縱觀 2022 年，全球地緣政治沖突加劇、新冠肺炎疫情再次來(lái)襲、俄烏沖突陷入膠著、中美博弈烈度增強(qiáng)，由此造成網(wǎng)絡(luò)空間安全形勢(shì)更趨復(fù)雜緊張，網(wǎng)絡(luò)安全問(wèn)題的范圍也由傳統(tǒng)領(lǐng)域拓展至政治、經(jīng)濟(jì)、文化、社會(huì)、國(guó)防等諸多領(lǐng)域，網(wǎng)絡(luò)攻擊烈度大幅提高。當(dāng)今世界正經(jīng)歷百年未有之大變局，我國(guó)面臨的網(wǎng)絡(luò)安全態(tài)勢(shì)也同步發(fā)生著前所未有的變化，網(wǎng)絡(luò)安全產(chǎn)業(yè)不斷煥發(fā)活力，從傳統(tǒng)安全向新安全轉(zhuǎn)變。

內(nèi)容目錄：

1? 推動(dòng)我國(guó)網(wǎng)絡(luò)安全戰(zhàn)略與數(shù)字化進(jìn)程接軌，筑牢網(wǎng)絡(luò)安全堅(jiān)實(shí)防線

2? 以數(shù)據(jù)安全和數(shù)據(jù)跨境流動(dòng)為重點(diǎn)，加快網(wǎng)絡(luò)安全建設(shè)

3　持續(xù)強(qiáng)化網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品、服務(wù)和商業(yè)模式等創(chuàng)新，為實(shí)戰(zhàn)效果服務(wù)

4　開(kāi)展高強(qiáng)度網(wǎng)絡(luò)攻防演習(xí)，提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)能力

5? 深化網(wǎng)絡(luò)安全合作，構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體

1? 推動(dòng)我國(guó)網(wǎng)絡(luò)安全戰(zhàn)略與數(shù)字化進(jìn)程接軌，筑牢網(wǎng)絡(luò)安全堅(jiān)實(shí)防線

當(dāng)前，從美國(guó)頻繁發(fā)布以數(shù)字經(jīng)濟(jì)發(fā)展為目標(biāo)的網(wǎng)絡(luò)安全規(guī)范，到全球各經(jīng)濟(jì)體聯(lián)合簽署共同發(fā)展協(xié)議和合作路線圖，網(wǎng)絡(luò)安全政策已覆蓋多領(lǐng)域、多主體、多要素，網(wǎng)絡(luò)安全問(wèn)題也已成為關(guān)系到國(guó)家主權(quán)、各方利益、乃至國(guó)民安全的關(guān)鍵。

2022 年是《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式施行的第五年。五年來(lái)我國(guó)密集發(fā)布網(wǎng)絡(luò)安全、數(shù)據(jù)安全領(lǐng)域法規(guī)政策，建立等級(jí)保護(hù)、安全審查、密碼測(cè)評(píng)、數(shù)據(jù)安全管理、個(gè)人信息保護(hù)等一批重要制度，逐步完善了我國(guó)安全法律體系，政策法規(guī)從“立”向“行”演進(jìn)，為安全領(lǐng)域的技術(shù)發(fā)展和應(yīng)用深化提供了指導(dǎo)和參考，筑牢國(guó)家數(shù)字安全屏障，為網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)提供有力支撐。在網(wǎng)絡(luò)安全態(tài)勢(shì)變動(dòng)下，我國(guó)應(yīng)加強(qiáng)數(shù)字基礎(chǔ)設(shè)施安全建設(shè)，推進(jìn)我國(guó)數(shù)字經(jīng)濟(jì)有序發(fā)展。一是細(xì)化網(wǎng)絡(luò)安全數(shù)字化發(fā)展戰(zhàn)略部署政策指導(dǎo)，在《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》的基礎(chǔ)上，進(jìn)一步明確關(guān)鍵信息基礎(chǔ)設(shè)施的具體保護(hù)范圍、技術(shù)部署、響應(yīng)機(jī)制，借鑒美國(guó)經(jīng)驗(yàn)對(duì)極其重要的關(guān)鍵信息基礎(chǔ)設(shè)施劃分保護(hù)范圍，明確實(shí)踐操作細(xì)則對(duì)應(yīng)責(zé)任機(jī)構(gòu)，規(guī)定強(qiáng)制性的監(jiān)管義務(wù)和標(biāo)準(zhǔn)。二是強(qiáng)化網(wǎng)絡(luò)安全領(lǐng)域數(shù)字政策指導(dǎo)，針對(duì)現(xiàn)階段國(guó)內(nèi)外網(wǎng)絡(luò)空間形勢(shì)，就數(shù)字技術(shù)、政策、合作制定指導(dǎo)方針，推進(jìn)網(wǎng)絡(luò)安全新型數(shù)字產(chǎn)業(yè)發(fā)展，應(yīng)對(duì)數(shù)字現(xiàn)代化進(jìn)程中的安全挑戰(zhàn)與機(jī)遇。

