网络安全审查牵引出巨大产业契机：未来三年网络安全产业规模将超2500亿

近日，相关互联网平台被启动网络安全审查，以及《网络安全审查办法（修订草案征求意见稿）》日前出炉，让网络安全监管备受关注。

不过，在探讨互联网业合规的同时，利好也在出现：即将释放的网络安全需求将牵引出一个巨大的网络安全产业。

7月12日，工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）》（征求意见稿）。其中提出，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。

“网络安全审查不仅能带动网络安全产业的发展，更能带动企业信息化建设的发展。”赛迪网络安全研究所所长刘权告诉21世纪经济报道记者。

不过，也有业内人士指出，长期以来，网络安全产业的用户仅仅满足于“合规需求”，非内生型需求驱动力不足，导致网络安全产业难以做大做强。

征求意见稿是一个即将爆发的朝阳产业的顶层产业政策。该征求意见稿明确提出，电信等重点行业网络安全投入占信息化投入比例达10%，并在5G、云计算、人工智能、工业互联网、车联网和物联网等前沿领域加强网络安全供给。

产业现状仍是小而不强

网络安全是一个年轻的产业。

2018年4月20日，全国网络安全和信息化工作会议指出，“积极发展网络安全产业，做到关口前移，防患于未然”。工信部网络安全产业发展中心祝剑峰等人今年1月撰文介绍，这是“网络安全产业”概念首次出现在国家层面的官方公开表述中。

中国信通院发布的《中国网络安全产业白皮书（2020年）》显示，2019年我国网络安全产业规模约1564亿元，较2018年增长17.1%（2019年全球网络安全产业增速为9.1%），预计2020年产业规模约为1702亿元。

网络安全产业的范围、市场主体十分广泛，既包括中国电子、中国电科这样的央企，也包括360、绿盟科技、安恒信息这样的民营企业，还包括阿里云、腾讯云这样的互联网巨头的安全板块。

其中，自用安全一般不进入市场，而仅仅计入系统所有者的成本，专用安全具有很强的监管属性，一般应用于特殊领域。

祝剑峰等人撰文介绍，据了解，阿里、腾讯、美团、滴滴等互联网企业每年在网络安全保障方面的投入多则上百亿、少则近十亿，而阿里、腾讯等企业也对外提供独立安全服务，或作为安全组件嵌入其他产品方式对外提供服务，目前已进入市场并实现了盈利。

不过，工信部网络安全产业发展中心韩春清等人去年11月撰文指出，我国网络安全产业发展仍存在核心技术欠缺、产业规模较小、市场需求不足、产业协同不够等问题，产业小而不强的整体态势还没有得到根本性改变。

该文指出，我国网络安全企业不仅分散、孤立，且同质化竞争严重，不同企业之间的产品重合度太高，比拼的往往不是技术和服务，而是客户关系。很多企业逐渐变成销售主导型，也就没有更多资金投入到技术和研发当中。

对此，征求意见稿提出，鼓励基础较强的网络安全企业上市，支持领航企业通过战略投资方式整合资源，做大做强，提升网络安全生态引领能力。

还提出，适时推动设立国家级网络安全产业引导基金，加速新产品和服务在市场中成熟落地。鼓励地方政府将网络安全产业纳入政府引导基金投资范畴，支持本地区网络安全企业发展。

中国企业网安投入占比偏低

网络安全需求释放能够直接促进产业发展。征求意见稿提出，针对数据安全监管需求，进一步强化监测预警和应急处置技术研究，提升智能风险分析、威胁预警和自动化事件处置能力。

“网络安全是一个高投入但产出不明显的工作，所以企业尤其是中小企业的网络安全意识不够，我国企业网络安全投入占信息化投入的比例平均只有2%-3%，国外有的已经达到了10%-15%，差距还是很大的。”刘权告诉21世纪经济报道。

