安全風(fēng)險(xiǎn)評估專題匯報(bào)

安全風(fēng)險(xiǎn)評估專題匯報(bào)

突破數(shù)據(jù)集成、平臺管理、開發(fā)工具、微服務(wù)框架、建模分析等關(guān)鍵技術(shù)瓶頸，形成有效支撐工業(yè)互聯(lián)網(wǎng)平臺發(fā)展的技術(shù)體系和產(chǎn)業(yè)體系。開展工業(yè)互聯(lián)網(wǎng)平臺適配性、可靠性、安全性等方面試驗(yàn)驗(yàn)證，推動平臺功能不斷完善。通過分類施策、同步推進(jìn)、動態(tài)調(diào)整，形成多層次、系統(tǒng)化的平臺發(fā)展體系。依托工業(yè)互聯(lián)網(wǎng)平臺形成服務(wù)大眾創(chuàng)業(yè)、萬眾創(chuàng)新的多層次公共平臺。發(fā)揮市場在資源配置中的決定性作用，更好發(fā)揮作用。強(qiáng)化企業(yè)市場主體地位，激發(fā)企業(yè)內(nèi)生動力，推進(jìn)技術(shù)創(chuàng)新、產(chǎn)業(yè)突破、平臺構(gòu)建、生態(tài)打造。發(fā)揮在加強(qiáng)規(guī)劃引導(dǎo)、完善法規(guī)標(biāo)準(zhǔn)、保護(hù)知識產(chǎn)權(quán)、維護(hù)市場秩序等方面的作用，營造良好發(fā)展環(huán)境?；驹瓌t（一）遵循規(guī)律，創(chuàng)新驅(qū)動遵循工業(yè)演進(jìn)規(guī)律、科技創(chuàng)新規(guī)律和企業(yè)發(fā)展規(guī)律，借鑒國際先進(jìn)經(jīng)驗(yàn)，建設(shè)具有中國特色的工業(yè)互聯(lián)網(wǎng)體系。按照建設(shè)現(xiàn)代化經(jīng)濟(jì)體系的要求，發(fā)揮我國工業(yè)體系完備、網(wǎng)絡(luò)基礎(chǔ)堅(jiān)實(shí)、互聯(lián)網(wǎng)創(chuàng)新活躍的優(yōu)勢，推動互聯(lián)網(wǎng)和實(shí)體經(jīng)濟(jì)深度融合，引進(jìn)培養(yǎng)高端人才，加強(qiáng)科研攻關(guān)，實(shí)現(xiàn)創(chuàng)新驅(qū)動發(fā)展。（二）市場主導(dǎo)，引導(dǎo)發(fā)揮市場在資源配置中的決定性作用，更好發(fā)揮作用。強(qiáng)化企業(yè)市場主體地位，激發(fā)企業(yè)內(nèi)生動力，推進(jìn)技術(shù)創(chuàng)新、產(chǎn)業(yè)突破、平臺構(gòu)建、生態(tài)打造。發(fā)揮在加強(qiáng)規(guī)劃引導(dǎo)、完善法規(guī)標(biāo)準(zhǔn)、保護(hù)知識產(chǎn)權(quán)、維護(hù)市場秩序等方面的作用，營造良好發(fā)展環(huán)境。（三）開放發(fā)展，安全可靠把握好安全與發(fā)展的辯證關(guān)系。發(fā)揮工業(yè)互聯(lián)網(wǎng)開放性、交互性優(yōu)勢，促進(jìn)工業(yè)體系開放式發(fā)展。推動工業(yè)互聯(lián)網(wǎng)在各產(chǎn)業(yè)領(lǐng)域廣泛應(yīng)用，積極開展國際合作。堅(jiān)持工業(yè)互聯(lián)網(wǎng)安全保障手段同步規(guī)劃、同步建設(shè)、同步運(yùn)行，提升工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力。（四）系統(tǒng)謀劃，統(tǒng)籌推進(jìn)做好頂層設(shè)計(jì)和系統(tǒng)謀劃，科學(xué)制定、合理規(guī)劃工業(yè)互聯(lián)網(wǎng)技術(shù)路線和發(fā)展路徑，統(tǒng)籌實(shí)現(xiàn)技術(shù)研發(fā)、產(chǎn)業(yè)發(fā)展和應(yīng)用部署良性互動，不同行業(yè)、不同發(fā)展階段的企業(yè)協(xié)同發(fā)展，區(qū)域布局協(xié)調(diào)有序。建立健全法規(guī)制度完善工業(yè)互聯(lián)網(wǎng)規(guī)則體系，明確工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施地位，建立涵蓋工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全、平臺責(zé)任、數(shù)據(jù)保護(hù)等的法規(guī)體系。