银行信息科技预算中安全预算占比

文/一视 财经

人类 社会 正处于 科技 文明时代，经济的复利增长速度前所未有。

信息成为这个时代的支点，背后牵涉大量网格化的基础数据，涉及个人、企业、数据采集者、数据拥有者等等，都已无法置身事外。

多个关键问题随之而来，信息化 社会 如何在安全框架内运行？企业的进化应沿着何种路径，以做到安全经营？

我们应该如何应对这场深层次的 社会 变革？

信息化 社会 需要“安全阀”

一直以来，IT时代是 科技 文明阶段性进程的代名词，即信息技术时代（Information Technology），以自我控制、自我管理为主，解决对象为用户获取信息的不对称，最终目的是降低普罗大众获取信息门槛，消除信息鸿沟。

目前， 科技 文明走向再次变化，快速进入DT时代的车道，即数据处理技术（Data Technology）阶段，是一种以服务大众、激发生产力为主的技术。

与IT时代不同，DT时代挑战更艰巨：数据问题让国际关系变得越来越复杂；数据资产成为勒索攻击的受邀目标；针对关键基础设施数字化系统的攻击愈演愈烈。

由此衍生三大特征：企业经营者的安全责任成为无限责任，及其经营活动属于国家安全范畴，还要面对高频的网络攻击。

科技 文明进化路径中，数据成为 社会 参与者必争的核心资产，决定着个人、企业的竞争力。数据涉及人的延伸、交易的延伸、服务的延伸，也带来了商业机会和生产力的延伸。

因此数据资产安全成为关键，而且DT时代对基于数据基础上的价值创造，更加“敏感”。

信息化 社会 的竞争切入点是人才与创新价值的能力，也就是手中的数据资源能“换算”多少 社会 价值，这涉及成本、增量、人的满足感等等。

面对海量大数据，信息化 社会 需要一顶“安全阀”。

DT时代，信息安全理念三重迭代

8月26日，2021年北京网络安全大会（BCS 2021）以云峰会形式在线启幕，主题为“经营安全 安全经营”。

奇安信董事长齐向东指出：“DT时代，无论是安全系统，还是经营活动，都具备了相当的复杂性。在未来相当长一段时期，想要安全经营，就要学会在经营中与这种复杂性打交道。所以今年我们提出“经营安全 安全经营”。

这与本届安全大会的主题不谋而合。换言之，企业只有煞费苦心地经营安全系统，才能保障经营活动安全运转。

值得注意的是，2019年，奇安信提出“内生安全”，把安全能力内置到信息化环境中，它是DT时代的安全理念；2020年，奇安信提出“内生安全框架”，用系统工程的方法建成内生安全体系，它是内生安全理念落地的方法；今年，奇安信提出“经营安全 安全经营”。

这也是DT时代关于网络安全的三重理念，三重迭代，三重进化，背后的意义和逻辑是什么？

要看到， 社会 经济的底层逻辑发生深刻变革：以前将传统产业与新经济产业单独划分，现在二者的界限越来越模糊。

举个例子：耳熟能详的大数据直接触及企业管理的各个角落，一家传统产业的服务商面对海量客户，积累了大量行业数据。但一日发现，数据保管出现漏洞。这可能会引发客户身份信息的恶意利用，甚至会引发法律风险，酿成企业安全事故。

传统产业的公司在应对风险时，无法再以“传统”思维去审视。

这相当于企业经营者举着一个“数据托盘”——企业治理链条上各类数据并基层部门搜集而来，但表面均是大量结构化、非结构化甚至是另类数据。这就要进行收集存储、处理治理、分析挖掘、数据创新，之后上“安全锁”，做到全流程的保护。

“数据托盘”并非一堆冰冷数据的拼盘，需要的恰恰是一种价值再创造。

企业经营者的格局不能一成不变，要深刻理解这种价值走向，这正是DT时代“复利效应”的体现，基于数据的价值创造就能“利滚利”。

面对DT时代的挑战，企业经营者手中的数据安全已经从有限责任跨越到无限责任。

“关基元年”开启网络安全行业黄金时代

关键信息基础设施是国家数字经济稳定运行的基石，是经济 社会 的神经中枢，也是国家网络安全的重中之重。

奇安信董事长齐向东曾明确指出，2021年是“关基元年”，今年打开了关键信息基础设施的新纪元。

齐向东认为，关键信息基础设施要以安全管理中心为中枢，构建态势感知能力；以安全通信网络为纽带，优化基础网络架构，收缩网络攻击面。以安全区域边界为依托，强化纵深防御，实现对威胁的深度检测和及时响应。

