北京市信息安全產(chǎn)業(yè)企業(yè)面臨的困境及對策

• 朱夢華 2023年4月19日 來源：互聯(lián)網(wǎng) 549 30
• 繁體

我國經(jīng)濟已進入高質(zhì)量發(fā)展新階段，著力構(gòu)建新發(fā)展格局，加快發(fā)展現(xiàn)代產(chǎn)業(yè)體系，將為北京信息安全產(chǎn)業(yè)創(chuàng)新發(fā)展注入新活力。經(jīng)過前期的創(chuàng)新積累和產(chǎn)業(yè)孵育，北京信息安全產(chǎn)業(yè)發(fā)展進入了創(chuàng)新自主化的攻堅期、產(chǎn)業(yè)集群化的發(fā)力期和數(shù)字智能化的迸發(fā)期。同時，北京信息安全產(chǎn)

第一節(jié) 北京市近兩年（2021-2022年）信息安全行業(yè)面臨的困境

一、信息安全行業(yè)面臨的主要困境

1、疫情下全球信息安全威脅持續(xù)加劇

隨著疫情在全球范圍持續(xù)蔓延，網(wǎng)絡(luò)空間威脅和風險不斷增大，突出表現(xiàn)在疫情相關(guān)的網(wǎng)絡(luò)欺詐、勒索病毒等信息安全事件數(shù)量不降反升，針對醫(yī)療和公共衛(wèi)生服務(wù)機構(gòu)、金融和能源等關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊持續(xù)高發(fā)，以及在疫情催化下，新技術(shù)新應(yīng)用的快速推廣應(yīng)用所引發(fā)的數(shù)據(jù)安全和用戶隱私的風險居高不下。

疫情爆發(fā)以來，部分黑客組織利用民眾對新冠病毒的恐慌情緒和疫情發(fā)展的關(guān)注，以"新冠病毒"、"疫情"等熱點信息和內(nèi)容作為誘餌，傳遞惡意軟件、勒索軟件，實施網(wǎng)絡(luò)釣魚、數(shù)據(jù)竊取等網(wǎng)絡(luò)攻擊活動。據(jù)信息安全廠商Checkpoint監(jiān)測數(shù)據(jù)統(tǒng)計，2020年4月以來，與新冠病毒相關(guān)的網(wǎng)絡(luò)攻擊數(shù)量呈爆發(fā)式增長。谷歌方面也表示，4月6日至13日期間，谷歌每天收到超過1800萬封與新冠病毒相關(guān)的惡意軟件和網(wǎng)絡(luò)釣魚電子郵件，每天發(fā)現(xiàn)2.4億封與冠狀病毒相關(guān)的垃圾郵件。美國國土安全部（DHS）信息安全和基礎(chǔ)設(shè)施安全局（CISA）和英國國家信息安全中心（NCSC）發(fā)布公告表示，使用新注冊的包含新冠病毒或COVID-19相關(guān)文字的域名是疫情中網(wǎng)絡(luò)詐騙和勒索軟件攻擊的主要特征。

從攻擊對象來看，在疫情初期，疫情相關(guān)的網(wǎng)絡(luò)攻擊活動目標主要針對中國。據(jù)國內(nèi)多家安全廠商披露，自2020年1月起，海蓮花、白象、蔓靈花等多個APT組織和黑產(chǎn)團伙利用疫情作為話題對中國政府組織、企業(yè)和個人發(fā)起攻擊。2月下旬之后，網(wǎng)絡(luò)攻擊活動也緊隨疫情發(fā)展而蔓延，針對美國、英國、意大利等國家的網(wǎng)絡(luò)攻擊數(shù)量迅速激增。

2、遠程辦公等新興應(yīng)用信息安全面臨挑戰(zhàn)

疫情的出現(xiàn)極大改變了人們的生產(chǎn)生活方式，遠程辦公、遠程醫(yī)療、在線服務(wù)、遠程教育等新技術(shù)新場景在疫情期間得到廣泛應(yīng)用的同時也面臨了巨大的信息安全挑戰(zhàn)。以遠程辦公為例，企業(yè)轉(zhuǎn)向遠程辦公打破了原有數(shù)字化基礎(chǔ)設(shè)施的安全邊界，員工遠程辦公所使用終端設(shè)備和網(wǎng)絡(luò)環(huán)境的不確定性極大增加了企業(yè)網(wǎng)絡(luò)的攻擊面，遠程運維端口的開啟也使企業(yè)更易遭受勒索病毒攻擊。

