政策护航信息安全行业 产业化程度低成发展掣肘

本篇文章2118字，读完约5分钟

最近，国务院办公厅发布了《关于大力推进信息发展和有效维护信息安全的若干意见》(以下简称《意见》)。文件指出，当前我国信息安全工作的战略总体规划和综合协调力度不够，重要信息系统和基础信息网络的保护能力不强。要加快能力建设，提高网络和信息安全水平。

那么，我们应该如何研究和推进信息安全的顶层设计呢？国家信息安全产业未来应该如何发展？对此，本报记者连线北京邮电大学教授、中国电子学会高级会员牛进行分析解读。他指出，推进我国信息安全国家战略，应从维护国家根本利益出发，推动企业自主创新能力提升，最终通过产业化激发信息安全产业释放活力。

政策保护国内信息安全

目前，我国信息化进程正在加快，信息安全问题日益突出，逐渐引起了社会各界的高度重视。国务院近日发布意见，指出要加强安全保护和管理，确保重点领域的信息安全；加快能力建设，提高网络和信息安全水平。这一意见符合国务院5月初召开的会议精神。5月9日，国务院总理温家宝主持召开国务院常务会议，研究加强统筹协调和顶层设计，完善信息安全保障体系，有效提升信息安全保障能力。

从研究部署到发表意见，信息安全政策在短时间内得到了迅速实施，这无疑与近年来我国信息安全的逐步推进密切相关。由此也可以看出，如何建设高质量的基础信息网络，加强社会各个层面的信息安全管理已经到了刻不容缓的地步。

与欧美发达国家相比，我国在信息安全领域还存在差距。这些问题主要集中在国家战略的缺失、关键技术对国外的依赖以及公民信息安全意识的薄弱。然而，从国内政策的痕迹来看，信息安全的话题正在逐步深化，涉及的领域正在拓宽和进一步细化。

目前，国务院在网络基础设施、关键技术问题、重要信息系统安全管理等方面，提出了加强组织领导、加大财税政策支持、加快法律法规和标准建设、加强宣传教育和人才培养等四大政策措施。分析人士指出，新发布的意见更丰富、更详细，有利于相关部门按照职责分工加强协调配合，形成合力，共同推动信息安全保障能力的提升。这是中国信息安全产业发展的机遇和机遇。

发展的初级阶段反映了三个主要的隐藏问题

近年来，通信领域的新技术层出不穷，推动了信息安全行业的快速变革，其中蕴含的市场容量极具吸引力。分析师指出，得益于政府和企业对it安全的日益重视以及移动互联网安全、云安全、dlp等新应用的发展，预计2011年至2015年国内it安全行业市场年均增长率将达到15-20%，而2011年国内信息安全产品市场将达到131亿左右。

广阔的市场前景吸引了众多企业介入信息安全领域，呈现出一派繁荣景象。总体而言，国内信息安全企业提供的技术、产品和服务在一定程度上能够满足用户的需求，但在行业繁荣的背后也隐藏着隐忧。首先，关键技术依赖于国外，许多国内企业采用国外服务器和管理系统，这可能与国内安全产品不兼容，阻碍国内安全企业的发展。其次，信息安全领域的参与者很多，相关的解决方案也是五花八门。一些企业坚持“技术驱动市场”的理念，热衷于盲目升级安全产品，却无法满足用户的实际需求。第三，随着技术的进步，云安全等安全概念层出不穷，令人眼花缭乱。

据业内人士分析，中国的信息安全仍处于初级发展阶段。上述三种现象的存在有历史和现实的原因，但从根本上说，这些都是初级阶段不可避免的问题。然而，当企业发展到一定规模时，人才储备、技术创新和产品质量等因素是安全企业做大做强的基础。

对此，牛建议制定相应的政策来保护从事信息安全的民族产业，因为一旦所有的信息安全产品和技术都依赖于外国，就不会有安全，更不用说保护国家的核心利益了。同时，牛指出，目前信息安全领域的立法相对滞后，一些相应的标准还处于形式上，而这方面的管理却跟不上，对国内安全产品的大规模发展提出了严峻的挑战。要在信息安全领域抢占话语权，就必须加快制定安全标准。

工业化程度不高有待解决

技术是信息安全的基础，产业化是信息安全的生命力。目前，世界各国都出台了加快信息安全产业化、提高信息安全保障能力的政策。信息安全产业已经成为各方关注的焦点。在信息技术方面，美国无疑是世界领先者，但在安全产业方面，欧洲国家和日本并不追随美国，这让人深思。

随着通信技术的发展，国内信息安全产品的需求预计将继续增加。分析师指出，信息安全领先于信息技术总投资，中国信息化中信息安全投资的总比重将从5.6%上升到国际平均水平14.5%。与此同时，近年来，国家发改委、地方科委等部门加大了对许多信息安全领域的技术和资金支持，但安全技术改造仍存在一些挑战。

可以说，信息安全不仅关系到千家万户的利益，也关系到国家的信息安全，因此产业链各方积极参与、共同推动产业发展迫在眉睫。业内人士指出，产业化是释放安全企业活力的必然选择，国家需要构建一套以市场为导向、政策为支撑的信息安全产业模式，形成政府关注、企业投资、主动用户的良性循环机制，使国内信息安全工作能够持续深入开展。

牛指出，目前我国信息安全产业化程度不高，主要是因为缺乏技术创新，国内安全产品与国外优秀产品还有一定差距。

因此，我们期待信息安全尽快上升到国家战略高度，制定相应的法律法规，加强知识产权保护，创造良好的技术创新环境，为信息安全产业化奠定坚实基础。