移動互聯網技術的快速發展和海量數據的應用,正將中國本土信息安全技術創新和產業化推向飛速發展的前沿。國家發改委近日下發《關于組織實施2013年國家信息安全專項有關事項的通知》,這是繼去年實施國家信息安全專項后的又一次“政策紅包”,給予相關企業引導和支持。
信息安全產業是保障國家信息安全的戰略性核心產業。我國信息安全產業占軟件和信息服務業的比重不到1.5%,而在歐美國家,這一比例普遍達到8%-12%。業內專家認為,信息安全已逐步上升至國家戰略層面,整個產業即將迎來爆發性增長。
重點發力四大領域
據了解,國家信息安全專項主要針對金融、云計算與大數據、信息系統保密管理、工業控制等領域面臨的信息安全實際需要,重點支持領域包括金融信息安全、云計算與大數據信息安全、信息安全分級保護、工業控制信息安全四大領域。其中,金融領域又包括智能入侵檢測產品、高級可持續威脅(APT)安全監測產品、面向電子銀行的Web漏洞掃描產品、金融領域應用軟件源代碼安全檢查產品等。而云計算與大數據方面,則側重高性能異常流量檢測和清洗產品、云操作系統安全加固和虛擬機安全管理產品、高速固態盤陣安全存儲產品、大數據平臺安全管理產品等。
國家信息安全專項進一步提出,在上述四大領域中開展重要信息系統安全可控試點示范。
在金融領域,支持商業銀行開展一體化信息安全風險感知體系試點示范,支持商業銀行開展電子銀行和移動支付業務系統安全態勢監控試點示范,支持商業銀行、信息安全專業機構、行業主管部門對電子銀行系統聯合開展金融領域釣魚網站和金融詐騙事件安全應急保障試點示范,探索銀行、機構和政府部門合作的新模式,建立聯合處置、及時有效的應急保障機制。
云計算與大數據方面,包括金融、能源、交通、電子政務、電子商務和互聯網服務領域,支持重點骨干企業,圍繞主要業務應用,采用安全可控的技術和產品,開展云計算和大數據安全應用試點示范。
工業控制信息安全領域方面,在電力電網、石油石化、先進制造、軌道交通領域,支持大型重點骨干企業,按照信息安全等級保護相關要求,建設完善安全可控的工業控制系統。建立以杜絕重大災難性事件為底線的工業控制系統綜合安全防護體系,建立完善工業控制信息安全技術與管理的機制和規范。
龍頭企業有望分享產業發展機遇
工業和信息化部總工程師張峰表示,互聯網已成為推動國民經濟和社會發展、改變人民群眾生活方式的關鍵行業和重要領域。
業內專家指出,電子政務、金融、軍工、電力等行業對信息安全都有著非常迫切的需求。賽迪顧問預測,未來3年信息安全產品市場仍將保持快速增長態勢,年均復合增長率達20.3%,2014年市場規模將達到228.03億元。
根據《信息安全產業"十二五"發展規劃》,到2015年我國信息安全產業規模將突破670億元,保持年均30%以上的增速,高于全球的信息安全產業20%的增速。據工業和信息化部測算,今年1-5月我國信息消費的規模已經達到1.38萬億元,同比增長19.8%。
有分析人士認為,在目前社會日益向網絡化、數據化發展的背景下,應孕育出快速發展且廣闊的信息安全市場。與此同時,技術進步、應用發展也在不斷催生新的信息安全需求,我國網絡安全市場將延續近年快速增長的態勢,研發和技術上有實力的龍頭企業將分享產業大發展帶來的機遇。
而對于今后信息安全產業發展的趨勢,業內專家認為,智能化、運營化、精細化是未來發展的必然選擇,在大數據時代的智能化安全,將通過對海量安全數據的挖掘,通過數據融合,智能化深入分析和良好呈現,更注重體系的安全態勢預知,強調系統的“預防”能力。
同時,同其他產業一樣,信息安全同樣要經歷產品模式、服務模式、體驗模式的轉變,實質提供的是知識和能力。從發展趨勢看,信息安全將從硬件交付、軟件交付向運營化服務過渡。依托“產品服務”,提供7×24小時的運營化服務,才能更無縫地契合用戶的信息安全需求。