我國信息安全產業投入較低，立法推動或成關鍵
http://www.cnkawayi.cn 2013-01-16 10:37 中企顧問網
本文導讀：全球信息安全支出在2012年將達到600億美元，比上年增長8.4%。這一數字在2016年將達到860億美元。根據分析，安全基礎設施市場包括用于防護企業和消費者IT設備的軟件、服務和網絡安全應用。
全球信息化浪潮帶來信息安全問題
目前全球信息安全問題嚴重。2011年東京舉行的索尼(Sony)年度股東大會上，首席執行官霍華德斯金格為公司遭到黑客入侵向股東道歉。黑客入侵導致索尼股價在截至6月底的3個月里累計下跌24%。霍華德的薪酬也因此被削減了16%。面對黑客攻擊，索尼的防御能力顯得慘不忍睹：自11年4月份以來，其20%的網站被攻陷，它旗下的PlayStationNetwork也不得不因此關閉數周時間。索尼在金錢方面的損失約為1.7億美元。賽門鐵克諾頓公司12年9月11日發布的諾頓安全報告推測，從去年7月至今年7月，網絡犯罪致使全球個人用戶蒙受的直接損失高達1100億美元。同期，中國估計有超過2.57億人成為網絡犯罪受害者，直接經濟損失達人民幣2890億元。
許多信息安全威脅技術并不復雜，只是目前防護程度不夠。以索尼網站以及HBGaryFederal等其他公司網站上的“SQL注入”漏洞為例，黑客只用在標準的輸入框（例如用戶名輸入框）內鍵入一行軟件命令，短短幾個字符而已，就能從底層數據庫提取信息。這遠算不上什么高深的科學——在近日的安全漏洞指南中，美國國土安全部對該漏洞的評級是：“易于檢測到”和易于修復。然而，在各公司的網站上，這種漏洞隨處可見，可以被黑客們檢測到。這些都是非常低級的編程錯誤。盡管如索尼發覺的那樣，清除過往的軟件錯誤既費時又費力，但對企業來說，這并不是什么不可逾越的障礙。對于軟件應用中存在的漏洞，企業高層不愿面對、甚至不知情，這才是一直以來的問題所在。
全球信息安全支出不斷增長，我國投資比例有待提升
2012年全球信息安全支出達600億美元。數據顯示，全球信息安全支出在2012年將達到600億美元，比上年增長8.4%。這一數字在2016年將達到860億美元。根據分析，安全基礎設施市場包括用于防護企業和消費者IT設備的軟件、服務和網絡安全應用。
我國信息安全投入比例與歐美發達國家相比差距極大。目前金融危機在一定程度上影響了歐美企業在信息安全領域的投入預算，但是歐美信息安全投入占IT總投資的比例維持在8%—12%之間，而同期我國信息安全投入占IT總投資的比例剛剛從06年的0.79%提升到1.20%左右，信息安全投入無論是相對值還是絕對值與歐美發達國家差距依舊非常大。
中企顧問網發布的《2012-2016年中國網絡安全產品（UTM）市場評估及投資方向研究報告》認為我國信息安全產業發展處于初級階段。目前我國信息安全產業處在波動周期的成長初期，內需在產業發展中的拉動作用明顯，但是產業發展環境有待改善，產業結構有待優化、產品配套能力有待提高、安全服務有待規范，總體而言由于我國信息服務產業正處于大力建設過程中，作為信息服務行業發展過程中相對滯后的信息安全產業發展速度較慢可以理解，但是從全球信息化的角度看，我國信息安全產業并沒有緩慢發展的環境。
隨著對信息依賴性的提高，我國信息安全產業將迎來高速發展。信息安全投入比例仍較低的原因主要是我國處在信息化發展的初期，機構關鍵業務對于信息的依賴性不大，自然也就沒有動力投資于信息安全；而在信息的重要性不斷提高的時候，對于安全投入的增長可不是同比增長，而是會增長稍快。這和我們自己對待家庭財產的心態是類似的，沒錢的時候安全投資極少、比例也極低，而當家庭資產增加的時候對于安全的重視也就越來越重了，比例和絕對投入值都會自然提升。隨著客戶成熟度的不斷增加，結合信息安全的重要性，我國信息安全產業必然在未來幾年內出現井噴式的增長，這為我國信息安全企業帶來很大的潛在機會。
