網絡安全行業，正迎來頂層規劃及法律法規的密集發布。

7月份以來，《網絡安全產業高質量發展三年行動計劃(2021-2023年)(征求意見稿)》(以下簡稱《行動計劃》)發布，《網絡安全審查辦法(修訂草案征求意見稿)》(以下簡稱《審查辦法》)也在公開征求意見，《網絡產品安全漏洞管理規定》和《中華人民共和國數據安全法》將于9月1日正式施行。

工業和信息化部最新公布的統計顯示，今年上半年，網絡信息安全產品和服務共實現收入732億元，同比增長26.0%，增速較一季度提高1.2個百分點，更是超過《行動計劃》中提出的15%年均增速目標。

政策推動之下，網絡安全產業的新一輪景氣周期正加速而至。

網絡安全行業預期規模擴容

按照《行動計劃》的目標，到2023年，網絡安全產業規模超過2500億元，年復合增長率超過15%。相比2019年的規劃，目標規模擴容了25%。騰訊安全戰略發展中心行業安全專家組負責人陳顥明對此表示：“《行動計劃》提出，是從全行業的角度進行了規劃，對整個行業將有極大的推動作用。”

2019年，工業和信息化部出臺《關于促進網絡安全產業發展的指導意見》提出，力爭到2025年，網絡安全產業規模將超過2000億元。最新的《行動計劃》則有新的目標：2023年，網絡安全產業的規劃目標將超過2500億元。對比而言，不僅時間提前了兩年，目標規模也擴容了25%。

數據安全市場有望成為新藍海。9月1日，數據安全法將正式施行。對此，奇安信集團總裁吳云坤表示，數據安全法作為數據領域的“上位法”，確定了數據流轉過程中組織、個人的安全責任和義務，明確了監管要求。

同時，數據安全法明確了政府、企業、社會相關管理者、運營者和經營者的數據安全保護責任，消除數據活動的“灰色地帶”，形成制約機制，及時遏制住與國計民生相關的數據隨意共享和流轉的不良勢頭。

地方規劃重點建設加碼

網絡安全也被地方政府納入“十四五”規劃的重點建設范疇。在5G安全、云安全、AI和數據安全方面，具有關鍵領域專項技術優勢的公司將大有可為。

日前舉行的2021世界人工智能大會安全高端對話會上，上海市經信委軟件和信息服務業處處長裘薇透露，正和相關部委辦協商，在今年發布的網絡安全“十四五”規劃以及即將發布的網絡安全產業行動計劃中，進一步明確政府和公共企事業單位在網絡安全上的投入比例不低于10%。

此外，安徽省正組織編制“十四五”網絡安全和信息化總體規劃及網絡內容建設、網絡安全、信息化等專項規劃;《浙江省數字經濟發展“十四五”規劃》提出，加強重點行業網絡安全防護，提升網絡安全態勢感知、主動防御、監測預警、安全防護能力等;《廣東省數據要素市場化配置改革行動方案》近日出爐，成為全國首份數據要素市場化配置改革行動方案，預計到2021年底，廣東省內初步構建起統一協調的公共數據運營管理體系等。

華創證券發布研報稱，在下游需求釋放方面，政府和公共企事業單位為建設重點。產品需求上，結合我國正逐步邁入主動安全防御時代、“云大物移智”蓬勃發展，對云安全、物聯網安全等新場景解決方案需求較大，對能夠融入大數據、人工智能技術提升主動防御能力的產品有迫切需求。

“政策紅利為網絡安全產業打開了新的增長空間，地方性規劃的陸續推出，將進一步激活網絡安全產業的發展。”安恒信息相關人士分析稱。

新變化構建行業新格局

在數字化轉型過程中，企業希望云服務的供應商能夠同時提供云安全的服務。因事關網絡安全，相關公司赴海外IPO的政策也有了新規定。

“新的監管政策下，不僅企業安全服務的采購邏輯將發生改變，企業的品牌口碑、行業影響力，乃至一些企業的組織結構也都將會產生調整。首席數據安全官、首席風險官等職務，將不斷產生，并將發揮關鍵職能作用。”陳顥明預測道。

此外，因事關網絡安全，《審查辦法》對赴境外上市的公司作出了特殊規定，要求掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網絡安全審查辦公室申報網絡安全審查，且在申報材料中應提供擬提交的IPO材料。

在審查關注的國家安全風險方面，針對赴國外上市行為新增了兩條：一是核心數據、重要數據或大量個人信息被竊取、泄露、毀損以及非法利用或出境的風險;二是國外上市后核心數據、重要數據或大量個人信息被國外政府影響、控制、惡意利用的風險。

中國信息安全研究院副院長左曉棟表示，可以明確的是，從現在起，所有的數據處理者，特別是掌握了批量個人信息或重要數據的大型互聯網企業、公共服務機構，以及已經在國外上市的互聯網企業，要自行組織或者委托專業機構對本企業數據處理的合規性，特別是其數據處理是否可能影響國家安全，抓緊開展自查。(鐘 霖)

關鍵詞： 網絡安全行業 網絡安全產業 數據安全法 5G安全