群力群策，共謀網絡安全服務產業高質量發展之道

海峽網訊（記者 王挺 楊林宇 文/圖）9月16日下午，2023年國家網絡安全宣傳周網絡安全服務產業發展分論壇在福建福州舉行。 中央網信辦網絡安全協調局副局長毛作奎出席并發表主題演講，中國網絡安全產業聯盟副秘書長許玉娜主持論壇。

本次論壇由中國網絡安全產業聯盟、中國電子技術標準化研究院主辦。以“共建網安服務健康生態，共促產業高質量發展”為主題，邀請我國網絡安全服務相關主管部門、權威專家、知名學者、領軍企業代表共同研討交流，解析我國網絡安全服務領域新需求、新形勢、新業態。

論壇現場 海峽網 楊林宇 攝

劉賢剛：十大領域將成中國網絡安全產業熱點

中國電子技術標準化研究院副院長劉賢剛介紹《2023年中國網絡安全產業分析報告》，他指出當下網絡安全治理日臻完善，產業發展更加有據可依；網絡安全技術加快迭代升級，產業發展注入更強動力；數字安全再提層級，數據安全產業迎來爆發期；全球網絡安全戰略布局加快，對產業提出更高要求。這些都為中國網絡安全產業提供了良好的發展機遇。同時，中國網絡安全產業也面臨三大挑戰。一是全球經濟下行削弱企業盈利能力，網絡安全產業受到沖擊；而是國際“零和博弈”加劇，網絡空間競爭交鋒烈度和重點產業供應鏈風險強度增高；三是網絡攻擊技術加快演進升級，網絡安全挑戰更加復雜多樣。未來，生成式人工智能、人工智能對抗攻防技術、量子安全技術、云原生安全、網絡安全保險服務、安全審計和合規性服務、網絡安全防護有效性驗證服務、云密碼服務、數據安全治理、軟件供應鏈安全治理十大領域將是業內聚焦的熱點。談及行業發展趨勢，他表示政策驅動、需求拉動，產業自主可控，“產品+服務”雙輪驅動，領軍企業帶動、產業鏈協同，技術服務“智能化+主動化”五大發展趨勢將更加明顯。

中國電子技術標準化研究院副院長劉賢剛 海峽網 楊林宇 攝

劉思蓉:網絡安全服務認證助力網絡安全服務行業高質量發展

中國網絡安全審查技術與認證中心產品認證部主管劉思蓉從網絡安全服務認證評價的角度進行思考。她認為，當下我國網絡安全服務市場規模呈增長態勢，網絡安全服務在關鍵信息基礎設施、國家重大活動期間的網絡安全等領域發揮重要作用。但至今仍存在產業生態尚不健全；服務標準體系缺失，服務的實施和管理缺少規范性指導；服務提供者能力參差不齊；從業人員技術能力尚待提高等幾大問題。因此網絡安全服務認證對于網絡安全服務產業健康發展起到重要的支撐作用。而在服務認證領域，應貫徹國家相關要求，推進國推服務認證制度落地和認證結果采信。提升認證評價能力，確保認證結果有效性。同時須完善認證評價方法和流程，幫助網絡安全服務提供者規范服務活動，提高服務質量管理能力。還應持續開展網絡安全服務新領域評價技術研究，滿足行業發展的需要。

中國網絡安全審查技術與認證中心產品認證部主管劉思蓉 海峽網 楊林宇 攝

楊婧婧：安全服務產業高質量發展轉型時不我待

中國信息安全測評中心資質評估處資深審核專家楊婧婧她認為，雖然當下信息安全產業的發展的增速相對放緩，但信息安全服務市場的需求依舊旺盛。同時，信息安全服務市場的發展存在四個問題，一是信息安全服務日趨“勞動密集型”方向發展成本高、效率低、利潤低。二是各企業服務類型同質化現象嚴重，造成低價競爭的現象；技術人員能力參差不齊，在項目交付時與期望相差甚遠。三是信息安全服務模式創新性有限，主要集中在“老幾樣”上。四是信息安全服務企業各地區發展不平衡，主要集中在北京、廣東、上海等沿海發達地區。同時，她還指出信息安全服務產業有著網絡安全法律體系建設日趨完善，企業有序化、規范化的發展，新服務模式趨勢化、新業態需求持續旺盛，大、中小、初創企業不斷創新等發展趨勢。

中國信息安全測評中心資質評估處資深審核專家楊婧婧 海峽網 王挺 攝

肖新光：公共安全服務帶來的網絡安全需求變革

中國網絡安全產業聯盟理事長，全國政協委員，安天科技集團董事長肖新光從公共安全服務帶來的網絡安全需求變革角度進行思考。他認為網絡安全是具有最鮮明傳統安全特點的非傳統安全，具有公共屬性、非排他性和外部性，必然引發單純依賴市場調節的失靈。這導致了目前網絡安全技術、能力和產業體系建設無法滿足數字社會網絡安全和技術發展的需求。而網絡安全的四個層次決定其需求是多層次性的，網絡安全多主體屬性決定其需求即需要滿足個性化，也要實現集約化，因此網絡安全需要結構性供給側改革+需求側改革。他建議，關鍵政企安全需要規劃設計指引和國家安全能力支撐；構建有效分析網絡安全影響與損失的方法框架；提升完善夯實責任制、建設多層次群體防御機制。

中國網絡安全產業聯盟理事長，全國政協委員，安天科技集團董事長肖新光 海峽網 王挺 攝

翟建軍：網絡安全運行管理，以人為本

北京安信天行科技有限公司總經理翟建軍認為，人是網絡安全管理的核心，人員安全意識薄弱在數據泄露事件中始終扮演著非常重要的角色。因此，安全管理離不開人員安全教育，其中網絡安全宣傳教育是網絡安全管理工作的重要環節。但在實踐中網絡安全宣傳教育面臨著網絡安全教育培訓參與率比較低、受教人員和學習者興趣不大、人員只是打卡完成任務三大挑戰。針對上述問題，他提出三點建議，一是將常態培訓與日常宣教相結合，全方位打造企業網絡安全文化。二是重要時點與關鍵場合相呼應，如安全周、普法日、入職、轉崗等。三是常規教育與專項教育相融合，面向企業全員、特定人群分別開展體系化的網絡安全教育培訓。

北京安信天行科技有限公司總經理翟建軍 海峽網 王挺 攝

本次論壇還邀請了福州市鼓樓區委副書記、區政府區長楊輝，南方電網集團網絡安全領軍專家謝銘，江西電信規劃及數據安全主管郭立，杭州安恒信息技術股份有限公司福建分公司安恒信息首席安全官、服務中心總裁袁明坤，福建中信網安信息科技有限公司董事長金華松進行圓桌對話，圍繞“網絡安全服務的新需求、新規劃、新挑戰”開展探討。中國電子技術標準化研究院網安中心測評實驗室副主任何延哲主持論壇。

圓桌對話現場 海峽網 王挺 攝

論壇還進行了“2023年網絡安全服務陽光行動優秀應用案例”頒獎儀式，共十個項目十四家單位獲得該獎項。

頒獎儀式現場 海峽網 楊林宇 攝