2? 以數(shù)據(jù)安全和數(shù)據(jù)跨境流動(dòng)為重點(diǎn)，加快網(wǎng)絡(luò)安全建設(shè)

根據(jù) Gartner 在《2021 隱私成熟度曲線》報(bào)告的預(yù)測(cè)，“2023 年之前全球 80% 以上的企業(yè)將面臨至少一項(xiàng)以隱私為重點(diǎn)的數(shù)據(jù)安全保護(hù)規(guī)定 ；到 2024 年以數(shù)據(jù)隱私驅(qū)動(dòng)的合規(guī)投入將突破 150 億美元；到 2025 年 60%的大型企業(yè)組織將在分析、商業(yè)智能或云計(jì)算中使用一種或多種增強(qiáng)隱私的計(jì)算技術(shù)”。數(shù)據(jù)安全合規(guī)未來(lái)仍將有廣闊的市場(chǎng)空間，數(shù)據(jù)安全咨詢規(guī)劃、行業(yè)數(shù)據(jù)分類分級(jí)、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全演練、數(shù)據(jù)安全審計(jì)等需求將持續(xù)攀升。

今年 9 月我國(guó)西北工業(yè)大學(xué)遭受網(wǎng)絡(luò)攻擊事件及相關(guān)調(diào)查披露，美國(guó)國(guó)家安全局利用大量網(wǎng)絡(luò)攻擊武器，針對(duì)我國(guó)各行業(yè)龍頭企業(yè)、政府、大學(xué)、醫(yī)療、科研等機(jī)構(gòu)長(zhǎng)期進(jìn)行秘密黑客攻擊活動(dòng)。瞄準(zhǔn)國(guó)家的這類科研機(jī)構(gòu)、政府部門(mén)、軍工單位、高校這些重要地方來(lái)竊取情報(bào)或者竊取數(shù)據(jù)，它從攻擊從策劃到部署，到通過(guò)很長(zhǎng)的這種跳板，一直到攻入核心崗位里面，大概持續(xù)的時(shí)間有的要長(zhǎng)達(dá)數(shù)年，危害非常大。未來(lái)我國(guó)將全面開(kāi)展數(shù)字化建設(shè)，很多重要業(yè)務(wù)都將由數(shù)據(jù)來(lái)驅(qū)動(dòng)，數(shù)據(jù)一旦被偷竊或被破壞，必將對(duì)國(guó)家安全帶來(lái)嚴(yán)重的風(fēng)險(xiǎn)。同時(shí)，數(shù)據(jù)跨境活動(dòng)日益頻繁，我國(guó)《數(shù)據(jù)出境安全評(píng)估辦法》9 月 1 日起正式實(shí)施，對(duì)數(shù)據(jù)出境安全評(píng)估工作做出具體規(guī)定。企業(yè)因數(shù)據(jù)跨境存儲(chǔ)、流動(dòng)、交易等增加的安全監(jiān)控和風(fēng)險(xiǎn)防控投入將直接帶動(dòng)數(shù)據(jù)安全市場(chǎng)規(guī)模增長(zhǎng)，成為網(wǎng)絡(luò)安全企業(yè)持續(xù)發(fā)力的方向。