細(xì)化工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全制度，制定工業(yè)互聯(lián)網(wǎng)關(guān)鍵信息基礎(chǔ)設(shè)施和數(shù)據(jù)保護(hù)相關(guān)規(guī)則，構(gòu)建工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢感知預(yù)警、網(wǎng)絡(luò)安全事件通報(bào)和應(yīng)急處置等機(jī)制。建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)規(guī)范化管理和使用機(jī)制，明確產(chǎn)品全生命周期各環(huán)節(jié)數(shù)據(jù)收集、傳輸、處理規(guī)則，探索建立數(shù)據(jù)流通規(guī)范。加快新興應(yīng)用領(lǐng)域法規(guī)制度建設(shè)，推動開展人機(jī)交互、智能產(chǎn)品等新興領(lǐng)域信息保護(hù)、數(shù)據(jù)流通、數(shù)據(jù)公開、安全責(zé)任等相關(guān)研究，完善相關(guān)制度。加大財(cái)稅支持力度強(qiáng)化財(cái)政資金導(dǎo)向作用，加大工業(yè)轉(zhuǎn)型升級資金對工業(yè)互聯(lián)網(wǎng)發(fā)展的支持力度，重點(diǎn)支持網(wǎng)絡(luò)體系、平臺體系、安全體系能力建設(shè)。探索采用首購、訂購優(yōu)惠等支持方式，促進(jìn)工業(yè)互聯(lián)網(wǎng)創(chuàng)新產(chǎn)品和服務(wù)的規(guī)?；瘧?yīng)用；鼓勵(lì)有條件的地方通過設(shè)立工業(yè)互聯(lián)網(wǎng)專項(xiàng)資金、建立風(fēng)險(xiǎn)補(bǔ)償基金等方式，支持本地工業(yè)互聯(lián)網(wǎng)集聚發(fā)展。落實(shí)相關(guān)稅收優(yōu)惠政策，推動固定資產(chǎn)加速折舊、企業(yè)研發(fā)費(fèi)用加計(jì)扣除、軟件和集成電路產(chǎn)業(yè)企業(yè)所得稅優(yōu)惠、小微企業(yè)稅收優(yōu)惠等政策落實(shí)，鼓勵(lì)相關(guān)企業(yè)加快工業(yè)互聯(lián)網(wǎng)發(fā)展和應(yīng)用。加強(qiáng)產(chǎn)業(yè)支撐（一）加大關(guān)鍵共性技術(shù)攻關(guān)力度開展時(shí)間敏感網(wǎng)絡(luò)、確定性網(wǎng)絡(luò)、低功耗工業(yè)無線網(wǎng)絡(luò)等新型網(wǎng)絡(luò)互聯(lián)技術(shù)研究，加快5G、軟件定義網(wǎng)絡(luò)等技術(shù)在工業(yè)互聯(lián)網(wǎng)中的應(yīng)用研究。推動解析、信息管理、異構(gòu)標(biāo)識互操作等工業(yè)互聯(lián)網(wǎng)標(biāo)識解析關(guān)鍵技術(shù)及安全可靠機(jī)制研究。加快IPv6等核心技術(shù)攻關(guān)。促進(jìn)邊緣計(jì)算、人工智能、增強(qiáng)現(xiàn)實(shí)、虛擬現(xiàn)實(shí)、區(qū)塊鏈等新興前沿技術(shù)在工業(yè)互聯(lián)網(wǎng)中的應(yīng)用研究與探索。（二）構(gòu)建工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系成立國家工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)協(xié)調(diào)推進(jìn)組、總體組和專家咨詢組，統(tǒng)籌推進(jìn)工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系建設(shè)，優(yōu)化推進(jìn)機(jī)制，加快建立統(tǒng)一、綜合、開放的工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系。