今年6月1日起，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（下文簡(jiǎn)稱(chēng)《網(wǎng)絡(luò)安全法》）正式實(shí)施，網(wǎng)絡(luò)空間安全已經(jīng)上升到國(guó)家發(fā)展層面上的戰(zhàn)略方向，通過(guò)立法織牢網(wǎng)絡(luò)安全，為網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略提供制度保障。備受關(guān)注的網(wǎng)絡(luò)安全問(wèn)題將會(huì)正式進(jìn)入“法制”時(shí)代。
縱觀世界各國(guó)的網(wǎng)絡(luò)安全法，從1987年美國(guó)政府頒布的《計(jì)算機(jī)安全法》到1999年俄羅斯頒布的《網(wǎng)絡(luò)立法構(gòu)想（草案）》再到2013年日本頒布的《網(wǎng)絡(luò)安全戰(zhàn)略》等等，這些法律的頒布從網(wǎng)絡(luò)層面上保障了國(guó)家和個(gè)人的安全。全球已有超過(guò)50個(gè)國(guó)家頒布了網(wǎng)絡(luò)安全相關(guān)法律，而大多數(shù)取得的成效十分明顯。
中國(guó)的《網(wǎng)絡(luò)安全法》在借鑒了國(guó)外實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)上，立足全球視野，強(qiáng)調(diào)以下幾方面：
1. 中國(guó)的網(wǎng)絡(luò)空間安全上升到國(guó)家主權(quán)高度，明確了網(wǎng)絡(luò)安全體系承建者，網(wǎng)絡(luò)運(yùn)營(yíng)者和終端用戶(hù)等各方對(duì)于網(wǎng)絡(luò)安全的責(zé)任和義務(wù)。
2. 強(qiáng)調(diào)了關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全運(yùn)行，而對(duì)于這些關(guān)鍵設(shè)施的保護(hù)遠(yuǎn)高于信息安全等級(jí)保護(hù)的水平。
3. 明確了網(wǎng)絡(luò)運(yùn)營(yíng)者的安全義務(wù)，網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)于安全事故將會(huì)負(fù)責(zé)。
4. 完善了個(gè)人信息保護(hù)規(guī)則，任何組織有責(zé)任保護(hù)個(gè)人的信息安全。
5. 加強(qiáng)了國(guó)內(nèi)外信息安全廠商的交流，促進(jìn)網(wǎng)絡(luò)安全技術(shù)水平提升。
6. 強(qiáng)調(diào)了安全監(jiān)測(cè)和應(yīng)急響應(yīng)等措施，提升了安全可控性。
此外，《網(wǎng)絡(luò)安全法》規(guī)定的法律責(zé)任在罰款金額的設(shè)置上遠(yuǎn)遠(yuǎn)超過(guò)之前各類(lèi)電信或信息系統(tǒng)等法律法規(guī)的處罰標(biāo)準(zhǔn)。最低檔的是五千元以上五萬(wàn)元人民幣以下的罰款，而最高檔的是十萬(wàn)元以上一百萬(wàn)元人民幣以下的罰款。如果情節(jié)過(guò)于嚴(yán)重，罰款則可能超過(guò)一百萬(wàn)元人民幣。詳盡的權(quán)責(zé)劃分和處罰辦法表明了中國(guó)對(duì)于完善網(wǎng)絡(luò)安全建設(shè)的決心和力度。
針對(duì)《網(wǎng)絡(luò)安全法》強(qiáng)調(diào)的諸多內(nèi)容，IDC認(rèn)為，網(wǎng)絡(luò)安全法的施行將帶來(lái)如下利好：
- 促進(jìn)國(guó)家層面和企業(yè)的IT安全建設(shè)，為安全廠商帶來(lái)商機(jī)。
- 網(wǎng)絡(luò)犯罪事件有法可依，有效遏制黑產(chǎn)規(guī)模。
- 加快針對(duì)企業(yè)IT基礎(chǔ)架構(gòu)安全的測(cè)評(píng)，運(yùn)營(yíng)以及咨詢(xún)服務(wù)的普及，未來(lái)IT安全領(lǐng)域商業(yè)模式更加豐富。
