楊元瑾
中圖分類號(hào):G203 文獻(xiàn)標(biāo)識(shí):A 文章編號(hào):1674-1145(2017)12-000-02
摘 要 當(dāng)前,中國企業(yè)走出去已初具規(guī)模,但網(wǎng)絡(luò)安全企業(yè)走出去從某種程度上說才剛起步。企業(yè)走出去除了需要解決企業(yè)自身問題及經(jīng)營風(fēng)險(xiǎn)外,還需要面臨地緣政治、法律文化、國際規(guī)則等多種因素,因此,需要對(duì)國內(nèi)外現(xiàn)狀進(jìn)行更全面的分析、用更長遠(yuǎn)的視角提出可操作的、可持續(xù)的發(fā)展和走出去策略。
關(guān)鍵詞 網(wǎng)絡(luò)安全 海外拓展 平臺(tái)體系 中央企業(yè)
一、國際市場(chǎng)和產(chǎn)業(yè)需求
(一)政策環(huán)境推動(dòng)發(fā)展
我國進(jìn)入了從中國制造向中國創(chuàng)造轉(zhuǎn)型、從中國產(chǎn)品向中國品牌轉(zhuǎn)變、從網(wǎng)絡(luò)大國向網(wǎng)絡(luò)強(qiáng)國邁進(jìn)的關(guān)鍵期。國家層面緊鑼密鼓地推出了一系列相關(guān)政策措施,如“一帶一路”戰(zhàn)略、中國制造2025、國家信息化發(fā)展戰(zhàn)略、“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃、跨境電子商務(wù)指導(dǎo)意見等等。企業(yè)作為技術(shù)創(chuàng)新主體、產(chǎn)業(yè)發(fā)展主體、政策支持主體,也站到了由大變強(qiáng)的關(guān)鍵節(jié)點(diǎn)上。在國家“一帶一路”戰(zhàn)略的實(shí)施背景下,我國網(wǎng)絡(luò)安全產(chǎn)業(yè)“走出去”將獲得難得的歷史機(jī)遇。
(二)各國網(wǎng)絡(luò)安全深度合作的需求日益明確
隨著網(wǎng)絡(luò)空間地位的日益提升,網(wǎng)絡(luò)空間已成為各國家、地區(qū)間安全博弈的新戰(zhàn)場(chǎng)。世界各國為確立在網(wǎng)絡(luò)空間中的優(yōu)勢(shì)地位,不斷加強(qiáng)網(wǎng)絡(luò)空間攻擊能力,國家級(jí)網(wǎng)絡(luò)沖突爆發(fā)的風(fēng)險(xiǎn)不斷增加,國際化網(wǎng)絡(luò)安全隱患層出不窮,網(wǎng)絡(luò)犯罪波及范圍、嚴(yán)重程度呈擴(kuò)大趨勢(shì),黑客組織規(guī)模及技術(shù)手段日益精進(jìn)。
一是網(wǎng)絡(luò)空間“軍備競(jìng)賽”持續(xù)升級(jí)。4月,美陸軍國民警衛(wèi)隊(duì)提出將在未來3年成立10個(gè)網(wǎng)絡(luò)保護(hù)小組,以提升聯(lián)邦政府和州政府的網(wǎng)絡(luò)防御能力;6月,美軍公開收購未修補(bǔ)安全漏洞,用于網(wǎng)絡(luò)戰(zhàn),甚至早在5年前美國政府即啟動(dòng)零日漏洞政策。
二是國家間的網(wǎng)絡(luò)監(jiān)控事件不斷上演。6月,維基解密公布美國國安局絕密文件,披露美國大規(guī)模監(jiān)控法國和德國的資料;8月,維基解密發(fā)布的文件顯示,日本首相安倍晉三以及三菱重工等日本企業(yè)成為美國正在監(jiān)控的目標(biāo)。
三是網(wǎng)絡(luò)沖突已經(jīng)成為現(xiàn)實(shí)戰(zhàn)爭的重要組成部分。由于俄羅斯同歐美國家在烏克蘭和敘利亞問題上分歧加劇,俄羅斯發(fā)起的網(wǎng)絡(luò)攻擊越發(fā)頻繁。4月,俄羅斯黑客入侵白宮計(jì)算機(jī)系統(tǒng);同月,法國TV5Monde電視網(wǎng)絡(luò)疑遭受俄羅斯黑客襲擊而關(guān)閉兩天;7月,俄羅斯黑客侵入美國國防系統(tǒng),攻陷多臺(tái)電腦。網(wǎng)絡(luò)已成為俄羅斯與北約沖突的第二戰(zhàn)場(chǎng)。
四是國際黑客組織的網(wǎng)絡(luò)攻擊行為日益猖獗。3月,國際黑客組織“匿名者”聲稱對(duì)以色列發(fā)動(dòng)“電子大屠殺”,將以色列從網(wǎng)絡(luò)世界抹去;5月,“匿名者”入侵WTO數(shù)據(jù)庫,波及巴西、中國、法國等多國成員;7月,美國人口普查局的服務(wù)器被“匿名者”攻破,大量數(shù)據(jù)泄露;9月,ISIS恐怖組織劫持英國政府的機(jī)密郵件,英國政府相關(guān)的機(jī)密信息和皇室家族成員信息可能被暴露。
