以下为《网安观察》10月刊的发刊词：

2021年是网络安全产业爆发的元年

——政策驱动下的大趋势

2021 年过去的大半年时间里，全球网络安全形势日趋严峻：勒索攻击频发，影响日益严重，危及关键基础设施。危害严重的软件供应链攻击则令众多政企机构更加防不胜防。

与此同时，我国连续密集出台多项网络安全法规，法律框架与制度日趋完善，给政企机构带来前所未有的合规压力。《数据安全法》《个人信息保护法》先后通过，与《网络安全法》构成数字经济时代三大法律支柱体系，搭建起数字经济“生态保护系统”。

9 月1 日施行的《数据安全法》，明确了相关管理者、运营者和经营者的数据安全保护责任。7 月印发的《网络产品安全漏洞管理规定》明确了网络产品提供者、网络运营者，以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务。

《网络安全审查办法( 修订草案征求意见稿)》，则扩大了原本针对关键基础设施运营者的审查范围, 新增了“数据处理者”。9 月1 日施行的《关键信息基础设施安全保护条例》，对《网络安全法》规定的关键信息基础设施运营者的安全保护义务进行了细化及补充。《个人信息保护法》则强化了重要互联网平台服务提供者的个人信息保护义务。

在安全形势和政策合规压力下，加强网络安全建设已从共识转化为行动，部委与地方政府对网络安全网投入做出了规定。工信部发布的《网络安全产业高质量发展三年行动计划(2021-2023 年)( 征求意见稿)》提出， 电信等重点行业的网络安全投入在信息化投入中的比例，2023 年要达到10%。上海市经信委透露，网络安全“十四五”规划以及即将发布的网络安全产业行动计划中，将进一步明确政府
和公共企事业单位在网络安全上的投入比例不低于10%。

对网络安全负责人来说，法规密集出台在带来更多合规压力的同时，也意味着正迎来最好时期。从2021年开始，中国网络安全产业将步入快车道，在全球国际形势和合规政策的引导下，网络安全产业将大有可为，2021年将是产业大踏步发展的元年。

 

《网安观察》总顾问 叶绍琛

2021年11月1日