制定一批總體性標(biāo)準(zhǔn)、基礎(chǔ)共性標(biāo)準(zhǔn)、應(yīng)用標(biāo)準(zhǔn)、安全標(biāo)準(zhǔn)。組織開展標(biāo)準(zhǔn)研制及試驗(yàn)驗(yàn)證工程，同步推進(jìn)標(biāo)準(zhǔn)內(nèi)容試驗(yàn)驗(yàn)證、試驗(yàn)驗(yàn)證環(huán)境建設(shè)、仿真與測試工具開發(fā)和推廣。中國網(wǎng)絡(luò)安全產(chǎn)業(yè)逐步向服務(wù)化轉(zhuǎn)型多層次的法律法規(guī)、政策合規(guī)需求和國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)成熟度的持續(xù)提升，驅(qū)動網(wǎng)絡(luò)安全市場開始由以安全產(chǎn)品為主的傳統(tǒng)結(jié)構(gòu)轉(zhuǎn)型成為安全服務(wù)與產(chǎn)品并行的結(jié)構(gòu)。在法律法規(guī)、政策合規(guī)方面，等保2．0、《關(guān)基保護(hù)條例》《密碼法》以及《數(shù)據(jù)安全法》等法律法規(guī)的相繼出臺，對信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)提出了合規(guī)要求，驅(qū)動政府、企事業(yè)單位對等保測評、商密評估、安全評估的需求迅速提升。在產(chǎn)業(yè)升級方面，隨著國內(nèi)網(wǎng)絡(luò)安全行業(yè)逐步成熟，政府、企事業(yè)單位的安全體系重心逐漸從采購安全產(chǎn)品以滿足合規(guī)要求，轉(zhuǎn)移到采購安全服務(wù)以提升安全能力。對于國內(nèi)多數(shù)規(guī)模企業(yè)來說，在經(jīng)過多年的網(wǎng)絡(luò)安全建設(shè)后，繼續(xù)堆疊安全產(chǎn)品對于網(wǎng)絡(luò)安全邊際提升效用不斷遞減，因此安全服務(wù)在構(gòu)建更為有效并持續(xù)高效運(yùn)作的安全體系中逐漸承擔(dān)更為重要的責(zé)任。因此政府、企事業(yè)單位對專業(yè)安全服務(wù)廠商的服務(wù)需求將逐漸增加。在以上因素的影響下，網(wǎng)絡(luò)安全服務(wù)市場收入占比已初步呈現(xiàn)上升趨勢。根據(jù)賽迪咨詢的數(shù)據(jù)，2020年國內(nèi)網(wǎng)絡(luò)安全服務(wù)收入占網(wǎng)絡(luò)安全業(yè)務(wù)總收入的17．7%，較2019年上升2．1個(gè)百分點(diǎn)。同時(shí)，相比全球市場上網(wǎng)絡(luò)安全服務(wù)占比約一半的市場份額，中國的網(wǎng)絡(luò)安全服務(wù)市場占比仍有較大的增長空間。網(wǎng)絡(luò)安全服務(wù)市場情況網(wǎng)絡(luò)安全服務(wù)是指第三方網(wǎng)絡(luò)安全機(jī)構(gòu)提供的貫穿于企業(yè)整個(gè)IT基礎(chǔ)設(shè)施建設(shè)過程中所需要的網(wǎng)絡(luò)安全規(guī)劃、設(shè)計(jì)、建設(shè)、管理等服務(wù)。2018年至2020年，國內(nèi)網(wǎng)絡(luò)安全服務(wù)收入占總體安全業(yè)務(wù)收入比例分別為13．80%、15．60%、17．70%，呈現(xiàn)小幅上漲的趨勢。隨著網(wǎng)絡(luò)安全市場由合規(guī)驅(qū)動為主轉(zhuǎn)變?yōu)檎吆弦?guī)、技術(shù)升級和安全事件多因素共同驅(qū)動，預(yù)計(jì)未來網(wǎng)絡(luò)安全服務(wù)業(yè)務(wù)將維持快速增長及市場規(guī)模占比持續(xù)提升的趨勢。（一）安全咨詢服務(wù)市場情況安全咨詢系安全服務(wù)的重要組成部分，主要包括安全戰(zhàn)略規(guī)劃、安全架構(gòu)設(shè)計(jì)、安全風(fēng)險(xiǎn)評估等。經(jīng)過多年的發(fā)展，安全咨詢已經(jīng)成為一個(gè)成熟的行業(yè)，近年來國際安全咨詢市場規(guī)模保持平穩(wěn)增長。根據(jù)Gartner的統(tǒng)計(jì)數(shù)據(jù)，2019年全球安全咨詢市場總規(guī)模達(dá)230億美元，約占據(jù)網(wǎng)絡(luò)安全市場整體規(guī)模的20%，系網(wǎng)絡(luò)安全行業(yè)最大的分支之一。