(三)一帶一路沿線空間廣闊
在“一帶一路”的沿線,有60多個(gè)國家其中大多是新興經(jīng)濟(jì)體和發(fā)展中國家,具有人口數(shù)量大,經(jīng)濟(jì)發(fā)展?jié)摿Υ蟮奶卣鳌_@些國家和地區(qū)普遍處于經(jīng)濟(jì)發(fā)展的上升期,具有開展互利合作的廣闊前景。
據(jù)統(tǒng)計(jì),2015年僅在前8個(gè)月,中國企業(yè)在“一帶一路”沿線的60個(gè)國家新簽對(duì)外承包工程項(xiàng)目合同2665份,新簽合同額544.4億美元,占同期中國對(duì)外承包工程新簽合同額的43.5%,同比增長33%;完成營業(yè)額386.7億美元,占同期總額的43.6%,同比增長4.6%。相比而言,同期中國對(duì)外承包工程新簽合同額同比增速為27.6%
“一帶一路”沿線國家和地區(qū)在IT基礎(chǔ)設(shè)施的建設(shè)上不可避免的會(huì)采用發(fā)達(dá)國家已有IT產(chǎn)品、技術(shù)以及資源,而網(wǎng)絡(luò)安全的解決方案則需要采用第三方的支撐才能保障安全,這讓這些國家和地區(qū)的網(wǎng)絡(luò)安全的需求進(jìn)一步增強(qiáng)。
二、面臨問題與挑戰(zhàn)
(一)核心競(jìng)爭力與品牌認(rèn)可
首先,國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)長期處于跟蹤模仿國外已有產(chǎn)品技術(shù),在核心技術(shù)產(chǎn)品和高端服務(wù)等方面缺乏核心競(jìng)爭力。密碼、漏洞挖掘等核心安全技術(shù)仍被國外IT巨頭壟斷。再者就是對(duì)新型安全技術(shù)產(chǎn)品存在“炒概念”現(xiàn)象,而對(duì)底層基礎(chǔ)性關(guān)鍵技術(shù)和產(chǎn)品整合集成研發(fā)重視不足。在面臨本地化需求,新安全趨勢(shì)下,現(xiàn)有產(chǎn)品技術(shù)將難以滿足市場(chǎng)。品牌影響力和知名度需要有一定年限的積累,剛走出去的國內(nèi)企業(yè),需要一段時(shí)間讓客戶接受,消除對(duì)中國產(chǎn)品技術(shù)的質(zhì)疑。
(二)市場(chǎng)拓展與體系支持
企業(yè)走出去,除了技術(shù)因素,還包括公司整體運(yùn)作層面的因素,包括資本、設(shè)備、產(chǎn)品、技術(shù)、人才、服務(wù)、自然人和管理經(jīng)驗(yàn)等生產(chǎn)要素要整體輸出到國外,參與全球化市場(chǎng)競(jìng)爭和國際化經(jīng)營的發(fā)展方針,進(jìn)而能形成適合自己企業(yè)的戰(zhàn)略思路與對(duì)策。
體系支持對(duì)企業(yè)走出去也是一個(gè)巨大的挑戰(zhàn)。不同于國內(nèi)已完善的服務(wù)運(yùn)營支持體系。在“走出去”以后,語言、文化差異、用戶習(xí)慣、時(shí)差、人員等各方面問題就陸續(xù)出現(xiàn),這些問題將直接影響到支持的力度與效果。
(三)環(huán)境適應(yīng)與規(guī)則主導(dǎo)
國內(nèi)網(wǎng)絡(luò)安全企業(yè)普遍缺乏國際化運(yùn)作經(jīng)驗(yàn),尤其缺乏對(duì)國際生態(tài)環(huán)境的認(rèn)知與運(yùn)作。網(wǎng)絡(luò)安全在一些國家與地區(qū)都有獨(dú)立的安全標(biāo)準(zhǔn),而國內(nèi)網(wǎng)絡(luò)安全企業(yè)缺乏對(duì)這些國際標(biāo)準(zhǔn)的研究,這使得網(wǎng)絡(luò)安全企業(yè)在“走出去”的時(shí)候,面臨著嚴(yán)重的競(jìng)爭短板。
企業(yè)標(biāo)準(zhǔn)化能力不足,缺乏國際認(rèn)可的行業(yè)標(biāo)準(zhǔn)。一些發(fā)展中國家尤其是非洲國家沒有自己的行業(yè)標(biāo)準(zhǔn),在此情況下一般采取歐洲或其他發(fā)達(dá)國家的標(biāo)準(zhǔn),在此情況我國企業(yè)受制于外方,在市場(chǎng)準(zhǔn)入,后期的風(fēng)險(xiǎn)防范、索賠和反索賠方面陷入被動(dòng)。
