2019年04月19日
在網(wǎng)絡(luò)時(shí)代，信息安全就是國(guó)家安全！
近日有消息稱，一個(gè)網(wǎng)絡(luò)安全領(lǐng)域具有劃時(shí)代意義的政策即將在4月出臺(tái)，那就是新修訂的《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（以下簡(jiǎn)稱等保2.0）。等保政策是在國(guó)務(wù)院的要求下，出于國(guó)家安全需要，由公安部牽頭制定的信息安全領(lǐng)域唯一的國(guó)家強(qiáng)制標(biāo)準(zhǔn)。也就是說，所有信息系統(tǒng)都要由有資質(zhì)的機(jī)構(gòu)定期評(píng)定安全等級(jí)，要不斷投入以評(píng)估、整改、維護(hù)。
國(guó)家網(wǎng)絡(luò)安全整體政策架構(gòu)
根據(jù)已公布的征求意見稿，與2008年的舊版標(biāo)準(zhǔn)比較，等保2.0法律依據(jù)更高，涉及需要定級(jí)的范圍更大（從通用系統(tǒng)環(huán)境擴(kuò)展到云計(jì)算平臺(tái)、大數(shù)據(jù)平臺(tái)、工業(yè)控制系統(tǒng)、物聯(lián)網(wǎng)等幾乎全社會(huì)的系統(tǒng)平臺(tái)），而最為核心的升級(jí)，是保障思路由“被動(dòng)保障”轉(zhuǎn)變?yōu)椤爸鲃?dòng)保障”，即新增了入侵防范、安全審計(jì)、惡意代碼防范、集中管控等要求。
通俗的來說，如果一個(gè)信息系統(tǒng)是一座房子，等保2.0的實(shí)施意味著幾乎所有房子，都需要安裝更強(qiáng)的密碼鎖（自主可控的密碼安全技術(shù)），還要安裝全方位智能監(jiān)控、自動(dòng)報(bào)警之類的裝備（深度態(tài)勢(shì)感知技術(shù)）。
IDC預(yù)測(cè)2019年全球IT安全相關(guān)硬件、軟件和服務(wù)支出將達(dá)到約7000億人民幣，中國(guó)市場(chǎng)則將達(dá)到460億人民幣左右，2018-2022年預(yù)計(jì)復(fù)合增長(zhǎng)率25.6%，遠(yuǎn)高于全球平均水平，政府、通信、金融占比最高。等保2.0落地執(zhí)行后，申萬(wàn)宏源認(rèn)為信息安全市場(chǎng)將增加一個(gè)數(shù)量級(jí)，態(tài)勢(shì)感知及云安全是重點(diǎn)投資方向。國(guó)泰君安測(cè)算認(rèn)為新增市場(chǎng)至少在200億，其中25%是新增態(tài)勢(shì)感知平臺(tái)投入，25%是全流程的技術(shù)支持。
2016年國(guó)家領(lǐng)導(dǎo)人就明確指出，要加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢(shì)，增強(qiáng)網(wǎng)絡(luò)安全防御能力和威懾能力。而這，正是態(tài)勢(shì)感知這一信息安全前沿技術(shù)的目的?！度嗣袢?qǐng)?bào)》日前文章提到，我國(guó)已經(jīng)對(duì)態(tài)勢(shì)感知等網(wǎng)絡(luò)安全核心技術(shù)研發(fā)和產(chǎn)業(yè)發(fā)展加大了支持力度。以華為為代表的國(guó)內(nèi)頭部科技企業(yè)，已經(jīng)陸續(xù)上線了態(tài)勢(shì)感知產(chǎn)品。
值得關(guān)注的是，密碼技術(shù)是信息安全技術(shù)的基礎(chǔ)和核心，態(tài)勢(shì)感知也涉及到密碼學(xué)的技術(shù)領(lǐng)域。有業(yè)內(nèi)人士指出，要在信息加密技術(shù)層面更要加強(qiáng)重視和投入，要徹底改變核心技術(shù)受制于人的現(xiàn)狀，密碼技術(shù)必須實(shí)現(xiàn)全面國(guó)產(chǎn)化替代。否則，如果“門鎖”都用國(guó)外技術(shù)、國(guó)外制造，就等同于國(guó)家的大門徹底敞開，面臨重大的安全風(fēng)險(xiǎn)。
整體來說，國(guó)家對(duì)信息安全的重視程度正在快速提高，等保新政就是表現(xiàn)之一。在即將開幕的第二屆數(shù)字中國(guó)建設(shè)峰會(huì)，也專門設(shè)置了信息安全展區(qū)。信息安全額硬件、軟件、服務(wù)各個(gè)領(lǐng)域有望迎來大爆發(fā)，先進(jìn)密碼安全、態(tài)勢(shì)感知及綜合服務(wù)提供商值得關(guān)注。
江蘇國(guó)駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運(yùn)維平臺(tái)建設(shè)、動(dòng)漫設(shè)計(jì)、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個(gè)視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評(píng)估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。
江蘇國(guó)駿信息科技有限公司——全面可信的信息安全服務(wù)商。