根據(jù)Gartner的統(tǒng)計(jì)數(shù)據(jù)，2018年大中華市場（包括中國大陸、中國香港、中國澳門、中國臺灣等）的安全咨詢市場規(guī)模僅占全球市場規(guī)模的4．0%，相較于占比44．8%的北美市場及31．3%的西歐市場仍存在較大的差距，但其同比增速為20．7%，展現(xiàn)出強(qiáng)勁的增長態(tài)勢。隨著政府、企事業(yè)單位規(guī)范化意識的逐步增強(qiáng)及法律政策的日漸完善，國內(nèi)的安全咨詢市場將保持持續(xù)快速發(fā)展的態(tài)勢。2017年6月，《網(wǎng)絡(luò)安全法》正式實(shí)施，明確規(guī)定了網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行安全保護(hù)義務(wù)。2019年12月，等保2．0制度正式實(shí)施，全方位覆蓋保護(hù)對象，除原有基礎(chǔ)網(wǎng)絡(luò)和信息系統(tǒng)外，將大數(shù)據(jù)中心、云計(jì)算平臺、物聯(lián)網(wǎng)、工控系統(tǒng)、公眾服務(wù)平臺、互聯(lián)網(wǎng)企業(yè)及其他關(guān)系國計(jì)民生的企業(yè)統(tǒng)一納入等級保護(hù)監(jiān)督。與原等保1．0相比，等保2．0的監(jiān)管范圍大大擴(kuò)大，進(jìn)一步釋放等保市場需求，加之政府、企事業(yè)單位內(nèi)生的網(wǎng)絡(luò)安全需求，拉動了等級保護(hù)測評市場的快速發(fā)展。2018年2月，密標(biāo)委發(fā)布了《信息系統(tǒng)密碼應(yīng)用基本要求》，對信息系統(tǒng)中的密碼應(yīng)用提出了基本要求，為當(dāng)前商用密碼的應(yīng)用提供了規(guī)范化的指導(dǎo)及評估標(biāo)準(zhǔn)依據(jù)；2020年，《密碼法》正式實(shí)施，明確關(guān)鍵信息基礎(chǔ)設(shè)施和三級以上重要系統(tǒng)的運(yùn)營者必須按照要求使用商用密碼，并開展商用密碼應(yīng)用安全性評估。作為國內(nèi)網(wǎng)絡(luò)安全行業(yè)的新興市場，商業(yè)密碼測評具有廣闊的發(fā)展前景。（二）安全運(yùn)營服務(wù)市場情況安全運(yùn)營是指第三方安全服務(wù)商通過遠(yuǎn)程或者現(xiàn)場的方式向用戶交付持續(xù)性的安全服務(wù)，其中通過遠(yuǎn)程安全運(yùn)營中心（SOC）交付的事件監(jiān)控、分析、預(yù)警、響應(yīng)等一系列服務(wù)為托管安全服務(wù)（MSS），而通過現(xiàn)場人員交付的安全運(yùn)營服務(wù)為安全外包服務(wù)。托管安全服務(wù)作為安全運(yùn)營服務(wù)的重要組成部分，其主要服務(wù)內(nèi)容包括遠(yuǎn)程24小時(shí)全天候?qū)蛻魝?cè)的安全事件和相關(guān)數(shù)據(jù)源（包括日志、流量等）進(jìn)行安全監(jiān)控和威脅檢測、漏洞（弱點(diǎn)）評估與管理、IT安全設(shè)備和工具管理及對客戶安全事件進(jìn)行響應(yīng)。近年來，托管安全服務(wù)市場規(guī)模的增長速度基本維持在10%以上，根據(jù)IDC的統(tǒng)計(jì)，2018年全球托管安全服務(wù)市場規(guī)模達(dá)211億美元。根據(jù)IDC的預(yù)測，2018年至2023年，全球托管安全服務(wù)市場規(guī)模將保持較為平穩(wěn)增長的態(tài)勢，其增長幅度維持在12%以上，整體市場規(guī)模將于2023年達(dá)到405億美元。（三）安全培訓(xùn)服務(wù)市場情況人才的培養(yǎng)是產(chǎn)業(yè)持續(xù)快速發(fā)展不可或缺的基礎(chǔ)。國內(nèi)網(wǎng)絡(luò)安全人才培育起步較慢，至2016年網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室發(fā)布《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》，我國才加速了相關(guān)人才培養(yǎng)的步伐。