信息安全市場的春天來了嗎？

（中國計算機報三月電 記者 程彥博）隨著中央網絡安全和信息化領導小組的成立，越來越多的企業和個人開始重視信息安全，信息安全市場也越來越活躍。那么，近年來信息安全市場呈現出哪些新的變化？無論是國家層面、企業層面還是個人層面，信息安全市場的春天真的來了嗎？

?
重中之重

今年中央電視臺“3?15”晚會提到了免費WiFi的安全風險，讓很多人驚呼：不敢再連接公共場所的WiFi了。

?

記者認為，這件事至少有兩點值得關注。一是信息安全問題已經無處不在，牽涉到每一個人，那些看不見摸不著的安全威脅潛藏在每一個人身邊。二是大多數人的信息安全意識和安全常識較為缺乏，需要不斷地培育。

?

如果把目光轉向企業，我們會發現存在同樣的問題。更加讓人擔憂的是，企業是社會的重要組成部分，如果遭到網絡攻擊，其損失和產生的后果遠遠超過個人。更為重要的是，企業與個人的區別在于，企業在信息安全方面的決策者、使用者和后果承擔者往往是不同的部門和角色，這就讓企業落實信息安全更加困難。

“這就是我常說的信息安全工作的錯位問題。”啟明星辰首席戰略官潘柱廷表示，由于企業中這種責權不合一的情況普遍存在，往往導致企業中的信息安全工作無法落到實處，存在諸多的安全隱患。

潘柱廷告訴記者，在今年的全國“兩會”上，全國政協委員、啟明星辰首席執行官嚴望佳遞交了三份涉及網絡安全的提案，其中一份就是建議“在關鍵基礎設施、敏感部門、政府機構等推行首席信息安全官制度”。這一提案正是出于強化企業和相關機構的信息安全，落實信息安全責任的想法提出的。

潘柱廷認為，建立和推行首席信息安全官制度，就是要企業明確以為高層管理人員作為其信息安全的第一責任人，明確的責任人，才能將工作落到實處。當然，作為首席信息安全官，應該在企業中具備更大的權力，擁有更多的資源，從而可以全面推動企業的信息安全建設，徹底改變信息安全部門在企業中的弱勢地位，達成平衡，形成“一體之兩翼 驅動之雙輪”。

?

供應鏈透明

伴隨著近年來國家對信息安全的日益重視，另一個概念受到熱捧，那就是自主可控。事實上，信息安全和自主可控是兩個概念，二者有交叉，但又不完全重合。但是不可否認的是，自主可控對于促進國內廠商的發展具有重要的作用。

然而，隨之而來的問題是，一方面是很多核心技術并不掌握在自己手中的殘酷現實，另一方面又是自主可控的迫切需求，特別是對自主可控更加敏感的信息安全市場，應該何去何從？我們是否具備推出完全國產化的安全產品的能力？安全在市場中普遍存在上述矛盾的情況下，如何引導信息安全產業發展？

其實，在信息安全產業高度專業化和細分的今天，很多安全廠商可以憑借某一項技術和特長，獲得市場的垂青。放眼海外，諸如FireEye、Bit9等新興安全廠商都是憑借某些一技之長獲得高速成長。然而，對于用戶而言，信息安全應該是一個完整的解決方案，即便是某一些安全產品，其中也包含了多種安全技術，包含了多個廠商的技術。

“比如一個安全網關類產品，里邊用了其他廠商的防病毒模塊，是很正常的事情。作為術業有專攻的安全廠商，不可能自己研發一個產品中所有的安全技術，就算是國際上頂尖的安全廠商也不可能。”潘柱廷說。

然而，面對這樣的現實情況，企業又該如何滿足自主可控的需求呢？很多國產廠商采用了國外的核心技術或功能模塊，那它的產品還算不算自主可控呢？

所以，嚴望佳還提出了“在關鍵基礎設施、敏感部門、政府機構中落實透明供應鏈登記工作”的提案。潘柱廷解釋說，這個提案完全是從產業發展的角度去考慮的，如果能夠實現透明的供應鏈登記工作，將對信息安全產業的發展產生積極的影響。

其實，透明的供應鏈登記是解決自主可控和核心技術不能自己掌握之間矛盾的務實方式之一。“我們應該允許采用國外的核心技術，但是在哪里采用，采用的什么程度，應該有透明、明確的登記制度，這樣既能滿足我們對自主可控和信息安全的基本需求，又可以杜絕為了單純追求自主可控，把別人的技術說成自己的情況發生。”潘柱廷說。

對于開源模塊方面的透明化也應該有所要求，潘柱廷補充說：“開源模塊作為非常重要的高危地區也應該做到透明，避免如心臟滴血漏洞爆發后，由于用戶不知自己使用到openssl，沒有及時處置，從而導致在幾個月后竟然還能造成大規模危機。”

同時，在潘柱廷看來，如果信息安全產業的供應鏈趨于透明，應當會促進國內安全廠商的發展和合作，特別是那些處于供應鏈上游，隱藏于幕后的安全核心技術廠商，讓他們被更多人知道，促進他們的發展。

?

春天的氣息

不可否認的是，如今的信息安全產業正在快速的變化、發展。自主可控是外力之一，但并不是全部。

?

潘柱廷向記者透露，啟明星辰和國內一些主要的安全廠商最近開始更加頻繁、密切地溝通，似乎形成了一個較為松散的“聯盟”，而這種安全廠商之間的良性交流與協作，是如今安全市場上的一個新變化。

和國外安全廠商之間的廣泛協作相比，國內廠商之間的協作并不多見。而信息安全這個產業要求廠商既要具備在某一領域的專業技術和能力，又要具備整合各種技術為用戶提供全面安全產品的能力，所以，合作不可避免。

潘柱廷直言，廠商之間溝通與合作的增多，對于整個安全產業肯定是好事。這種變化一方面可能源自國內安全市場日趨成熟，另一方面也源自互聯網公司等外來者的沖擊。“我們其實歡迎更多的廠商參與到信息安全市場中，促進信息安全市場的發展，但是我們希望這個市場能夠保持穩定和持續增長。”潘柱廷說。

?

潘柱廷也向記者透露，如今國內安全廠商也在探索著走向海外市場，也是因為國內安全市場的蛋糕還是不夠大。“只有企業真正把目前的合規性需求轉變為以實際效果為導向的需求，信息安全市場才能產生質的飛躍。”潘柱廷說。

記者在這個春天，欣喜地看到了中國信息安全市場上呈現出的一些可喜變化，嗅到了春天的氣息。當然，如何讓企業真正重視信息安全并行動起來，而不僅僅為了滿足合規性要求，如何強化國家的信息安全，如何讓信息安全市場快速發展，我們還有很長的路要走。