我国网络安全等级保护标准步入2.0时代

近日，《信息安全技术 网络安全等级保护基本要求》《信息安全技术 网络安全等级保护测评要求》《信息安全技术 网络安全等级保护安全设计技术要求》正式发布，将在2019年12月1日正式实施，标志着我国网络安全等级保护从1.0步入2.0时代。

对此，市场咨询机构IDC认为，上述文件无疑将极大增强国内网络安全提供商对未来市场前景的信心，对中国网络安全行业的全面发展起到积极的推动作用。其带来的庞大增量市场将主要体现在对现有网络安全防护体系的完善和升级以及新兴技术市场的新增需求两个主要方面：一方面，明确提出了网络安全的整体防御、内外兼修、主动防御、技管并重的防护理念，是对原等保1.0标准的全面升级，企业现有安全防护体系需要进行整体补充和完善。另一方面，实现了对云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象的全面覆盖，新兴技术领域的网络安全建设将有规可循、有法可依。这将促进新兴网络安全技术在各类相对空白市场的应用，中国网络安全市场规模大幅度增长将成为可能。

文件对中国网络安全市场的催化作用将是持续的、长久的。一方面是在“没有网络安全就没有国家安全”的现实国际背景下，国家相关主管部门必将对等保2.0标准由上而下顺利贯彻执行进行严格监管，以确保该标准能够真正实现全面覆盖；另一方面，随着机器学习、大数据、人工智能、5G、量子计算等新兴技术逐渐发展成熟，其在网络安全产品和解决方案中的应用将越来越深入和广泛，能够逐步切实实现文件要求的各项前瞻性安全保护要求。

国内众多安全厂商早已纷纷布局增量市场，根据文件中的条例要求对标自身产品和解决方案，加大研发投入和服务体系建设。国内所有综合性安全厂商在未来1~3年不但将持续在自身优势产品和市场上深耕细作，确保现有行业优势，而且在云计算、大数据、物联网、移动互联和工业控制信息系统等新兴技术领域提前发力，依靠完善的产品和服务体系优势，力争迅速占领重要增量市场。

同时，上述各个新兴市场均有大量创新型企业希望能乘中国网络安全市场快速发展之势，依靠独特的技术或商业模式创新，帮助细分领域企业级用户解决各个业务环节的安全问题，提升自身市场影响力，保证企业能够在竞争激烈的安全行业保持健康快速发展。另外，文件中所列网络安全标准规范覆盖全面，强调整体性、主动性、可追溯、可管控。国内外安全厂商无论规模大小，很难通过一己之力完全满足所有市场需求，因此，建立长期稳定的生态合作体系至关重要。

随着国家对网络安全监管力度的持续加大，中国网络安全市场在未来3~5年仍将保持快速发展。IDC预测，2019年中国安全解决方案总体支出将达到69.5亿美元（不含IoT安全），2018年~2022年预测期内的年复合增长率为25.6%，增速远高于全球平均水平，到2022年，市场规模将增长至137.7亿美元。