但由于我國信息化、數(shù)字化轉(zhuǎn)型的迅速發(fā)展，且網(wǎng)絡(luò)安全人才培養(yǎng)體系較為復(fù)雜，因此國內(nèi)網(wǎng)絡(luò)安全人才仍處于供需嚴(yán)重失衡的情況。當(dāng)前國內(nèi)巨大的網(wǎng)絡(luò)安全人才缺口為安全培訓(xùn)服務(wù)市場的發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。根據(jù)《網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告》（2021年版）的統(tǒng)計(jì)數(shù)據(jù)，年均2萬余名網(wǎng)絡(luò)安全專業(yè)畢業(yè)生對于2021年我國超過140萬的網(wǎng)絡(luò)安全人才需求累計(jì)缺口無法起到顯著的彌補(bǔ)作用，因此網(wǎng)絡(luò)安全培訓(xùn)服務(wù)成為培育行業(yè)專業(yè)管理人才、技術(shù)人才和復(fù)合型人才的重要板塊。同時(shí)，隨著行業(yè)持續(xù)的高速發(fā)展及產(chǎn)業(yè)、技術(shù)的迭代更新，行業(yè)人才的需求將進(jìn)一步得到充分增大，持續(xù)促進(jìn)安全培訓(xùn)服務(wù)市場的快速發(fā)展。夯實(shí)網(wǎng)絡(luò)基礎(chǔ)（一）推動網(wǎng)絡(luò)改造升級提速降費(fèi)面向企業(yè)低時(shí)延、高可靠、廣覆蓋的網(wǎng)絡(luò)需求，大力推動工業(yè)企業(yè)內(nèi)外網(wǎng)建設(shè)。加快推進(jìn)寬帶網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)與改造，擴(kuò)大網(wǎng)絡(luò)覆蓋范圍，優(yōu)化升級國家骨干網(wǎng)絡(luò)。推進(jìn)工業(yè)企業(yè)內(nèi)網(wǎng)的IP（互聯(lián)網(wǎng)協(xié)議）化、扁平化、柔性化技術(shù)改造和建設(shè)部署。推動新型智能網(wǎng)關(guān)應(yīng)用，全面部署IPv6（互聯(lián)網(wǎng)協(xié)議第6版）。繼續(xù)推進(jìn)連接中小企業(yè)的專線建設(shè)。在完成2017年工作報(bào)告確定的網(wǎng)絡(luò)提速降費(fèi)任務(wù)基礎(chǔ)上，進(jìn)一步提升網(wǎng)絡(luò)速率、降低資費(fèi)水平，特別是大幅降低中小企業(yè)互聯(lián)網(wǎng)專線接入資費(fèi)水平。加強(qiáng)資源開放，支持大中小企業(yè)融通發(fā)展。加大無線電頻譜等關(guān)鍵資源保障力度。（二）推進(jìn)標(biāo)識解析體系建設(shè)加強(qiáng)工業(yè)互聯(lián)網(wǎng)標(biāo)識解析體系頂層設(shè)計(jì)，制定整體架構(gòu)，明確發(fā)展目標(biāo)、路線圖和時(shí)間表。設(shè)立國家工業(yè)互聯(lián)網(wǎng)標(biāo)識解析管理機(jī)構(gòu)，構(gòu)建標(biāo)識解析服務(wù)體系，支持各級標(biāo)識解析節(jié)點(diǎn)和公共遞歸解析節(jié)點(diǎn)建設(shè)，利用標(biāo)識實(shí)現(xiàn)全球供應(yīng)鏈系統(tǒng)和企業(yè)生產(chǎn)系統(tǒng)間精準(zhǔn)對接，以及跨企業(yè)、跨地區(qū)、跨行業(yè)的產(chǎn)品全生命周期管理，促進(jìn)信息資源集成共享。網(wǎng)絡(luò)安全行業(yè)發(fā)展概況（一）網(wǎng)絡(luò)安全行業(yè)簡介網(wǎng)絡(luò)安全是指對網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)進(jìn)行保護(hù)，使其不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，保證系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。