2019年04月19日
在網(wǎng)絡(luò)時代，信息安全就是國家安全！
近日有消息稱，一個網(wǎng)絡(luò)安全領(lǐng)域具有劃時代意義的政策即將在4月出臺，那就是新修訂的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》（以下簡稱等保2.0）。等保政策是在國務(wù)院的要求下，出于國家安全需要，由公安部牽頭制定的信息安全領(lǐng)域唯一的國家強制標準。也就是說，所有信息系統(tǒng)都要由有資質(zhì)的機構(gòu)定期評定安全等級，要不斷投入以評估、整改、維護。
國家網(wǎng)絡(luò)安全整體政策架構(gòu)
根據(jù)已公布的征求意見稿，與2008年的舊版標準比較，等保2.0法律依據(jù)更高，涉及需要定級的范圍更大（從通用系統(tǒng)環(huán)境擴展到云計算平臺、大數(shù)據(jù)平臺、工業(yè)控制系統(tǒng)、物聯(lián)網(wǎng)等幾乎全社會的系統(tǒng)平臺），而最為核心的升級，是保障思路由“被動保障”轉(zhuǎn)變?yōu)椤爸鲃颖Ｕ稀保葱略隽巳肭址婪?、安全審計、惡意代碼防范、集中管控等要求。
通俗的來說，如果一個信息系統(tǒng)是一座房子，等保2.0的實施意味著幾乎所有房子，都需要安裝更強的密碼鎖（自主可控的密碼安全技術(shù)），還要安裝全方位智能監(jiān)控、自動報警之類的裝備（深度態(tài)勢感知技術(shù)）。
IDC預(yù)測2019年全球IT安全相關(guān)硬件、軟件和服務(wù)支出將達到約7000億人民幣，中國市場則將達到460億人民幣左右，2018-2022年預(yù)計復合增長率25.6%，遠高于全球平均水平，政府、通信、金融占比最高。等保2.0落地執(zhí)行后，申萬宏源認為信息安全市場將增加一個數(shù)量級，態(tài)勢感知及云安全是重點投資方向。國泰君安測算認為新增市場至少在200億，其中25%是新增態(tài)勢感知平臺投入，25%是全流程的技術(shù)支持。
2016年國家領(lǐng)導人就明確指出，要加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢，增強網(wǎng)絡(luò)安全防御能力和威懾能力。而這，正是態(tài)勢感知這一信息安全前沿技術(shù)的目的?！度嗣袢請蟆啡涨拔恼绿岬?，我國已經(jīng)對態(tài)勢感知等網(wǎng)絡(luò)安全核心技術(shù)研發(fā)和產(chǎn)業(yè)發(fā)展加大了支持力度。以華為為代表的國內(nèi)頭部科技企業(yè)，已經(jīng)陸續(xù)上線了態(tài)勢感知產(chǎn)品。
值得關(guān)注的是，密碼技術(shù)是信息安全技術(shù)的基礎(chǔ)和核心，態(tài)勢感知也涉及到密碼學的技術(shù)領(lǐng)域。有業(yè)內(nèi)人士指出，要在信息加密技術(shù)層面更要加強重視和投入，要徹底改變核心技術(shù)受制于人的現(xiàn)狀，密碼技術(shù)必須實現(xiàn)全面國產(chǎn)化替代。否則，如果“門鎖”都用國外技術(shù)、國外制造，就等同于國家的大門徹底敞開，面臨重大的安全風險。
整體來說，國家對信息安全的重視程度正在快速提高，等保新政就是表現(xiàn)之一。在即將開幕的第二屆數(shù)字中國建設(shè)峰會，也專門設(shè)置了信息安全展區(qū)。信息安全額硬件、軟件、服務(wù)各個領(lǐng)域有望迎來大爆發(fā)，先進密碼安全、態(tài)勢感知及綜合服務(wù)提供商值得關(guān)注。
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運維平臺建設(shè)、動漫設(shè)計、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務(wù)商。