三、中央企業(yè)網(wǎng)絡(luò)安全走出去的推進(jìn)思路
(一)在??仃?duì)伍指導(dǎo)下,統(tǒng)籌拓展國際市場(chǎng)
當(dāng)前在國內(nèi)網(wǎng)絡(luò)安全企業(yè)普遍對(duì)國際市場(chǎng)缺乏足夠的認(rèn)知和實(shí)操經(jīng)驗(yàn),國家的相關(guān)扶持和指引顯得非常重要:促進(jìn)我國信息安全企業(yè)走出不是簡單的產(chǎn)品、技術(shù)問題,面臨著國際政治環(huán)境、經(jīng)濟(jì)環(huán)境、各國的法律法規(guī)、國際網(wǎng)絡(luò)空間規(guī)則等一系列挑戰(zhàn),是一項(xiàng)復(fù)雜的系統(tǒng)工程。為此應(yīng)依托具有組織和研究能力的研究機(jī)構(gòu)為平臺(tái),加強(qiáng)對(duì)國際整體和各國市場(chǎng)、組織規(guī)則、法律規(guī)定等方面研究。
(二)以信息安全服務(wù)保障平臺(tái)為載體,聚合我國的信息安全產(chǎn)業(yè)技術(shù)產(chǎn)品資源,整體輸出海外
以平臺(tái)化的方式將我國的信息安全能力整體出口。通過承接國家對(duì)外的重大項(xiàng)目,可以將分散的需求集中起來,一方面提高中央企業(yè)的信息安全產(chǎn)業(yè)的國際對(duì)抗能力,另一方面實(shí)現(xiàn)國內(nèi)信息安全能力的境外覆蓋。
聚合研發(fā)形成網(wǎng)絡(luò)信息安全核心技術(shù)產(chǎn)品,奠定國際化合作的技術(shù)基礎(chǔ)。目前國際上網(wǎng)絡(luò)信息安全技術(shù)還是以美國為首的西方國家占據(jù)領(lǐng)先優(yōu)勢(shì),在國際市場(chǎng)上占據(jù)壓倒性優(yōu)勢(shì),中國在國際市場(chǎng)上的份額不足1%。不過現(xiàn)在國際市場(chǎng)需求空間很大,但前提是必須有先進(jìn)成熟的核心技術(shù),以中央企業(yè)為核心,充分利用資本優(yōu)勢(shì),兼并收購創(chuàng)新型公司,研究新技術(shù)、開發(fā)核心產(chǎn)品,成為國際網(wǎng)絡(luò)信息安全工程的總承包商。
(三)中央企業(yè)結(jié)合自身發(fā)展,加強(qiáng)產(chǎn)業(yè)鏈合作,牽頭走出去
就網(wǎng)絡(luò)安全本身,單打獨(dú)斗就不是一個(gè)很好的選擇,當(dāng)前影響全球的安全風(fēng)險(xiǎn),很難通過一己之力就能夠全部解決,任何一家網(wǎng)絡(luò)安全企業(yè),都是在某個(gè)領(lǐng)域內(nèi)擁有自己獨(dú)到的技術(shù),但放到更大的領(lǐng)域中,就很難拿出競(jìng)爭力的方案,這使得企業(yè)與企業(yè)之間的合作成為必然的選擇。尤其在走出去,直接參與國際競(jìng)爭的情況下。
抱團(tuán)出海,以中央企業(yè)為龍頭紐帶,牽頭國內(nèi)企業(yè),為客戶提供整體解決方案和一攬子技術(shù)服務(wù),可以增強(qiáng)整體競(jìng)爭實(shí)力。同時(shí)也能有效推進(jìn)網(wǎng)信產(chǎn)業(yè)更大范圍的技術(shù)合作與市場(chǎng)渠道合作,讓中國網(wǎng)絡(luò)安全隨著信息技術(shù)服務(wù)、信息基礎(chǔ)設(shè)施對(duì)外援助建設(shè)等走出去。
中央企業(yè)具有較強(qiáng)的組織和研究能力,可以聯(lián)合上下游企業(yè),加強(qiáng)對(duì)國際整體和各國市場(chǎng)、組織規(guī)則、法律規(guī)定等方面研究,形成企業(yè)聯(lián)盟參與國際相應(yīng)標(biāo)準(zhǔn)化組織活動(dòng)和標(biāo)準(zhǔn)制定,進(jìn)行國際交流活動(dòng),明確需求、優(yōu)化調(diào)整企業(yè)產(chǎn)品線和產(chǎn)業(yè)鏈,并挖掘各企業(yè)優(yōu)勢(shì)整合力量,伴隨國家“一帶一路”和其他國際項(xiàng)目建設(shè)開展走出去實(shí)踐,有效支持國家建設(shè)網(wǎng)絡(luò)強(qiáng)國國策的實(shí)現(xiàn)。