政企联手“共谋”网络安全标准 产业链发展或提速

2016-07-14 07:37:23 来源:上海证券报 作者:温婷

  新一届全国信息安全标准化技术委员会53%的委员来自于企业,将重点发挥企业在网络安全标准制定中的作用。阿里将牵头成立电子商务生态安全联盟,联合包括商家、物流等伙伴,推动网络安全标准化研究及测试平台的搭建。

  2016阿里安全峰会昨日召开,本届会议除了阿里系零售、阿里云、蚂蚁金服几大业务体系高层参与外,还吸引了工信部、网信办、公安部主管领导,以及来自百度、腾讯、360等互联网巨头的安全负责人参与。

  中央网信办网络安全协调局副局长胡啸在演讲中透露,新一届全国信息安全标准化技术委员会53%的委员来自于企业,将重点发挥企业在网络安全标准制定中的作用。而就在峰会现场,阿里宣布将牵头成立电子商务生态安全联盟,推动网络安全相关标准制定。

  网络安全问题凸显

  进入7月以来,网络安全行业频频迎来好消息。7 月5 日,全国人大常委会第二十一次会议完成对网络安全法草案二次审议,草案二次审议稿进入公开征求意见阶段;7月8日,首次全国范围的关键信息基础设施网络安全检查工作启动。

  胡啸昨日透露,《关于加强国家网络安全标准化工作的若干意见》已经由中央网络安全和信息化领导小组批准,近期将正式印发并抓紧落实。

  随着国家对于网络安全工作的持续推进,企业自身也愈发重视安全治理。然而,如今的网络安全环境却与以往不同。阿里巴巴首席风险官刘振飞表示,和传统网络安全相比,目前网络安全形势的特点是“无边界、不可控”。一方面,数亿用户随时随地使用互联网产品和服务,根本没有边界。另一方面,设备不可控,阿里聚安全2015年扫描到的病毒木马总量超过3亿次;人不可控,恶意注册、虚假交易频频发生;内容不可控,海量用户上传的视频、图片,涉黄或含有违禁内容屡有发生;甚至是产品也不可控,95%的热门APP被仿冒应用困扰。此外,网络安全还面临着庞大的网络黑色产业链的威胁。

  以上乱象造成的后果是:如果一个平台出现泄密,黑客利用有关数据去“撞库”,同样会使得其他平台的账户安全受到严重威胁。信息安全已经没有独立的个体,不能独善其身。正如阿里巴巴集团CEO张勇所说,安全已经成为中国整个互联网生态的基石,以阿里为例,安全是阿里所有业务发展的基本保障。从电商零售、到金融、再到云,虽然领域不同,但都是围绕新型电商价值链的体系提供服务,在这个平台上要达到安全的目标,需要所有参与这条价值链的合作伙伴的共同努力。

  而引导企业发挥作用也成为发展我国网络信息安全的重要内容。据胡啸介绍,新一届全国信息安全标准化技术委员会53%的委员来自于企业,将重点发挥企业在网络安全标准制定中的作用。

  企业牵头成立联盟

  昨日,阿里宣布牵头成立电子商务生态安全联盟,联合包括商家、物流等伙伴,推动网络安全相关标准制定,并开放产品技术赋能给各个合作伙伴。据透露,目前电子商务生态安全联盟已经吸纳超过20家有行业影响力的服务厂商、物流公司、商家等生态合作伙伴加入。

  据参会的国标委工业标准二部负责人透露,该联盟的成立将对网络安全标准化工作产生重要作用,将推动网络安全标准化研究及测试平台的搭建。

  如今,类似的互联网安全联盟性组织正在行业内蔚然成风。2015年年底,中国网络安全产业联盟(CCIA)为构建中国安全网络环境而成立,覆盖国内80%的信息安全产业的力量,绿盟科技被选为理事长单位。今年4月,绿盟科技与阿里云签订合作协议,在云计算安全防护领域达成深度合作。

  昨日,上市公司绿盟科技以及启明星辰也参与了此次峰会。而如何在新的网络安全格局下找到传统安全服务商的发展方向和定位也成为热点话题。

  对此,启明星辰首席战略官潘柱廷认为,如今网络安全创业公司做安全管理平台已经没有机会了。在他看来,这一领域正在被几个超级大公司艰难抢夺着,而且并非是一个仅靠产品支撑的商业模式。随着泛互联网化的推进,互联网企业与传统安全服务商只有找准自己的定位才能合作共赢。

  值得一提的是,通过收购入股提升自身的综合竞争力正在成为传统安全服务商的发展趋势。来自深交所互动易的信息显示,启明星辰此前接受机构调研时表示,公司进行并购,需要找合适的时机和市场节奏,重点考虑技术协同或业务协同,以期未来形成增量。据透露,目前启明星辰参股了二三十家企业,未来如何做要看各个公司的发展情况,公司的态度是开放的。

  【相关阅读】

  工信部:加快突破网络安全核心技术

  工业和信息化部党组成员、办公厅主任莫玮出席中国网络安全年会并致辞。莫玮就进一步做好网络安全工作提出四点要求:一是把握机遇,推动网络安全事业迈上新台阶;二是凝心聚力,加快突破网络安全核心技术;三是增进合作,不断提升网络安全保障能力;四是多措并举,持续壮大网络安全人才队伍。

  工信部:《网络安全法》今年有望出台

  在日前召开的“第十三届中国信息港论坛”上,工业和信息化部网络安全管理局局长赵志国表示,大数据安全面临四大问题,目前我国正积极推进《电信法》立法进程。如果顺利,今年《网络安全法》有望出台。

  网络安全产业步入加速期 发展空间巨大

  在刚刚过去的首个“全民国家安全教育日”,网络安全再度成为人们关注的焦点。当下我国网络安全形势不容乐观。据统计,2015年网页仿冒、拒绝服务攻击等呈现增长态势,针对我国网站的仿冒页面有191699个,较2014年增长85.7%,涉及IP地址20488个,较2014年增长199.4%。党政机关、科研机构和重要行业单位网站成为攻击的重点目标。

  中国网络空间安全协会成立 网络安全望迎政策扶持

  日前我国首个网络安全领域的全国性社会团体——中国网络空间安全协会正式成立。协会发起会员囊括了国内主要互联网企业和网络安全企业、权威科研机构,具有广泛的代表性。目前我国在网络安全方面的投入占整个IT比重仅约2%,远低于欧美国家10%左右的水平,潜在空间较大。

  【机构研究】

  中泰证券:居安思危奋起直追,信息安全行业迎历史性发展契机

  【个股解析】

  网络安全12只概念股价值解析