不僅如此，Zoom、WebEx、MicrosoftTeam、Slack等視頻會議和企業(yè)協(xié)作應(yīng)用程序在遠程辦公、遠程教學等場景需求的推動下獲得爆發(fā)式增長和常態(tài)化應(yīng)用的同時，也暴露了較高的信息安全風險。3月以來，以Zoom為代表的視頻會議軟件被接連爆出安全和隱私漏洞，并遭到SpaceX和NASA內(nèi)部禁用。Zoom軟件由于默認設(shè)置和缺乏安全控制策略，造成多起不明人士在未被邀請的情況下參與和惡意攪亂視頻會議，其數(shù)據(jù)收集和使用不透明也加大了業(yè)界對用戶隱私安全性的擔憂。

3、關(guān)鍵信息基礎(chǔ)設(shè)施是網(wǎng)絡(luò)攻擊主要目標

隨著疫情的快速流行和蔓延，全球醫(yī)療及公共衛(wèi)生服務(wù)機構(gòu)、能源等關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域頻頻遭受網(wǎng)絡(luò)攻擊，特別是醫(yī)療機構(gòu)和公共衛(wèi)生研究部門的網(wǎng)絡(luò)安全風險急劇攀升。自3月開始，13日，捷克布爾諾大學醫(yī)院就遭受勒索病毒的攻擊，導致整個IT網(wǎng)絡(luò)被迫關(guān)閉，新冠病毒檢測結(jié)果延遲；15日，美國衛(wèi)生與公共服務(wù)部（HHS）遭遇嚴重的DDoS攻擊，該攻擊在數(shù)小時內(nèi)通過數(shù)百萬次的請求訪問導致HHS服務(wù)器超負荷運行，試圖破壞國家健康系統(tǒng)的正常運營；23日，英國哈默史密斯藥物研究所（HMR）遭到Maze勒索軟件攻擊，攻擊導致疫苗測試的用戶數(shù)據(jù)被竊取。世界衛(wèi)生組織（WHO）也于4月23日表示，疫情期間其受到的網(wǎng)絡(luò)攻擊數(shù)量高達2019年同期五倍。醫(yī)療領(lǐng)域作為抗疫戰(zhàn)場的"前線"，一旦受到網(wǎng)絡(luò)攻擊，不僅容易造成個人信息泄露，還可能對抗疫工作的連續(xù)性造成嚴重影響。

事實上，醫(yī)療機構(gòu)不是疫情期間關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域遭受網(wǎng)絡(luò)攻擊的唯一"受害者"。全球多個國家的電力、水務(wù)、電信、制造業(yè)等領(lǐng)域均在疫情期間遭受了不同程度的網(wǎng)絡(luò)攻擊，而在疫情背景下保障關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運行已成為各國政府抗疫的重要工作之一。3月19日，美國國土安全部網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）發(fā)布新冠病毒期間《基本關(guān)鍵基礎(chǔ)設(shè)施員工指南》，提供了疫情防控期間的關(guān)鍵基礎(chǔ)設(shè)施部門和基本工作者建議性清單，并延展了關(guān)鍵基礎(chǔ)設(shè)施的定義范圍。為應(yīng)對疫情下持續(xù)增加的網(wǎng)絡(luò)威脅，澳大利亞網(wǎng)絡(luò)安全中心（ACSC）發(fā)布了系列建議，并為關(guān)鍵基礎(chǔ)設(shè)施提供商在運營技術(shù)（OT）環(huán)境或工業(yè)控制系統(tǒng)中部署業(yè)務(wù)連續(xù)性計劃提供了建議指導。

