中國首部網(wǎng)絡(luò)安全法草案于7月6日起在中國人大網(wǎng)上全文公布,并向社會公開征求意見一個月。
這標志著網(wǎng)絡(luò)安全法進入最后沖刺階段,國內(nèi)信息安全行業(yè)將迎來有史以來最大政策紅利。
首部網(wǎng)絡(luò)安全法出爐
參照國家安全法進度,2015年5月7日國家安全法公開征求意見,7月2日國家安全法二審?fù)ㄟ^正式出臺。而保衛(wèi)網(wǎng)絡(luò)安全亦刻不容緩,因此預(yù)計網(wǎng)絡(luò)安全法有望很快在三季度出臺,將給國內(nèi)網(wǎng)絡(luò)信息安全行業(yè)帶來重大深遠的影響。
據(jù)悉,此次網(wǎng)絡(luò)安全法草案共七章六十八條,主要內(nèi)容包括維護網(wǎng)絡(luò)主權(quán)和戰(zhàn)略規(guī)劃、保障網(wǎng)絡(luò)產(chǎn)品和運行安全、保障網(wǎng)絡(luò)數(shù)據(jù)和信息安全等,覆蓋關(guān)鍵基礎(chǔ)設(shè)施運營安全、網(wǎng)絡(luò)信息安全和監(jiān)測預(yù)警與應(yīng)急處置,力度之大、范圍之廣前所未有。草案提出了14個國家關(guān)鍵信息基礎(chǔ)設(shè)施,包括提供公共通信、廣電、能源、交通、水利、金融、供電、供水、供氣、醫(yī)療衛(wèi)生、社會保障、軍事網(wǎng)絡(luò)、國家機關(guān)等領(lǐng)域,并規(guī)定了對關(guān)鍵信息基礎(chǔ)設(shè)施的安全供應(yīng)商進行安全審查的條件;要求網(wǎng)絡(luò)運營者應(yīng)當建立健全用戶信息保護制度,加強對用戶個人信息、隱私和商業(yè)秘密的保護;清晰指出了網(wǎng)絡(luò)安全監(jiān)測預(yù)警與應(yīng)急處置的條款,和《國家安全法》相呼應(yīng),統(tǒng)一了網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報的口徑。
同時,此次網(wǎng)絡(luò)安全法明確了相關(guān)責任主體的法律責任,覆蓋網(wǎng)絡(luò)運營商、關(guān)鍵信息基礎(chǔ)設(shè)施運營者、網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者等責任主體,并有明確的處罰條例。網(wǎng)絡(luò)安全從此亦有法可依,信息安全行業(yè)將由合規(guī)性驅(qū)動過渡到合規(guī)性和強制性驅(qū)動并重。
信息安全產(chǎn)業(yè)面臨爆發(fā)式機遇
隨著信息安全上升到國家戰(zhàn)略層面,國家“互聯(lián)網(wǎng)+”戰(zhàn)略提速,網(wǎng)絡(luò)信息安全成為保障“互聯(lián)網(wǎng)+”戰(zhàn)略實施的重要環(huán)節(jié)。信息安全產(chǎn)業(yè)也將面臨發(fā)展“黃金期”,有望成為資金的下一個“風口”。
IDC機構(gòu)認為,信息安全經(jīng)過了前期培育而廣為人知,當前處于快速發(fā)展期,考慮“棱鏡門”事件持續(xù)發(fā)酵和國家政策刺激,可以判斷未來數(shù)年我國信息安全行業(yè)復(fù)合增速有望達30%。近幾年來,我國信息安全行業(yè)市場規(guī)模持續(xù)高速增長。根據(jù) IDC 預(yù)測,我國2010年信息安全產(chǎn)品和信息安全服務(wù)市場分別為6.06億美元和3.38億美元,2012年兩者市場規(guī)模則分別為8.77億和4.61億美元,而到2015 年,國內(nèi)信息安全產(chǎn)品和安全服務(wù)的市場規(guī)模更是分別達到了30.35 億美元和12.84億美元。而今網(wǎng)絡(luò)安全法助力,未來僅網(wǎng)絡(luò)空間國防投入就有望帶來行業(yè)10倍的發(fā)展空間。招商證券預(yù)計,到2020年,我國網(wǎng)絡(luò)信息空間有望形成年近千億的龐大市場。
