不止于合規——《IDC Perspective：中國等保合規市場(chǎng)洞察，2023》報告正式發(fā)布

1994年2月，中國頒布了《中華人民共和國計算機信息系統安全保護條例》，最早規定了需對計算機信息系統實(shí)行安全等級保護。2007年，《信息安全等級保護管理辦法》文件的正式發(fā)布，標志著(zhù)等級保護1.0的正式啟動(dòng)。2017年，《中華人民共和國網(wǎng)絡(luò )安全法》的正式實(shí)施，代表著(zhù)等級保護2.0正式開(kāi)始。2019年5月13日，網(wǎng)絡(luò )安全等級保護制度2.0相關(guān)標準正式發(fā)布，其對于中國實(shí)施網(wǎng)絡(luò )安全等級保護制度具有重要的里程碑意義。等級保護2.0時(shí)代下，國家對于等級保護的保護對象、覆蓋范圍、安全保護體系建設、測評指標、結論等做出了優(yōu)化和更新，其對于國家“三化六防”措施的落地具有重要意義，也是企業(yè)、組織網(wǎng)絡(luò )安全合規建設的重要環(huán)節和內容。

基于此，IDC于近日正式發(fā)布了《IDC Persepctive：中國等保合規市場(chǎng)洞察，2023》報告。本報告針對中國等保合規市場(chǎng)的發(fā)展現狀進(jìn)行了調研，明確了最終用戶(hù)等保合規建設的痛點(diǎn)、難點(diǎn)，闡述了市場(chǎng)中各技術(shù)服務(wù)提供商的產(chǎn)品服務(wù)方案和優(yōu)勢，并對未來(lái)中國等保合規市場(chǎng)的發(fā)展趨勢等內容給出了具體的觀(guān)點(diǎn)和建議。

經(jīng)過(guò)IDC對等保合規解決方案提供商的廣泛調研，最終入選本次報告的技術(shù)服務(wù)提供商有（按拼音首字母順序排序）：北京安華金和科技有限公司、北京國測信安科技有限公司、貴州亨達集團信息安全技術(shù)有限公司、杭州美創(chuàng )科技股份有限公司、綠盟科技集團股份有限公司、南京聯(lián)成科技發(fā)展股份有限公司、奇安信科技集團股份有限公司、啟明星辰信息技術(shù)集團股份有限公司、深信服科技股份有限公司、天融信科技集團、天翼云科技有限公司、網(wǎng)宿科技股份有限公司和中國移動(dòng)。

●   網(wǎng)絡(luò )安全合規是“一把手”工程：企業(yè)、組織需要明確，網(wǎng)絡(luò )安全合規是企業(yè)業(yè)務(wù)可運行且安全穩定運行的基線(xiàn)，是企業(yè)管理者的責任。

●   選擇可靠的合作伙伴對企業(yè)等保2.0合規落地具有重要意義，企業(yè)應選擇可以提供“一攬子”全套解決方案（產(chǎn)品+服務(wù)）的技術(shù)服務(wù)提供商以及相關(guān)合規機構共同配合完成測評。

●   企業(yè)合規管理體系建設對于等保2.0合規具有重要意義。

●   定期、持續的網(wǎng)絡(luò )安全風(fēng)險自查是企業(yè)履行合規義務(wù)，安全運營(yíng)的重要內容。

●   了解等保2.0制度規范中關(guān)于新技術(shù)擴展要求的內容，針對相關(guān)系統及時(shí)啟動(dòng)相關(guān)合規動(dòng)作。

●   最終用戶(hù)的等保建設過(guò)程中將進(jìn)一步深化網(wǎng)絡(luò )安全保護的“實(shí)戰化、體系化、常態(tài)化”和“動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準防護、整體防控、聯(lián)防聯(lián)控”即“三化六防”的要求。

●   大部分最終用戶(hù)將會(huì )統籌規劃建設其網(wǎng)絡(luò )安全相關(guān)的政策合規內容，將等保、關(guān)保、密評、數據安全、個(gè)人信息保護以及各行業(yè)相關(guān)法律法規統一考慮，協(xié)同建設。

●   多數最終用戶(hù)在滿(mǎn)足合規要求建設安全產(chǎn)品、購買(mǎi)安全服務(wù)時(shí)開(kāi)始關(guān)注上述產(chǎn)品和服務(wù)在其環(huán)境內部署的效果如何，其需要可衡量、可考評的衡量指標來(lái)更好地評估其安全產(chǎn)品和服務(wù)的效果。僅限于合規、通過(guò)測評的產(chǎn)品將逐步被市場(chǎng)淘汰。