3　持續(xù)強(qiáng)化網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品、服務(wù)和商業(yè)模式等創(chuàng)新，為實(shí)戰(zhàn)效果服務(wù)

新安全是網(wǎng)絡(luò)安全產(chǎn)業(yè)供給端近年來(lái)逐漸演化、呈現(xiàn)出的新業(yè)態(tài)，主要特征為在技術(shù)、產(chǎn)品、服務(wù)和商業(yè)模式等方面進(jìn)行綜合創(chuàng)新，為實(shí)戰(zhàn)效果服務(wù)。這將是我國(guó)應(yīng)對(duì)新時(shí)代網(wǎng)絡(luò)安全態(tài)勢(shì)變化的重要方式。

在技術(shù)上，網(wǎng)絡(luò)安全技術(shù)隨著威脅持續(xù)演進(jìn)不斷升級(jí)。過(guò)去的網(wǎng)絡(luò)安全技術(shù)多以特征碼、規(guī)則和策略為核心能力，側(cè)重于將威脅抵擋在外。伴隨網(wǎng)絡(luò)攻擊技術(shù)的更新，結(jié)合云計(jì)算、大數(shù)據(jù)、人工智能的新安全技術(shù)應(yīng)運(yùn)而生。新安全技術(shù)以數(shù)據(jù)驅(qū)動(dòng)，注重對(duì)網(wǎng)絡(luò)威脅的及時(shí)發(fā)現(xiàn)和響應(yīng)，能夠在威脅導(dǎo)致實(shí)質(zhì)性損失之前將其徹底解決。在產(chǎn)品載體上，云化是新安全的發(fā)展趨勢(shì)。網(wǎng)絡(luò)安全逐步走向云化，安全能力云化能夠?qū)崿F(xiàn)隨時(shí)在線、持續(xù)運(yùn)轉(zhuǎn)。在服務(wù)模式上，新安全應(yīng)采取安全即服務(wù)（SECaaS）的訂閱模式。傳統(tǒng)安全以交付軟硬件為主，新安全則采用訂閱模式服務(wù)。訂閱的本質(zhì)是持續(xù)服務(wù)，以客戶的滿意和成功為目標(biāo)，推動(dòng)網(wǎng)絡(luò)安全供給側(cè)企業(yè)不斷打磨服務(wù)能力。在實(shí)戰(zhàn)效果上，新安全更注重安全運(yùn)營(yíng)。在新要求和新威脅引發(fā)的需求刺激下，在安全運(yùn)營(yíng)能力上發(fā)力的創(chuàng)新技術(shù)和產(chǎn)品層出不窮。各行業(yè)頭部企業(yè)逐漸認(rèn)識(shí)到網(wǎng)絡(luò)安全建設(shè)和運(yùn)營(yíng)的重要性，逐步增加人員和資金投入。在供給端，互聯(lián)網(wǎng)領(lǐng)域的頭部公司紛紛探索布局網(wǎng)絡(luò)安全業(yè)務(wù)；傳統(tǒng)信息安全公司不斷拓寬自身技術(shù)和產(chǎn)品邊界，努力跟進(jìn)最新技術(shù)趨勢(shì)。

4　開(kāi)展高強(qiáng)度網(wǎng)絡(luò)攻防演習(xí)，提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)能力

當(dāng)前全球各國(guó)早就將網(wǎng)絡(luò)空間列為繼陸、海、空、天之后的第五作戰(zhàn)域，是確保國(guó)家安全、增強(qiáng)國(guó)防實(shí)力的重要領(lǐng)域之一，為此美國(guó)高度重視網(wǎng)絡(luò)作戰(zhàn)能力整合到傳統(tǒng)作戰(zhàn)部隊(duì)體制中，并通過(guò)實(shí)戰(zhàn)化演習(xí)演練，驗(yàn)證聯(lián)合網(wǎng)絡(luò)作戰(zhàn)機(jī)制和網(wǎng)絡(luò)攻防裝備，磨礪美國(guó)網(wǎng)絡(luò)聯(lián)合作戰(zhàn)能力。此外，美軍為提高部隊(duì)“跨域聯(lián)合”的網(wǎng)絡(luò)作戰(zhàn)能力，在復(fù)雜戰(zhàn)場(chǎng)環(huán)境下強(qiáng)調(diào)網(wǎng)絡(luò)空間在戰(zhàn)爭(zhēng)規(guī)則、機(jī)動(dòng)方式和作戰(zhàn)效果等方面的優(yōu)勢(shì)，把網(wǎng)絡(luò)空間要素與信息要素整合到多軍種演習(xí)戰(zhàn)場(chǎng)環(huán)境中。

