導讀:隨著全球經(jīng)濟增長,數(shù)據(jù)安全和隱私問題將越來越重要。
隨著全球經(jīng)濟增長,數(shù)據(jù)安全和隱私問題將越來越重要。未來幾年中,隨著5G、物聯(lián)網(wǎng)、人工智能等新技術(shù)的全面普及,網(wǎng)絡(luò)安全市場依然會保持穩(wěn)定上漲的趨勢,到2021年,全球網(wǎng)絡(luò)信息安全市場將達到1648.9億美元。
2019年,伴隨著網(wǎng)絡(luò)安全的需求增長和市場規(guī)模不斷擴大,我國網(wǎng)絡(luò)安全法制建設(shè)進入穩(wěn)步發(fā)展期,基礎(chǔ)立法與規(guī)則細化同步推進。國家層面加緊制定網(wǎng)絡(luò)安全領(lǐng)域相關(guān)法律法規(guī)。
一、我國相關(guān)部門穩(wěn)步推進網(wǎng)絡(luò)安全相關(guān)立法計劃。
《電信法》《數(shù)據(jù)安全法》列入十三屆全國人大常委會立法規(guī)劃,相關(guān)研制論證工作有序開展。由中央網(wǎng)信辦、工業(yè)和信息化部、公安部負責起草的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》列入國務(wù)院2019立法計劃,有望年內(nèi)正式出臺。另外,《網(wǎng)絡(luò)安全等級保護條例》已于2018年6月向社會公開征求意見。
《公開征求對《關(guān)于促進網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導意見(征求意見稿)》的意見》、《電信和互聯(lián)網(wǎng)行業(yè)提升網(wǎng)絡(luò)數(shù)據(jù)安全保護能力專項行動方案》以及《2019年教育信息化和網(wǎng)絡(luò)安全工作要點》的頒布和實施,對信息安全進行規(guī)范和指導。密碼法正式頒布,密碼法治體系建設(shè)進入快車道。數(shù)據(jù)作為國家基礎(chǔ)性戰(zhàn)略資源,個人信息與數(shù)據(jù)安全專門立法進程加快成為過去一年我國網(wǎng)絡(luò)安全法治建設(shè)一大亮點。民法典、《個人信息保護法》加速制定,《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》正式施行,《數(shù)據(jù)安全管理辦法(征求意見稿)》《個人信息出境安全評估辦法(征求意見稿)》相繼發(fā)布。在其他網(wǎng)絡(luò)安全治理領(lǐng)域,圍繞網(wǎng)絡(luò)生態(tài)治理、網(wǎng)絡(luò)安全漏洞、網(wǎng)絡(luò)安全審查、網(wǎng)絡(luò)安全等級保護、網(wǎng)絡(luò)犯罪、新一代信息技術(shù)的治理規(guī)則不斷細化?!秴^(qū)塊鏈信息服務(wù)管理規(guī)定》《云計算服務(wù)安全評估辦法》《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》等法規(guī)先后發(fā)布,網(wǎng)絡(luò)安全等級保護制度2.0標準正式出臺,《網(wǎng)絡(luò)安全審查辦法》《網(wǎng)絡(luò)安全漏洞管理規(guī)定》向社會公開征求意見。相關(guān)法規(guī)積極回應(yīng)了諸如大數(shù)據(jù)、人工智能、人臉識別等新技術(shù)新應(yīng)用的發(fā)展。此外,工控、金融、水利等重要部門網(wǎng)絡(luò)安全規(guī)范相繼出臺,民事、行政、刑事各部門法的規(guī)范體系建設(shè)持續(xù)推進。
二、我網(wǎng)絡(luò)安全領(lǐng)域重要制度建設(shè)進程得到快速推進。
自2019年5月起,《網(wǎng)絡(luò)安全審查辦法》《數(shù)據(jù)安全管理辦法》《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》《網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測實施辦法》《個人信息出境安全評估辦法》《網(wǎng)絡(luò)安全漏洞管理規(guī)定》等重要制度相繼完成向社會公開征求意見,進入修改完善階段。2019年7月,國家網(wǎng)信辦、國家發(fā)展改革委、工業(yè)和信息化部、財政部聯(lián)合發(fā)布《云計算服務(wù)安全評估辦法》,對黨政機關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購使用的云計算服務(wù)提出更高安全要求。
三、國家對重要行業(yè)和新興領(lǐng)域安全要求進行細化
一是電力、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等重要行業(yè)領(lǐng)域網(wǎng)絡(luò)安全頂層設(shè)計密集出臺。國家能源局發(fā)布《關(guān)于加強電力行業(yè)網(wǎng)絡(luò)安全工作的指導意見》,提出加強全方位網(wǎng)絡(luò)安全管理、強化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、提高網(wǎng)絡(luò)安全態(tài)勢感知、預警及應(yīng)急處置能力等16條意見,明確了電力行業(yè)今后一段時間內(nèi)網(wǎng)絡(luò)安全工作重點。