二、2023年后疫情時代信息安全行業(yè)將要面臨的困境

疫情給新基建按下了加速鍵，隨著新基建的部署落實，人工智能、5G、大數(shù)據(jù)等新興技術(shù)將促進新業(yè)態(tài)不斷出現(xiàn)和發(fā)展，比如在線會議、小程序等和教育、醫(yī)療、政務(wù)、社區(qū)管理等公共服務(wù)相結(jié)合，必將沉淀大量重要數(shù)據(jù)，這將帶來更多新的安全挑戰(zhàn)，對信息安全提出更高的要求。隨著我國數(shù)字化的迅猛發(fā)展，社會經(jīng)濟被注入全新動能的同時，新的安全問題也隨之而來，迫切需要加以解決。一方面，5G、物聯(lián)網(wǎng)、AI、云計算的普遍應(yīng)用，使企業(yè)的數(shù)字化環(huán)境日益復(fù)雜，安全問題凸顯。另一方面，企業(yè)紛紛上云，使得這方面的安全威脅比例持續(xù)增高。

第二節(jié) 北京市信息安全企業(yè)面臨的困境及對策

一、北京市重點信息安全企業(yè)面臨的困境及對策

1、北京市重點信息安全企業(yè)面臨的困境

互聯(lián)網(wǎng)化的業(yè)務(wù)創(chuàng)新、各類新技術(shù)的應(yīng)用與實踐，不斷提升了用戶的體驗、為企業(yè)帶來更多的盈利，但同時增加了業(yè)務(wù)類型及業(yè)務(wù)流程的復(fù)雜度和在互聯(lián)網(wǎng)上的暴露程度。各類系統(tǒng)面臨大量的業(yè)務(wù)需求，迭代開發(fā)頻率高，測試不充分，每個業(yè)務(wù)邏輯或系統(tǒng)的漏洞都可能被惡意利用。另一方面，內(nèi)部員工和第三方雇員在越來越復(fù)雜的系統(tǒng)和管理流程中，獲得重要數(shù)據(jù)的可能性也大大增加。而上述這些不斷變化和發(fā)展的業(yè)務(wù)及管理場景，導致安全管理人員難以充分考慮到全部的安全風險，也很難預(yù)見到如此快速變化的場景中有哪些新的信息安全風險。

在信息安全攻擊者和防御者的博弈中，攻擊者利用新型的攻擊手段占有主動性的優(yōu)勢，商業(yè)企業(yè)現(xiàn)有的信息安全體系中，安全人員始終處在被動防御的狀態(tài)下。而且企業(yè)受到系統(tǒng)多樣、數(shù)據(jù)復(fù)雜的制約，在發(fā)生安全攻擊或泄漏事件發(fā)生后，很難及時發(fā)現(xiàn)和定位相關(guān)行為，現(xiàn)有的信息安全防御體系就變成了盲人摸象，無法及時洞悉安全事件的來龍去脈。

目前重點企業(yè)的信息安全受到安全監(jiān)控范圍、數(shù)據(jù)存儲與抽取效率、安全風險分析建模精度、應(yīng)急響應(yīng)速度、證據(jù)留存完整度等多方面管理和技術(shù)因素的限制，企業(yè)在遭受攻擊后，難以對攻擊者進行有效的定位和取證。

在重點企業(yè)中，信息安全事件的事中響應(yīng)處置、事后分析整改需要多個部門的協(xié)同配合，處置和調(diào)查安全事件，甚至需要國家信息安全機構(gòu)，行業(yè)監(jiān)管機構(gòu)和第三方的安全組織等通力配合，單靠安全團隊的工作，難以有效提升商業(yè)重點企業(yè)整體的信息安全能力。

2、北京市重點信息安全企業(yè)對策探討

在信息安全體系伴隨著新業(yè)態(tài)的變革中，需要堅持"嚴格合規(guī)、融合業(yè)務(wù)、全面覆蓋、快速聯(lián)動、合作共治"五大方法：

嚴格合規(guī)：從監(jiān)管合規(guī)角度出發(fā)，守住信息安全底線，重點防范外部各類攻擊和信息泄漏，確保不發(fā)生長時間、大范圍的信息安全事件。

融合業(yè)務(wù)：信息安全工作應(yīng)是服務(wù)于業(yè)務(wù)的穩(wěn)定運營和不斷發(fā)展，而不是追求絕對的安全。兼顧安全與成本，避免無限制的安全阻礙新技術(shù)的使用和業(yè)務(wù)的創(chuàng)新。

全面覆蓋：建立全面覆蓋IT開發(fā)、基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)和業(yè)務(wù)行為的一體化監(jiān)控、分析、處置安全體系。并確保在新業(yè)務(wù)、新技術(shù)變革、外部攻擊形式變化等情況下，及時調(diào)整并覆蓋。

