7月12日,工信部官网发布了《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》(以下简称《行动计划》)。提出了在产业规模、技术创新、企业发展、需求释放、人才培养、生态培育等方面的发展目标。其中明确提到至2023年,网络安全产业规模超过2500亿元,年复合增长率超过15%。
一、国家政策加码,信息安全产业整体受益
继2016年底《国家网络空间安全战略》发布实施以来,《网络安全法》、《数据安全法》、《个人信息保护法(草案)》等重大法规相继发布,网络安全已被作为国家安全工作进行部署。此次《行动计划》是等级保护2.0规定之后又一网络安全领域国家顶层规划政策,不仅明确了未来三年网络安全产业发展目标,而且从产业供给强化行动、安全需求牵引行动、产融合作深化行动、人才队伍建设行动、产业生态优化行动等多个维度,部署了19项重点任务。
目前我国信息安全产业整体规模与欧美国家有较大差距,国内网络安全占信息化的投入比例约为3%,而欧美等发达国家均在10%以上,部分超过15%,这与我国现在的经济地位和数字经济发展的现状也不符合。《行动计划》的发布说明网络安全的国家战略地位进一步得到肯定,将有力助推我国信息安全产业规模的快速增长,拉近与欧美国家差距,对于网络安全企业和机构,以及产业安全生态的各方组织都将迎来难得的发展红利。
二、网络安全预算大幅增加,明确重点行业投入比例
此次《行动计划》在“需求释放”发展目标中明确具体规划,电信等重点行业网络安全投入占信息化投入比例达10%;重点行业领域安全应用全面提速,中小企业网络安全能力明显提升,关键行业基础设施网络安全防护水平不断提高。
近年来各行各业的数字化程度不断加速,产业互联网的安全威胁也变得更加隐蔽、复杂、更具破坏性。此前腾讯发布的《2020产业安全报告》中讲到,产业安全已成为企业的生命线,关乎企业生存,同时,产业安全还关乎企业发展,数字化贯穿企业研发、生产、流通、服务等全过程,无不涉及安全需求,安全已经逐渐成为企业的核心竞争力之一。近两年频发的国外电信巨头遭黑客攻击、车企工业数据泄漏等安全事件,再一次印证了在数字化发展过程中安全建设投入的重要性和紧迫性。
《行动报告》不仅提到指导电信、互联网等重点行业企业加大网络安全投入,推进网络安全与信息化同步规划、同步建设和同步使用,健全网络安全管理和技术保障体系。同时也特地提及推进中小企业加强网络安全能力建设,实施中小企业“安全上云”专项行动,建设网络安全运营服务中心,面向中小企业提供高质量、低成本、集约化的网络安全产品和服务。更加全面地推动产业中各规模企业主体加强安全能力建设,释放安全需求。
三、新兴技术领域是投入重点
近年来各种新技术催生了各类新型安全需求,这也正是《行动计划》指出的网络安全供给层面要加强投入的重点领域。
《行动计划》在“产业供给强化行动”中详细提到,针对5G、云计算、人工智能等新兴技术领域,加速推动原生安全、智能编排、内生安全、动态访问控制、可信计算等技术产品研发和推广落地。针对工业互联网,强化大流量安全分析、漏洞挖掘与管理、数据融合分析、协议标识解析等能力。针对车联网和物联网,推动内生结合的轻量级终端安全产品或中间件,以及通信安全、身份认证、平台安全等防护方案应用。推动联邦学习、多方安全技术、隐私计算、密态计算、安全检索、多阈协同追踪等数据安全技术研究应用。同时还特地强调了创新安全服务模式,加强安全企业技术产品的云化能力,推动云化安全产品应用,鼓励综合实力强的安全企业发展弹性、灵活的云模式网络安全服务。
四、支持优秀网络安全企业“做大做强”
在“企业发展”目标中,《行动计划》鼓励基础较强的网络安全企业上市,支持领航企业通过战略投资方式整合资源,做大做强,提升网络安全生态引领能力,同时一批面向车联网、工业互联网、物联网、智慧城市等新赛道的“专精特新”中小企业群体迅速成长,网络安全产品、服务、解决方案单项冠军企业数量逐步壮大。
《全球网络安全企业竞争力研究报告》显示,全球网络安全百强企业中,美国企业占据58席,独占半壁江山,中国17席,虽名列第二,但差距明显,我国网络安全产业在市场需求和产业能力方面则相对落后。随着数字经济的不断发展,我国有望出现一批更具行业影响力、甚至世界影响力的标杆型网络安全公司。
基于此目标,将通过产融合作深化行动,加大产业基金投入力度和倾斜、引导资本精准支持企业发展。发起网络安全产业资本赋能工程,从产融合作机制、服务、保险等方面作出明确落地计划。
此外,《行动计划》中还提到了“人才队伍建设行动”以及“产业生态优化行动”共6项重要任务,包括持续推进网络安全校企合作、培养高素质网络安全人才;引导网络安全产业集聚,积极推进北京、湖南长沙国家网络安全产业园区建设,加快国家网络安全产业园区布局。
此次工信部发布《网络安全产业高质量发展三年行动计划(征求意见稿)》,是深入贯彻党中央、国务院关于制造强国和网络强国的战略决策部署,落实“十四五”规划有关要求的重要举措。随着这项规划的落地,相信会给整个安全产业带来巨大的改变和发展。
请点击了解《行动计划》详细内容。