工信部三年行动计划公布，安全产业迎来重大发展机遇！

7月12日，工信部官网发布了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》（以下简称《行动计划》）。提出了在产业规模、技术创新、企业发展、需求释放、人才培养、生态培育等方面的发展目标。其中明确提到至2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。

01 国家政策加码

信息安全产业整体受益

继2016年底《国家网络空间安全战略》发布实施以来，《网络安全法》、《数据安全法》、《个人信息保护法（草案）》等重大法规相继发布，网络安全已被作为国家安全工作进行部署。此次《行动计划》是等级保护2.0规定之后又一网络安全领域国家顶层规划政策，不仅明确了未来三年网络安全产业发展目标，而且从产业供给强化行动、安全需求牵引行动、产融合作深化行动、人才队伍建设行动、产业生态优化行动等多个维度，部署了19项重点任务。

目前我国信息安全产业整体规模与欧美国家有较大差距，国内网络安全占信息化的投入比例约为3%，而欧美等发达国家均在10%以上，部分超过15%，这与我国现在的经济地位和数字经济发展的现状也不符合。《行动计划》的发布说明网络安全的国家战略地位进一步得到肯定，将有力助推我国信息安全产业规模的快速增长，拉近与欧美国家差距，对于网络安全企业和机构，以及产业安全生态的各方组织都将迎来难得的发展红利。

02 网络安全预算大幅增加

明确重点行业投入比例

此次《行动计划》在“需求释放”发展目标中明确具体规划，电信等重点行业网络安全投入占信息化投入比例达10%；重点行业领域安全应用全面提速，中小企业网络安全能力明显提升，关键行业基础设施网络安全防护水平不断提高。

近年来各行各业的数字化程度不断加速，产业互联网的安全威胁也变得更加隐蔽、复杂、更具破坏性。此前腾讯发布的《2020产业安全报告》中讲到，产业安全已成为企业的生命线，关乎企业生存，同时，产业安全还关乎企业发展，数字化贯穿企业研发、生产、流通、服务等全过程，无不涉及安全需求，安全已经逐渐成为企业的核心竞争力之一。近两年频发的国外电信巨头遭黑客攻击、车企工业数据泄漏等安全事件，再一次印证了在数字化发展过程中安全建设投入的重要性和紧迫性。

《行动报告》不仅提到指导电信、互联网等重点行业企业加大网络安全投入，推进网络安全与信息化同步规划、同步建设和同步使用，健全网络安全管理和技术保障体系。同时也特地提及推进中小企业加强网络安全能力建设，实施中小企业“安全上云”专项行动，建设网络安全运营服务中心，面向中小企业提供高质量、低成本、集约化的网络安全产品和服务。更加全面地推动产业中各规模企业主体加强安全能力建设，释放安全需求。

03 新兴技术领域是投入重点

近年来各种新技术催生了各类新型安全需求，这也正是《行动计划》指出的网络安全供给层面要加强投入的重点领域。

《行动计划》在“产业供给强化行动”中详细提到，针对5G、云计算、人工智能等新兴技术领域，加速推动原生安全、智能编排、内生安全、动态访问控制、可信计算等技术产品研发和推广落地。针对工业互联网，强化大流量安全分析、漏洞挖掘与管理、数据融合分析、协议标识解析等能力。针对车联网和物联网，推动内生结合的轻量级终端安全产品或中间件，以及通信安全、身份认证、平台安全等防护方案应用。推动联邦学习、多方安全技术、隐私计算、密态计算、安全检索、多阈协同追踪等数据安全技术研究应用。同时还特地强调了创新安全服务模式，加强安全企业技术产品的云化能力，推动云化安全产品应用，鼓励综合实力强的安全企业发展弹性、灵活的云模式网络安全服务。