快速聯(lián)動：在應(yīng)對快速革新的新業(yè)態(tài)中，需要建立快速變化和快速應(yīng)對的管理機制，同時該機制中應(yīng)充分聯(lián)動重點企業(yè)內(nèi)部的各方資源，最終實現(xiàn)安全事件的提前預(yù)警研判，快速消除信息安全風險隱患。

合作共治：重點企業(yè)作為信息安全管理的前線陣地，在完善自身能力的前提下，還應(yīng)與監(jiān)管部門、安全機構(gòu)加強合作交流，建立信息安全情報合作分享機制，打造"互聯(lián)網(wǎng)+"信息安全生態(tài)，共享信息安全成果。

二、北京市中小信息安全企業(yè)發(fā)展困境及策略分析

1、北京市中小信息安全企業(yè)面臨的困境

安全問題理解普遍不足

安全意識問題是大部分中小企業(yè)的痛點，業(yè)務(wù)人員不懂安全，運維部門不懂運維相關(guān)安全、開發(fā)部門不懂開發(fā)安全，決策層覺得信息安全投入是花錢，安全部門存在的價值和意義在未出安全事故/事件的情況下，沒有存在感。安全永遠的狀態(tài)就是：重要但不緊急，或者緊急不重要。

安全人才流失

互聯(lián)網(wǎng)安全人才一直是中小企業(yè)永遠的痛，最幾年互聯(lián)網(wǎng)的發(fā)展，無論是互聯(lián)網(wǎng)企業(yè)，還是傳統(tǒng)企業(yè)在不斷向互聯(lián)網(wǎng)轉(zhuǎn)型，大量的核心業(yè)務(wù)越來越依賴互聯(lián)網(wǎng)，數(shù)據(jù)安全已經(jīng)成為了中小企業(yè)的重中之重。而中小企業(yè)對安全人才的緊缺程度已經(jīng)超出大家的想象。中小企業(yè)找不到合適的安全人才，自然沒辦法把安全工作落實，推進下去。安全人才薪酬和工作認可度上的不合理，也使得安全人才流失率存在很嚴重的問題。

跨部門協(xié)作不配合

信息安全一向是企業(yè)中最容易得罪人的一件事情，安全部門一般會想運維、開發(fā)、業(yè)務(wù)、市場、銷售等部門的提出大量的安全需求，而大多數(shù)部門會以不配合的態(tài)度去對待安全部門，甚至安全部門的同學發(fā)現(xiàn)了企業(yè)內(nèi)部存在嚴重漏洞，甚至會求著相關(guān)部門的同學去解決問題，而不是相關(guān)部門主動去修復(fù)問題，導致大量的安全漏洞修復(fù)周期和流程很長，讓潛在的安全風險暴漏在互聯(lián)網(wǎng)上。

2、北京市中小信息安全企業(yè)對策探討

持續(xù)評估優(yōu)化技防措施

網(wǎng)絡(luò)攻防的動態(tài)性要求防御措施的動態(tài)性，新的攻擊手法不斷出現(xiàn)，如果還是依靠原有的設(shè)備和安全策略，則可能無法檢測出某些威脅，可能造成系統(tǒng)被破壞、數(shù)據(jù)遭泄露等嚴重后果，應(yīng)持續(xù)評估技防措施的有效性和完備性。比如通過模擬入侵攻擊的方式，評估企業(yè)的縱深防御體系是否完善、是否缺少相關(guān)設(shè)備、不同廠家的設(shè)備對網(wǎng)絡(luò)攻擊的檢測有效性是否達到預(yù)期、哪家設(shè)備功能和性能更優(yōu)、安全策略是否需要調(diào)整、如何調(diào)整等。

推進員工網(wǎng)絡(luò)安全素質(zhì)和技能水平提升

通過線上線下培訓與考試、簽訂網(wǎng)絡(luò)安全保密協(xié)議、攻防實戰(zhàn)演習、社工入侵測試等形式，提高企業(yè)員工整體的網(wǎng)絡(luò)安全意識，使其了解基本的網(wǎng)絡(luò)安全知識，具備識別釣魚郵件、釣魚鏈接等社會工程學攻擊方式的能力。同時，建立聯(lián)防聯(lián)控的溝通渠道，使企業(yè)員工遇到疑似網(wǎng)絡(luò)安全威脅時可以第一時間求助于網(wǎng)絡(luò)安全運維人員。

