CCF发布2021年网络安全十大发展趋势预测和2020年中国网络安全十大事件

2021年网络安全十大发展趋势预测

来源：CCF计算机安全专委会

近日，中国计算机学会（CCF）计算机安全专委会评选出2021年网络安全十大发展趋势预测，包括网络攻防对抗朝人工智能方向发展演化、数据交换共享的安全需求强烈、数据与个人信息保护体系加速完善等热点在列。

据介绍，专委会的智库工作组在研判分析近几年网络安全政策、学术、技术和产业发展的现状的基础上提出了预测建议，并征集了全体专委会委员的意见，形成了政策法规、科学问题、技术热点、产业生态等四个维度上42项备选趋势选项。来自国家网络安全主管部门、高校、科研院所、相关部委、大型央企、民营企业等不同团体的全体专委委员进行投票，最终确定网络安全十大发展趋势预测。

趋势1：等保和关保条例有望出台并进一步推动网络安全产业生态蓬勃向好。《网络安全审查办法》和《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》明确了关键基础设施的保护要求和工作要求。《网络安全等级保护条例》《关键信息基础设施安全保护条例》有望陆续出台，这意味着网络安全保护相关的一系列制度要素将进一步细化，促使各行业各领域网络安全投入持续加大。

趋势2：网络攻防对抗朝人工智能方向发展演化。随着人工智能（AI）技术的普及应用，攻击方利用AI实现更快、更准地发现漏洞，从而产生更难以检测识别的恶意代码，而防守方需要利用AI提升网络安全检测、防御及自动化响应能力。网络安全将从现阶段的人与人对抗、人机对抗逐渐向基于AI攻防对抗发展演化。

趋势3：数据安全相关法律的出台加速完善数据与个人信息保护体系。《民法典》明晰了个人信息处理的内涵、原则和条件，《数据安全法（草案）》《个人信息保护法（草案）》立法进程加快，有望陆续出台，包括个人信息在内的数据收集、存储、加工、使用、提供、交易、公开等环节的法律约束将更为规范，数据安全合规管理将成为各行业的必备能力，促进各行业多维度落实法律法规要求。

趋势4：网络安全人才需求看涨。网络安全人才需求单位越来越多、要求越来越高，但网络安全人才队伍培养没有跟上网络安全人才需求，预计未来我国网络安全人才数量缺口将突破百万，而实战型实用型的网络安全人才也将在2021年面临很大的缺口。

趋势5：数据交换共享的安全需求越来越强烈。数据蕴含着巨大的价值，已成为重要的生产要素和战略资产，数据的共享是数据开发、利用和增值的重要一环，但数据安全一直是制约数据共享的瓶颈。平衡数据共享与数据安全，加速释放数据要素市场红利，促进数字经济整体健康、持续发展的需求越来越强。

趋势6：网络攻防演练推动网络安全保护常态化和实战化。最近几年的实战网络攻防演练取得实效，得到政府和企事业单位的普遍认可，有效地提升了我国网络安全的防护与应急响应能力，实战化攻防演练将成为政企网络安全防御新思路，成为网络安全保护的常态。

趋势7：信创政策促进自主可控产业发展。近年来，在新的复杂的国际经济、政治、科技形势下，构建自主的IT底层架构和标准，形成可控的IT供应链，是保障网络与数据安全的重中之重，在国家、地方性政策不断牵引下，信创产业将带动从IT底层的基础软硬件到上层的应用软件全产业链的安全与自主可控。

趋势8：国家级网络攻击愈演愈烈。网络安全威胁国家安全，事关政治安全，网上渗透、破坏和颠覆的博弈日益尖锐复杂，地缘政治背景下的国家网络空间冲突将愈演愈烈，以黑客攻击炒作、窃取敏感数据、破坏关键基础设施为目的的国家APT活动将会更加频繁和活跃。

