2023-01-11 06:00 浏览量:433
安全国标折射产业品类权威划分。网络与数据安全产品及服务品类繁多,如何对其权威划分,一直是热点也是难点。网络与数据安全产业经过二十年以上的发展,形成了359项国标,这些国标的发布情况是权威的、客观的、真实的,通过对其进行细分类别,可以反向复原出安全产业的产品品类划分与市场格局。炼石尝试对每项国标进行归纳和分类,形成下图所示的“安全产业之3大赛道、5大维度、29项细分”,以供产业人士参考。
网络与数据安全国标分类图
进一步分析网络与数据安全国标发现,在国家政策、网络威胁、供需关系以及资本市场等多方面因素推动下,我国安全国标步入发展快车道。
图1 1999-2022年安全国标各年度发布总量及三大类所占数量分布
国标发布总量稳步增长。如图1,从年度发布总量看,自1999年开始,安全国标年度发布总量呈快速增长态势,助力产业确立清晰目标,厘清建设准则,提升我国各领域自身的安全防护水平。2019年后受疫情影响发布总量有短期回落,但仍有大量标准处于制定和修订状态,随着疫情结束,也逐步回归正轨。近日,中共中央、国务院发布《关于构建数据基础制度更好发挥数据要素作用的意见》,明确数据要素安全保障要求,同时2023年《网络数据安全管理条例》《商用密码管理条例(修订)》等重磅政策将发布,在这一系列政策推动下,安全产业将加速持续向好。
数据安全发展势头强劲。从三大类所占比例看,网络安全类国标仍占据绝对份额。然而,随着《数据安全法》和《个人信息保护法》等法规政策颁布,数据安全和个人信息保护被赋予法定性、提到前所未有的高度。自2021年开始,我国数据安全相关国标发布数量快速增多,2022年“数据安全类”国标超越“网络安全类”成为当年发布数量最多的一类,数据安全产业迎来发展黄金时代。
洞察安全产业发展风向。总体来看,安全国标二十多年的发展历程,折射出产业升级的风向标。早期,网络安全与密码技术并行;当前来看,一方面产业需求从网络攻防对抗的安全,逐步转向“以数据保护为中心”的安全,数据安全成为下一风口赛道;另一方面在“三法两条例”等法律法规推动下,数据安全国标及数据安全的核心技术密码专项对应国标迎来拐点,这与需求侧预算重心切换相吻合,也与资本市场投资风向相契合。
图2 1999-2022年安全国标在各维度下的发布总量及细类数量分布
标准化与产业应用紧密互动。如图2,安全国标包含6个维度、29个细类,可见网络与数据安全产品种类丰富、应用场景不断拓宽,从单点防御产品逐步扩展到六大维度的综合、纵深式防护体系。
从属性维度看,安全国标一直与安全领域的产业发展、技术创新及用户需求等热点,紧密衔接且有益互动。密码技术专项数量最多,其中密码安全占比超过50%。一直以来,密码作为保障网络空间安全秩序的国之利器,在我国发挥着基础支撑作用。面对日益严峻的数据窃取、隐私泄漏等安全威胁,密码产业不断升级,产品供给从“硬件为主”转向“软硬协同”方向,出现“免改造技术”、“高性能密码”等创新产品以充分满足各领域需求。从信息技术栈维度看,应用系统安全数量占比过半,在应用系统侧施加安全防护成为主流技术趋势。从IPDRR安全能力维度看,安全评估所占份额最多,体现我国对各类安全技术和产品应用的合规性、正确性和有效性评估需求旺盛,各地区、各部门也推出等保、密评等相应政策文件,提升安全技术和产品的安全性和合规性。从场景属性维度看,个人信息保护相关标准数量稳步提高,成为市场新宠,与大数据、云计算、物联网等新兴技术场景融合,推动网络与数据安全市场加速进化。从行业属性维度看,工控、电子政务行业的国标发布数量最多,汽车、金融、医疗等领域也在推动安全国标制定,全面提升各领域安全防护能力。从四大合规维度看,2022年我国先后发布“数据安全管理认证”和“个人信息保护认证”,进一步规范网络数据处理活动,加强网络数据安全和个人信息保护,形成“等保”“关保”“密评”“数评”的认证体系,有效支撑安全产业链结构健康升级。
图3 五大标准定位数量分布
如图3,从标准定位看,信息系统安全要求数量最多,其次为安全产品及服务要求,可见国标定位主要侧重指引需求侧和供给侧的安全建设方向,帮助其厘清技术和管理方面的建设目标,为安全体系建设提供适用性和先进性的工程化指南。同时,针对监管侧的评估认证等需求提供对应准则。
图4 1999-2022年安全国标采用国际标准形式统计图
359项安全国标汇总表
个人信息保护
大数据安全
云计算安全
物联网安全
移动安全
办公安全
电子政务安全
工控安全
汽车安全
金融安全
医疗安全
风险评估
安全评估
鉴别与访问控制
漏洞管理
威胁管理
应急响应
灾难恢复
可信计算
密码算法
密码安全
基础软硬件安全
应用系统安全
安全设备
非安全设备自身安全
等保
关保
密评
数评(DSM APP PIP/PIPCB)
来源:炼石网络