在專業(yè)網(wǎng)絡(luò)安全運維人員招聘及選拔方面，應(yīng)及時補充具有數(shù)據(jù)安全、云安全、移動安全等方面技能的人才，定期舉辦專項培訓，鼓勵安全運維人員考取網(wǎng)絡(luò)安全相關(guān)證書，做到持證上崗。同時做好一個企業(yè)紅隊和藍隊人員的一體化培養(yǎng)，藍隊人員了解攻擊才能更好地防守，紅隊人員了解防守才能尋找和驗證薄弱點，建成一支"紅藍一體、攻防一體"的網(wǎng)絡(luò)安全人才隊伍，共同提升企業(yè)網(wǎng)絡(luò)安全防護水平。

三、北京市信息安全企業(yè)的出路分析

2023年1月13日，工業(yè)和信息化部、國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會等十六部門，發(fā)布了《工業(yè)和信息化部等十六部門關(guān)于促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導意見》明確提出，提升數(shù)據(jù)安全產(chǎn)業(yè)的創(chuàng)新能力，鼓勵布局新興領(lǐng)域的融合創(chuàng)新。加快數(shù)據(jù)安全技術(shù)與人工智能、大數(shù)據(jù)、區(qū)塊鏈等新興技術(shù)的交叉融合創(chuàng)新，賦能提升數(shù)據(jù)安全態(tài)勢感知、風險研判等能力水平。

隨著各行業(yè)數(shù)字化轉(zhuǎn)型加速，數(shù)據(jù)安全需求爆發(fā)。提升企業(yè)的數(shù)據(jù)安全能力，關(guān)鍵是推動數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)的融合創(chuàng)新。國家鼓勵數(shù)據(jù)安全行業(yè)加快產(chǎn)學研協(xié)同，重點研究新領(lǐng)域、新技術(shù)、新場景，實現(xiàn)技術(shù)融合創(chuàng)新，鼓勵數(shù)據(jù)安全服務(wù)商結(jié)合政策和企業(yè)需求，布局新興領(lǐng)域，通過新技術(shù)、新方案升級數(shù)據(jù)安全產(chǎn)品，滿足各垂直行業(yè)和中小客戶的個性化需求，實現(xiàn)數(shù)據(jù)安全產(chǎn)業(yè)在新興領(lǐng)域的融合創(chuàng)新。

工信部網(wǎng)絡(luò)安全管理局相關(guān)負責人表示，下一步將鼓勵數(shù)據(jù)安全企業(yè)緊密圍繞產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化過程的數(shù)據(jù)安全保護需求，優(yōu)化升級傳統(tǒng)數(shù)據(jù)安全產(chǎn)品，創(chuàng)新研發(fā)新興融合領(lǐng)域?qū)Ｓ脭?shù)據(jù)安全產(chǎn)品；面向重點行業(yè)領(lǐng)域特色需求、中小企業(yè)個性化需求，以及數(shù)據(jù)開放共享、數(shù)據(jù)交易等開發(fā)利用場景，加快適用產(chǎn)品研發(fā)；加強數(shù)據(jù)安全產(chǎn)品與基礎(chǔ)軟硬件的適配發(fā)展，增強數(shù)據(jù)安全內(nèi)生能力。

第三節(jié) 北京市信息安全行業(yè)存在的問題及對策

一、北京市信息安全行業(yè)存在的問題

北京信息通信業(yè)"十三五"期間取得了較大成就，但在發(fā)展過程中還存在一些問題。一是信息通信基礎(chǔ)設(shè)施不能完全滿足新基建和數(shù)字化社會需求，新型數(shù)字基礎(chǔ)設(shè)施部署還需加快；二是京津冀區(qū)域行業(yè)協(xié)同發(fā)展仍處初步階段，需進一步深化；三是數(shù)字經(jīng)濟和實體經(jīng)濟融合程度有待加深，數(shù)字化空間需擴展；四是隨著新業(yè)務(wù)邊界擴張，行業(yè)管理能力和監(jiān)管水平有待加強；五是網(wǎng)絡(luò)安全技術(shù)手段仍有提升空間，網(wǎng)絡(luò)安全保障能力亟需增強，以應(yīng)對錯綜復(fù)雜的國際環(huán)境和無所不在的網(wǎng)絡(luò)風險。