关基防护面临哪些关键挑战呢？这涉及应对数据保护遭攻击的多样化、多变性、复杂性、未知性、碎片化、多盲点等等挑战。

举一个例子：今年5月，美国最大的成品油管道运营商Colonial遭到勒索软件攻击，攻击者窃取了大量数据并攻击燃油管道运输管理系统，导致该国多地被迫进入紧急状态。

据媒体报道，自5月7日输油管道停运发生，到5月12日初步重启，再到5月13日全面恢复运营，这家成品油运营商支付给黑客将近500万美元的虚拟货币。

这个恶性事件发生后，美国总统立刻签署加强网络安全建设的行政命令，其中要求联邦政府使用的网络软件必须达到新标准，与政府有业务往来的软件开发人员必须将安全数据公开等。

可见，DT时代网络安全成了“一失万无”的事！

关键基础设施保护是体系化的工程，以“零信任”为代表的身份安全与认证、以态势感知为代表的动态安全监控、以 DLP 为代表的数据安全正在得到企业认可，因此，企业对数据安全有足够的资源投入，既包括钱的投入，也包括优质人力资源的挖掘。

与美国的“事后诸葛亮”不同，中国早已重视数据安全，并颁布了相应法律和规划文件，从上层建筑层面进行长远布局。

早在2016年11月，全国人大常委会就通过了《中华人民共和国网络安全法》，专门有一节针对关键信息基础设施的运行安全，提到诸多领域一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施。

又如：工信部在《网络安全产业高质量发展三年行动计划（征求意见稿）》中提出，到2023年重点行业网络安全投入占信息化投入的比例要达到10%。

，

再如：2021年8月，国务院公布《关键信息基础设施安全保护条例》， 其中指出运营者应当建立健全网络安全保护制度和责任制，运营者的主要负责人对关键信息基础设施安全保护负总责。

可以看出，无论是从立法角度、产业规划角度，中国将基础设施保护放在关键战略位置。

先行者的落地经验

奇安信作为有长线战略眼光的企业，核心业务就是数据安全的服务，2020年7月登陆科创板，资本市场称其“网安一哥”。

目前，奇安信为3800余家客户成功部署大数据威胁监测与管控系统，每天产生攻击告警超过20亿，每天确定安全事件超过3000万， 大幅提升客户应对重大网络威胁和突发事件的能力。

此外，奇安信建立了一支近3000人、覆盖全国的三级应急响应和安全服务团队，每年应急响应次数超过3500次，被誉为网络安全“120” 。

作为网络安全服务商，奇安信的B端客户资源庞大，包括中央各大部委、新型工业化巨头、互联网大厂、公检法机构，以及各大地方政府机构。

值得一提的是，奇安信研发的补天是国内最大的漏洞响应平台，每年为国家漏洞库报送漏洞十多万个，包括Windows、macOS、 iOS、Android、Adobe、Oracle、Chrome、IE、 Safari等平台和应用中的重要漏洞。

可以看出，数据安全成为政府、企业加大投入的领域，也将其摆在战略位置高度。

奇安信集团作为先行者，就是从战术角度大幅提升客户应对重大网络威胁和突发事件的能力。

正如齐向东在此次网络安全大会上对一视 财经 所言，数据信息正告别无序野蛮扩张，对企业也是挑战，任何企业在未来要做到安全经营，就要学会应对DT时代的数据安全挑战，构建动态系统化的网络安全防御世界观。

“安全”已经成为当今社会关注的重要问题之一，生活要安全，食品要安全，网络要安全……，正在如火如荼进行着信息化当然也需要安全。

从最初的企业买杀毒软件杀毒到现在的构建安全网络系统，很明显地再告诉我们这样一个事实：企业已经意识到了信息安全对信息化建设的重要意义。

正是在这样的一个背景下，信息安全产业将在2005年迎来自己的需求“井喷”时代。

“信息安全”依然是2005年全球IT界的热点话题，这一方面是因为商业计算所面临的“安全形势更严峻”，另一方面是由于客户对“高信度计算”的需求在不断升级。

中国信息安全产业的三个发展阶段

信息安全业在中国信息化建设的进程中可算是一个新兴产业，大体上，产业的发展轨迹包括了三个阶段。

萌芽阶段(2005年之前)：这个阶段的特点是，国内各行业、各部门开始萌生信息安全的意识——从最初的“重视信息化建设”却“轻视安全体系的构建”，发展至“意识到安全的重要性”并且“希望在企业内部实现安全”，但又认为信息安全很神秘，不知从何入手。

