群力群策，共謀網(wǎng)絡安全服務產(chǎn)業(yè)高質(zhì)量發(fā)展之道

海峽網(wǎng)訊（記者 王挺 楊林宇 文/圖）9月16日下午，2023年國家網(wǎng)絡安全宣傳周網(wǎng)絡安全服務產(chǎn)業(yè)發(fā)展分論壇在福建福州舉行。 中央網(wǎng)信辦網(wǎng)絡安全協(xié)調(diào)局副局長毛作奎出席并發(fā)表主題演講，中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟副秘書長許玉娜主持論壇。

本次論壇由中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟、中國電子技術標準化研究院主辦。以“共建網(wǎng)安服務健康生態(tài)，共促產(chǎn)業(yè)高質(zhì)量發(fā)展”為主題，邀請我國網(wǎng)絡安全服務相關主管部門、權威專家、知名學者、領軍企業(yè)代表共同研討交流，解析我國網(wǎng)絡安全服務領域新需求、新形勢、新業(yè)態(tài)。

論壇現(xiàn)場 海峽網(wǎng) 楊林宇 攝

劉賢剛：十大領域?qū)⒊芍袊W(wǎng)絡安全產(chǎn)業(yè)熱點

中國電子技術標準化研究院副院長劉賢剛介紹《2023年中國網(wǎng)絡安全產(chǎn)業(yè)分析報告》，他指出當下網(wǎng)絡安全治理日臻完善，產(chǎn)業(yè)發(fā)展更加有據(jù)可依；網(wǎng)絡安全技術加快迭代升級，產(chǎn)業(yè)發(fā)展注入更強動力；數(shù)字安全再提層級，數(shù)據(jù)安全產(chǎn)業(yè)迎來爆發(fā)期；全球網(wǎng)絡安全戰(zhàn)略布局加快，對產(chǎn)業(yè)提出更高要求。這些都為中國網(wǎng)絡安全產(chǎn)業(yè)提供了良好的發(fā)展機遇。同時，中國網(wǎng)絡安全產(chǎn)業(yè)也面臨三大挑戰(zhàn)。一是全球經(jīng)濟下行削弱企業(yè)盈利能力，網(wǎng)絡安全產(chǎn)業(yè)受到?jīng)_擊；而是國際“零和博弈”加劇，網(wǎng)絡空間競爭交鋒烈度和重點產(chǎn)業(yè)供應鏈風險強度增高；三是網(wǎng)絡攻擊技術加快演進升級，網(wǎng)絡安全挑戰(zhàn)更加復雜多樣。未來，生成式人工智能、人工智能對抗攻防技術、量子安全技術、云原生安全、網(wǎng)絡安全保險服務、安全審計和合規(guī)性服務、網(wǎng)絡安全防護有效性驗證服務、云密碼服務、數(shù)據(jù)安全治理、軟件供應鏈安全治理十大領域?qū)⑹菢I(yè)內(nèi)聚焦的熱點。談及行業(yè)發(fā)展趨勢，他表示政策驅(qū)動、需求拉動，產(chǎn)業(yè)自主可控，“產(chǎn)品+服務”雙輪驅(qū)動，領軍企業(yè)帶動、產(chǎn)業(yè)鏈協(xié)同，技術服務“智能化+主動化”五大發(fā)展趨勢將更加明顯。

中國電子技術標準化研究院副院長劉賢剛 海峽網(wǎng) 楊林宇 攝

劉思蓉:網(wǎng)絡安全服務認證助力網(wǎng)絡安全服務行業(yè)高質(zhì)量發(fā)展

中國網(wǎng)絡安全審查技術與認證中心產(chǎn)品認證部主管劉思蓉從網(wǎng)絡安全服務認證評價的角度進行思考。她認為，當下我國網(wǎng)絡安全服務市場規(guī)模呈增長態(tài)勢，網(wǎng)絡安全服務在關鍵信息基礎設施、國家重大活動期間的網(wǎng)絡安全等領域發(fā)揮重要作用。但至今仍存在產(chǎn)業(yè)生態(tài)尚不健全；服務標準體系缺失，服務的實施和管理缺少規(guī)范性指導；服務提供者能力參差不齊；從業(yè)人員技術能力尚待提高等幾大問題。因此網(wǎng)絡安全服務認證對于網(wǎng)絡安全服務產(chǎn)業(yè)健康發(fā)展起到重要的支撐作用。而在服務認證領域，應貫徹國家相關要求，推進國推服務認證制度落地和認證結果采信。提升認證評價能力，確保認證結果有效性。同時須完善認證評價方法和流程，幫助網(wǎng)絡安全服務提供者規(guī)范服務活動，提高服務質(zhì)量管理能力。還應持續(xù)開展網(wǎng)絡安全服務新領域評價技術研究，滿足行業(yè)發(fā)展的需要。

