2019年中国网络安全发展形势展望

2019年中国网络安全发展形势展望总结

核心内容

2019年全球网络安全形势依然严峻，网络攻击事件频发，网络对抗态势升级，各国加强数据安全治理。中国网络安全能力建设持续强化，同时面临技术监测、产品自主可控、身份认证和基础设施保障等方面的挑战。为应对这些挑战，赛迪智库提出多项对策建议，包括信息技术产品审查、自主研发、国际合作、可信身份建设和关键信息基础设施制度完善。

主要观点

• 全球网络安全形势持续恶化，网络攻击事件增多，数据安全治理成为各国重点。
• 美国、日本、欧盟等国家和地区加强网络空间战略部署，推动网络武器研发、数据跨境流动规则制定及执法检查。
• 数据已成为国家重要战略资源，各国加强相关法律法规建设与执法力度。
• 中国在网络安全技术研发、人才培养和企业合作方面持续发力，以提升整体网络安全能力。

关键信息

全球网络安全形势

• 网络攻击频发：黑客组织针对卫星通讯、电信、军事系统等发起攻击，个人信息与商业数据泄露事件频发。
• 网络对抗升级：各国加强网络空间战略部署，设立专门机构，推动政企合作和国际合作。
• 数据安全治理强化：欧盟GDPR正式生效，推动数据跨境流动规则研究，各国加强数据安全执法。

我国网络安全能力建设

• 技术研发：2019年我国推出多项新技术新产品，如阿里云云盾Web应用防火墙、启明星辰IoT-VBox等。
• 人才培养：地方政府出台政策支持网络安全人才发展，举办多项网络安全竞赛。
• 企业合作：华为、腾讯等企业牵头建立安全联盟和协作共同体，推动网络安全生态优化。

我国网络安全产业发展环境

• 法律法规完善：2019年我国将出台更多网络安全相关法规和标准，优化产业发展环境。
• 内容管理加强：国家出台多项法律文件规范网络信息内容发布，如《互联网新闻信息服务管理规定》。
• 关键信息基础设施保护：发布《关键信息基础设施安全保护条例（征求意见稿）》，加强产品和服务安全审查。

需要关注的问题

1. 网络威胁监测技术不足

   • 缺乏对核心技术的监测能力
   • 攻击溯源手段不成熟，难以有效应对新型威胁

2. 信息技术产品自主可控生态待建立

   • 核心软硬件依赖进口，存在安全风险
   • 需加强自主可控产品研发与推广

3. 网络可信身份生态建设尚需强化

   • 缺乏顶层设计和统一标准
   • 身份认证技术滞后，难以满足新兴技术需求

4. 关键信息基础设施安全保障体系不完善

   • 安全检查评估机制不健全
   • 缺乏细分领域的安全标准

对策建议

1. 开展信息技术产品审查

   • 制定新兴技术领域政策法规
   • 建立安全审查机制和标准体系
   • 提升安全审查技术手段，推动网络安全态势感知平台建设

2. 提升自主研发实力

   • 统一核心技术发展思路，形成安全可控评价标准
   • 优化创新环境，支持企业技术合作与人才引进
   • 构建核心技术生态圈，推动上下游协同创新

3. 借助“一带一路”加强国际合作

   • 推动跨境信息技术合作，增强网络空间话语权
   • 促进中西部地区网络安全能力建设，构建“网络长城”

4. 推进网络可信身份建设

   • 完善顶层设计，明确各方角色与职责
   • 建设可信身份服务平台，推动资源共享
   • 跟踪新兴技术发展，提升身份认证技术的先进性

5. 加强安全制度建设

   • 建立关键信息基础设施保护制度
   • 制定网络安全标准规范，推动分类分级和安全评估
   • 完善安全监管机制，加强执法力度

总结

2019年，中国网络安全发展面临机遇与挑战并存的局面。在全球网络安全形势严峻的背景下，我国将持续加强核心技术研发、人才培养和企业合作，推动网络安全产业环境优化。同时，需解决网络威胁监测、产品自主可控、可信身份建设和关键信息基础设施保障等关键问题，以提升整体网络安全能力和国家网络空间话语权。