二、北京市信息安全行業(yè)發(fā)展的建議對策

以國家網(wǎng)絡(luò)信息安全產(chǎn)業(yè)園為載體，加快企業(yè)集聚和龍頭企業(yè)培育，重點布局海淀區(qū)、北京經(jīng)濟技術(shù)開發(fā)區(qū)、通州區(qū)。加快突破高性能操作系統(tǒng)、嵌入式操作系統(tǒng)、數(shù)據(jù)庫、中間件、辦公軟件等基礎(chǔ)軟件以及智能設(shè)計與仿真工具、制造物聯(lián)與服務(wù)、工業(yè)大數(shù)據(jù)處理等工業(yè)軟件核心技術(shù)，優(yōu)化國產(chǎn)軟硬件集成適配、工業(yè)軟件標準和測評機制，構(gòu)建安全可控的軟件生態(tài)體系。發(fā)展自主安全芯片，突破國產(chǎn)CPU技術(shù)短板，開展工業(yè)控制芯片、汽車芯片等關(guān)鍵領(lǐng)域技術(shù)攻關(guān)。發(fā)展國家可信技術(shù)創(chuàng)新與應(yīng)用平臺，突破密碼、可信計算、數(shù)據(jù)安全、系統(tǒng)安全、網(wǎng)絡(luò)安全等信息安全核心技術(shù)，發(fā)展操作系統(tǒng)安全、新一代身份認證、終端安全接入等新型產(chǎn)品和服務(wù)，開發(fā)網(wǎng)絡(luò)空間主動防御與保障等應(yīng)用平臺。

充分發(fā)揮軟件出口行業(yè)協(xié)會的積極作用

行業(yè)協(xié)會是市場經(jīng)濟關(guān)系深化發(fā)展和社會分工在市場領(lǐng)域細化的必然產(chǎn)物，是市場體系的一個重要組成部分，它作為政府、企業(yè)、市場之間聯(lián)系的紐帶和橋梁，既是企業(yè)走向市場的向?qū)В彩瞧髽I(yè)權(quán)益和社會經(jīng)濟秩序的維護者。促進我國軟件出口，要重視行業(yè)協(xié)會組織的積極作用。

充分發(fā)揮相關(guān)行業(yè)協(xié)會的協(xié)調(diào)和監(jiān)督職能

行業(yè)協(xié)會是介于政府與企業(yè)之間，生產(chǎn)者與經(jīng)營者之間，并為企業(yè)提供服務(wù)、咨詢、溝通、監(jiān)督、協(xié)調(diào)的公正、自律的社會中介組織。隨著我國社會主義市場經(jīng)濟體制不斷完善和政府職能的轉(zhuǎn)變，特別是中國加入WTO后各行業(yè)參與國際市場競爭，行業(yè)協(xié)會將會發(fā)揮越來越重要的作用。在市場經(jīng)濟條件下，各行業(yè)之間以及各行業(yè)內(nèi)部企業(yè)之間的激烈競爭，是市場經(jīng)濟規(guī)律的內(nèi)在體現(xiàn)和客觀現(xiàn)實。正確處理、協(xié)調(diào)和規(guī)范這種競爭關(guān)系，避免行業(yè)、企業(yè)之間的不合理的競爭，需要各類行業(yè)協(xié)會來發(fā)揮協(xié)調(diào)、處理，規(guī)范行業(yè)、企業(yè)之間的競爭關(guān)系和各類經(jīng)營關(guān)系的作用，達到維護企業(yè)之間合理有序競爭的目的。

通過管理職能的下放、政策支持、參政議政和提供資金支持等優(yōu)惠政策扶持行業(yè)協(xié)會，充分發(fā)揮相關(guān)行業(yè)協(xié)會的協(xié)調(diào)和監(jiān)督職能，制定并執(zhí)行行規(guī)行約和各類標準，協(xié)調(diào)同行業(yè)之間的經(jīng)營行為，對本行業(yè)產(chǎn)品和服務(wù)質(zhì)量、競爭手段、經(jīng)營作風進行嚴格監(jiān)督，維護行業(yè)信譽，鼓勵公平競爭，打擊違法、違規(guī)行為，創(chuàng)造良好的市場競爭秩序。