信息安全立法或是行業高速發展的關鍵因素
法制體系不完善是信息安全投入低另一原因。我國信息安全投入低，我們認為主要原因一方面在于我國處在信息化發展的初期，機構關鍵業務對于信息的依賴性不大，客戶對于自己安全需求的認識上存在落后，也就是對于信息安全沒有足夠的“用的意愿”；另一方面在于沒有關于信息安全的關鍵性法律法規。
近幾年國家政策大力推動行業發展，但是沒用關鍵性法律法規。最近幾年，國家各部委紛紛出臺了支持信息安全產業的政策和相關法規，尤其是2010年國家公安部下發了《關于開展信息安全等級保護專項監督檢查工作的通知》，對信息安全等級保護制度從法規到實施上作了具體的要求，對市場起到了重要推動。但是目前信息安全相關的法律法規多限于明確責任和起指導作用的地位，暫時還沒有從根本上推動信息安全產業發展的法律法規。
國家正在逐步推動信息安全等級保護體系。2010年新《保密法》實施，國務院發布《信息安全等級保護條例》，按照時間表，到2011年底第三級以上的信息系統安全測評完成。2012年底完成第三級以上的信息系統安全建設，包括軍工、關鍵行業的重要企業、政府等將按照等級保護要求加大信息安全投入。12年9月北京市國資委與市公安局近日聯合出臺《關于進一步推進市屬國有企業信息安全等級保護工作的通知》，提出今后，北京市國資委將聯合市公安局、行業主管部門共同指導企業開展信息安全等級保護各項工作，定期監督、檢查市屬企業信息安全等級保護工作落實情況，推動企業重要信息系統安全保護能力逐步達到信息安全等級保護要求，使信息化更好地服務于首都國有經濟科學發展。
信息安全等級保護體系明確要重點發展具備自主知識產權的信息安全產品。在《信息安全等級保護管理辦法》中明確規定，在第三級以上信息系統應當選擇使用符合以下條件的信息安全產品：（一）產品研制、生產單位是由中國公民、法人投資或者國家投資或者控股的，在中華人民共和國境內具有獨立的法人資格；（二）產品的核心技術、關鍵部件具有我國自主知識產權。
人大極速通過信息安全立法,產業即將爆發
政府、企業、個人信息數據上升到極其重要法律保護位置。12年12月24日，十一屆全國人大常委會第三十次會議審議了委員長會議提請審議的《全國人民代表大會常務委員會關于加強網絡信息保護的決定(草案)》的議案。此次全國人大審議的草案，將政府、企業、個人信息數據上升到極其重要的法律保護位置，全國人大常委會法工委副主任李飛對決定草案作說明時表示，草案突出強調國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息，對網絡服務提供者和其他企業事業單位收集、使用個人信息的規范及其保護個人電子信息的義務作出多項規定。十一屆全國人大常委會第三十次會議在完成各項議程后，28日下午在北京人民大會堂閉幕，會議通過了《關于加強網絡信息保護決定》。
政府、企業、個人信息數據上升到極其重要法律保護位置，要求法人單位確保信息安全。此次人大通過的《關于加強網絡信息保護的決定》，將府、企業、個人信息數據上升到極其重要的法律保護位置，文件明確規定了“網絡服務提供者和其他企業事業單位應當采取技術措施和其他必要措施，確保信息安全”，并對威脅信息安全保護的行為依據法律法規處理。
保障的核心是軟硬件進口替代，加強信息安全投入。國家已經多次提到了信息安全的重要性，軟件行業、物聯網“十二五”規劃，以及信息安全產業“十二五”規劃都多次闡述了信息安全是國內信息化發展的重要保障，本次的人大立法必將信息安全提升到更高的程度；信息安全保障的核心是國產軟硬件的本土化替代進口產品；國內軟硬件水平已經具有能夠支撐面向未來和新管理體制電子政務系統的能力，同時形成完整產業鏈，未來有望在“十二五”末全面進行關鍵領域進口替代，空間巨大。