中國網(wǎng)絡安全審查技術與認證中心產(chǎn)品認證部主管劉思蓉 海峽網(wǎng) 楊林宇 攝

楊婧婧：安全服務產(chǎn)業(yè)高質(zhì)量發(fā)展轉(zhuǎn)型時不我待

中國信息安全測評中心資質(zhì)評估處資深審核專家楊婧婧她認為，雖然當下信息安全產(chǎn)業(yè)的發(fā)展的增速相對放緩，但信息安全服務市場的需求依舊旺盛。同時，信息安全服務市場的發(fā)展存在四個問題，一是信息安全服務日趨“勞動密集型”方向發(fā)展成本高、效率低、利潤低。二是各企業(yè)服務類型同質(zhì)化現(xiàn)象嚴重，造成低價競爭的現(xiàn)象；技術人員能力參差不齊，在項目交付時與期望相差甚遠。三是信息安全服務模式創(chuàng)新性有限，主要集中在“老幾樣”上。四是信息安全服務企業(yè)各地區(qū)發(fā)展不平衡，主要集中在北京、廣東、上海等沿海發(fā)達地區(qū)。同時，她還指出信息安全服務產(chǎn)業(yè)有著網(wǎng)絡安全法律體系建設日趨完善，企業(yè)有序化、規(guī)范化的發(fā)展，新服務模式趨勢化、新業(yè)態(tài)需求持續(xù)旺盛，大、中小、初創(chuàng)企業(yè)不斷創(chuàng)新等發(fā)展趨勢。

中國信息安全測評中心資質(zhì)評估處資深審核專家楊婧婧 海峽網(wǎng) 王挺 攝

肖新光：公共安全服務帶來的網(wǎng)絡安全需求變革

中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟理事長，全國政協(xié)委員，安天科技集團董事長肖新光從公共安全服務帶來的網(wǎng)絡安全需求變革角度進行思考。他認為網(wǎng)絡安全是具有最鮮明傳統(tǒng)安全特點的非傳統(tǒng)安全，具有公共屬性、非排他性和外部性，必然引發(fā)單純依賴市場調(diào)節(jié)的失靈。這導致了目前網(wǎng)絡安全技術、能力和產(chǎn)業(yè)體系建設無法滿足數(shù)字社會網(wǎng)絡安全和技術發(fā)展的需求。而網(wǎng)絡安全的四個層次決定其需求是多層次性的，網(wǎng)絡安全多主體屬性決定其需求即需要滿足個性化，也要實現(xiàn)集約化，因此網(wǎng)絡安全需要結構性供給側改革+需求側改革。他建議，關鍵政企安全需要規(guī)劃設計指引和國家安全能力支撐；構建有效分析網(wǎng)絡安全影響與損失的方法框架；提升完善夯實責任制、建設多層次群體防御機制。

中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟理事長，全國政協(xié)委員，安天科技集團董事長肖新光 海峽網(wǎng) 王挺 攝

翟建軍：網(wǎng)絡安全運行管理，以人為本

北京安信天行科技有限公司總經(jīng)理翟建軍認為，人是網(wǎng)絡安全管理的核心，人員安全意識薄弱在數(shù)據(jù)泄露事件中始終扮演著非常重要的角色。因此，安全管理離不開人員安全教育，其中網(wǎng)絡安全宣傳教育是網(wǎng)絡安全管理工作的重要環(huán)節(jié)。但在實踐中網(wǎng)絡安全宣傳教育面臨著網(wǎng)絡安全教育培訓參與率比較低、受教人員和學習者興趣不大、人員只是打卡完成任務三大挑戰(zhàn)。針對上述問題，他提出三點建議，一是將常態(tài)培訓與日常宣教相結合，全方位打造企業(yè)網(wǎng)絡安全文化。二是重要時點與關鍵場合相呼應，如安全周、普法日、入職、轉(zhuǎn)崗等。三是常規(guī)教育與專項教育相融合，面向企業(yè)全員、特定人群分別開展體系化的網(wǎng)絡安全教育培訓。

北京安信天行科技有限公司總經(jīng)理翟建軍 海峽網(wǎng) 王挺 攝

本次論壇還邀請了福州市鼓樓區(qū)委副書記、區(qū)政府區(qū)長楊輝，南方電網(wǎng)集團網(wǎng)絡安全領軍專家謝銘，江西電信規(guī)劃及數(shù)據(jù)安全主管郭立，杭州安恒信息技術股份有限公司福建分公司安恒信息首席安全官、服務中心總裁袁明坤，福建中信網(wǎng)安信息科技有限公司董事長金華松進行圓桌對話，圍繞“網(wǎng)絡安全服務的新需求、新規(guī)劃、新挑戰(zhàn)”開展探討。中國電子技術標準化研究院網(wǎng)安中心測評實驗室副主任何延哲主持論壇。

圓桌對話現(xiàn)場 海峽網(wǎng) 王挺 攝

論壇還進行了“2023年網(wǎng)絡安全服務陽光行動優(yōu)秀應用案例”頒獎儀式，共十個項目十四家單位獲得該獎項。

頒獎儀式現(xiàn)場 海峽網(wǎng) 楊林宇 攝