時下我國信息安全投資占整個IT投資比不到3%,對比美國的10%以上占比,意味著有數(shù)倍的提升空間?;ヂ?lián)網(wǎng)+時代,網(wǎng)絡(luò)戰(zhàn)爭將是軍事戰(zhàn)爭中最重要的一環(huán),新形勢下國家級信息安全體系的重構(gòu)勢在必行,預(yù)計未來一兩年將有更多高規(guī)格的政策和細則出臺,將促進網(wǎng)絡(luò)信息安全產(chǎn)業(yè)更好更快的發(fā)展。
信息安全為互聯(lián)網(wǎng)行業(yè)的保障性科目,而當前互聯(lián)網(wǎng)蓬勃發(fā)展,尤其是互聯(lián)網(wǎng)+成為國家戰(zhàn)略,讓網(wǎng)絡(luò)信息安全發(fā)展獲得源源不斷的推動力,網(wǎng)絡(luò)信息產(chǎn)業(yè)將是當前及未來5年高景氣確定的細分行業(yè),錢景無限。
政策引爆信息安全概念股
興業(yè)證券日前發(fā)布的報告認為,如今國內(nèi)網(wǎng)絡(luò)安全的外延和內(nèi)涵發(fā)生了根本性變化,行業(yè)全面打開成長空間。一是IT日益滲透人類的生產(chǎn)生活成為現(xiàn)代社會的基礎(chǔ),網(wǎng)絡(luò)安全的外延極度擴張;二是高級持續(xù)性威脅攻擊等新型攻擊技術(shù)的出現(xiàn)使得網(wǎng)絡(luò)攻擊從軟件走向硬件,國家重大基礎(chǔ)設(shè)施成為亟需保護的對象,網(wǎng)絡(luò)空間的安全與國土安全、經(jīng)濟安全、政治安全成為國家安全的基礎(chǔ),但我國國家意義上的網(wǎng)絡(luò)空間自主可控和防護基本還是一片處女地,信息安全內(nèi)涵和邊界的擴張將帶來行業(yè)市場空間的成倍擴張,并打開龍頭公司的市值上升空間。
國內(nèi)外在信息安全方面的差距主要是基礎(chǔ)IT軟硬件方面的技術(shù)差距和信息對抗方面的投入差距。近年美國在網(wǎng)絡(luò)安全對抗方面的國家性投入預(yù)算高達400億美金左右,中短期來看,通過加大信息對抗投入來從戰(zhàn)術(shù)上實現(xiàn)國家信息網(wǎng)絡(luò)安全,成為確保美國國土安全現(xiàn)實可行的做法。由此展望,未來我國專業(yè)網(wǎng)絡(luò)安全公司也有望率先受益國家安全的持續(xù)不斷的投入。網(wǎng)絡(luò)信息安全主要表現(xiàn)為軟件、硬件以及系統(tǒng)的自主可控。軟件自主可控表現(xiàn)在架構(gòu)上,更多的使用云計算架構(gòu)替代傳統(tǒng)國外巨頭的軟件設(shè)施;硬件上來看,從芯片 、服務(wù)器、網(wǎng)絡(luò)安全設(shè)備等,開始對國外設(shè)備進行替代;系統(tǒng)自主可控方面,更多地以具有保密資質(zhì)的國內(nèi)企業(yè)來完成以往國外公司招標的系統(tǒng)。因此,具備“國進洋退”主題、擁有自主可控技術(shù)產(chǎn)品、提供信息安全解決方案的相關(guān)本土企業(yè),將獲得實質(zhì)性訂單支撐。相關(guān)受益標的上市企業(yè)包括:信息安全:衛(wèi)士通、啟明星辰、綠盟科技、北信源等;國產(chǎn)化:浪潮信息、華東電腦、東方通、超圖軟件、天璣科技、同有科技等。
雖然國產(chǎn)網(wǎng)絡(luò)安全信息企業(yè)迎來行業(yè)發(fā)展黃金期,但如何把握這個機遇,則考驗各企業(yè)自身的實力尤其是自主可控的核心技術(shù),IT國產(chǎn)化依然任重道遠,挑戰(zhàn)不少。
當前,國內(nèi)網(wǎng)絡(luò)信息上市公司在企業(yè)治理結(jié)構(gòu)、技術(shù)積累、投入周期等仍與跨國IT巨頭有較大的差距;國產(chǎn)化政策的推進可能會因中美政經(jīng)博弈、中美企業(yè)合作模式的變化出現(xiàn)節(jié)奏上的變數(shù)甚至停滯的可能;生態(tài)鏈建設(shè)的挑戰(zhàn)和產(chǎn)品遷移本身的技術(shù)風險等也制約國內(nèi)企業(yè)前進步伐;等等。這些也需產(chǎn)業(yè)和投資者的注意。