2015年中国网络安全发展形势展望

（三）网络安全顶层设计和法律规范进一步加强

随着中央网络安全和信息化领导小组职能的逐步理顺，网络安全顶层设计工作和相关法律法规制定工作将进一步加强。在网络安全形势日新月异和全球各国纷纷加强网络安全顶层设计的驱动下，社会各界均认识到加强网络安全顶层设计工作的迫切性和重要性，研究制定网络安全和信息化发展战略、宏观规划和重大政策已成为中央网络安全和信息化领导小组的重要任务。随着国家网络安全战略的制定出台，国家将对网络安全做出明确的战略部署。与此同时，习近平主席还在中央网络安全和信息化领导小组第一次会议上明确提出，要制定立法规划，完善互联网信息内容管理、关键信息基础设施保护等法律法规，对重要技术产品和服务提出安全管理要求。为落实会议精神，2014年立法工作计划中已明确提出将制定“网络安全法”，而且外交部发言人也曾在外交部例行会上公开表示中国政府有关部门即将颁布“网络空间安全条例”，预计这些法案和条例将会在2015年陆续出台。另据相关部门透露，《电子商务法》、《未成年人网络保护条例》以及新修订的《互联网新闻信息服务管理规定》也都将于2015年初完成初稿，经征求意见完善后即可生效。

（四）网络安全产业受政策驱动步入高速发展期

在国家相关政策的推动下，信息安全行业发展充满活力，产业增长即将进入快车道。“斯诺登事件”后whatsapp网页版，国家出台一系列措施，大力推动网络设备国产化进程。在基础安全产业方面，随着《国家集成电路发展推进纲要》的发布，产业投资基金正式设立，在集成电路方面的投资规模将达到数千亿，拉动资金数量则达到数万亿。同时，国家还明确规定政府办公用所有计算机类产品不允许安装Win 8操作系统，赛门铁克和卡巴斯基也因为安全原因被从安全杀毒软件供应商名单中排除，而微软中国位于北京、上海、广州和成都的分公司还首次因为网络安全问题而分别受到国家工商总局的调查。这些措施极大优化了国内信息产业发展环境，促进了网络安全产业的快速增长。据初步统计，2014年一季度，网络安全规模增长幅度接近25%，四季度产业增长速度仍保持在30%左右，全年增长率约为26%，市场规模达到550亿左右。相关产业链上的国内公司也充分享受到了行业快速成长带来的红利。中国电信发布《2014年度IT设备集中采购PC服务器部分》招标公告显示，中国服务器第一品牌浪潮获得大规模采购份额，总金额近亿元。预计到2015年，产业利好政策还将不断出台，产业将持续高速发展。在国家利好政策的刺激下，启明星辰、卫士通、蓝盾股份等相关企业信心大振，会纷纷调整自身业务，争获政策红利。

（五）互联网信息治理有效推动清朗网络空间的构建

在打击网络谣言专项行动的基础上whatsapp web，有关部门将继续集中精力对网络谣言和淫秽色情等有害信息进行“大清理”。2014年，面对“昆明暴恐”案和“马航客机失联”事件后大量不实信息在网上传播、山西网民扬言炸天安门等网络谣言肆意泛滥的现象，公安部出重拳惩治。同时，还在全国开展了“扫黄打非·净网2014”专项行动，依法查处淫秽色情网站422家，关闭相关频道、栏目360个和微博、博客、微信、论坛等各类账号4800多个，删除涉黄信息30余万条。国家互联网信息办公室也曾联合工业和信息化部、公安部，在全国范围内开展为期一个月移动即时通信工具专项治理行动，重点整治具有传播和社会动员功能的公众账号，严厉打击利用移动即时工具传播谣言、暴力、恐怖、欺诈、色情信息等违法违规行为。在中央网络安全和信息化领导小组第一次会议上，习近平主席明确提出，做好网上舆论工作是一项长期任务，要使网络空间清朗起来。2015年，打造清朗网络空间依然任重而道远，预计相关部门会继续加大力度打击网络谣言和网络色情，开展各类专项清理行动。

