任何组织或个人不得利用漏洞从事危害网络安全的行为

任何组织或个人不得利用漏洞从事危害网络安全的行为

工业和信息化部、国家互联网信息办公室、公安部联合印发网络产品安全漏洞管理规定的通知，自2021年9月1日起施行。

通知规定，任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动，不得非法收集、出售、发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。网络产品提供者、网络运营者和网络产品安全漏洞收集平台应当建立健全网络产品安全漏洞信息接收渠道并保持畅通，留存网络产品安全漏洞信息接收日志不少于6个月。

目前，中国信息安全产业针对各类网络威胁行为已经具备了一定的防护、监管、控制能力，市场开发潜力得到不断提升。最近几年，信息安全产业在政府引导、企业参与和用户认可的良性循环中稳步成长，本土企业实力逐步加强。安全产品结构日益丰富，网络边界安全、内网信息安全及外网信息交换安全等领域全面发展;安全标准、安全芯片、安全硬件、安全软件、安全服务等产业链关键环节竞争力不断增强。2019年9月27日，工信部公开征求对《关于促进网络安全产业发展的指导意见(征求意见稿)》的意见。意见提出到2025年，培育形成一批年营收超过20亿的网络安全企业，形成若干具有国际竞争力的网络安全骨干企业，网络安全产业规模超过2000亿。随着“把区块链作为核心技术自主创新重要突破口”、“加快推动区块链技术和产业创新发展”的高层定调，区块链的发展和应用促使信息技术不断创新。

信息安全以政府和大型国企投资为主。目前，中国信息安全产业链中，下游客户主要为政府部门、电信、金融、能源等信息化程度高且对信息较敏感的行业。而在投入来源中，政府领域的信息安全投入占比最大，接近三分之一，其次是电信(18.7%)和金融(17.9%)领域。信息安全以政府和大型国企投资为主，企业投入占比较低，这是因为信息安全的投入对于公司而言并不产生直接经济效益，主要起到防御作用，只有出现网络安全事件的时候才能凸显其价值。从市场格局上看，中国信息安全市场呈现高度分散的特点。与全球成熟的信息安全市场相比，中国信息安全产业的行业集中度明显偏低。前五名厂商的市场占有率合计为29%左右，而全球市场为44%左右，未来国内市场集中度提升是大概率事件。

信息安全投资不能直接为企业带来收益，安全事件和政策法规催生的下游需求是信息安全产业增长的主要推 动因素。近年来国内外重大网络安全事件频发，信息安全形势严峻，信息安全保护上升到国家安全层面，全 球各国政府不断细化完善有关信息安全的政策和标准体系，加大信息安全领域投入力度，以提升整体信息安 全防御水平，驱动全球信息安全产业快速增长。

新冠肺炎疫情是一场严峻的挑战，也是前所未有的，同时防控疫情也为科技发展提出了新需求、带来了新机遇。在抗疫过程中，衍生出许多新服务、新需求，特别是在线服务。例如，在线学习、在线办公、人口管理、在线挂号和自助终端、购物及物流配送等，呈现井喷式发展。骤然增加的接入用户量，催生对各种智能终端的需求和新的应用场景接入。这些新的需求，对数据处理也提出新要求。

想要了解更多信息安全行业具体详情，可以点击查看中研普华研究报告《2021-2025年中国信息安全行业全景调研与发展战略研究咨询报告》。

相关新闻推荐：

《2021-2026年信息安全行业深度分析及投资战略研究咨询报告》