- 促進(jìn)IT安全廠商的科技創(chuàng)新，提高中國(guó)IT安全的技術(shù)實(shí)力。
- 安全廠商有責(zé)任保障其建設(shè)的基礎(chǔ)架構(gòu)安全性，安全廠商的服務(wù)質(zhì)量因此提升。
- 《網(wǎng)絡(luò)安全法》促進(jìn)各行各業(yè)網(wǎng)絡(luò)運(yùn)營(yíng)者或企業(yè)的安全認(rèn)證或合規(guī)完善，增進(jìn)終端用戶(hù)對(duì)IT采購(gòu)的信心。
- 國(guó)外的安全企業(yè)將加強(qiáng)與中國(guó)政府及企業(yè)的合作交流，促進(jìn)未來(lái)安全市場(chǎng)多元化發(fā)展。
為了更好迎合與保障《網(wǎng)絡(luò)安全法》的實(shí)施，IDC對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者提出如下四點(diǎn)建議：
- 加強(qiáng)對(duì)安全產(chǎn)品的創(chuàng)新 提高安全能力
安全是信息化發(fā)展的前提，技術(shù)是安全性產(chǎn)品的價(jià)值所在。安全產(chǎn)品廠商和相關(guān)企業(yè)都要加強(qiáng)安全產(chǎn)品創(chuàng)新和完善，針對(duì)當(dāng)今多變復(fù)雜的網(wǎng)絡(luò)攻擊手段，國(guó)內(nèi)廠商與國(guó)外廠商應(yīng)加強(qiáng)交流合作，加快安全產(chǎn)品的創(chuàng)新研發(fā)。積極提高網(wǎng)絡(luò)安全的技術(shù)防御能力，尤其是關(guān)鍵信息基礎(chǔ)設(shè)施安全領(lǐng)域的技術(shù)防御。未來(lái)，企業(yè)要從全局考慮網(wǎng)絡(luò)安全防護(hù)，提出持續(xù)穩(wěn)定的解決方案，讓中國(guó)的網(wǎng)絡(luò)空間在一個(gè)健康的環(huán)境中蓬勃發(fā)展。
- 完善和加強(qiáng)內(nèi)部安全合規(guī)體系
企業(yè)應(yīng)從組織、制度、流程三個(gè)維度構(gòu)建合規(guī)管理體系，以落實(shí)網(wǎng)絡(luò)安全法律相關(guān)規(guī)定的要求，做到企業(yè)自身的安全。 組織上，企業(yè)應(yīng)從內(nèi)部加強(qiáng)安全意識(shí)，以保障合規(guī)的落實(shí)，法律合規(guī)的組織是建立法律合規(guī)體系的基礎(chǔ)，也是《網(wǎng)絡(luò)安全法》中明文要求的內(nèi)容；制度上，兼顧各行業(yè)、領(lǐng)域的特定立法，加強(qiáng)并完善安全合規(guī)管理制度的規(guī)范及制定；流程上，鑒于《網(wǎng)絡(luò)安全法》嚴(yán)苛的法律責(zé)任以及網(wǎng)絡(luò)運(yùn)營(yíng)主體對(duì)其合作伙伴的擔(dān)責(zé)機(jī)制，加強(qiáng)對(duì)其合作伙伴進(jìn)行合規(guī)約束，數(shù)據(jù)法律合規(guī)的流程設(shè)置應(yīng)存在于產(chǎn)品及業(yè)務(wù)全流程的底層設(shè)計(jì)當(dāng)中，貫穿產(chǎn)品及業(yè)務(wù)的整個(gè)生命周期。
- 搭建安全人才儲(chǔ)備和培育制度
人才是網(wǎng)絡(luò)安全的基石。企業(yè)應(yīng)與高校合作大力培養(yǎng)網(wǎng)絡(luò)安全專(zhuān)業(yè)技術(shù)人才，重視人才的培養(yǎng)與使用，這樣才是確保中國(guó)網(wǎng)絡(luò)安全領(lǐng)域發(fā)展的重中之重。除此之外，《網(wǎng)絡(luò)安全法》第六十三條已明確規(guī)定從事網(wǎng)絡(luò)運(yùn)營(yíng)關(guān)鍵崗位以及網(wǎng)絡(luò)安全管理職位的從業(yè)限制條件，企業(yè)須樹(shù)立正確的網(wǎng)絡(luò)安全觀，肩負(fù)治理網(wǎng)絡(luò)安全的社會(huì)責(zé)任，通過(guò)培訓(xùn)、宣傳等方式推動(dòng)從業(yè)人員掌握基本的數(shù)據(jù)法律合規(guī)知識(shí)，提高其網(wǎng)絡(luò)安全意識(shí)，這對(duì)于企業(yè)守法、合規(guī)具有重要的現(xiàn)實(shí)意義。
