工信部就網絡安全產業發展徵意見:2025年規模超2000億
工信部官網刊載《關於促進網絡安全產業發展的指導意見(徵求意見稿)》(以下簡稱“《意見》”),面向社會公開徵求意見。《意見》提出,到2025年,培育形成一批年營收超過20億的網絡安全企業,形成若干具有國際競爭力的網絡安全骨幹企業,網絡安全產業規模超過2000億。
《意見》提到了五方面主要任務:
——著力突破網絡安全關鍵技術
以構建先進完備的網絡安全產品體係為目標,聚焦網絡安全事前防護、事中監測、事後處置、調查取證等環節需要,大力推動資產識別、漏洞挖掘、病毒查殺、邊界防護、入侵防禦、源碼檢測、數據保護、追踪溯源等網絡安全產品演進升級,著力提升隱患排查、態勢感知、應急處置和追踪溯源能力。
加強5G、下一代互聯網、工業互聯網、物聯網、車聯網等新興領域網絡安全威脅和風險分析,大力推動相關場景下的網絡安全技術產品研發。支持雲計算、大數據、人工智能、量子計算等技術在網絡安全領域的應用,著力提升威脅情報分析、智能監測預警、加密通信等網絡安全防禦能力。積極探索擬態防禦、可信計算、零信任安全等網絡安全新理念、新架構,推動網絡安全理論和技術創新。
——積極創新網絡安全服務模式
針對網絡安全專業性強、技術演進快、應用難度大的特點,倡導“安全即服務”的理念,鼓勵網絡安全企業由提供安全產品向提供安全服務和解決方案轉變。
支持專業機構和企業開展網絡安全規劃諮詢、威脅情報、風險評估、檢測認證、安全集成、應急響應等安全服務,規範漏洞掃描、披露等活動。
支持合法設立的認證機構依法開展網絡安全認證。大力發展基於雲模式的網絡安全公共服務平台,提供遠程實時在線的漏洞發現、網站防護、抗拒絕服務攻擊、域名安全等服務。
鼓勵基礎電信企業和雲服務提供商發揮網絡資源優勢,面向客戶提供網絡安全監測預警、攻擊防護、應急保障等增值服務。鼓勵發展面向智慧城市建設、電子政務等領域的網絡安全一體化運營外包服務。探索開展網絡安全保險服務。
——合力打造網絡安全產業生態
支持龍頭骨幹企業整合網絡安全創新鏈、產業鏈、價值鏈,建立開放性網絡安全技術研發、標準驗證、成果轉化平台,暢通創新能力對接轉化渠道,實現大中小企業之間多維度、多觸點的創新能力共享、創新成果轉化和品牌協同。著力培育主營業務突出、競爭能力強、成長性好的網絡安全中小企業,鼓勵以專業化分工、服務外包、共享研發等方式與大企業相互合作,形成協同共贏格局。充分調動各類園區、企業、科研院所、金融機構等主體的積極性和主動性,鼓勵集聚、集約、關聯、成鏈、合作發展。
培育建設一批網絡安全技術、產品協同創新平台和實驗室,開展共性重要問題和市場亟需方向的聯合研究,充分發揮科技支撐引領作用,推動產業共性技術研發和推廣應用,引導創新資源集聚。鼓勵企業、研究機構、高校、行業組織等積極參與製定網絡安全相關國家標準、行業標準。
——大力推廣網絡安全技術應用
充分發揮黨政機關和相關行業主管部門作用,推動先進適用網絡安全技術產品和服務在金融、能源、通信、交通、電子政務等重要領域的部署應用。加強工業互聯網、車聯網、物聯網安全管理,督促指導相關企業採取必要的網絡安全技術措施。大力促進商用密碼技術在網絡安全防護中的應用。
財政投資的信息化項目應當同步配套建設網絡安全技術設施,並單獨開展安全驗收。加大對網絡安全技術應用試點示範項目的支持推廣力度,鼓勵示範企業將解決方案轉化為標準指南並開展專題宣講。鼓勵開展網絡安全技術論壇和產品服務展示活動。
——加快構建網絡安全基礎設施
推動相關行業主管部門、地方政府建設本行業、本地區網絡安全態勢感知平台,著力提升支撐網絡安全管理、應對有組織高強度攻擊的能力。鼓勵重點行業、骨幹企業建設漏洞庫、病毒庫等網絡安全基礎資源庫,促進相關主體之間的信息共享。
統籌建設國家網絡安全信息共享平台和應急指揮平台,實現跨企業、跨行業、跨地區信息共享和協調聯動。重點圍繞工業互聯網、車聯網、物聯網新型應用場景,建設網絡安全測試驗證、培訓演練、設備安全檢測等共性基礎平台。支持構建基於商用密碼、指紋識別、人臉識別等技術的網絡身份認證體系。