趋势9：深化打击整治网络犯罪背后的黑灰产业链。网络黑灰产业链成为网络犯罪多发高发的重要原因。2020年中央政法工作会议中提出要防控新型网络安全风险，深化打击整治行动，坚决打掉网络黑灰产业链，之后国务院打击治理电信网络新型违法犯罪工作部际联席会议部署在全国范围内开展“断卡”行动，公安部等五部委发文强调零容忍打击买卖电话卡和银行卡等灰黑产业。预计2021年政法机关将会继续深化打击网络黑灰产生态圈，为网络犯罪“断粮”。

趋势10：工业数字化进程导致工控安全问题凸显。作为能源、制造、军工等国家命脉行业的重要基础设施，工业控制系统具备体量大、种类多、结构复杂、体系结构复杂等特性。随着工业数字化进程的加快，工控系统接入设备种类和数量增长、应用范围更广，工控系统的整体受攻击面也随之扩大。此外，随着云计算、大数据、物联网等新技术在工控中的应用不断增加，工业处理流程的开放性和不确定性进一步增加，传统信息安全问题在工业控制领域不断延伸，工业控制系统将面临更严峻的考验，工控问题将更为凸显。

2020年中国网络安全大事评选揭晓

来源：CCF计算机安全专委会

近日，由中国计算机学会主办、中国计算机学会计算机安全专业委员会承办的2020年中国网络安全大事在京发布。此次活动通过对2020年重大网络安全事件的梳理，采用征求业界部分专家意见和网络公开投票的方式，评选出10件2020年中国网络安全大事件。这些事件包括（以事件时间排序）：

1、公安机关网安部门疫情期间强化网络安全保卫

2月4日，为贯彻落实中共中央政治局常务委员会疫情防控工作会议精神，公安部召开应对新型冠状病毒感染肺炎疫情工作第三次全国公安机关视频会议。会议强调，要强化网上巡查管控，推动落实主体责任、主管责任、监管责任，及时依法查处网上造谣滋事行为，与有关部门密切配合，及时公开透明准确发布信息，积极回应群众关切。新冠肺炎疫情发生后，全国公安机关网安部门在疫情期间严厉打击网上违法犯罪，及时消除网络安全风险隐患，为打赢疫情防控的人民战争、总体战、阻击战营造清朗的网络空间。

2、央行发布新版《网上银行系统信息安全通用规范》和《个人金融信息保护技术规范》

2月5日和2月13日，中国人民银行分别正式发布新修订的金融行业标准《网上银行系统信息安全通用规范》（JR/T 0068—2020）和金融行业标准《个人金融信息保护技术规范》（JR/T 0171—2020）。新版《网上银行系统信息安全通用规范》，立足于移动互联和云计算等新技术在网上银行系统的不断深入应用，以及手机银行使用愈加广泛的背景，规范了网上银行系统安全技术要求、安全管理要求、业务运营安全要求，为网上银行系统建设、运营及测评提供了依据，建立了新规范。《个人金融信息保护技术规范》规定了个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节的安全防护要求，从安全技术和安全管理两个方面，对个人金融信息保护提出了规范性要求。

3、新版国家标准《信息安全技术 个人信息安全规范》发布

3月6日，中国电子技术标准化研究院组织修订的《信息安全技术 个人信息安全规范》正式发布，该规范于2020年10月1日起实施，并替代GB/T 35273-2017版本国标。该标准由全国信息安全标准化技术委员会归口，相对于2017版标准，2020版标准结合网络和社会发展变化进行了针对性修订。该标准进一步契合了我国相关法律法规要求，增强了指导性和适用性，为保障人民利益、促进国家信息化产业健康发展提供了坚实基础。