- 積極參與到網(wǎng)絡(luò)安全相關(guān)法律的完善工作中
《網(wǎng)絡(luò)安全法》是一部基本法，未來(lái)完善網(wǎng)絡(luò)安全法律體系的構(gòu)建勢(shì)在必行，隨著多種新興技術(shù)的出現(xiàn)和完善，第三平臺(tái)技術(shù)正向第四平臺(tái)技術(shù)演變，未來(lái)勢(shì)必會(huì)出現(xiàn)一些法律無(wú)法觸及的真空區(qū)，未來(lái)該法對(duì)于新興技術(shù)領(lǐng)域的完善將需要我們整個(gè)社會(huì)的共同努力。未來(lái)，網(wǎng)絡(luò)運(yùn)營(yíng)者和企業(yè)應(yīng)該加強(qiáng)互動(dòng)，共同實(shí)踐并補(bǔ)充法律對(duì)新興技術(shù)的覆蓋，使得法律逐漸滲透到各個(gè)新興領(lǐng)域之中。
IDC高級(jí)分析師趙明宇總結(jié)道：《網(wǎng)絡(luò)安全法》的頒布，無(wú)疑將會(huì)在未來(lái)促進(jìn)中國(guó)信息安全的基礎(chǔ)建設(shè)，同時(shí)也會(huì)使得對(duì)于整治黑產(chǎn)做到有法可依。而這一法案的實(shí)施將會(huì)帶來(lái)眾多信息安全市場(chǎng)機(jī)遇，同時(shí)也為安全軟件，硬件和服務(wù)提供商的產(chǎn)品質(zhì)量提出前所未有的挑戰(zhàn)。未來(lái)，中國(guó)的信息安全市場(chǎng)將會(huì)出現(xiàn)越來(lái)越多的服務(wù)模式，管理安全服務(wù)提供商也會(huì)因此在中國(guó)市場(chǎng)迅速崛起。當(dāng)今的安全產(chǎn)品供應(yīng)商、各個(gè)企業(yè)甚至終端用戶(hù)都將會(huì)是《網(wǎng)絡(luò)安全法》履行和受益的實(shí)踐者，《網(wǎng)絡(luò)安全法》的施行也將會(huì)是中國(guó)走向網(wǎng)絡(luò)安全強(qiáng)國(guó)的開(kāi)端。
關(guān)于 IDC 跟蹤報(bào)告（Tracker）
IDC 跟蹤報(bào)告針對(duì)全球 100 多個(gè)國(guó)家和地區(qū)的數(shù)百個(gè)技術(shù)市場(chǎng)提供準(zhǔn)確及時(shí)的市場(chǎng)規(guī)模、供應(yīng)商份額，以及市場(chǎng)預(yù)測(cè)。IDC 跟蹤報(bào)告使用專(zhuān)有工具和研究流程，按月、季度、半年度發(fā)布最新報(bào)告。跟蹤報(bào)告的結(jié)果以易于使用的 Excel 文件和在線查詢(xún)工具的形式向客戶(hù)交付。利用 IDC 跟蹤報(bào)告圖表應(yīng)用程序，用戶(hù)可以在自己的 iPhone 和 iPad 上查看最新的 IDC 跟蹤報(bào)告數(shù)據(jù)圖表。
關(guān)于 IDC
國(guó)際數(shù)據(jù)公司（IDC ）是全球著名的信息技術(shù)、電信行業(yè)和消費(fèi)科技咨詢(xún)、顧問(wèn)和活動(dòng)服務(wù)專(zhuān)業(yè)提供商。IDC在全球擁有超過(guò) 1100名分析師，為110多個(gè)國(guó)家的技術(shù)和行業(yè)發(fā)展機(jī)遇提供全球化、區(qū)域化和本地化的專(zhuān)業(yè)視角及服務(wù)。IDC的分析和洞察助力IT專(zhuān)業(yè)人士、業(yè)務(wù)主管和投資機(jī)構(gòu)制定基于事實(shí)的技術(shù)決策，以實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)目標(biāo)。成立于1964 年，IDC 是IDG旗下子公司。IDG是全球領(lǐng)先的媒體出版、研究咨詢(xún)、及會(huì)展服務(wù)公司。欲了解更多信息，請(qǐng)登錄www.idc.com.cn。