依托于專業(yè)的技術(shù)實(shí)力、豐富的經(jīng)驗(yàn)積累及細(xì)致的服務(wù)能力，為客戶提供安全咨詢、安全運(yùn)營及安全培訓(xùn)服務(wù)，助力客戶構(gòu)造主動、動態(tài)、全方位的網(wǎng)絡(luò)安全綜合防御與運(yùn)行服務(wù)體系。（二）網(wǎng)絡(luò)安全行業(yè)的全球發(fā)展概況近年來，在網(wǎng)絡(luò)信息技術(shù)快速普及發(fā)展、網(wǎng)絡(luò)安全事件頻發(fā)疊加法律法規(guī)政策日益完善等多重因素的驅(qū)動下，網(wǎng)絡(luò)安全市場需求得到充分釋放，市場規(guī)模展現(xiàn)持續(xù)增長的前景。首先，網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展對網(wǎng)絡(luò)安全市場發(fā)展的影響體現(xiàn)在攻擊技術(shù)加強(qiáng)及影響范圍加大兩個(gè)方面。一方面，信息技術(shù)發(fā)展帶動網(wǎng)絡(luò)攻擊的自動化及智能化，使得網(wǎng)絡(luò)安全行業(yè)面臨的安全挑戰(zhàn)日益嚴(yán)峻；另一方面，隨著現(xiàn)代社會生活對信息網(wǎng)絡(luò)技術(shù)依賴性的逐漸增強(qiáng)及信息網(wǎng)絡(luò)技術(shù)更新迭代速度的加快，人工智能、5G技術(shù)、量子通信等戰(zhàn)略性技術(shù)的突破，大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、云計(jì)算等互聯(lián)網(wǎng)+的基礎(chǔ)應(yīng)用及新業(yè)態(tài)的推廣及持續(xù)深化，網(wǎng)絡(luò)安全攻擊發(fā)生范圍的廣泛性、普遍性及結(jié)果的嚴(yán)重性進(jìn)一步加劇。其次，近幾年網(wǎng)絡(luò)安全事故頻發(fā)，被攻擊的政府、企事業(yè)單位承受了巨大的經(jīng)濟(jì)和聲譽(yù)損失，進(jìn)一步確認(rèn)了網(wǎng)絡(luò)安全在社會、企業(yè)發(fā)展過程的重要地位。2019年3月，受網(wǎng)絡(luò)攻擊影響，委內(nèi)瑞拉大部分地區(qū)長時(shí)間停電，導(dǎo)致巨額的國民經(jīng)濟(jì)損失及數(shù)十人的死亡；2021年5月，美國最大的成品油管道運(yùn)營商因受到勒索軟件攻擊，被迫關(guān)閉其關(guān)鍵燃油網(wǎng)絡(luò)，每天約250萬桶的成品油運(yùn)輸受影響，美國因此宣布進(jìn)入國家緊急狀態(tài)。持續(xù)不斷的網(wǎng)絡(luò)安全事件不僅給各個(gè)國家的政府、企事業(yè)單位帶來巨額的經(jīng)濟(jì)損失，還對其網(wǎng)絡(luò)安全防御及保障機(jī)制提出了新的挑戰(zhàn)，進(jìn)而驅(qū)使其增加網(wǎng)絡(luò)安全成本投入。再者，隨著信息化進(jìn)程的深入推進(jìn)，全球各國逐步增加對網(wǎng)絡(luò)安全行業(yè)的重視，持續(xù)推出并優(yōu)化網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)及行業(yè)政策。2018年，以美國、英國等西方發(fā)達(dá)國家為代表的各國開啟了網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)法律法規(guī)的新一輪改革，如美國實(shí)施《關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全改善框架》《網(wǎng)絡(luò)安全戰(zhàn)略》、歐盟實(shí)施《通用數(shù)據(jù)保護(hù)條例（GDPR）》、英國《最低網(wǎng)絡(luò)安全標(biāo)準(zhǔn)》等。規(guī)范、嚴(yán)格的法律法規(guī)的持續(xù)出臺為網(wǎng)絡(luò)安全市場奠定了快速發(fā)展的基礎(chǔ)。據(jù)Gartner2統(tǒng)計(jì)，近幾年全球網(wǎng)絡(luò)安全支出占總IT支出的比例持續(xù)增長，由2016年的2．44%增長至2019年的3．33%，且將保持增長的趨勢。