在信息化時代下,企業(yè)信息化建設(shè)已經(jīng)進(jìn)入高速發(fā)展時期,與此同時,隨著市場競爭的日益激烈,利用信息技術(shù)增強企業(yè)自身核心競爭力已成為眾多企業(yè)的共識。
隨著信息化建設(shè)的不斷深入,企業(yè)對網(wǎng)絡(luò)信息系統(tǒng)的依賴性越來越強,幾乎所有的工作內(nèi)容以及數(shù)據(jù)都存儲在網(wǎng)絡(luò)中。對于企業(yè)而言,數(shù)據(jù)作為一種無形資產(chǎn),重要性不言而喻。然而,隨之而來的信息安全問題也呼之欲出,2013年爆發(fā)的“棱鏡門”事件,表明我國信息安全面臨的形勢仍然十分嚴(yán)峻。
由于各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的核心設(shè)備、技術(shù)和高端服務(wù)主要依賴國外進(jìn)口,在操作系統(tǒng)、專用芯片和大型應(yīng)用軟件等方面不能自主可控,給我國的信息安全帶來了深層的技術(shù)隱患。另外,隨著信息技術(shù)的快速進(jìn)步,企業(yè)面臨海量增長的數(shù)據(jù),更多的數(shù)據(jù)侵犯以及各種內(nèi)外部威脅,一旦信息被偷竊或泄露,將會給企業(yè)造成難以估量的損失。信息安全在企業(yè)的信息化建設(shè)過程中成為至關(guān)重要的問題。
目前,企業(yè)的信息安全以老三樣(防火墻、入侵監(jiān)測和病毒防范)為主要構(gòu)成的傳統(tǒng)信息安全系統(tǒng),是以防外與封堵為特征。根據(jù)調(diào)查統(tǒng)計,70%網(wǎng)絡(luò)風(fēng)險和威脅是來自內(nèi)部,建立完善的業(yè)務(wù)數(shù)據(jù)防泄露系統(tǒng),監(jiān)控與審計 “內(nèi)部人”的網(wǎng)絡(luò)行為并進(jìn)行操作流程的記錄,實現(xiàn)管理的可視化。是網(wǎng)絡(luò)安全建設(shè)重點內(nèi)容之一。因此,用戶不僅需要對外部安全的重視,更要對內(nèi)網(wǎng)的安全做配合,才是真正意義上安全,所謂攘外必先安內(nèi)。對于客戶端來說,終端安全管理和業(yè)務(wù)數(shù)據(jù)防泄露系統(tǒng)對控制“內(nèi)部人”風(fēng)險起到有效的防范作用,是未來信息安全市場發(fā)展的主流。
在這種環(huán)境下,網(wǎng)絡(luò)內(nèi)容與行為審計/監(jiān)管市場應(yīng)運而生,網(wǎng)絡(luò)內(nèi)容與行為審計和監(jiān)管市場是信息安全行業(yè)中近年來涌現(xiàn)的新興市場,屬于IT安全市場中信息安全產(chǎn)品市場的細(xì)分市場之一。
隨著國家對于網(wǎng)絡(luò)內(nèi)容與行為審計和監(jiān)管的重視度不斷提高,一系列對于網(wǎng)絡(luò)內(nèi)容與行為審計和監(jiān)管的法規(guī)、法令不斷頒布,如2007年公安部《信息安全等級保護(hù)管理辦法》以及證券、金融、保險等行業(yè)頒布的各項風(fēng)險和內(nèi)控指引、要求等,網(wǎng)絡(luò)內(nèi)容與行為審計和監(jiān)管產(chǎn)品市場規(guī)模將迅速擴大,根據(jù)賽迪顧問的調(diào)查顯示,2010年,中國網(wǎng)絡(luò)內(nèi)容與行審計市場規(guī)模達(dá)到6.54億元,預(yù)計2015年市場規(guī)模將達(dá)到21.8億元。
另一方面,物聯(lián)網(wǎng)、云計算、移動互聯(lián)、社交網(wǎng)絡(luò)及大數(shù)據(jù)等新興技術(shù)已經(jīng)成為未來IT領(lǐng)域發(fā)展的新方向,電子政務(wù)、金融、軍工、電力等行業(yè)對信息安全都有著非常迫切的需求。在目前社會日益向網(wǎng)絡(luò)化、數(shù)據(jù)化發(fā)展的背景下,國內(nèi)信息安全市場面臨良好的發(fā)展機遇。
隨著信息技術(shù)的不斷發(fā)展進(jìn)步,新的信息安全需求也不斷迸發(fā),與此同時,我國信息安全市場將延續(xù)近年快速增長的態(tài)勢,由此可見,通過自主研發(fā),在信息安全技術(shù)上有實力的龍頭企業(yè),將分享產(chǎn)業(yè)大發(fā)展帶來的機遇。信息安全寒冬已過,暖春還會遠(yuǎn)嗎?