第四節(jié) 北京市信息安全行業(yè)發(fā)展政策建議

一、完善信息安全產(chǎn)業(yè)發(fā)展的配套政策和法規(guī)建設(shè)

信息安全產(chǎn)業(yè)的發(fā)展直接關(guān)系到國家網(wǎng)絡(luò)空間安全，在當下缺乏市場競爭力的情況下，必須加大信息安全產(chǎn)業(yè)財政、稅收、技術(shù)創(chuàng)新、人才培育、投融資等政策扶持力度，制定信息安全產(chǎn)業(yè)戰(zhàn)略發(fā)展規(guī)劃，完善信息安全產(chǎn)業(yè)政策配套政策體系，增加我國信息安全產(chǎn)業(yè)競爭力。同時，要增強信息安全產(chǎn)業(yè)政策扶持的法律保障，出臺信息安全產(chǎn)業(yè)、關(guān)鍵基礎(chǔ)設(shè)施保護等相關(guān)法律法規(guī)、監(jiān)督治理規(guī)范和安全標準體系，來保障信息安全產(chǎn)業(yè)的發(fā)展。

二、完善和優(yōu)化信息安全產(chǎn)業(yè)體系

合理布局信息安全產(chǎn)業(yè)體系，促進資源的優(yōu)化配置和利用效率，是保障信息安全產(chǎn)業(yè)高質(zhì)量發(fā)展的基礎(chǔ)。在國家安全戰(zhàn)略的基礎(chǔ)上應(yīng)從組織體系、理論體系、監(jiān)督體系、產(chǎn)業(yè)體系等多方面完善和升級國家信息安全產(chǎn)業(yè)保障體系。結(jié)合市場需求和分領(lǐng)域信息安全重點行業(yè)，鼓勵企業(yè)、高校和科研院所加大研發(fā)投人，鼓勵相關(guān)資本進入信息安全產(chǎn)業(yè)，促進信息安全關(guān)鍵領(lǐng)域核心技術(shù)攻關(guān)、成果轉(zhuǎn)化和應(yīng)用推廣，逐步實現(xiàn)信息安全產(chǎn)業(yè)從點到面的全行業(yè)、全體系發(fā)展。

三、促進產(chǎn)學研合作， 強化信息安全關(guān)鍵技術(shù)產(chǎn)品研發(fā)

構(gòu)建以政府為主導、市場為導向、企業(yè)為主體、產(chǎn)學研協(xié)同的技術(shù)和產(chǎn)品創(chuàng)新體系。強調(diào)產(chǎn)學研在協(xié)同創(chuàng)新中的地位，提高國家科研資金利用效率，加大國家資金投人力度。鼓勵產(chǎn)學研人才、技術(shù)的整合，通過引進、消化、吸收和創(chuàng)新等手段，研發(fā)具有自主知識產(chǎn)權(quán)的信息安全領(lǐng)域核心技術(shù)和產(chǎn)品，形成自主知識產(chǎn)權(quán)創(chuàng)新體系。

四、加強信息安全產(chǎn)業(yè)人才培養(yǎng)

高端信息安全人才是實現(xiàn)信息安全產(chǎn)業(yè)自主化的根本保障。在我國信息安全技術(shù)人才支撐不足的情況下，應(yīng)加強對科技項目和教育培訓的支持。通過設(shè)立網(wǎng)絡(luò)空間安全一級學科，專項研發(fā)基金、國家重點實驗室、校企合作等方式，依托重點企業(yè)、重點學科和重大課題，積極開展信息安全高端人才的培養(yǎng)和社會化培訓。

• 相關(guān)深度報告REPORTS

  

  2021-2026年信息安全行業(yè)深度分析及投資戰(zhàn)略研究咨詢報告

  信息安全研究報告對行業(yè)研究的內(nèi)容和方法進行全面的闡述和論證，對研究過程中所獲取的資料進行全面系統(tǒng)的整理和分析，通過圖表、統(tǒng)計結(jié)果及文獻資料，或以縱向的發(fā)展過程，或橫向類別分析提出論...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