因此，在全球各國持續(xù)出臺信息網(wǎng)絡(luò)法律法規(guī)的政策性驅(qū)動、快速發(fā)展迭代的網(wǎng)絡(luò)安全技術(shù)及網(wǎng)絡(luò)安全環(huán)境面臨的嚴(yán)峻挑戰(zhàn)所帶來的對于安全投入增強(qiáng)的內(nèi)生性驅(qū)動的雙重疊加作用下，全球網(wǎng)絡(luò)安全市場保持快速增長的態(tài)勢。根據(jù)艾媒咨詢發(fā)布的《2021年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展報(bào)告》，2020年全球網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到9，843．5億元，預(yù)計(jì)到2021年，產(chǎn)業(yè)規(guī)模將達(dá)到10，553．3億元。在2021-2023年的預(yù)測期間內(nèi)，全球網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模將保持8．69%的增速，2023年增長至13，237億元。基本形勢當(dāng)前，互聯(lián)網(wǎng)創(chuàng)新發(fā)展與新工業(yè)革命正處于歷史交匯期。發(fā)達(dá)國家搶抓新一輪工業(yè)革命機(jī)遇，圍繞核心標(biāo)準(zhǔn)、技術(shù)、平臺加速布局工業(yè)互聯(lián)網(wǎng)，構(gòu)建數(shù)字驅(qū)動的工業(yè)新生態(tài)，各國參與工業(yè)互聯(lián)網(wǎng)發(fā)展的國際競爭日趨激烈。我國工業(yè)互聯(lián)網(wǎng)與發(fā)達(dá)國家基本同步啟動，在框架、標(biāo)準(zhǔn)、測試、安全、國際合作等方面取得了初步進(jìn)展，成立了匯聚政產(chǎn)學(xué)研的工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟，發(fā)布了《工業(yè)互聯(lián)網(wǎng)體系架構(gòu)（版本1．0）》、《工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系框架（版本1．0）》等，涌現(xiàn)出一批典型平臺和企業(yè)。但與發(fā)達(dá)國家相比，總體發(fā)展水平及現(xiàn)實(shí)基礎(chǔ)仍然不高，產(chǎn)業(yè)支撐能力不足，核心技術(shù)和高端產(chǎn)品對外依存度較高，關(guān)鍵平臺綜合能力不強(qiáng)，標(biāo)準(zhǔn)體系不完善，企業(yè)數(shù)字化網(wǎng)絡(luò)化水平有待提升，缺乏龍頭企業(yè)引領(lǐng)，人才支撐和安全保障能力不足，與建設(shè)制造強(qiáng)國和網(wǎng)絡(luò)強(qiáng)國的需要仍有較大差距。加快建設(shè)和發(fā)展工業(yè)互聯(lián)網(wǎng)，推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實(shí)體經(jīng)濟(jì)深度融合，發(fā)展先進(jìn)制造業(yè)，支持傳統(tǒng)產(chǎn)業(yè)優(yōu)化升級，具有重要意義。一方面，工業(yè)互聯(lián)網(wǎng)是以數(shù)字化、網(wǎng)絡(luò)化、智能化為主要特征的新工業(yè)革命的關(guān)鍵基礎(chǔ)設(shè)施，加快其發(fā)展有利于加速智能制造發(fā)展，更大范圍、更高效率、更加精準(zhǔn)地優(yōu)化生產(chǎn)和服務(wù)資源配置，促進(jìn)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級，催生新技術(shù)、新業(yè)態(tài)、新模式，為制造強(qiáng)國建設(shè)提供新動能。工業(yè)互聯(lián)網(wǎng)還具有較強(qiáng)的滲透性，可從制造業(yè)擴(kuò)展成為各產(chǎn)業(yè)領(lǐng)域網(wǎng)絡(luò)化、智能化升級必不可少的基礎(chǔ)設(shè)施，實(shí)現(xiàn)產(chǎn)業(yè)上下游、跨領(lǐng)域的廣泛互聯(lián)互通，打破信息孤島，促進(jìn)集成共享，并為保障和改善民生提供重要依托。