信息安全“不安全” 亟待政策護航

國內(nèi)最大的信息安全產(chǎn)業(yè)園建立

當前國內(nèi)信息化進程加快，信息安全保障問題日益突出，眾多企業(yè)介入信息安全保障領(lǐng)域，但卻缺乏政策支持，行業(yè)發(fā)展相對滯后。

近日，國務院辦公廳發(fā)布了《關(guān)于大力推進信息化發(fā)展和切實保障信息安全的若干意見》(以下簡稱《意見》)。文件指出，當前我國信息安全工作的戰(zhàn)略統(tǒng)籌和綜合協(xié)調(diào)不夠，重要信息系統(tǒng)和基礎信息網(wǎng)絡防護能力不強，要加快能力建設，提升網(wǎng)絡與信息安全保障水平。

那么，對于信息安全保障的頂層設計，應該如何研究和推進?未來國家信息安全保障產(chǎn)業(yè)又該如何發(fā)展?對此，北京郵電大學教授、中國電子學會高級會員牛少彰指出，我國推進信息安全保障國家戰(zhàn)略，應該從維護國家的根本利益出發(fā)，推動企業(yè)提升自主創(chuàng)新能力，最終通過產(chǎn)業(yè)化刺激信息安全保障行業(yè)釋放活力。

政策護航國內(nèi)信息安全保障

當前國內(nèi)信息化進程加快，信息安全保障問題日益突出，逐漸引起各界的高度重視。國務院近日出臺意見指出，要健全安全防護和管理，保障重點領(lǐng)域信息安全;加快能力建設，提升網(wǎng)絡與信息安全保障水平。此次意見與國務院5月初召開的會議精神一致，5月9日，國務院總理溫家寶主持召開國務院常務會議，研究加強統(tǒng)籌協(xié)調(diào)和頂層設計，健全信息安全保障體系，切實增強信息安全保障能力。

從研究部署到下發(fā)意見，信息安全保障政策短期內(nèi)迅速落實，毋庸置疑，這與近年我國信息安全保障的工作逐步推進緊密相連。于此也可見，如何打造高質(zhì)量的基礎信息網(wǎng)絡，加強社會各個層面的信息安全管理，已到刻不容緩的地步。

據(jù)前瞻網(wǎng)記者了解，與歐美發(fā)達國家相比，我國信息安全保障領(lǐng)域仍存差距，問題主要集中在國家戰(zhàn)略缺失、關(guān)鍵技術(shù)依賴國外、公民信息安全保障意識淡薄等方面。但從國內(nèi)的政策痕跡來看，信息安全保障的議題正在逐步深入，所涉及的領(lǐng)域也在拓寬和進一步細化。

如今，國務院出臺意見，針對網(wǎng)絡基礎設施、核心技術(shù)攻關(guān)、重要信息系統(tǒng)安全管理等領(lǐng)域，提出了加強組織領(lǐng)導、加大財稅政策扶持、加快法規(guī)制度和標準建設、加強宣傳教育和人才培養(yǎng)等四大政策措施。分析人士指出，新出臺的意見內(nèi)容更為豐富細致，有利于各相關(guān)部門按照職責分工，加強協(xié)調(diào)配合，形成合力，共同促進信息安全保障能力提升。這是我國信息安全行業(yè)發(fā)展的契機與機遇。

發(fā)展初級階段折射三大隱憂

近年通信領(lǐng)域的新技術(shù)層出不窮，促進信息安全產(chǎn)業(yè)格局急劇變化，其中蘊藏的市場容量十分誘人。據(jù)前瞻網(wǎng)記者了解，受益于政府和企業(yè)對 IT 安全重視程度的提升，以及移動互聯(lián)網(wǎng)安全、云安全、DLP 等新應用的發(fā)展，預計2011—2015 年國內(nèi) IT 安全行業(yè)市場規(guī)模年均增長率達到 15—20%，而在2011 年國內(nèi)信息安全產(chǎn)品市場規(guī)模約 131 億。