贰需要关注的几个问题

（一）网络安全攻防能力不足，难以有效抵御外部风险

目前，国家尚未形成统一的网络安全防御体系，在抵御重要网络威胁、应急重要网络事件时，速度远远落后于其他国家。2014年，“心脏出血”漏洞以其超强破坏力在网络安全业界引发了广泛担忧。从近期一份有关“从应对‘心脏出血’漏洞看各国攻防能力”的研究成果显示，我国在网络空间上的重要资产数量远低于其他国家，但在漏洞修复趋势和危机应急反应能力方面，全球排名仅占102位，与我国的网络大国地位极不相称。这为我国的攻防能力建设敲响了警钟。近几年，我国国家基础信息网络和重要信息系统因技术故障、系统缺陷等发生断网和停运，以及因遭受攻击篡改和漏洞利用等发生重要敏感信息泄露的安全事件时有发生，网络攻击的溯源能力、网络攻击对抗能力以及大规模网络攻击的抗打击能力等明显不足，现有的等级保护、风险评估等评估和防护工作在新技术新产品新应用的安全漏洞和隐患发现能力上还存在很大缺陷。在当前各国都花大力气加强网络攻防建设的背景下，我国迫切需要在相关能力提升方面投入更多精力。

（二）网络安全法制建设滞后，难以适应新发展形势

中央网络安全和信息化领导小组第一次会议明确提出要加快网络空间法制建设，2015年网络安全法律规范必将迈上新台阶。但是，在哪些领域迫切需要网络安全立法以及如何通过立法加以规范方面，我国仍然存在不少盲区。2014年，美国司法部以网络窃密为由起诉中国军人，在两国乃至全球范围内都掀起了不小的波澜。联系美国近年来多次借网络窃密指责中国，这个案例标志着美国已经将打击网络窃密上升到法律高度，未来极可能在本国法律下对网络窃密采取行动，而且美国也已经建立了《经济间谍法》、《计算机欺诈与滥用法》等法律构成的相对完备的反网络窃密法律体系，相比而言，我国有关网络窃密的法律建设远远落后，难以对类似起诉形成反制。与之类似，随着近两年网络安全形势的飞快变化和新威胁的层出不穷，信息数据跨境流动、移动互联网时代网络数据和隐私保护、高级可持续性威胁背景下重要信息系统保护、政府信息安全管理、信息技术产品的安全审查、网络犯罪电子证据取证程序等方面都迫切需要立法进行规范，但我国相关领域均存在空白whatsapp网页版，即便部分现有法律法规涉及相关问题，但由于未随着时代变迁和修订，也存在着明显的缺陷和漏洞，也无法适应网络安全发展新形势衍生的新要求。

（三）网络安全产业基础薄弱，高速发展依然受限

从2014年整体情况来看，我国网络安全产业虽然迎来了高速发展机遇期，但由于自身根基不牢、基础薄弱，总体来看发展依然比较缓慢。其中比较突出的问题表现为，一方面，我国在信息技术方面起步较晚，核心技术一直受制于西方国家，面临西方国家的高科技禁运、知识产权等限制，重要信息系统和基础信息网络大量使用国外基础软件以及核心关键设备，而西方国家借助市场占有率、事实性标准等构建技术壁垒，以维持其产业领先优势，我国企业难以与跨国企业进行竞争，没有形成自主产业良性循环的发展环境；另一方面，我国在发展操作系统、芯片等核心技术方面存在不同的方向和路线，难以实现统一，弱化了我国集中力量办大事的优势，而且当前对网络安全产业监管过于严格，这种管理已经影响到行业的健康发展。以网络安全产品强制认证制度为例，企业每出一款新产品必须按认证目录通过相关部门检测后才能上市，如公安部发布第二代防火墙标准于本季度开始实施，这一标准很可能成为强制认证的标准，但在民用市场，这种认证非但不能提升安全性，反而还会影响企业的积极性。正因为存在这些制约因素，我国网络安全产业发展难以避免地受到限制，2015年要实现网络安全产业的快速发展，需要重点解决上述两方面问题。

（四）网络安全优秀人才匮乏，支撑力量仍显薄弱

中央网络安全和信息化领导小组第一次会议上，习近平主席明确提出“要建设一支政治强、业务精、作风好的强大队伍，培养造就世界水平的科学家、网络科技领军人才、卓越工程师、高水平创新团队”。但是，由于多年来对网络安全人才队伍建设关注程度不够，采取措施有限，导致我国人才建设面临诸多短板，如国家缺乏网络安全人才系统发展规划；缺乏既具备扎实信息安全基础理论，又拥有全球视野、战略思维、前瞻眼光、创新意识的高层次领军人才；网络安全学科设置不科学导致网络安全人才供需严重不平衡，供给远远不能满足当前需求等。尤其是近两年，由于人才待遇和薪酬激励机制不合理造成人才流失严重，优秀的网络安全人才或流失海外，或成为黑客和网络犯罪分子，严重制约了我国网络安全人才队伍建设，在未来的人才建设工作中应予以重点关注。

