5年,网络安全赛道的蝶变
五年光阴,在历史的长河中只是一瞬,在网络安全的发展中却是永恒。
网络安全不是个新赛道,而是伴随着互联网的诞生那一刻就开始存在着。国内网络安全公司最早可以追溯到1995/1996年左右,如天融信、启明星辰等,即便是2000年左右诞生的绿盟和深信服等也超过20年了。
但网络安全在很长的时间里,一直都不是热门追捧的赛道,其光芒与知名度远不及后来的一些互联网企业。这个赛道里的企业,其产品相对比较单一,营收也比较低。
这种现状,在2016年前后发生了转变:
2016年11月,我国网络领域第一部专门法律《网络安全法》出台。2017年6月1日,《中华人民共和国网络安全法》正式施行,成为我国网络空间法治化建设的重要里程碑。
有数据显示,2016年我国网络安全市场规模为336.2亿元,而2021年市场规模达到900多亿元。我国在网络安全方面取得了可喜成绩,安全可信的网络产品和服务产业生态初步构建,产业结构逐步合理。网络安全产业在多地出现蓬勃发展势头。
五年,网络安全政策法规的健全之路
2017年,在网络安全法实施之后,我国相继颁布《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》等法律法规,出台《网络安全审查办法》《云计算服务安全评估办法》等政策文件,建立网络安全审查、云计算服务安全评估、数据安全管理、个人信息保护等一批重要制度,制定发布300余项网络安全领域国家标准,基本构建起网络安全政策法规体系的“四梁八柱”。
截至目前,已发布个人信息安全规范等国家标准263项,正在研究制定79项,39项国家标准和技术提案被国际标准化组织吸纳。
在中央网络安全和信息化领导小组领导下,我国不断完善网络安全工作顶层设计,有效治理网络空间乱象,为保卫人民群众信息安全筑牢防线,取得了一系列瞩目成就。
从国家层面到企业层面,都对网络安全给予了前所未有的重视,网络安全防护保障能力显著提升:
“全国公安机关在公安部统一部署下,打击侵犯公民个人信息、黑客攻击破坏、非法制售使用窃听窃照专用器材等人民群众深恶痛绝的网络违法犯罪,出重拳、破案件、斩链条、除团伙。
用户量大、与生活关系密切、问题反映集中的千余款App得到有效整改,260款问题严重的App被约谈、曝光、下架;App强制索权、超范围收集、账号注销难等问题明显改善。
以最新数据来看,2021年全国公安机关共侦办相关案件6.2万余起,抓获犯罪嫌疑人10.3万余名,切实维护了网络空间安全和网上秩序稳定。
非法利用摄像头偷窥个人隐私画面、交易隐私视频、传授偷窥偷拍技术……针对这些侵害公民个人隐私的行为,2021年5月起,中央网信办会同有关部门开展摄像头偷窥等黑产集中治理工作,督促各类平台共处置相关违规有害信息3万余条。目前,网上流通的摄像头偷窥黑产工具基本全部失效,普通群众已无法轻易通过上述渠道接触到摄像头偷窥黑产。”
人民群众在网络空间的获得感、幸福感、安全感不断提升。
网络安全产业蓬勃发展
安全产业逐渐解决了从无到有的问题,现在在往从有到优的阶段发展。
如今《网络安全法》已实施5年,《数据安全法》也已出台一年,在构建数字经济信息安全防护框架的同时,催生了大量合规管理服务的市场需求,作为与数据安全联系最为紧密的行业之一,网络安全企业迎来了新一轮发展机遇。
工信部的三年行动计划明确指出,要促进网络安全需求释放,指导电信等重点行业网络安全投入占信息化投入比例达到10%。到2023年,我国网络安全产业规模超过2500亿元。这个赛道正在随着政策和市场的需求蓬勃兴起。
在疫情之前的四年时间,网络安全的平均增速都在20%以上,2021年也恢复到了15.8%。据了解,2021年,国内发生了超160起融资事件,包括漏洞盒子、长扬科技、数篷科技、珞安科技等的融资规模都在亿元以上。
随着各类智能终端尤其是智能手机的快速普及,社会所生产出的数据总量经历了迅速增长的过程,而数字政府建设和产业数字化的发展又使得数据安全与社会治理、社会生产安全紧密相连。
而《数据安全法》则对相关的行为规范,尤其是数据交易、数据出境等具体场景提出了要求,作为信息安全保护服务的主要提供者,网络安全企业无疑是离风口最近的一批:“从发展空间的角度而言,网安产业是随着数字经济发展成正比增长的。”
网络安全企业也需要明白,在这个赛道并不是一个赢者通吃。这是一个极为碎片化的市场,网络安全市场被分为了13大类和81小类。碎片化就意味着无法靠一两款主流产品满足大家的安全需求,也意味着小企业仍然有生存机会。
2021年山东全省网络安全产业增速超过20%,产业规模突破130亿元,培育了一批网络安全领域的领军企业,网络安全上下游企业超过500家,形成了具有山东特色的网络安全产业生态。
2022年5月,国家网络安全产业园区(成渝)正式获批,成为国内首个获批的跨省域国家级网络安全产业园区。近年来,川渝两地网络安全产业年均销售收入超过千亿元,引进网络安全企业300余家,拥有技术研发和应用转化的创新中心、创新实验室、网络攻防靶场和适配基地92个,承担网络安全类国家级、省部级科技项目或工程163个,国家级、省部级创新创业比赛获奖项目50余个,形成了涵盖网络安全技术研发、产品生产和运营服务的全产业链体系,在工控安全、密码产品、电磁防护、大数据安全等多领域处于国际一流水平。
有数据显示,中国从事数据安全相关业务的企业数量超过3000家,覆盖网络安全设备、安全服务、安全软件、安全集成等网络安全各环节。
网络运行安全最核心的是公共通信和信息服务,是能源、交通、水利、金融、公共服务、电子政务等重要行业和领域中事关国家安全、国计民生、公共利益的“关键信息基础设施”。随着智能化的推进,这些领域每天产生着海量的数据,而数据作为企业信息安全建设的一个重要维度,催生了数据安全全生命周期管理、数据安全能力成熟度建设、数据安全治理能力建设等等各方面需求,每个环节都可能需要一系列技术和产品工具来帮助解决相应的问题,因此,网络安全产业的蓬勃发展是可预见的。
最后
《网络安全法》实施5年来,网络安全政策法规体系基本形成,国家网络安全工作体系不断健全,关键信息基础设施安全保护体系和能力显著加强,数据安全和个人信息保护得到深入推进。