继《网络安全法》后，《网络安全等级保护条例》 2.0 标准、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》、《网络安全审查办法》等法律法规陆续出台，维护网络空间安全的政策和法规逐步完善，催生网络安全技术、产品不断推陈出新，网络空间迎来“大考”，也展现出新的面貌。

近年来，全球范围内工业领域安全风险不断涌现，工控安全漏洞数据逐年增长，安全事件频繁高发，安全形势不容乐观。据国家工业信息安全发展研究中心发布的《2021年工业信息安全态势报告》显示，2021年国内工业信息安全整体态势基本平稳，管理水平稳步提升，但安全风险威胁持续加剧，境外的攻击有增无减，低防护联网设备总量继续上升，工控安全漏洞数据居高不下。

报告指出，境外对我国的攻击威胁持续加剧。2021年国家工信安全中心完成全国工业控制系统威胁诱捕网络部署工程，全年共捕获来自境外105个国家和地区对我国实施的扫描探测、信息读取等恶意行为超过600万次。

随着大数据、物联网、人工智能等新一代信息技术的应用，网络空间的资产暴露面乃至攻击面在持续扩大，安全防护的压力随之递增，且伴随着勒索攻击呈现手段复杂化、工具专业化、分工精细化等特征出现，给安全风险识别和应急处置带来新的挑战，网络安全现状不容乐观，因此，构筑网络安全防线势在必行。

五年来，《网络安全法》成效显著，极大地强化了网络运行安全。

网安法从运行安全、信息安全和事件应对三个维度立体化、全方位保护网络安全。其中，网络运行安全最核心的是公共通信和信息服务，是能源、交通、水利、金融、公共服务、电子政务等重要行业和领域中事关国家安全、国计民生、公共利益的“关键信息基础设施”。相关部门正制定或出台相应的下位法与之配套，切实保障网安法的可操作性，避免流于表面化。

在网络运行安全方面，网络安全审查和关键信息基础设施保护制度是下位法制定的重点。网安法第35条规定应该对可能影响国家安全的关键信息基础设施的网络产品和服务进行国家安全审查，该条已在国家互联网信息办公室2017年5月2日发布的《网络产品和服务安全审查办法(试行)》中进行了具体规定，该规定是首个正式生效的网安法重要配套规定，并已于6月1日同步施行。该办法旨在提高网络产品和服务安全可控水平，防范供应链安全风险。根据该办法，关系国家安全和公共利益的信息系统使用的重要网络产品和服务以及关键信息基础设施运营者采购的网络产品和服务，可能影响国家安全的，都要经过网络安全审查;网络安全审查重点在于网络产品和服务的安全性、可控性。

信息安全等级保护制度是国家对基础信息网络和重要信息系统实施重点保护的关键措施。我国的信息安全等级保护工作初步实现了标准化、规范化，但是仍呈现体系不完善、重点不突出、保护效果不佳、保护对象不完整等问题。网安法第21条提出国家实行网络安全等级保护制度，第31条进一步要求关键信息基础设施要落实国家安全等级保护制度，突出保护重点，是深化信息安全等级保护制度、保护国家关键信息基础设施和大数据安全的迫切需要。为落实网安法第21条和第31条的规定，必须科学合理地推动网络安全等级保护制度的演进与变革，构建和完善等级保护2.0制度体系。

《网络安全法》正式施行后，网络安全问题逐步引起社会重视，近年来，各级政府持续高度重视网络安全工作，在各行业相继发布了发展规划，并在关键信息基础设施、数据安全与个人信息保护、工业互联网、车联网、物联网等多个领域密集出台了多项网络安全法律法规和政策文件，促进了网络安全领域的技术创新和应用落地，网络安全产业发展进入“快车道”。

工信部发布的《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》提出，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。

据中国信息通信研究院发布的《中国网络安全产业白皮书》（以下简称《白皮书》）显示，2020年我国网络安全产业规模达到1729.3亿元，较2019年增长10.6%。2021年产业规模约为2002.5亿元，增速约为15.8%。整体来看，企业发展态势总体良好，技术创新高度活跃，生态建设不断完善，综合实力显著增强，为保障国家网络空间安全做出重要贡献。

来源：整理自网络