对此，征求意见稿明确提出，电信等重点行业网络安全投入占信息化投入比例达10%。并提出，指导电信、互联网等重点行业企业加大网络安全投入，推进网络安全与信息化同步规划、同步建设和同步使用。

这事实上给网络安全产业的市场需求增长确定了硬指标。

不过，也有业内人士指出，网络安全产业的用户对网络安全的需求仍主要停留在“合规”层面，虽然能够倒逼企业的网络安全投入，但合规推动的网络安全市场规模拓展缺乏可持续性，而且容易使技术与产品在低水平发展。

其实，合规监管只是网络安全的需求之一，仅以数据安全一个领域为例，征求意见稿在针对数据安全监管需求之外，还针对数据防泄露、防篡改、防窃取等传统数据安全保障需求、数据安全共享需求，要求强化技术研究与应用。

“网络安全保障是企业数据出境的首要要素，发展自主的网络安全产业，包括芯片、操作系统、数据库等，解决信息基础设施安全隐患，才能确保数据跨境流动的安全。”上述业内人士说。

优化产业生态需要打造集聚地

信息技术突飞猛进，网络安全亦随之产生新的需求。征求意见稿在加快传统安全产品升级的同时，也要求在5G、云计算、人工智能、工业互联网、车联网和物联网等重点领域加强网络安全供给。

不过，上述业内人士告诉21世纪经济报道记者，工业互联网、智物联网、5G等新兴技术的广泛应用还没有到来，与之配套的网络安全需求也还没有被完全激发。

“新技术、新应用所带来的安全问题会更严峻，而且新技术、新应用的推广和普及非常快，所以要提前做好这方面的基础研究，提前做好网络安全部署，等新技术、新应用大规模铺开的时候，网络安全保障能跟得上。”刘权说。

对此，征求意见稿提出了面向5G安全、云安全、人工智能安全、数据安全等新设施新要素的安全技术与产品提升工程，还提出了面向车联网安全、工业互联网和工控安全、物联网安全、智慧城市安全等数字化新场景新业务的安全能力建设工程。

对于网络安全产业核心技术欠缺、产业协同不够等问题，征求意见稿拿出了我国产业政策所取得的一个普遍经验——引导产业集聚。

征求意见稿提出，积极推进北京、湖南长沙国家网络安全产业园区建设，发挥成渝、长三角、珠三角等产业基础优势，加快国家网络安全产业园区布局。积极建设一批具有带动性、引领性的网络安全创新应用先进示范区。

“每一个产业都有上下游的配套，需要进行聚集，比如建立一些公共基础设施，建设网络安全的验证环境，这些都需要高投入，只有集中起来效益才更容易发挥。”刘权告诉21世纪经济报道。

2017年底和2019年底，工信部分别与北京市和湖南省签订协议，部省合作共建国家级网络安全产业园。

国家网络安全产业园区（长沙）定位于网络安全产业特色鲜明、应用广泛、生态完善，与国家网络安全产业园区（北京）定位于高端、高新、高价值各有侧重，差异化发展。

预计到2022年，北京园区产业规模达到1000亿元，到2025年达到1700亿元。到2025年，长沙园区产业规模实现突破1000亿元，带动湖南省网络安全相关产业增长超过2000亿元。

韩春清等人撰文介绍，从实际运行情况来看，我国尚未形成类似以色列贝尔谢巴这样的网络安全产业集聚地，同一区域企业间产业链合作效应尚待进一步形成。同时，业界实力较强的企业虽然近几年乘势将产值做大，但总体仍以单打独斗、专注于发展自身特长为主。

对此，征求意见稿提出了网络安全产业生态培育工程，包括建立网络安全产品和服务能力评价制度，完善网络安全威胁信息共享服务体系和机制，强化先进技术应用示范推广，培育网络安全优质企业标杆等。

（作者：王峰 编辑：林虹）

21世纪经济报道及其客户端所刊载内容的知识产权均属广东二十一世纪环球经济报社所有。未经书面授权，任何人不得以任何方式使用。详情或获取授权信息请点击此处。