關系到國計民生，信息安全產業市場空間巨大。信息安全產業作為關系到國計民生的戰略性信息產業，未來國家的扶持力度將會進一步加大。
目前全球信息安全問題嚴重。2011年東京舉行的索尼(Sony)年度股東大會上，首席執行官霍華德斯金格為公司遭到黑客入侵向股東道歉。黑客入侵導致索尼股價在截至6月底的3個月里累計下跌24%。霍華德的薪酬也因此被削減了16%。面對黑客攻擊，索尼的防御能力顯得慘不忍睹：自11年4月份以來，其20%的網站被攻陷，它旗下的PlayStationNetwork也不得不因此關閉數周時間。索尼在金錢方面的損失約為1.7億美元。賽門鐵克諾頓公司12年9月11日發布的諾頓安全報告推測，從去年7月至今年7月，網絡犯罪致使全球個人用戶蒙受的直接損失高達1100億美元。同期，中國估計有超過2.57億人成為網絡犯罪受害者，直接經濟損失達人民幣2890億元。
許多信息安全威脅技術并不復雜，只是目前防護程度不夠。以索尼網站以及HBGaryFederal等其他公司網站上的“SQL注入”漏洞為例，黑客只用在標準的輸入框（例如用戶名輸入框）內鍵入一行軟件命令，短短幾個字符而已，就能從底層數據庫提取信息。這遠算不上什么高深的科學——在近日的安全漏洞指南中，美國國土安全部對該漏洞的評級是：“易于檢測到”和易于修復。然而，在各公司的網站上，這種漏洞隨處可見，可以被黑客們檢測到。這些都是非常低級的編程錯誤。盡管如索尼發覺的那樣，清除過往的軟件錯誤既費時又費力，但對企業來說，這并不是什么不可逾越的障礙。對于軟件應用中存在的漏洞，企業高層不愿面對、甚至不知情，這才是一直以來的問題所在。
全球信息安全支出不斷增長，我國投資比例有待提升
2012年全球信息安全支出達600億美元。數據顯示，全球信息安全支出在2012年將達到600億美元，比上年增長8.4%。這一數字在2016年將達到860億美元。根據分析，安全基礎設施市場包括用于防護企業和消費者IT設備的軟件、服務和網絡安全應用。
我國信息安全投入比例與歐美發達國家相比差距極大。目前金融危機在一定程度上影響了歐美企業在信息安全領域的投入預算，但是歐美信息安全投入占IT總投資的比例維持在8%—12%之間，而同期我國信息安全投入占IT總投資的比例剛剛從06年的0.79%提升到1.20%左右，信息安全投入無論是相對值還是絕對值與歐美發達國家差距依舊非常大。
中企顧問網發布的《2012-2016年中國網絡安全產品（UTM）市場評估及投資方向研究報告》認為我國信息安全產業發展處于初級階段。目前我國信息安全產業處在波動周期的成長初期，內需在產業發展中的拉動作用明顯，但是產業發展環境有待改善，產業結構有待優化、產品配套能力有待提高、安全服務有待規范，總體而言由于我國信息服務產業正處于大力建設過程中，作為信息服務行業發展過程中相對滯后的信息安全產業發展速度較慢可以理解，但是從全球信息化的角度看，我國信息安全產業并沒有緩慢發展的環境。
隨著對信息依賴性的提高，我國信息安全產業將迎來高速發展。信息安全投入比例仍較低的原因主要是我國處在信息化發展的初期，機構關鍵業務對于信息的依賴性不大，自然也就沒有動力投資于信息安全；而在信息的重要性不斷提高的時候，對于安全投入的增長可不是同比增長，而是會增長稍快。這和我們自己對待家庭財產的心態是類似的，沒錢的時候安全投資極少、比例也極低，而當家庭資產增加的時候對于安全的重視也就越來越重了，比例和絕對投入值都會自然提升。隨著客戶成熟度的不斷增加，結合信息安全的重要性，我國信息安全產業必然在未來幾年內出現井噴式的增長，這為我國信息安全企業帶來很大的潛在機會。
信息安全立法或是行業高速發展的關鍵因素
