《2022产业互联网安全十大趋势》：把握监管趋势，布局核心能力，共建产业生态

自2015年提出“国家大数据战略”以来，我国积极推进数字经济发展和数字化转型政策不断深化和落地， 2021年发布的《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》。而加快建设数字经济、数字社会、数字政府，加快推动数字产业化，这些工作的每一项都离不开安全保障。

产业安全作为数字经济发展的前提和保障基石，在国家新兴产业战略中具有重要地位。数字化转型必须坚持安全底线思维，坚持开放创新与安全可控并重、促进发展与依法规范并举，推动安全防护与系统建设同步规划、同步建设、同步运行。

基于此，2月28日，在中国产业互联网发展联盟指导下，人民邮电报、中国信息安全、腾讯安全联合实验室、腾讯研究院联合推出《2022产业互联网安全十大趋势》（以下简称《趋势》）。该报告由20余位行业顶级专家、学者、智库及企业领袖历时三个月共同研判产出，在日趋实战化、智能化、高动态、高强度对抗的环境中，着重分析宏观态势层面的治理启示，积极探索新的安全技术和方法，重新思考产业整合与共建的发展目标。

安全法律从“立”向“行”，迈向治理新时代

伴随着《网络安全法》《密码法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络产品安全漏洞管理规定》《网络安全审查办法（修订草案）》等一系列重量级法律法规、规章制度相继发布和实施，我国网络安全法律法规体系基本建成，逐步覆盖到数字经济范畴内的全部主体。

《趋势》指出，2022年，产业安全相关配套机制将会持续落地，进一步按照行业、领域、地域、场景等细分，制定相应细则和产业实践的指导。在一定程度上，政策的完善会在短期内为数字产业带来比较明显导向作用。

一方面，法律体系建设完善将继续推动市场高速增长。另一方面，产业安全需求将会保持相对稳定。无论是在逐步释放当中的，还是受个别周期性政策施行刺激而突发的安全需求，虽然短期内可能会造成市场波动，但从大方向来看，顶层部署的健全，能够有效缓解盲目、非理性创新与业务开展所带来的系统性风险，确保数字经济能够在稳健、妥当、挤出泡沫的前提下，更加健康可持续的发展，获取长效的动能。特别是目前众多企业正在基于数据的深度运营探索高质量发展新模式，更加必须在遵守相关法律法规的基础上，平衡经济利益和社会责任，在保持自身健康发展的同时，也能共同构建更理性可持续的数字经济发展模式，为创新者、创业者未来的发展奠定更好的基础。

未来相当长一段时间内，数字化新模式、新业态、新行业的探索发展，都将基于数据的深度应用，继而产生新的管理模式、运营模式。大量创新经验证明，传统的安全模式已经难以匹配以创新为主要内核、快速发展变化、大量新要素叠加的数字经济发展。2022年，业界有必要在巩固现有安全技术和防御思路、体系以及产业链的同时，突破现有的网络安全边界，重建产业安全定位。

数据安全成为重点，技术加码关键基础设施保护

随着数字经济发展的不断深入，数据成为核心生产要素。数据要素融合的趋势带来的跨领域、跨行业、跨地域之间的数据流通，在增进我国数字经济规模的同时，也放大了数据泄露的安全问题，Canalys统计报告，2020年数据泄露呈现爆发式增长，一年内的泄露记录超过过去十五年总和。在法律层面，《数据安全法》迅速补齐了针对数据的立法保障短板，数据安全的重要性比以往得到了人们更深层次的认同，但数据安全仍然是一个复杂问题。

数据安全建设涉及政策法规、技术保障、标准流程、管理制度等多个方面，在此过程中，为了保障在收集、存储、加工、使用、交易等环节的数据全生命周期安全，需要多种数据安全技术与工具的赋能。数据安全治理涉及的主要技术与产品包括：数据资产发现、分类分级、数据脱敏、隐私计算、数据加密、数据库审计／防护、数据防泄露、数据安全监测预警。数据要素流通和数据隐私泄露之间的矛盾成为了解决数据要素市场化的关键。

《趋势》指出，隐私计算以其“数据可用不可见”的特性打开了这一问题的技术突破口。隐私计算融合了密码学、统计学、数据科学、安全硬件等跨学科技术体系，形成了联邦学习、多方安全计算和可信执行环境等不同技术解决方案，为统筹释放数据价值和保证数据安全提供技术实现可能性，有效促进数据价值的共享流通和协同应用。隐私计算技术现阶段主要应用于金融、医疗、政务等领域场景，随着数据融合趋势日盛，安全合规保护要求日严，隐私计算技术受到市场的广泛青睐，隐私计算技术的专利申请数量也呈现爆发式增长。

数据的价值也在于其如何用于AI模型、增强分析和洞察能力。《趋势》预测称，2022年，AI的最重要应用可能会出现在产业安全领域，通过分析网络流量、识别恶意应用，智能算法将在保护人类免受网络安全威胁方面发挥越来越大的作用。随着基础保护技术的研发和推广应用、基础保护技术体系的建设和应用、关键信息基础设施的安全防护等方面的持续强化，将推动数据安全全线产品市场需求的持续快速增长。

创新产能活跃，产业共建完善下一个十年生态体系

近年来，产业安全赛道投融资增幅明显，正在进入局部资本溢出的新阶段。 2021年相关企业在全球范围前所未有地获得风投资金218亿美元，虽相较往年交易量总体下滑，但融资规模得到了前所未有的增长。《趋势》中表示，2022年安全行业将保持高度竞争的态势，呈现出超过数字经济整体发展速度的趋势。企业与企业之间的竞争格局将会持续变化。当前的行业领导者，将会面对掌握技术核心竞争力的新兴企业的挑战。而大企业在人才、资本、客户积累上保有优势，市场格局将会发生剧烈变化。

从改革开放以来的四十多年经验可知，始终将科学技术作为核心目标，是中国在全球范围保持长期发展、建立竞争优势的主要支撑。因此，局部产能与创新产能的矛盾，一定是短期矛盾。长期来看，基于创新的先进产能将会快速整合行业。根据中国信通院最新数据显示，2020年我国安全产业规模达到1729.3亿元，较2019年增长10.6%，预计2021年市场快速复苏，产业规模约为2002.5亿元，增速约为15.8%。2022年，随着产业政策红利的持续释放、安全产业持续蓬勃发展，产业生态也将日趋完善。

《趋势》指出，对于能力输出主体——安全行业来说，共建模式是建立下一个十年更完善生态体系的唯一路径。当前数字经济正处于创新周期，各类新应用、新模式、新技术不断涌现的同时，也在与工业、农业、金融行业相互交融，衍生出更多的机遇和挑战。而法律法规的部署具有天然滞后性，很多处于模糊地带的企业具备优势资源很快会脱颖而出。但要想长期稳定发展，就需要建立一套基于法律、高于法律的规则和共识。尤其在行业高速成长期，企业更加需要主动探索和适应规则，以高度包容的共建思路，追求行业“由乱到治”，共同做大产业安全市场这块蛋糕，助力产业高质量发展之路行稳致远。

附：《2022产业互联网安全十大趋势》概要版