在此阶段，各行业的客户都在有意识地学习和积淀信息安全知识，与这一领域的权威企业广泛交流，了解其技术、理念、产品、服务。

与此同时，一些企业、部门也出现了一些规模较小的、零星的信息安全建设，但并未实现规模化和系统化；而且这个时期 对于信息安全在宏观政策上的体现是呼吁较多，而具体的推进事务则比较少，虽然显得很热闹，但实际信息安全建设很少。

爆发阶段(2005-2009年)：这个阶段的特点是，国内各行业、部门对于信息安全建设的需求由“自发”走向“自觉”。

企业客户已基本了解了信息安全的建设内容与重要意义——很多行业部门开始对内部信息安全建设展开规划与部署，企业领导高度重视，投资力度不断加大。

由此，信息安全成为了这一阶段企业IT建设的重中之重。

某种意义上，信息安全市场的需求爆发可说是多年来企业在安全方面的“欠债”所造成的。

普惠阶段(2010年以后)：当信息安全建设与企业整体信息化建设融而为一，信息安全作为一个话题可能会丧失其“热点效应”，但作为企业IT建设的关键环节之一，它是普惠的——就像空气一样无比重要、无所不在，却又不易为人察觉。

2004年是信息安全发展由第一阶段到第二阶段的过渡期，而从2005年起则将进入到第二阶段，信息安全产业将在2005年迎来需求的“井喷”。

从现在起的3～5年内，信息安全市场将保持高速、超规模的发展势头，电信、 、金融将会是2005年信息安全需求最大的行业。

因为电信业和金融业是投资大、发展快、信息化程度高而需求复杂、安全形势相对严峻的行业，而 部门则因站位较高、安全需求迫切，对外(包括国内商界和全球政经界)又在时刻发挥着示范作用，所以也会对信息安全加大投入。

2005：客户需求多样化、技术发展两极化

2005年客户对信息安全产品的需求将表现在四个层面。

首先，大的行业客户对安全的需求会“从单一信息安全产品发展到综合防御体系”，“从某一点的安全建设过渡到整个安全体系的建设”。

其次，信息安全部署的重点开始由“网络安全”向“应用安全”嬗变。

“咨询+建设+外包”的模式会逐渐普及。

再次，自2005年起，国内信息安全企业将在市场上逐渐占据主流：一方面，在服务和建设方面，国内的安全企业一直拥有优势。

众所周知，对于信息安全建设来说，服务比产品更重要，国外安全企业由于人力成本太高，很难做到本地化、定制化地满足客户需求，而在这方面，国内企业有明显的优势；另一方面，国内安全企业的产品也开始会在市场上占据主流——目前国内企业已在中低端市场巩固住了优势，而自2004年始，以联想的超5系列防火墙为代表的产品和方案，已在高端市场与国外产品展开了正面竞争。

最后，从客户业务的层面看，应用安全和安全管理会逐渐热起来。

安全外包目前还处于试探性阶段，但可能会成为将来安全建设的热点。

2005年，信息安全技术的发展将呈现出两极分化的趋势：专一之路和融合之路都会有厂商去“趟”。

诸如防火墙、IDS、内容管理等产品方案会越做越专，这是因为一些安全需求较高的行业(如电信、金融行业)须应对复杂多变的安全威胁。

同时，融合也是一种趋势。

在安全要求不太高的行业，对一些综合性的产品需求会越来越多，例如学校的网络。

国内信息安全企业的机遇

2005年，三大因素将推动国内信息安全产业的发展。

其一是企业的信息化乃至整个社会的信息化。

客户端对于安全保障的要求会越来越高，对信息安全的需求会越来越大。

其二是 的引领和推进作用。

去年27号文件的出台，必然会直接推动一些国家关键信息化点和行业的安全建设进程。

其三是安全技术和产品的日益成熟。

2003年以前，国外的安全产品技术相对先进，但由于人力成本高，难以做到贴身为客户服务，且往往需要固化在企业IT信息系统内，很难升级。

相比之下，国内产品与之存在一定的技术差距，但服务优势却很明显；而在2004年以后，国内信息安全产品的技术改进明显，稳定性、可靠性有了极大的提升，再加上国内产品往往能提供贴身定制化的服务，这无疑会诱发客户的采购热情

不能低于5%。

为给数字经济发展提供坚实的网络安全保障，建议对网络安全预算占比提出强制要求。制定网络安全预算投入在信息化建设投入中不能低于5%的强制性标准。

大数据是新型生产要素和重要的基础性战略资源，庞大用户群体所创造的大数据价值也是互联网巨头高估值的重要组成部分。

以上就是关于大数据时代必须经营安全 三重理念迭代的逻辑全部的内容，包括:大数据时代必须经营安全 三重理念迭代的逻辑、信息安全技术历史、银行信息科技预算中安全预算占比等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！