在日前召開的第七屆中國信息安全大會上，中國電子信息產業發展研究院院長劉烈宏表示，業界對于信息安全產業的重視已經提到新的高度。

近年來，我國信息安全產業取得可喜進展。在信息網絡不斷發展的情況下，信息安全產業持續增長，尤其是在國家主管部門一系列政策的推動下，短短幾年的時間，信息安全產業已經成為一個新興的產業。

但同時，國家信息化專家咨詢委員會委員曲成義也表示，“這一新興產業目前正面臨來自應用需求方面的巨大挑戰。”

需要多方共同努力

今年以來，我國出臺和發布了一系列關于網絡與信息安全方面的政策性文件，有關部門還將進一步制定網絡安全相關的規章和條例，互聯網網絡安全應急預案也將逐步得到貫徹和落實，這將在一定程度上為我國信息安全保護提供法律依據。通過這些法律法規的落實，也將加快國內網絡信息安全的產業化步伐。

同時，我國最近發布的《2006-2020年國家信息化發展戰略》再一次提到要構建國家信息安全保障體系，這一體系的構建囊括了從產業到政策引導的各個層面，將從經濟、社會、文化、政治等多個領域對中國15年的信息化發展進行全面部署。

據曲成義介紹，早在2003年，國信辦曾經發布27號文件，即《關于加強信息安全保障工作的意見》，文件特別強調一定要發動各界的積極性，共同構筑國家信息安全保障體系。文件特別提出要推進信息安全技術的研發與產業的發展，能夠提供自主創新、強化可控的安全產品，為國家的信息化發展提供安全保障。

通過政策加快網絡信息安全產業發展，改善網絡信息安全的嚴峻形勢是當務之急。在此基礎之上，加強國際合作則顯得十分必要。國際電聯電信標準化局局長趙厚麟指出，網絡“消除”了國界，但由于各國的國情不一、政治理念不一，網絡執法的國際合作幾乎無從談起。

他說，人們已經意識到，全球網絡信息安全的問題不能依靠一個國家、一個企業或一種技術來解決。這是一項牽涉到政府、企業、個人和國際合作的復雜工程，需要各方面的共同努力。

其中，各國政府負有對網絡使用環境加以保護和管理的不可推卸的責任，提供網絡服務的各企業有健全和強化網絡安全措施的責任，個人使用者有自覺接受規范約束和保護網絡的責任，而相關國際組織有組織國際協商和建立全球網絡規則并加以實施的責任。“只有各方都能盡責，全球網絡信息安全的改善才有可能”。

應用需求八大焦點

事實上，我國信息安全產業近幾年發展得很快，國內有1000多家從事信息安全產業的公司，但是距離應用需求還有一定差距。曲成義說，我國國內信息安全產品生產總值在全球占1%，國內信息安全產業占國內IT產值的比例為0.2%。我國的信息安全產業正面臨著從小到大，從大到強的轉變。國家信息化領導小組通過的2006年11號文件表明，未來15年，我國信息化將會迎來一個大發展時期，信息安全產業也勢必得到相應發展。

曲成義認為，產業界應從應用需求的角度發現用戶的關注點。這些關注點包括八大方向：一是信息安全一定要從源頭抓起，從源頭開始治理。即當前國際和國內正在探索的可信計算和可信網絡接入的產品；二是應用需求的關注點，就是如何減化用戶安全設置的配置，使它易操作、易管理，即現在關注的統一威脅管理設備(UTM)；三是要增強信息安全的內控機制；四是構建集成的信息安全平臺；五是物理隔離和適度交換的產品，特別是對我國具有涉秘內容的政府內容；六是信息安全隱患的及早發現；七是對開放網絡環境下的檢測和掌控；八是信息安全外包服務業。

可信計算促產業重新洗牌

在信息安全用戶的八大需求得到不斷滿足時，曲成義認為，信息安全產業在我國將得到長足發展。“其中，最重要、最關鍵的還是從源頭抓起，從源頭治理。這將帶來一系列改變。”

“目前，從源頭抓安全方面，我國已經介入可信計算，并且取得不錯的成績。”從源頭抓起，就是從可信的終端，進一步走向可信的服務器，可信的智能移動平臺，可信的網絡接入和可信的網絡。“現在可信的網絡接入，國際上有三大流派，一是TNC，二是NAC，三是NAP。國內的廠商都在積極的參與。”

同時，他表示，隨著產業發展，兩三年后，可信計算會形成一定的市場規模，從而帶來信息安全產業的重新布局和洗牌。“未來，可信計算產品的市場投放會形成新一輪的產業競賽，成為我國信息安全產業發展的催化劑”。

編后語：

網絡信息安全技術的發展，不僅僅決定著電子商務的成敗，更重要的是關系到國家的政治經濟安全。因此，一定要發動社會各界的積極性，共同構筑國家信息安全保障體系。