全国政协委员张峰：提升网络安全产品核心竞争力 为我国网络安全产业高质量发展护航

全国政协委员、中国信息安全测评中心主任张峰在今年两会期间提交了关于提升网络安全产品创新能力的提案，旨在提升网络安全产品核心竞争力，为我国网络安全产业高质量发展护航。以下是对相关内容的详细阐述：提案背景新质生产力与网络安全的重要性：今年全国两会，新质生产力首次写入政府工作报告。在全新的生产力变革中，高质量发展离不开高水平的安全，网络安全对智能生产、业务创新、数据与个人隐私保护等起到基石作用。国际形势的压力：在美国对华脱钩断链、多重施压的背景下，网络安全产品的自主性、安全性、创新性尤为关键。网络安全产业现状取得的成果政策与法治建设：党的十八大以后，国家网络安全受到高度重视。成立了中央网信委；随着《网络安全法》《个人信息保护法》《数据安全法》等法律法规的出台，网络领域法治建设取得长足进步；从2014年开始，每年举办国家网络安全宣传周。产业发展与人才培养：我国网络安全产业迅速发展，很多高校已经建立或正在申请网络安全专业，加强了网络安全后备人才的培养，全社会的网络安全意识也进一步增强。存在的问题质量参差，短板效应明显：国内网络安全市场体量约占全球6%，但产品质量与国外先进水平存在较大差距。表现为同质化严重，囿于低水平重复竞争；安全漏洞频现、“安全产品不安全”；国际品牌效应缺乏。对抗性弱，防护能力有限：在适应网络空间实战需求方面存在不少薄弱点，如系统化动态防御理念未建立，精细化的防护系统还未普及，协同化产品还未有效统筹。自主可控程度偏低，“底座”不稳，根基不牢：存在“沙滩建楼”现象，核心代码自主率低，未形成闭环的网络安全防御体系；基础软件大量依赖开源系统，供应链不透明问题突出。原始创新能力较弱，理念引领力不够，前瞻性不足：重模仿轻创新，在理念引领、场景创新、前瞻布局和自主创新能力上仍需加强。技术融合不够，与时俱进能力较弱：对新技术新应用的吸收运用具有滞后性，导致智能化网络安全水平不高、产品迭代升级慢、“云化”配套机制滞后等问题。问题产生的原因标准问题：目前国内网络安全产品的标准仍有极大的改进和提高空间。大部分标准解决的是“从无到有”的问题，且基本上是“拿来主义”，在国外原有标准的基础上稍作改进，没有充分发挥标准引领的作用。现行标准不高，导致企业产品质量参差不齐，而市场“蛋糕”有限，用户倾向于选择满足国家标准的低价产品，企业便将更多精力花在营销和关系维护上，形成同质化竞争怪圈，原始创新能力弱。检测情况检测重点：对网络安全产品进行检测时，一般会重点评估产品的安全等级标准和自主创新成分，从源代码上判断产品是“贴牌代工”还是具有真正的原创性。检测结果：国际范围内普遍认可的CC标准分为7个评估保证等级（EAL），从低至高依次为EAL1到EAL7。从检测两千余款产品的情况看，大部分产品实现了EAL3的标准，少部分达到了EAL4的标准，仅有个位数的产品在EAL5水平，再往上水准的产品几乎没有。而很多先进国家的主流安全产品，大量达到EAL5能力，还有的发展到了EAL6甚至EAL7的水平。提升网络安全产品创新能力的建议强化政策引导，升级产业政策加大政府推动和投入，加快先进适用网络安全产品的部署应用，推进网络安全行业推陈出新。推动自主可控产品的产业链发展，积极优化产业生态环境，提高实现科技成果供需高效对接，探索产学研协同创新模式。激励企业创新，推进成果转化培育网络安全新技术应用平台，建立产业合作研发机制，促进网络安全产品和服务的协同创新应用，提升安全威胁检测、态势感知、应急处置和追踪溯源能力。加大对专精特新企业的支持力度，创新开发专用网络安全技术产品，改革专利保护制度，保护企业创新积极性。加强安全监管，提升测评力度组建国家级重点产品检测实验室，引领国内检测技术进步。在《数据安全法》《反间谍法》等法律实施细则中明确网络安全技术产品高安全级检测的强制要求，特别是对于重要部门和关键基础设施等领域使用的重要产品，开展强制性高安全级检测，杜绝“穿马甲”“留后门”“贴牌代工”等严重技术风险，防范风险隐患。提高标准的计划制定标准体系是个庞大的工程，今年目标是先把标准体系的框架做出来，然后广泛联系相关高校、科研机构及企业界，团结产学研方面的优秀专家，共同组成专业团队研发标准，再分阶段逐步推广。同时，吸纳对网络行业理解到位、技术功底深厚，且紧跟国际潮流、深谙国外先进标准的专家，有助于提升网络安全产品原创能力，提高标准。张峰委员表示接下来还会继续围绕此问题深入调研，下一个提案可能围绕如何提高网络安全产品标准展开。