中國網絡安全監管日益完善，市場增長動力強勁
加入技術交流群
隨著云計算、移動互聯、物聯網等新技術的快速發展，互聯網已經廣泛深入到普通用戶生活和工作的方方面面，人們通過即時通訊、社交平臺、電子商務、移動智能終端和大量物聯網設備等接入到網絡中，由此產生海量包含有個人信息的數據在網絡運營者提供的平臺和系統中流通、應用和存儲。用戶信息的安全不僅與個人利益密切相關，還將影響企業發展甚至國家利益。因此，《網絡安全法》、《數據安全法》以及《個人信息保護法》等法律條例中均對個人信息處理活動的合法性和安全性提出了明確要求。
本文引用地址：http://www.104case.com/article/202109/428173.htm近期，我國陸續正式頒布多項與網絡安全、數據安全相關的法律條例，如《中華人民共和國數據安全法》《關鍵信息基礎設施安全保護條例》《中華人民共和國個人信息保護法》等。這是繼《網絡安全法》、等級保護條例2.0等法律條例后，國家在網絡安全、數據安全領域監管力度的進一步加強，標志著我國網絡安全監管制度和措施正快速完善，也給網絡安全市場的持續高速發展再次注入強勁動力。
根據《IDC全球網絡安全支出指南（Worldwide Security Spending Guide, 2021V2）的預測，2021年中國網絡安全市場投資規模將達到97.8億美元，并有望在2025年增長至187.9億美元，五年CAGR約為17.9%，增速繼續在全球市場保持領先。當前，網絡安全合規已經成為所有企業戰略發展過程中必須考慮的因素,為了幫助國內外廣大企業進一步了解我國網絡安全相關法律條例的關鍵內容及市場影響，降低企業在信息化建設、網絡運營和信息獲取和使用過程中，特別是國內企業出海和國外企業在中國市場發展過程中的違法違規風險，IDC發布了《IDC PlanScape: 網絡安全法市場影響洞察》報告（#CHC47364621）。IDC在本次報告中以《網絡安全法》為主體，結合《數據安全法》、《個人信息保護法》和《信息安全技術 數據出境安全評估指南（征求意見稿）》等法律條例，對當前政策法規進行了簡要分析，并結合國內外企業的切實需求提出了相關建議。
IDC認為，企業開展經營和服務活動，必須遵守法律、誠實守信，履行網絡安全保護義務，接受政府和社會的監督并承擔社會責任。針對數據處理的合規性，IDC認為如果涉及到個人信息處理活動，企業應當向用戶明確說明個人信息的收集內容、收集方式及使用范圍，并征得用戶的同意。同時企業應特別注意： ● 數據安全防護即是企業安全防護的重點，也是難點。尤其是通過安全產品和服務對數據資產進行全面的發現和分類分級將是企業面臨的最困難和最耗時的項目。 ● 國內出海企業或在中國開展業務的跨國企業應特別關注數據境內存儲要求。涉及需要向境外傳輸數據的企業，應當向用戶明確說明，并征得用戶同意。在數據出境前應執行全面評估，包括數據狀況、數據出境的必要性、數據出境潛在風險、數據接收方的法律合規性等，并需要通過相關主管部門的審核。 ● 網絡運營者應當加強對員工進行網絡安全教育，幫助員工提升網絡安全意識的同時，也使員工意識到破壞網絡安全可能面臨的法律責任。同時對不同業務部門的員工進行針對性的技術培訓和網絡安全應急演練，不斷提升員工的網絡風險識別和處置的水平。
IDC中國網絡安全市場研究經理趙衛京表示：網絡安全與數據安全對于國家、組織和個人的重要性愈發重要。歐盟、美國在網絡安全方面的法律法規極為嚴苛，這是保障這些地區數字化轉型快速發展的關鍵。自2016年網絡安全法發布以來，我國的相關法律法規也得到了極大的完善，這對于我國數字經濟快速發展無疑是重要的保障和支撐。所有在中國境內進行網絡活動的企業都應該全面了解《網絡安全法》的相關規定，并根據自身行業屬性、數據處理活動以及業務覆蓋范圍等特征遵守《數據安全法》、等級保護條例2.0、《個人信息保護法》以及行業相關條例規范等，從而幫助企業在合法合規的基礎上進行業務經營活動。
評論