以下为《网安观察》9月刊的发刊词：

没有网络安全就没有国家安全

——写在2021年国庆节之际

值此祖国母亲生日之际，我们共同来梳理一下过去2021年上半年网络安全在全球的发展趋势。2021 年过去的数月，网络安全形势日趋严峻：勒索攻击频发，影响日益严重，危及关键基础设施。危害严重的软件供应链攻击则令众多政企机构更加防不胜防。

与此同时，我国连续密集出台多项网络安全法规，法律框架与制度日趋完善，给政企机构带来前所未有的合规压力。《数据安全法》《个人信息保护法》先后通过，与《网络安全法》构成数字经济时代三大法律支柱体系，搭建起数字经济“生态保护系统”。

9 月1 日施行的《数据安全法》，明确了相关管理者、运营者和经营者的数据安全保护责任。7 月印发的《网络产品安全漏洞管理规定》明确了网络产品提供者、网络运营者，以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务。

《网络安全审查办法( 修订草案征求意见稿)》，则扩大了原本针对关键基础设施运营者的审查范围, 新增了“数据处理者”。9 月1 日施行的《关键信息基础设施安全保护条例》，对《网络安全法》规定的关键信息基础设施运营者的安全保护义务进行了细化及补充。《个人信息保护法》则强化了重要互联网平台服务提供者的个人信息保护义务。

网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓。在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。

在安全形势和政策合规压力下，加强网络安全建设已从共识转化为行动，部委与地方政府对网络安全网投入做出了规定。

工信部发布的《网络安全产业高质量发展三年行动计划(2021-2023 年)( 征求意见稿)》提出， 电信等重点行业的网络安全投入在信息化投入中的比例，2023 年要达到10%。

上海市经信委透露，网络安全“十四五”规划以及即将发布的网络安全产业行动计划中，将进一步明确政府和公共企事业单位在网络安全上的投入比例不低于10%。

随着全球数字化浪潮的推进，网络安全作为数字化的基石将是各国未来最重要的战略布局之一，网络空间领域的竞争也将更多由以国为单位的国防力量和民间企业力量的参与，网络安全行业正当时，作为网安从业者何其有幸！

 

《网安观察》总顾问 叶绍琛

2021年10月1日