不止于合規——《IDC Perspective：中國等保合規市場洞察，2023》報告正式發布
加入技術交流群
伴隨云計算、人工智能、工業互聯網、物聯網、大數據等新技術應用的不斷加深，全球數字經濟進入蓬勃發展期。與此同時，上述新系統、新技術在為企業降本增效的同時也帶來了一系列網絡安全問題，互聯網暴露面不斷增加，網絡安全事件層出不窮。為了應對愈發嚴峻的網絡安全形勢，全球各國近年來頒布了諸多網絡安全相關法律法規來從政策合規層面推進企業、組織的網絡安全建設進程，中國也不例外。
本文引用地址：http://www.104case.com/article/202309/450582.htm1994年2月，中國頒布了《中華人民共和國計算機信息系統安全保護條例》，最早規定了需對計算機信息系統實行安全等級保護。2007年，《信息安全等級保護管理辦法》文件的正式發布，標志著等級保護1.0的正式啟動。2017年，《中華人民共和國網絡安全法》的正式實施，代表著等級保護2.0正式開始。2019年5月13日，網絡安全等級保護制度2.0相關標準正式發布，其對于中國實施網絡安全等級保護制度具有重要的里程碑意義。等級保護2.0時代下，國家對于等級保護的保護對象、覆蓋范圍、安全保護體系建設、測評指標、結論等做出了優化和更新，其對于國家“三化六防”措施的落地具有重要意義，也是企業、組織網絡安全合規建設的重要環節和內容。
基于此，IDC于近日正式發布了《IDC Persepctive：中國等保合規市場洞察，2023》報告。本報告針對中國等保合規市場的發展現狀進行了調研，明確了最終用戶等保合規建設的痛點、難點，闡述了市場中各技術服務提供商的產品服務方案和優勢，并對未來中國等保合規市場的發展趨勢等內容給出了具體的觀點和建議。
經過IDC對等保合規解決方案提供商的廣泛調研，最終入選本次報告的技術服務提供商有（按拼音首字母順序排序）：北京安華金和科技有限公司、北京國測信安科技有限公司、貴州亨達集團信息安全技術有限公司、杭州美創科技股份有限公司、綠盟科技集團股份有限公司、南京聯成科技發展股份有限公司、奇安信科技集團股份有限公司、啟明星辰信息技術集團股份有限公司、深信服科技股份有限公司、天融信科技集團、天翼云科技有限公司、網宿科技股份有限公司和中國移動。
本次研究發現最終用戶在進行等保合規建設時，普遍存在企業管理層意識的缺乏、專業人才的缺乏、系統整改難度大、周期長、效果差、應急能力不足、安全系統難運營等核心痛點。針對以上問題，IDC給出以下幾點建議供技術買家參考：
● 網絡安全合規是“一把手”工程：企業、組織需要明確，網絡安全合規是企業業務可運行且安全穩定運行的基線，是企業管理者的責任。
● 選擇可靠的合作伙伴對企業等保2.0合規落地具有重要意義，企業應選擇可以提供“一攬子”全套解決方案（產品+服務）的技術服務提供商以及相關合規機構共同配合完成測評。
● 企業合規管理體系建設對于等保2.0合規具有重要意義。
● 定期、持續的網絡安全風險自查是企業履行合規義務，安全運營的重要內容。
● 了解等保2.0制度規范中關于新技術擴展要求的內容，針對相關系統及時啟動相關合規動作。
IDC認為，未來中國等保合規市場和相關技術將向以下幾個方面發展：
● 最終用戶的等保建設過程中將進一步深化網絡安全保護的“實戰化、體系化、常態化”和“動態防御、主動防御、縱深防御、精準防護、整體防控、聯防聯控”即“三化六防”的要求。
● 大部分最終用戶將會統籌規劃建設其網絡安全相關的政策合規內容，將等保、關保、密評、數據安全、個人信息保護以及各行業相關法律法規統一考慮，協同建設。
● 多數最終用戶在滿足合規要求建設安全產品、購買安全服務時開始關注上述產品和服務在其環境內部署的效果如何，其需要可衡量、可考評的衡量指標來更好地評估其安全產品和服務的效果。僅限于合規、通過測評的產品將逐步被市場淘汰。
IDC中國網絡安全分析師王一汀表示，等級保護制度是中國網絡安全的基本制度，其對于“三化六防”措施的落地具有重要意義。伴隨等保2.0相關標準的正式發布和實施，通過等保測評已成為最終用戶網絡安全政策合規體系建設中的重要內容，中國等保合規市場進入了蓬勃發展期。未來，最終用戶的等保合規建設將與其他政策合規內容相結合，統籌考慮，等保合規相關的解決方案將向統一化、工具化、行業化、服務化等方向快速發展。IDC也將對該市場進行持續關注與調研。
如需進一步了解更多相關項目研究內容，請與IDC中國分析師王一汀（郵箱：sowang@idc.com）聯系。
免責聲明
本文中的內容和數據均來源于IDC所發布的報告，所有內容及數據均為我公司所有。未經IDC書面許可，任何機構和個人不得以任何形式翻版、復制、刊登、發表或引用。
評論