一、引言
随着数字化时代的深入发展,网络安全已成为国家安全、社会稳定和经济发展的重要基石。2023年,网络安全态势呈现出复杂多变的特征,既面临严峻挑战,也孕育着新的发展机遇。本文将从数据安全治理、智能网联汽车安全、关键信息基础设施保护等多个方面,全面解析2023年网络安全态势。
二、数据安全治理成为数字经济的基石
我国《数据安全法》的出台,为数据安全治理提供了法律保障。该法提出“建立健全数据安全治理体系”,要求各地区各部门在探索和建立数据分类分级、重要数据识别与重点保护制度方面取得实质性进展。同时,《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》也提出建立数据产权结构性分置制度,以保障数据生产、流通、使用过程中各参与方享有的合法权利。
数据安全治理不仅是一系列技术应用或产品,更是包括组织构建、规范制定、技术支撑等要素共同完成数据安全建设的方法论。数据、模型算法、算力是数字经济发展的三大核心要素,其中数据是原材料。因此,发展数字经济、加快培育发展数据要素市场,必须把保障数据安全放在突出位置。
在数据安全治理方面,我国已取得显著成效。各地区各部门纷纷加强数据安全监管,建立健全数据安全管理制度,推动数据安全技术和产品的创新与应用。同时,数据安全产业也迎来高速增长,市场规模不断扩大,为数字经济的健康发展提供了有力支撑。
三、智能网联汽车安全成为产业重点
近年来,我国高度重视智能网联汽车发展,新能源汽车产销持续增长,市场占有率不断提高。然而,智能网联汽车的快速发展也带来了网络安全威胁。联网后的车辆有可能被黑客入侵和劫持,从而引发严重的安全事故。
因此,智能网联汽车安全已成为企业发展的生命线。国家不断出台相关政策,加强智能网联汽车安全监管,推动智能网联汽车安全技术的研发与应用。同时,企业也加大投入,加强智能网联汽车安全防护措施的研发与实施,确保智能网联汽车的安全性。
四、关键信息基础设施保护领域成为行业增长点
关键信息基础设施是国家安全、国计民生和公共利益的重要保障。一旦遭到破坏、丧失功能或者数据泄露,可能引发严重后果。因此,关键信息基础设施保护已成为各方关注的焦点。
《信息安全技术 关键信息基础设施安全保护要求》国家标准的实施,为关键信息基础设施的识别认定、安全防护能力建设、检测评估、监测预警、主动防御、事件处置体系建设等工作提供了有效技术遵循。同时,随着《关键信息基础设施安全保护条例》及相关国家标准的贯彻施行,重要行业和重要领域网络安全建设投入快速增长,关基市场将成为下一个网络安全行业的增长点。
五、隐私计算技术得到产学研界共同关注
随着数据安全保护相关法律法规标准与数据要素流通政策密集出台,数据安全保护与数据共享流通之间的矛盾日益突出。作为平衡数据流通与安全的重要工具,隐私计算成为数字经济的底层基础设施。
隐私计算技术包括联邦学习、多方安全计算、安全求交、匿踪查询、差分隐私、同态加密等实现技术。这些技术已经逐渐从学术界走向商业化应用,并在互联网、金融、政务、医疗、运营商等行业得到广泛应用。产学研各界也在合力探索技术应用的合规路径,推动隐私计算技术的创新与发展。
六、数据安全产业迎来高速增长
近年来,我国数字经济规模持续扩大,数据安全越发受到重视。数据安全产业作为新兴业态,增速明显,同比增长速度达30%以上。随着数字化转型步伐的加速,数据规模持续扩大,金融、医疗、交通等重要市场以及智能汽车、智能家居等新兴领域数据安全投入持续增加。
在政策法规和可操作性标准持续优化完善的背景下,在数据合规与企业数据保护的双重驱动下,数据安全产品和服务市场需求更加凸显。以数据为中心的安全投资将获得增长,数据安全产业的增速有望进一步加大。预计未来几年,数据安全产业将继续保持高速增长态势。
七、国产密码技术将得到更加广泛地应用
密码是保障个人隐私和数据安全的核心技术。在国家密码发展基金等国家级科技项目的引导和支持下,我国在密码算法设计与分析基础理论研究方面取得了一系列创新科研成果。自主设计的系列密码算法已成为国际标准、国家标准或密码行业标准。
随着我国《密码法》的贯彻实施以及国家对国产化的支持,采用国产密码支撑底层芯片、卡、装置的条件日趋成熟。预计随着国产芯片性能提升和生态成熟,密码行业有望迎来全新国产化发展机遇。国产密码应用将在基础信息网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统中得到更加广泛的应用。
八、供应链安全风险管理成为重要挑战
供应链风险管理一直是网络安全建设过程中的薄弱环节。尤其是采购的软件中多使用开源软件和源代码,为黑客通过供应链中供应商的薄弱安全链接访问企业数据提供可乘之机。随着经济全球化和信息技术的快速发展,网络产品和服务供应链已发展为遍布全球的复杂系统。任一产品组件、任一供应链环节出现问题,都可能影响网络产品和服务的安全。
供应链攻击(尤其是勒索软件)将持续成为影响组织网络安全的重要因素。在目前远程办公逐渐常态化、规模化的环境下,组织内来源于全球供应链的设备、系统、服务、数据都存在供应链安全风险。因此,保障供应链安全急需数据保护措施和身份验证技术的支持。对供应链实时数据可见性、流转节点安全检测和异常事件应急响应的需求将急剧增加。
九、信创需求将全面爆发
基础软硬件是科技产业的支柱,信息技术创新直接关系国家安全。从近几年信创产业发展来看,国产软硬件产品综合能力不断提升,操作系统、数据库等基础软件在部分应用场景中实现“可用”,正在向“好用”迈进。
未来五年,从党政信创到行业信创,从金融和运营商到教育和医疗,信创需求将全面爆发。国产软硬件渗透率将快速提升,为网络安全产业带来新的发展机遇。同时,随着云计算、大数据、人工智能等技术的快速发展,网络安全产业也将迎来新的变革和创新。
十、结语
2023年网络安全态势呈现出复杂多变的特征,既面临严峻挑战,也孕育着新的发展机遇。在数据安全治理、智能网联汽车安全、关键信息基础设施保护等方面取得显著成效的同时,也需要继续加强技术研发与创新,提高网络安全防护能力。同时,随着数据安全产业、信创产业的快速发展,网络安全产业将迎来新的发展机遇和挑战。我们需要保持警惕和敏锐,积极应对网络安全态势的变化,为数字经济的健康发展提供有力保障。