叁应采取的对策建议

（一）着力提升网络安全积极防御能力

一是建立网络空间战略预警平台。建设国家网络空间战略预警平台，实现对网络空间的全局感知、精确预警、准确溯源、有效反制，提升对国家级、有组织网络攻击威胁的发现能力。二是是完善信息安全应急处置体系。建立跨部门、跨行业的应急处置体系，提高国家对信息安全事件的处置能力。三是提升网络攻防能力。研究各种网络攻防对抗技术，尤其是加强对新技术新应用的攻防技术研究。建设国家网络空间攻防实验环境，尝试开展多种形式的网络空间防御演练，提高防御能力。四是整合现有技术手段和信息资源，集合军队、情报、公安等部门力量，形成国家网络空间积极防御协作机制，建立网络打击、网络情报和网络公共防护为一体的防御体系，逐步提升网络威慑、网络情报和网络公共防护能力。

（二）完善网络安全法律法规建设

一是健全我国网络安全法律体系。适应新形势变化，研究新形势对法律法规提出的新需求，以此为基础制定新的网络安全法律，尤其在网络犯罪、信息资源保护使用、信息资源和数据的跨国流动等方面加强立法，规范网络空间主体的权利和义务，明确相关主体应当承担的法律责任和义务，逐步构建起相对完备的网络安全法律框架。二是明确危害网络安全的法律责任。信息技术和应用的发展带来了大量管理“漏洞”，如一些网络运营商将收集的信息进行大数据分析并销售给他人，给用户带来巨大安全隐患。但是我国目前没有相应的刑法罪名应对，在网络安全立法中，有必要对危害国家和公共网络安全的行为明确法律责任，为追究违法者创造法律条件。三是推动我国网络安全行业自律建设。针对行业中企业侵害个人隐私、开展恶意竞争等受到广泛关注的问题，加强行业管理规范和行业自律准则的制定和实施，规范信息安全企业的行为。

（三）优化自主网络安全产业发展环境

一是营造公平竞争的市场环境，为企业提供有利于成长的市场空间。在事关国家安全和核心利益的重要领域，坚持安全优先的原则，大力推进行国产化替代。完善反垄断法、知识产权保护等法律，严格规范不正当竞争行为，严厉打击滥用市场支配地位的企业，消除国外大型跨国公司在国内的“超国民待遇”。二是推进国产化替代，整合自主网络安全产业链。在当前我国信息技术产品高度依赖国外的情况下，加快实施可信计算应用示范工程，并有序推进国产化替代，支持政府部门和重要领域率先采用具有自主知识产权的安全产品和系统。在核心技术产品研发基础上，联合产业上下游企业，组建自主技术产品联合工作组，带动从基础产品到应用产品和服务的具有完全自主知识产权的产业发展。三是提升自主企业应对国际竞争的能力，以资本为纽带推动资源整合，充分发挥行业协会、产业联盟和政府机构的作用，建立“专利共享池”，从而减少自主企业在国际竞争中的压力.

（四）加快网络安全人才队伍培养

一是开展网络安全人才系统规划。加强网络安全人才培养工作的顶层设计，制定我国网络安全人才系统规划，各部门配合实施网络安全人才系统规划，并推进各项人才工作的顺利进行，从国家高度统一部署，协调资源，加强我国网络安全人才建设。二是健全信息安全人才培养机制。完善以普通高等教育为主，职业高等教育、社会培训、用人单位培养为辅的信息安全人才培养体系，加大网络安全专业人才和复合型人才培养力度。三是推进信息安全领军人才建设。在基金委、科技部、工信部等网络安全领域的重大研究计划中，将领军人才与科研计划挂钩。建立领军人才政府特殊津贴制度如医疗保障、休假制度等，设立领军人才专项资金，建立针对领军人才的科学合理的绩效考核制度和薪酬制度。有计划有重点地选送优秀人才到境外著名研究机构和高校研修深造、开展科研合作等活动，提高其科研素养和科研能力。

上一条：Li-Fi驾到，Wi-Fi出局

下一条：中国大数据整体市场专题研究报告2014