2022 年，中美俄首次參加網(wǎng)絡(luò)安全演習(xí)，這是中國(guó)首次參與有美國(guó)參加的網(wǎng)絡(luò)安全演習(xí)，正深陷戰(zhàn)爭(zhēng)的俄羅斯也被邀請(qǐng)參加，中美俄共同演習(xí)意義重大，盡管這些國(guó)家私下間問(wèn)題重重，但是在網(wǎng)絡(luò)安全上的合作非常重要。

當(dāng)下我國(guó)要開(kāi)展高強(qiáng)度對(duì)抗的網(wǎng)絡(luò)攻防演習(xí)，積累關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)經(jīng)驗(yàn)。首先，借鑒歐美國(guó)家網(wǎng)絡(luò)攻防演習(xí)特點(diǎn)，提高我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保障水平。同時(shí)，注重演習(xí)場(chǎng)景的真實(shí)性，緊跟網(wǎng)絡(luò)對(duì)抗技術(shù)以及網(wǎng)絡(luò)安全整體態(tài)勢(shì)的變化，并通過(guò)演習(xí)查找薄弱環(huán)節(jié)，提高關(guān)鍵信息基礎(chǔ)設(shè)施的安全保障水平。其次，網(wǎng)絡(luò)安全演習(xí)重點(diǎn)要聚焦攻防技術(shù)與戰(zhàn)術(shù)指揮。演習(xí)要為參與方提供最為復(fù)雜、激烈的對(duì)抗環(huán)境，演習(xí)應(yīng)該用網(wǎng)絡(luò)攻擊的預(yù)案、前沿的技術(shù)抵御針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊，同時(shí)制定相關(guān)實(shí)戰(zhàn)指揮戰(zhàn)略，提高網(wǎng)絡(luò)戰(zhàn)術(shù)指揮水平，積累關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)實(shí)戰(zhàn)經(jīng)驗(yàn)。

5? 深化網(wǎng)絡(luò)安全合作，構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體

近年來(lái)，針對(duì)各國(guó)網(wǎng)絡(luò)空間“軍備競(jìng)賽”持續(xù)升級(jí)，國(guó)家級(jí)網(wǎng)絡(luò)沖突爆發(fā)的風(fēng)險(xiǎn)不斷增加等現(xiàn)實(shí)情況，世界各國(guó)意識(shí)到網(wǎng)絡(luò)空間的合作治理成為必然，國(guó)家、政府、企業(yè)間“抱團(tuán)取暖”共享技術(shù)和信息的需求也日趨強(qiáng)烈。Grand View Research 數(shù)據(jù)顯示，2020 年到 2027 年，全球網(wǎng)絡(luò)安全市場(chǎng)將保持 10% 的復(fù)合年增長(zhǎng)率，到 2027 年全球網(wǎng)絡(luò)安全市場(chǎng)規(guī)模將達(dá)到 3264 億美元。

同時(shí)，隨著“一帶一路”倡議縱深發(fā)展，沿線國(guó)家和地區(qū)跨境數(shù)字基礎(chǔ)設(shè)施聯(lián)結(jié)日益緊密，推進(jìn)數(shù)字基礎(chǔ)設(shè)施互聯(lián)互通成為重要合作內(nèi)容，隨之產(chǎn)生的數(shù)字基礎(chǔ)設(shè)施安全需求更趨旺盛，國(guó)內(nèi)更多網(wǎng)絡(luò)安全企業(yè)將走出去，網(wǎng)絡(luò)安全產(chǎn)業(yè)有望迎來(lái)新一輪井噴。

來(lái)源：信息安全與通信保密雜志社