廣闊的市場前景吸引眾多企業(yè)介入信息安全保障領(lǐng)域，顯示出一派繁榮景象?？傮w來說，國內(nèi)信息安全企業(yè)提供的技術(shù)、產(chǎn)品、服務，在一定程度上能滿足用戶的需求，但是行業(yè)繁榮之下也有隱憂。首先，關(guān)鍵技術(shù)依賴國外，國內(nèi)不少企業(yè)采用國外服務器、管理系統(tǒng)，可能與國內(nèi)安全產(chǎn)品不相兼容，阻礙國內(nèi)安全企業(yè)發(fā)展。其次，信息安全保障領(lǐng)域的參與者眾多，相關(guān)的解決方案良莠不齊，部分企業(yè)秉持“技術(shù)驅(qū)動市場”的理念，熱衷于盲目升級安全產(chǎn)品，卻無法與用戶的實際需求吻合。第三，伴隨技術(shù)進步，云安全等安全概念層出不窮，令人眼花繚亂。

業(yè)內(nèi)人士分析認為，目前我國信息安全保障仍處于發(fā)展的初級階段，以上三個現(xiàn)象的存在既有歷史的原因，又有現(xiàn)實的原因，但從根本上來說，這是初級階段必然遇到的問題。不過，在企業(yè)發(fā)展到一定規(guī)模時，人才儲備、技術(shù)創(chuàng)新、產(chǎn)品質(zhì)量等因素才是安全企業(yè)做大做強的根本。

對此，牛少彰建議制定相應的政策，保護從事信息安全的民族產(chǎn)業(yè)，因為一旦所有的信息安全產(chǎn)品和技術(shù)都依賴于國外，也就沒有安全可言，更談不上保護國家的核心利益。同時，牛少彰指出，目前信息安全領(lǐng)域的立法相對滯后，相應的標準有的流于形式，而在這方面的管理沒有跟上，對國內(nèi)安全產(chǎn)品的規(guī)?；l(fā)展構(gòu)成嚴峻的挑戰(zhàn)。要搶占信息安全保障領(lǐng)域的話語權(quán)，必先加快安全標準的制定。

產(chǎn)業(yè)化程度不高待破解

技術(shù)是信息安全保障的基礎，產(chǎn)業(yè)化是信息安全保障的活力所在。據(jù)前瞻網(wǎng)記者了解，當前世界各國紛紛出臺政策，加快信息安全產(chǎn)業(yè)化步伐，提高自身信息安全保障的能力，信息安全保障產(chǎn)業(yè)成為各方關(guān)注的焦點。在信息技術(shù)方面，美國無疑是全球的佼佼者，但在安全保障產(chǎn)業(yè)方面，歐洲各國以及日本并不唯美國是從，不能不令人深思。

伴隨通信技術(shù)的進步，國內(nèi)信息安全產(chǎn)品的需求料將繼續(xù)增加。分析機構(gòu)指出，信息安全前行于IT總投資，中國信息化中信息安全投資總占比將從5.6%上升到14.5%的國際平均水平。同時，發(fā)改委、地方科委等部門近年在諸多信息安全領(lǐng)域加大技術(shù)、資金支持，不過在安全技術(shù)轉(zhuǎn)化方面仍存在一些挑戰(zhàn)。

可以說，信息安全保障不僅牽涉到千家萬戶的利益，更是事關(guān)國家的信息安全，因此亟需產(chǎn)業(yè)鏈各方的積極參與，共同推動產(chǎn)業(yè)發(fā)展。業(yè)內(nèi)人士指出，產(chǎn)業(yè)化道路是釋放安全企業(yè)活力的必然選擇，國家需要打造以市場為導向，以政策為支撐的一整套信息安全產(chǎn)業(yè)模式，形成政府重視、企業(yè)投入、用戶積極的良性循環(huán)機制，國內(nèi)信息安全保障工作才能持續(xù)深入開展。

牛少彰對此分析指出，目前國內(nèi)信息安全的產(chǎn)業(yè)化程度并不高，主要原因是技術(shù)創(chuàng)新不足，國內(nèi)的安全產(chǎn)品與國外的優(yōu)秀產(chǎn)品相比，還存在一定的差距。

因此，國家應盡快把信息安全保障提上日程，加強法律及產(chǎn)權(quán)規(guī)范，為技術(shù)創(chuàng)新提供良好環(huán)境，促進信息安全產(chǎn)業(yè)堅實發(fā)展。