工業(yè)和信息化部印發(fā)《車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)產(chǎn)業(yè)發(fā)展行動計劃》,將"強化管理、保障安全"作為基本要求,提出了"產(chǎn)業(yè)安全管理體系初步形成,安全管理制度與安全防護機制落地實施,安全技術(shù)及產(chǎn)品研發(fā)取得階段性成果,安全技術(shù)支撐手段建設(shè)初見成效,安全保障和服務(wù)能力逐步完善"的階段性發(fā)展目標。
2019年9月,工業(yè)和信息化部會同九部門聯(lián)合印發(fā)《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見》,要求"加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系,形成覆蓋工業(yè)互聯(lián)網(wǎng)全生命周期的事前防范、事中監(jiān)測和事后應(yīng)急能力"。
2019年12月"國家工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知與風險預警平臺"正式發(fā)布。該平臺通過主動探測與流量分析相結(jié)合的方式,充分利用行業(yè)監(jiān)管數(shù)據(jù)資源優(yōu)勢,實現(xiàn)多維感知安全態(tài)勢、及時預警風險信息、多元匯聚基礎(chǔ)資源等功能,依托"國家-省-企業(yè)"三級架構(gòu),形成"全國一盤棋"的工業(yè)互聯(lián)網(wǎng)安全風險實時監(jiān)測、動態(tài)感知、快速預警的監(jiān)測保障體系。
二是金融科技、區(qū)塊鏈、IPv6等新興技術(shù)領(lǐng)域安全發(fā)展目標和要求更為明確。2019年1月,國家互聯(lián)網(wǎng)信息辦公室發(fā)布《區(qū)塊鏈信息服務(wù)管理規(guī)定》,明確區(qū)塊鏈信息服務(wù)提供者的信息安全管理責任,規(guī)范和促進區(qū)塊鏈技術(shù)及相關(guān)服務(wù)健康發(fā)展,規(guī)避區(qū)塊鏈信息服務(wù)安全風險,為區(qū)塊鏈信息服務(wù)的提供、使用、管理等提供有效的法律依據(jù)。
2019年4月,工業(yè)和信息化部印發(fā)《關(guān)于開展2019年IPv6網(wǎng)絡(luò)就緒專項行動的通知》,提出"完善網(wǎng)絡(luò)安全管理制度體系,同步升級防火墻/WAF、IDS/IPS、4A系統(tǒng)等IPv6網(wǎng)絡(luò)安全防護手段"等系列增加網(wǎng)絡(luò)安全保障的措施。2019年8月,中國人民銀行印發(fā)《金融科技(FinTech)發(fā)展規(guī)劃(2019-2021年)》,圍繞大數(shù)據(jù)、云計算、人工智能等新興技術(shù)在金融領(lǐng)域安全應(yīng)用以及金融網(wǎng)絡(luò)安全風險管控等提出細化措施。
四、幾項重要政策解讀
(一)《關(guān)于促進網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導意見》公開征求意見
2019年9月27日,工信部就《關(guān)于促進網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導意見》公開征求意見。《指導意見》提出了"著力突破網(wǎng)絡(luò)安全關(guān)鍵技術(shù)、積極創(chuàng)新網(wǎng)絡(luò)安全服務(wù)模式、合力打造網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)、大力推廣網(wǎng)絡(luò)安全技術(shù)應(yīng)用、加快構(gòu)建網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施"等五項任務(wù)?!吨笇б庖姟吩俅螐娬{(diào)了主管部門對網(wǎng)絡(luò)安全行業(yè)的戰(zhàn)略定位,未來行業(yè)將繼續(xù)保持行業(yè)規(guī)模快速增長,骨干企業(yè)競爭優(yōu)勢持續(xù)提升的格局。
網(wǎng)絡(luò)安全產(chǎn)業(yè)有望持續(xù)快速增長,培育一批具有國際競爭力的骨干企業(yè)?!吨笇б庖姟分赋?,"到2025年,培育形成一批年營收超過20億的網(wǎng)絡(luò)安全企業(yè),形成若干具有國際競爭力的網(wǎng)絡(luò)安全骨干企業(yè),網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模超過2000億。"我國的網(wǎng)絡(luò)安全行業(yè)發(fā)展迅速,涌現(xiàn)了一批有望成長為骨干企業(yè)的網(wǎng)絡(luò)安全公司。以深信服、奇安信、啟明星辰為代表的網(wǎng)絡(luò)安全企業(yè)已經(jīng)在某些細分領(lǐng)域形成極強的競爭優(yōu)勢,綠盟科技、美亞柏科等公司在國資入股后也有望迎來快速發(fā)展。
(二)《電信和互聯(lián)網(wǎng)行業(yè)提升網(wǎng)絡(luò)數(shù)據(jù)安全保護能力專項行動方案》
