4•19讲话八周年 网安产业在机遇与挑战中踔厉奋发

2016年4月19日，网络安全和信息化工作座谈会在京召开。会议讲话主张推进网络强国建设，推动我国网信事业发展，让互联网更好造福国家和人民。

在“4·19”讲话精神及总体国家安全观的指引下，我国网络安全产业快速发展，顶层设计、技术创新等相关工作扎实推进，取得显著进步和成绩。值此重要讲话发表八周年之际，我们围绕部分论述，一同回顾践行网络强国的切实行动，以及面临新风险形势的应对举措。

国际战略格局演变不停，围绕关基设施的攻防较量已成为网络空间高烈度对抗的主战场。绿盟科技在接受安全419采访时表示，随着技术应用的日新月异发展和安全风险的日益严峻，关基安全建设面临的痛点也与日俱增，可主要归纳为以下三个方面：

美创科技高级总监丁斐对此认为，关基运营者面临如何搭建网络安全体系、安全运营体系、安全人员能力建设、管理制度体系等维度的建设难点，同时面临威胁多样化和升级、安全投入不足、技术更新和升级困难、人才短缺和培训不足、合规压力增加等建设痛点。具体表现在：

谈及合规及监管趋势，2021年9月，《关键信息基础设施安全保护条例》（以下简称《关保条例》）实施，明确了关键信息基础设施安全保护的具体要求和措施。随后，我国首个关键信息基础设施安全保护标准《信息安全技术 关键信息基础设施安全保护要求》（以下简称《关保要求》）于2023年5月实施，进一步推动各领域全面开展关键信息基础设施安全保障工作。

美创科技高级总监丁斐分析指出，上述政策规定了从分析识别、安全防护、检测评估、监测预警、主动防御和事件处置等六方面的安全要求，为关基运营者开展安全保护工作提供重要依据和安全体系建设方法论。

首先是依法管理，《关保条例》和《关保要求》均强调依法管理关键信息基础设施安全，运营者应当依法履行信息安全管理的责任和义务；其次是分类分级，根据关键信息基础设施的重要性和敏感程度，实施分类分级管理，采取相应的安全防护措施，以确保安全等级与威胁风险相匹配；再者是风险评估，进行全面、科学的安全风险评估和安全治理，识别关键信息基础设施面临的各种安全威胁和风险，为制定有效的安全防护措施提供依据。

绿盟科技进一步指出，《关保要求》在《关保条例》基础上，对于关基运营者提出了更加细化和突出重点的保护要求。一方面，强化了关基保护与等保要求的衔接：如《保护要求》提出的总体建设思路与等保制度的“三化六防”中某些理念一脉相承。另一方面，进一步明确了重点保护措施：在满足“合规性”防护的基础上，重点加强关键信息基础设施关键业务的风险识别、监测预警、主动防御等方面能力建设。

面对关基安全建设的痛点和与日俱增的合规压力，安全专家们也对关基运营者提供了切实可行的建议。

基于前述《关保条例》和《关保要求》的依法管理、分类分级、风险评估的重要原则，美创科技高级总监丁斐提出，关基运营者应加强安全投入、建立完善的安全管理体系、加强技术更新与升级、加强合规管理等方面的应对措施，以提升关键信息基础设施的安全保障能力：

绿盟科技建议关基运营者可从三个方面建立健全体系化的应对举措：

面对波谲云诡的国际政治环境和数字化转型等国内产业升级影响，近年来，信息技术应用创新产业迈入高速发展阶段。网络安全作为整个产业链中贯穿始终的底座支撑，是保障经济平稳运行、社会安定、公民隐私权益和国家安全的关键。在信创产业的发展带动下，信创网络安全领域也迎来增长的黄金时代，步入该赛道的新势力不断增加。

酷德啄木鸟对信创网络安全产业的发展机遇表示看好，首先是促进自主创新，国产化替代有助于减少对外国技术的依赖，推动国内技术自主创新和发展。同时增强供应链可控性，通过使用国产化安全产品和服务，可以增强国家关键信息基础设施的供应链安全可控。此外具有政策支持，国家层面对于信创安全给予了高度重视，出台了一系列支持政策，为信创安全企业提供了良好的发展环境。

与此同时诸多现实挑战也不容忽视，在技术成熟度方面，国产化安全产品在技术成熟度和市场经验方面与国际相比有很大的进步空间。在生态建设方面，信创安全生态尚在建设之中，与之相配套的技术和服务体系尚不完善。此外还有用户信任和成本考虑问题，用户对于新出现的安全产品和解决方案可能存在信任度不足的问题，国产化替代可能涉及额外的成本，包括技术改造、人员培训等。

面对上述机遇与挑战，酷德啄木鸟建议从以下几个方面进行创新发力的探索：

安全419顺势了解到，为推动行业内的合作与交流，构建完善的信创安全生态体系，中国移动联合酷德啄木鸟携手搭建了“中国移动&酷德啄木鸟联合信创实验室”。针对前述的创新发力探索建议，安全419进一步了解到，在技术创新层面，该实验室不仅仅做的是国产化适配认证，还能提供具有特色的安全服务，通过人工智能大模型为用户实现代码知识产权明确管理、代码安全检测、自研率检测、代码质量溯源，为信创适配打造坚实的软件安全基础。在生态建设上，做到了集中资源，把多方信创能力集合到实验室，用户可实现一站式信创能力适配服务，做到了合理化资源配置，缩短适配周期。

总而言之，信创安全的创新发力需要紧密结合用户需求和市场变化，以技术创新为核心，全面提升信创安全产品的竞争力。同时，应充分发挥政策引导作用，推动产业上下游的协同发展，共同构建更为安全、可靠的信息技术环境。

在处理安全与业务发展、数字化转型的关系时，美创科技高级总监丁斐提出需要采取综合的方法。首先，网络安全不应被视为单一的成本项，而是应该被视为对业务提供赋能的关键组成部分。这意味着安全策略应该与业务目标对齐，以支持业务的可持续增长和数字化转型。同时网络安全建设需要在业务规划以及公司战略的基本面上构建，更好地为业务发展和公司战略提供保障。

网络安全需要与业务发展紧密结合，并融合零信任架构、人工智能和机器学习、安全自动化和编排、云原生安全、应用大模型等先进理念实现产品力和综合服务能力提升，让安全建设实战化、体系化、常态化，满足合规、实战并重的安全需求，同时通过新的框架体系和技术产品应用既能支持业务的数字化转型也能为网络安全企业实现增产增效及规模化发展。

未来，随着数字经济新模式和新业态蓬勃发展，在制度落地和技术创新等多重因素推动下，可以预见，我国网络安全产业将继续迎接产业新机遇和市场新动能，网络安全产业规模将保持高速增长。期待各方以更加坚定的意志与务实的举措，交出一份更精彩的网络强国答卷。