近日，國務院辦公廳發(fā)布了《關于大力推進信息化發(fā)展和切實保障信息安全的若干意見》（以下簡稱《意見》）。文件重點指出，要健全安全防護和管理，保障重點領域信息安全；加快能力建設，提升網絡與信息安全保障水平。記者日前采訪了啟明星辰首席戰(zhàn)略官潘柱廷先生，請他對《意見》進行了詳細的解讀。
   潘柱廷認為，《意見》是一份非常重要的文件，其歷史地位堪比2003年中共中央辦公廳和國務院辦公廳出臺的《關于加強信息安全保障工作的意見》，其影響十分深遠。《意見》是一份綜合、全面的指導性文件，既站在國家戰(zhàn)略的高度對我國信息安全的宏觀發(fā)展給出了方向和指導方針，也對一些具體領域的信息安全防護提出了細化的要求。
   在宏觀層面，《意見》提到，要“健全信息安全保障體系，切實增強信息安全保障能力。”對此，潘柱廷的理解是：能力等同于“實力”。沒有過硬的安全技術實力，保障體系就無從談起。我們要形成局部對抗和防御的實力，以保護商業(yè)和社會方面的信息安全。“切實增強信息安全保障能力”將為真正在技術上下功夫的企業(yè)和科研機構帶來更多增長機會。
   關于“加快安全能力建設。完善網絡與信息安全基礎設施，加強信息安全應急等基礎性工作，提高風險隱患發(fā)現、監(jiān)測預警和突發(fā)事件處置能力。”部分，潘柱廷認為，要做好上述幾點，需要建立大PDR（防護+檢測+響應）機制。還有其他專家提出了一種更全面的WPDRRC（預警+防護+檢測+響應+恢復+反擊）機制，涵蓋了隱患發(fā)現、監(jiān)測預警和突發(fā)事件處置。
   安全運營是安全能力和實力的體現。安全運營中不僅要運營防御的設備和系統(tǒng)，還要做好對各種威脅的運營，也就是知己知彼，也就是所謂的威脅運營。隱患發(fā)現對應的技術就是漏洞掃描產品、安全基線檢查產品；監(jiān)測預警對應入侵檢測、審計、宏觀態(tài)勢感知等技術和產品；能夠做好突發(fā)事件處置的前提就是很好的事件分析和處置演練。
    對于《意見》提出的“健全安全防護和管理。重要信息系統(tǒng)和基礎信息網絡要與安全防護設施同步規(guī)劃、同步建設、同步運行……切實提高防攻擊……防竊密能力。”潘柱廷表示，重要信息系統(tǒng)和基礎信息網絡主要是指電信網絡、電力網絡、銀行和金融信息系統(tǒng)、財稅海關、公共安全，以及其他重要政務系統(tǒng)。自從2003年中辦發(fā)27號文之后，“安全責任同步”反復被強調。另一個提法就是誰主管誰負責、誰建設誰負責、誰運行誰負責。而與這些行業(yè)相關的信息安全等級保護、分級保護、測評認證制度、風險評估標準、行業(yè)性的銀監(jiān)會19號文等一系列合規(guī)性要求將會被更強力地落實。隨著這些行業(yè)進一步提升安全防護能力，在信息安全方面投入更多的資金，將拉動信息安全市場的增長。
    對于一些具體的領域，《意見》中也提出了信息安全防護要求，包括“保障工業(yè)控制系統(tǒng)安全。”、“明確敏感信息保護要求……加強個人信息保護工作。”潘柱廷認為，震網病毒、超級火焰病毒的發(fā)現，為工業(yè)生產控制系統(tǒng)安全敲響了警鐘，這一領域的信息安全必須重視起來。安全的目標最終是業(yè)務的安全，具體說主要就是數據的安全。最近幾年頻繁發(fā)生的國家、企業(yè)、個人數據泄密事件使得數據防泄密成為市場中最熱門的話題，數據防泄密這一細分市場正在快速成長。
   《意見》最后指出，要“加大信息安全技術研發(fā)力度，加強對云計算、物聯(lián)網、移動互聯(lián)網、下一代互聯(lián)網等方面的信息安全技術研究……完善有關信息安全政府采購政策措施和管理制度，支持信息安全產業(yè)發(fā)展。”潘柱廷強調，安全的實力最終還是會落實到技術實力上，落實在技術研究和產品開發(fā)上。當前安全技術的幾個制高點是：APT（高級持續(xù)威脅）、宏觀態(tài)勢感知和應對、安全技術的高性能實現（高帶寬、多核芯片）等。
   目前我國信息安全產業(yè)的規(guī)模還非常小，產業(yè)年收入僅為100多億人民幣。這樣的產業(yè)規(guī)模遠遠不能承擔起國家信息安全戰(zhàn)略的重擔，也無法充分保證國家信息安全和社會民生信息化的安全。對于信息安全產業(yè)的大力扶持勢在必行，要充分讓市場的手和政策的手都發(fā)揮良好的作用。潘柱廷相信，在未來的5年，信息安全產業(yè)將隨著信息產業(yè)的爆發(fā)而迎來自己的爆發(fā)期。