中国网络安全等级保护基本要求正式发布

《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护安全设计技术要求》（以下称等保2.0）于5月13日正式发布，将在2019年12月1日正式实施。作为国家网络安全领域的基本国策、基本制度和基本方法，等保2.0必将为当前快速发展的中国网络安全市场注入又一强力催化剂，进一步保障和提升中国在未来几年引领全球网络安全市场增速。据悉，5月16日国家相关主管部门将在北京召开千人规模的“网络安全等级保护制度2.0国家标准宣贯会”，对等保2.0国家标准进行解读并督促该标准的实践运用，这也直接体现了国家对于等保2.0实施的重视程度和坚定决心。

IDC认为，等保2.0的正式发布和实施，无疑将极大增强国内网络安全提供商对未来市场前景的信心，对中国网络安全行业的全面发展起到积极的推动作用。其带来的庞大增量市场将主要体现在对现有网络安全防护体系的完善和升级、以及新兴技术市场的新增需求两个主要方面：

1.等保2.0明确提出了网络安全的整体防御、内外兼修、主动防御、技管并重的防护理念，是对原等保1.0标准的全面升级，企业现有安全防护体系将需要进行整体补充和完善；

2.实现了对云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象全面覆盖，新兴技术领域的网络安全建设将有规可循、有法可依。这将促进新兴网络安全技术在各类相对空白市场的应用，中国网络安全市场规模大幅度增长将成为可能。

等保2.0对中国网络安全市场的催化作用将是持续的、长久的。一方面是在“没有网络安全就没有国家安全”的现实国际背景下，国家相关主管部门必将对等保2.0标准由上而下顺利贯彻执行进行严格监管，以确保该标准能够真正实现全面覆盖；另一方面，随着机器学习、大数据、人工智能、5G、量子计算等新兴技术逐渐发展成熟，其再网络安全产品和解决方案中的应用将越来越深入和广泛，能够逐步切实实现等保2.0中要求的各项前瞻性安全保护要求。

为了响应国家网络安全发展战略要求，应对等保2.0正式实施带来的市场变化，为各行各业的客户提供专业的安全产品和服务，国内众多安全厂商早已纷纷布局增量市场，根据等保2.0中的条例要求对标自身产品和解决方案，加大研发投入和服务体系建设。

根据IDC的了解，国内所有综合性安全厂商在未来1-3年不但将持续在自身优势产品和市场深耕细作，确保现有行业优势，而且在云计算、大数据、物联网、移动互联和工业控制信息系统等新兴技术领域提前发力，依靠完善的产品和服务体系优势，力争迅速占领重要增量市场。同时，上述各个新兴市场均有大量创新型企业希望能乘中国网络安全市场快速发展之势，依靠独特的技术或商业模式创新，帮助细分领域企业级用户解决各个业务环节的安全问题，提升自身市场影响力，保证企业能够在竞争激烈的安全行业保持健康快速发展。另外，等保2.0中所列网络安全标准规范覆盖全面，强调整体性、主动性、可追溯、可管控。国内外安全厂商无论规模大小，很难通过一己之力完全满足所有市场需求，因此，建立长期稳定的生态合作体系至关重要。

综上所述，随着等保2.0的正式发布以及国家对网络安全监管力度的持续加强，中国网络安全市场在未来3-5年仍将保持快速发展。IDC Worldwide Semiannual Security Spending Guide, 2018H1预测，2019年中国安全解决方案总体支出将达到69.5亿美元（不含IDC分类中的IoT安全范畴），2018-2022年预测期内的年复合增长率（CAGR）为25.6%，增速远高于全球平均水平，到2022年，市场规模将增长至137.7亿美元。

IDC中国研究经理赵卫京表示，等保2.0的正式发布，将对中国网络安全市场持续快速发展起到强大的催化作用。国内网络安全头部厂商依靠自身综合的技术积累、全面的产品覆盖和深厚的市场根基，将继续扩大传统市场规模并迅速占领新兴技术市场；对国内众多初创安全企业来说，需要能够有效利用自身在细分领域的技术优势，用创新型的技术和商业模式打动客户，以帮助企业在新兴技术市场占得一席之地，保障企业健康快速发展。