4、《网络信息内容生态治理规定》正式实施

2020年3月1日起，《网络信息内容生态治理规定》正式实施，为了营造良好网络生态，保障公民、法人和其他组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《互联网信息服务管理办法》等法律、行政法规，制定本规定。政府、企业、社会、网民等主体，以培育和践行社会主义核心价值观为根本，以网络信息内容为主要治理对象，以建立健全网络综合治理体系、营造清朗的网络空间、建设良好的网络生态为目标，开展弘扬正能量、处置违法和不良信息等相关活动。

5、公安部“净网2020”专项行动全面展开

2020年，全国公安机关网安部门发起“净网2020”打击网络黑产犯罪集群战役，重拳打击为电信网络诈骗、网络赌博、网络水军等突出违法犯罪提供网号恶意注册、技术支撑、支付结算、推广引流等服务的违法犯罪活动，共侦办刑事案件4453起，抓获违法犯罪嫌疑人14311名（含电信运营商内部工作人员152名），查处关停网络接码平台38个，捣毁“猫池”窝点60个，查获、关停涉案网络账号2.2亿余个。相关数据显示，网络活跃接码平台日接码量降幅67%，黑市手机号数量降幅近50%，有力维护了网络秩序。

6、中共中央、国务院要求加快培育数据要素市场 数据分类分级安全保护成热点

4月9日，中共中央、国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》。《意见》提出，加快培育数据要素市场。具体包括，推进政府数据开放共享，提升社会数据资源价值，加强数据资源整合和安全保护。

7、十二部门联合发布网络安全审查办法

4月，国家互联网信息办公室、国家发改委等12个部门联合发布了《网络安全审查办法》，该办法自2020年6月1日起实施，《网络产品和服务安全审查办法（试行）》同时废止。办法明确，关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应当按照该办法进行网络安全审查，并明确了审查的原则、范围、方式、流程等。该办法的发布，是落实网络安全法要求、构建国家网络安全审查工作机制的重要举措，有力保障了国家安全、经济发展和社会稳定。

8、数据安全法（草案）面向社会公众征求意见

6月28日，《中华人民共和国数据安全法（草案）》在第十三届全国人大常委会第二十次会议审议；7月2日，中国人大网公布了数据安全法（草案），并于7月3日至8月16日期间对大众进行意见征求。本法规草案主要是对数据、数据活动、数据安全给出了明确的定义，从总体国家安全观的视角提出要求，建立健全数据安全协同治理体系，提高数据安全保障能力，促进数据开发利用，保护公民、组织的合法权益，维护国家主权、安全和发展利益。草案明确了数据安全主管机构的监管职责，建立健全了数据安全协同治理体系，提高了数据安全保障能力，促进了数据出境安全和自由流动，让数据安全有法可依、有章可循，为数字化经济的安全健康发展提供了有力支撑。

9、公安部制定出台《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》

7月22日，公安部下发1960号文《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》，是落实等级保护2.0制度的重要标志，首次系统、明确地对关键性基础设施的保护提出了要求，具有非常强的实际操作性。文件中提到，加强重要数据和个人信息保护，采取多项关键技术措施，切实保护重要数据全生命周期安全。构建以密码技术、可信计算、人工智能、大数据分析等为核心的网络安全技术保护体系。其中，需要产业链各端共享共治、协作配合，这是我国网络安全行业发展具有顶层设计意义的指导文件。

10、国内安全厂商持续曝光外方对我方的攻击行动

2020年，国内安全厂商安天、奇安信、360等持续对外方的网络攻击进行跟踪与分析，追踪其攻击行动、溯源幕后团伙，曝光相关攻击活动，并发布多篇分析报告。安天在《Darkhotel组织渗透隔离网络的Ramsay组件分析》报告中，披露了Darkhotel组织对我国的APT攻击活动技术细节。奇安信发布《提菩行动：来自南亚APT组织“魔罗桫”的报复性定向攻击》等；360披露美国中央情报局黑客组织（APT-C-39）对中国关键领域进行的长达十一年的网络渗透攻击。安全厂商正在全面担当起国家网络安全保障和能力支撑的责任。