瑞斯云：网络安全服务的现状与建议

随着数字经济不断发展，移动应用安全、大数据安全、云安全和物联网安全等新型安全服务在产业中的占比呈快速增长态势，为整个网络安全产业的发展注入了新的动能和活力。在此背景下，如何有效提升网络安全服务质量和水平，为加快完善行业数字基础设施、推进数据资源整合和开放共享等重点工作提供坚强有力的安全保障，成为政府部门需要考虑的重要问题。本文对国内网络安全服务的现状进行初步梳理，对农业农村部网络安全服务实践及成果进行了分析总结，在此基础上对数字经济下的网络安全服务提出了发展建议。

一、网络安全服务业发展现状浅析

今年以来，新冠肺炎疫情在全球蔓延，严重影响了人们的面对面交往活动，但也催生了在线交流和电子商务的发展。大数据、云服务、无现金支付等新技术，在线购物、智能推介、全国配送等新业态快速发展，使得网络安全风险也进一步加大，重要信息系统的等级保护要求进一步升级，促使网络安全服务的需求进一步加大，各相关机构对网络安全服务的投入快速增长，市场规模快速膨胀，细分市场快速发展。

（一）网络安全服务市场发展速度远超网络安全产品根据《2020年中国网络安全服务行业发展现状及行业发展趋势分析预测》一文的数据估算，我国网络安全服务市场在网络安全总体市场中，2016-2021年占比分别为11.1%、12.8%、13.8%、15.6%、17.7%、19.8%，年均增长率12.3%，平均占比15.1%。用这个数据对比2018年全球网络安全市场中网络安全服务的占比64.4%，可以看出我国网络安全服务市场增长速度平稳且保持高位，未来增长空间巨大。

（二）网络安全法律法规的出台推动网络安全服务快速发展随着网络新技术、新业态的发展变化，人们越来越依赖网络和数字化，网络空间越来越复杂，网络风险将会更大。《网络安全法》《关键信息基础设施安全保护条例（征求意见稿）》、等级保护2.0等法律法规的出台，促使我国网络安全服务业的市场需求和市场规模呈现稳定快速增长态势。据预计，今年我国网络安全服务将占到整个网络安全市场的20%，虽然未来5年仍将以硬件和软件安全产品为主，但网络安全服务化的趋势越来越明显，安全产品会更多绑定安全服务，甚至网络安全的专门服务机构会加速发展，渐成气候。按照上述网络安全服务市场规模过去5年年均增长12.3%计算， 6年后其市场规模即可翻倍。网络安全行业将由安全产品导向快速稳定地向安全服务导向演变。

（三）网络安全服务标准化、智能化水平快速提升近年来，伴随网络安全服务大量实践经验的积累，网络安全服务的标准化、模式化、智能化得到了快速发展，其中以态势感知与智能处理为核心的通用网络安全服务平台得到有效应用。网络安全服务正在向着人工监管服务、机器智能服务并重的方向快速发展，其中机器智能服务的比重在不断增加，网络安全服务的品质和效率得到不断提升。尽管行业不同，定制的网络安全服务也不会完全相同，但网络安全服务标准化、智能化已是大势所趋。

（四）网络安全从业人员的培训需求明显加大2018年以来，在网信、公安等部门的组织推动下，多个行业部门定期组织举办网络安全攻防实战演习和应急演练，在主动发现和消除网络安全存在的重大风险和隐患的同时，有力推动了网络安全服务行业的发展，并拉动了网络安全从业人员的培训需求。

二、网络安全服务发展的建议

综合我国网络安全服务发展现状与趋势、农业农村部网络安全服务具体实践，根据数字经济下农业农村部网络安全工作的发展需求及遇到的实际问题，对网络安全服务发展提出以下五点建议。一是网络安全企业提供的安全产品，无论是硬件产品还是软件产品，应附加更多的安全服务内容，积极推动实现网络安全服务的标准化、模块化、智能化。二是由网信部门牵头建设国家级网络安全大数据综合分析平台，公安、安全、保密等部门制定出台相关标准和安全服务规范，并督促落实，实现各行业部门安全大数据共建共享，实现重要数据资源安全保障工作的联防联控。同时，网络安全技术主管部门要加大对安全大数据产品和服务管理力度，对产品分析模型进行评估认证，有效提升大数据分析、人工智能等技术含量及服务水平，增强对未知威胁的感知和防御能力。三是从国家层面尽快出台《数据安全法》等法律法规，为做好数据资源分级分类管理，开展数据资源安全保障服务提供遵循和依据。四是不少安全企业驻场技术人员呈现年轻化、流动性频繁等现象，存在“新人上不了手，上手就走人”的问题，不利于驻场安全服务的长期有效开展，也不利于安全服务业有序发展。经了解主要原因是驻场运维人员待遇偏低。建议监管部门加强管理，引导安全企业逐步提高运维人员待遇，提高运维人员的综合素质，保障运维服务质量。五是鼓励发展网络安全从业人员培训业务，提供规范化和高水平的专业培训，实现与行业的融合发展。

（本文转载自中国信息安全）