行了“2023年網(wǎng)絡(luò)安全服務(wù)陽光行動優(yōu)秀應(yīng)用案例”頒獎儀式，共十個項目十四家單位獲得該獎項。

頒獎儀式現(xiàn)場 海峽網(wǎng) 楊林宇 攝