法制體系不完善是信息安全投入低另一原因。我國信息安全投入低，我們認為主要原因一方面在于我國處在信息化發展的初期，機構關鍵業務對于信息的依賴性不大，客戶對于自己安全需求的認識上存在落后，也就是對于信息安全沒有足夠的“用的意愿”；另一方面在于沒有關于信息安全的關鍵性法律法規。
近幾年國家政策大力推動行業發展，但是沒用關鍵性法律法規。最近幾年，國家各部委紛紛出臺了支持信息安全產業的政策和相關法規，尤其是2010年國家公安部下發了《關于開展信息安全等級保護專項監督檢查工作的通知》，對信息安全等級保護制度從法規到實施上作了具體的要求，對市場起到了重要推動。但是目前信息安全相關的法律法規多限于明確責任和起指導作用的地位，暫時還沒有從根本上推動信息安全產業發展的法律法規。
國家正在逐步推動信息安全等級保護體系。2010年新《保密法》實施，國務院發布《信息安全等級保護條例》，按照時間表，到2011年底第三級以上的信息系統安全測評完成。2012年底完成第三級以上的信息系統安全建設，包括軍工、關鍵行業的重要企業、政府等將按照等級保護要求加大信息安全投入。12年9月北京市國資委與市公安局近日聯合出臺《關于進一步推進市屬國有企業信息安全等級保護工作的通知》，提出今后，北京市國資委將聯合市公安局、行業主管部門共同指導企業開展信息安全等級保護各項工作，定期監督、檢查市屬企業信息安全等級保護工作落實情況，推動企業重要信息系統安全保護能力逐步達到信息安全等級保護要求，使信息化更好地服務于首都國有經濟科學發展。
信息安全等級保護體系明確要重點發展具備自主知識產權的信息安全產品。在《信息安全等級保護管理辦法》中明確規定，在第三級以上信息系統應當選擇使用符合以下條件的信息安全產品：（一）產品研制、生產單位是由中國公民、法人投資或者國家投資或者控股的，在中華人民共和國境內具有獨立的法人資格；（二）產品的核心技術、關鍵部件具有我國自主知識產權。
人大極速通過信息安全立法,產業即將爆發
政府、企業、個人信息數據上升到極其重要法律保護位置。12年12月24日，十一屆全國人大常委會第三十次會議審議了委員長會議提請審議的《全國人民代表大會常務委員會關于加強網絡信息保護的決定(草案)》的議案。此次全國人大審議的草案，將政府、企業、個人信息數據上升到極其重要的法律保護位置，全國人大常委會法工委副主任李飛對決定草案作說明時表示，草案突出強調國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息，對網絡服務提供者和其他企業事業單位收集、使用個人信息的規范及其保護個人電子信息的義務作出多項規定。十一屆全國人大常委會第三十次會議在完成各項議程后，28日下午在北京人民大會堂閉幕，會議通過了《關于加強網絡信息保護決定》。
政府、企業、個人信息數據上升到極其重要法律保護位置，要求法人單位確保信息安全。此次人大通過的《關于加強網絡信息保護的決定》，將府、企業、個人信息數據上升到極其重要的法律保護位置，文件明確規定了“網絡服務提供者和其他企業事業單位應當采取技術措施和其他必要措施，確保信息安全”，并對威脅信息安全保護的行為依據法律法規處理。
保障的核心是軟硬件進口替代，加強信息安全投入。國家已經多次提到了信息安全的重要性，軟件行業、物聯網“十二五”規劃，以及信息安全產業“十二五”規劃都多次闡述了信息安全是國內信息化發展的重要保障，本次的人大立法必將信息安全提升到更高的程度；信息安全保障的核心是國產軟硬件的本土化替代進口產品；國內軟硬件水平已經具有能夠支撐面向未來和新管理體制電子政務系統的能力，同時形成完整產業鏈，未來有望在“十二五”末全面進行關鍵領域進口替代，空間巨大。
關系到國計民生，信息安全產業市場空間巨大。信息安全產業作為關系到國計民生的戰略性信息產業，未來國家的扶持力度將會進一步加大。