另一方面，發(fā)展工業(yè)互聯(lián)網(wǎng)，有利于促進(jìn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施演進(jìn)升級，推動網(wǎng)絡(luò)應(yīng)用從虛擬到實(shí)體、從生活到生產(chǎn)的跨越，極大拓展網(wǎng)絡(luò)經(jīng)濟(jì)空間，為推進(jìn)網(wǎng)絡(luò)強(qiáng)國建設(shè)提供新機(jī)遇。當(dāng)前，全球工業(yè)互聯(lián)網(wǎng)正處在產(chǎn)業(yè)格局未定的關(guān)鍵期和規(guī)?；瘮U(kuò)張的窗口期，亟需發(fā)揮我國體制優(yōu)勢和市場優(yōu)勢，加強(qiáng)頂層設(shè)計(jì)、統(tǒng)籌部署，揚(yáng)長避短、分步實(shí)施，努力開創(chuàng)我國工業(yè)互聯(lián)網(wǎng)發(fā)展新局面。網(wǎng)絡(luò)安全行業(yè)發(fā)展面臨的機(jī)遇及挑戰(zhàn)（一）網(wǎng)絡(luò)安全行業(yè)面臨的機(jī)遇1、法律法規(guī)、政策體系的建設(shè)帶動網(wǎng)絡(luò)安全市場快速增長網(wǎng)絡(luò)安全產(chǎn)業(yè)的市場規(guī)模和法律法規(guī)賦予信息所有者的責(zé)任成正相關(guān)關(guān)系，即網(wǎng)絡(luò)安全責(zé)任越大，網(wǎng)絡(luò)安全市場規(guī)模也就越大。近期我國密集發(fā)布了多項(xiàng)網(wǎng)絡(luò)安全法律法規(guī)，隨著其進(jìn)一步細(xì)化落實(shí)，將深刻影響十四五期間網(wǎng)絡(luò)安全市場的發(fā)展進(jìn)程和方向。法律法規(guī)、政策體系的建設(shè)將繼續(xù)推動市場高速增長。從歷史經(jīng)驗(yàn)來看，歷次重要網(wǎng)絡(luò)安全法律法規(guī)的頒布實(shí)施均推動了網(wǎng)絡(luò)安全市場需求增長。未來幾年，得益于《密碼法》《數(shù)據(jù)安全法》等多部重要法律法規(guī)的實(shí)施，這一趨勢將得以延續(xù)。2、網(wǎng)絡(luò)安全行業(yè)保障數(shù)字經(jīng)濟(jì)健康發(fā)展近年來，我國數(shù)字經(jīng)濟(jì)高速發(fā)展，數(shù)字產(chǎn)業(yè)化的規(guī)模持續(xù)增長，各行業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程加速，數(shù)字經(jīng)濟(jì)發(fā)展為我國經(jīng)濟(jì)增長注入新動力。在帶來重大發(fā)展機(jī)遇的同時(shí)，數(shù)字經(jīng)濟(jì)也帶來了新的挑戰(zhàn)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅不斷加大，數(shù)字經(jīng)濟(jì)將面臨重大風(fēng)險(xiǎn)，網(wǎng)絡(luò)安全已成為關(guān)乎數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的重要問題。為了應(yīng)對這些挑戰(zhàn)，國家不斷完善網(wǎng)絡(luò)安全相關(guān)法律法規(guī)，對網(wǎng)絡(luò)安全建設(shè)提出了新標(biāo)準(zhǔn)和新要求，為數(shù)字經(jīng)濟(jì)健康發(fā)展提供了重要保障。數(shù)字經(jīng)濟(jì)的發(fā)展過程需要由網(wǎng)絡(luò)安全產(chǎn)業(yè)提供保障，推動網(wǎng)絡(luò)安全市場的快速發(fā)展。在網(wǎng)絡(luò)安全人才短缺、培養(yǎng)成本較高的背景下，安全運(yùn)營服務(wù)將會激發(fā)網(wǎng)絡(luò)安全最大效能，大幅提升網(wǎng)絡(luò)安全的生產(chǎn)力。當(dāng)前網(wǎng)絡(luò)安全行業(yè)面臨著人才短缺、供給不足的問題，且預(yù)計(jì)在未來一段時(shí)間內(nèi)，由于人才培養(yǎng)面臨路徑復(fù)雜、周期較長且成本較高的困境，人才短缺問題得到有效緩解或改善的可能性較低。為了解決網(wǎng)絡(luò)安全服務(wù)人才的供需矛盾，各企業(yè)持續(xù)提升機(jī)器學(xué)習(xí)和人工智能等自動化學(xué)習(xí)技