7月1日,工信部辦公廳印發(fā)《電信和互聯(lián)網(wǎng)行業(yè)提升網(wǎng)絡(luò)數(shù)據(jù)安全保護能力專項行動方案》。方案提出,開展為期一年的行業(yè)提升網(wǎng)絡(luò)數(shù)據(jù)安全保護能力專項行動,加快推動構(gòu)建行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全綜合保障體系,為建設(shè)網(wǎng)絡(luò)強國、助力數(shù)字經(jīng)濟發(fā)展提供有力保障和重要支撐。目標2019年10月底前完成全部基礎(chǔ)電信企業(yè)(含專業(yè)公司)、50家重點互聯(lián)網(wǎng)企業(yè)以及200款主流App數(shù)據(jù)安全檢查,并基本建立行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全保障體系。
(三)《2019年教育信息化和網(wǎng)絡(luò)安全工作要點》
3月12日,教育部印發(fā)《2019年教育信息化和網(wǎng)絡(luò)安全工作要點》(以下簡稱《要點》),共提出10個核心目標和11大方面、35項重點任務(wù)?!兑c》指出:"實施好教育信息化'奮進之筆',加快推動教育信息化轉(zhuǎn)段升級,積極推進"互聯(lián)網(wǎng)+教育",堅持高質(zhì)量發(fā)展,以教育信息化支撐和引領(lǐng)教育現(xiàn)代化。"文件中,教育部提出全面改善學校網(wǎng)絡(luò)接入和帶寬條件,中小學寬帶接入率達到97%以上、出口帶寬達到100Mbps以上,并探索采用衛(wèi)星通信等多種技術(shù)手段實現(xiàn)學校互聯(lián)網(wǎng)全覆蓋等目標。其中,今年教育信息化工作的重點任務(wù)包括全面開展數(shù)字資源服務(wù)普及行動、持續(xù)深化網(wǎng)絡(luò)學習空間覆蓋行動、大力實施網(wǎng)絡(luò)扶智工程攻堅行動、深入推進教育治理能力優(yōu)化行動、有序開展智慧教育創(chuàng)新發(fā)展行動等。
(四)《中華人民共和國密碼法》
《密碼法》已于2020年1月1日起正式生效,標志著密碼將成為保障我國網(wǎng)絡(luò)空間安全的核心技術(shù)和位于網(wǎng)絡(luò)安全的核心地位。根據(jù)本法第二條的定義,密碼主要用于信息加密保護和安全認證。密碼用于安全認證已經(jīng)在我國得到了普及應(yīng)用,各種網(wǎng)銀Key、電子政務(wù)(工商、稅務(wù)、海關(guān)、社保、招標等)用于身份認證的USBKey,實際上是USBKey中有CA(電子認證服務(wù)機構(gòu))頒發(fā)的簽名證書和加密證書,采用密碼技術(shù)對用戶的網(wǎng)上行為進行數(shù)字簽名安全認證,以保證登錄系統(tǒng)的身份可信和文檔可信。據(jù)工信部網(wǎng)站發(fā)布的數(shù)據(jù),截至到2018年3月31日,我國有效電子認證證書持有量合計3.82億張,這些數(shù)字證書的密碼應(yīng)用有效地保障了我國各個電子政務(wù)和電子商務(wù)應(yīng)用的安全可信。
(五)《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》
2019年10月1日,由國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》將正式實施。這是我國第一部專門針對兒童網(wǎng)絡(luò)保護的立法,明確了任何組織和個人不得制作、發(fā)布、傳播侵害兒童個人信息安全的信息,確定了兒童個人信息網(wǎng)絡(luò)保護的具體原則,以及網(wǎng)信部門和其他有關(guān)部門的監(jiān)管職責。該規(guī)定填補了互聯(lián)網(wǎng)時代兒童個人信息保護的法律空白。
(六)《數(shù)據(jù)安全管理辦法(征求意見稿)》
為了維護國家安全、社會公共利益,保護公民、法人和其他組織在網(wǎng)絡(luò)空間的合法權(quán)益,保障個人信息和重要數(shù)據(jù)安全,根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī),國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)部門研究起草了《數(shù)據(jù)安全管理辦法(征求意見稿)》,并于2019年5月月面向社會公開征求意見。公眾可通過以下途徑和方式提出反饋意見。
(七)《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》
《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》于2020年3月1日開始施行,《規(guī)定》由國家互聯(lián)網(wǎng)信息辦公室(以下簡稱"國家網(wǎng)信辦")頒布,一方面是為了滿足建立健全網(wǎng)絡(luò)綜合治理體系的需要,另一方面旨在維護廣大網(wǎng)民的切身利益?!兑?guī)定》針對網(wǎng)絡(luò)信息內(nèi)容生產(chǎn)者、網(wǎng)絡(luò)信息內(nèi)容服務(wù)平臺、網(wǎng)絡(luò)信息內(nèi)容服務(wù)使用者、網(wǎng)絡(luò)行業(yè)組織各個主體的權(quán)利義務(wù)作了細致的規(guī)定,覆蓋網(wǎng)絡(luò)信息內(nèi)容制作、復制、發(fā)布、傳播服務(wù)以及使用等方面,以期"建立健全網(wǎng)絡(luò)綜合治理體系"及"提升網(wǎng)絡(luò)綜合治理能力"的制度化。