近日，國務院辦公廳發布了《關于大力推進信息化發展和切實保障信息安全的若干意見》（以下簡稱《意見》）。文件重點指出，要健全安全防護和管理，保障重點領域信息安全；加快能力建設，提升網絡與信息安全保障水平。記者日前采訪了啟明星辰首席戰略官潘柱廷先生，請他對《意見》進行了詳細的解讀。
   潘柱廷認為，《意見》是一份非常重要的文件，其歷史地位堪比2003年中共中央辦公廳和國務院辦公廳出臺的《關于加強信息安全保障工作的意見》，其影響十分深遠。《意見》是一份綜合、全面的指導性文件，既站在國家戰略的高度對我國信息安全的宏觀發展給出了方向和指導方針，也對一些具體領域的信息安全防護提出了細化的要求。
   在宏觀層面，《意見》提到，要“健全信息安全保障體系，切實增強信息安全保障能力。”對此，潘柱廷的理解是：能力等同于“實力”。沒有過硬的安全技術實力，保障體系就無從談起。我們要形成局部對抗和防御的實力，以保護商業和社會方面的信息安全。“切實增強信息安全保障能力”將為真正在技術上下功夫的企業和科研機構帶來更多增長機會。
   關于“加快安全能力建設。完善網絡與信息安全基礎設施，加強信息安全應急等基礎性工作，提高風險隱患發現、監測預警和突發事件處置能力。”部分，潘柱廷認為，要做好上述幾點，需要建立大PDR（防護+檢測+響應）機制。還有其他專家提出了一種更全面的WPDRRC（預警+防護+檢測+響應+恢復+反擊）機制，涵蓋了隱患發現、監測預警和突發事件處置。
   安全運營是安全能力和實力的體現。安全運營中不僅要運營防御的設備和系統，還要做好對各種威脅的運營，也就是知己知彼，也就是所謂的威脅運營。隱患發現對應的技術就是漏洞掃描產品、安全基線檢查產品；監測預警對應入侵檢測、審計、宏觀態勢感知等技術和產品；能夠做好突發事件處置的前提就是很好的事件分析和處置演練。
    對于《意見》提出的“健全安全防護和管理。重要信息系統和基礎信息網絡要與安全防護設施同步規劃、同步建設、同步運行……切實提高防攻擊……防竊密能力。”潘柱廷表示，重要信息系統和基礎信息網絡主要是指電信網絡、電力網絡、銀行和金融信息系統、財稅海關、公共安全，以及其他重要政務系統。自從2003年中辦發27號文之后，“安全責任同步”反復被強調。另一個提法就是誰主管誰負責、誰建設誰負責、誰運行誰負責。而與這些行業相關的信息安全等級保護、分級保護、測評認證制度、風險評估標準、行業性的銀監會19號文等一系列合規性要求將會被更強力地落實。隨著這些行業進一步提升安全防護能力，在信息安全方面投入更多的資金，將拉動信息安全市場的增長。
    對于一些具體的領域，《意見》中也提出了信息安全防護要求，包括“保障工業控制系統安全。”、“明確敏感信息保護要求……加強個人信息保護工作。”潘柱廷認為，震網病毒、超級火焰病毒的發現，為工業生產控制系統安全敲響了警鐘，這一領域的信息安全必須重視起來。安全的目標最終是業務的安全，具體說主要就是數據的安全。最近幾年頻繁發生的國家、企業、個人數據泄密事件使得數據防泄密成為市場中最熱門的話題，數據防泄密這一細分市場正在快速成長。
   《意見》最后指出，要“加大信息安全技術研發力度，加強對云計算、物聯網、移動互聯網、下一代互聯網等方面的信息安全技術研究……完善有關信息安全政府采購政策措施和管理制度，支持信息安全產業發展。”潘柱廷強調，安全的實力最終還是會落實到技術實力上，落實在技術研究和產品開發上。當前安全技術的幾個制高點是：APT（高級持續威脅）、宏觀態勢感知和應對、安全技術的高性能實現（高帶寬、多核芯片）等。
   目前我國信息安全產業的規模還非常小，產業年收入僅為100多億人民幣。這樣的產業規模遠遠不能承擔起國家信息安全戰略的重擔，也無法充分保證國家信息安全和社會民生信息化的安全。對于信息安全產業的大力扶持勢在必行，要充分讓市場的手和政策的手都發揮良好的作用。潘柱廷相信，在未來的5年，信息安全產業將隨著信息產業的爆發而迎來自己的爆發期。