半岛体育电竞

　　随着互联网信息技术的快速发展，网络安全的形式也日渐复杂多变，网络安全风险不断加大。为推进网络安全服务认证体系建设，加强网络安全服务监督管理，促进网络安全服务产业发展。近日，市场监管总局、中央网信办、工业和信息化部、公安部发布了关于开展网络安全服务认证工作的实施意见。

　　各省、自治区、直辖市和新疆生产建设兵团市场监管局（厅、委）、党委网信办、工业和信息化主管部门、公安厅（局），各省、自治区、直辖市通信管理局，各有关单位：

　　为推进网络安全服务认证体系建设，提升网络安全服务机构能力水平和服务质量，根据《网络安全法》《认证认可条例》，市场监管总局、中央网信办、工业和信息化部、公安部就开展国家统一推行的网络安全服务认证工作提出以下意见。

　　一、网络安全服务认证工作坚持“统一管理、共同实施、统一标准、规范有序”的基本原则。市场监管总局、中央网信办、工业和信息化部、公安部根据职责，加强认证工作的组织实施和监督管理，鼓励网络运营者等广泛采信网络安全服务认证结果，促进网络安全服务产业健康有序发展。

　　二、网络安全服务认证目录由市场监管总局会同中央网信办、工业和信息化部、公安部根据市场需求和产业发展状况确定并适时调整，现阶段包括检测评估、安全运维、安全咨询和等级保护测评等服务类别。认证规则和认证标志由市场监管总局征求中央网信办、工业和信息化部、公安部意见后另行制定发布。

　　三、市场监管总局、中央网信办、工业和信息化部、公安部联合组建由政府部门、科研机构半岛电竞、认证机构、标准化机构、网络安全服务机构和用户等相关方参与的网络安全服务认证技术委员会，协调解决认证体系建设和实施过程中出现的技术问题，研究提出认证目录、认证规则编写修订工作建议等。

　　四、从事网络安全服务认证活动的认证机构应当依法设立，符合《认证认可条例》《认证机构管理办法》规定的基本条件，具备从事网络安全服务认证活动的专业能力，并经市场监管总局根据各部门职责征求中央网信办、工业和信息化部、公安部意见后批准取得资质。

　　五、网络安全服务认证机构应当根据认证委托人提出的认证委托，按照网络安全服务认证基本规范、认证规则开展认证工作，建立可追溯工作机制对认证全过程完整记录。

　　六、网络安全服务认证机构应当公开认证收费标准和认证证书有效、暂停、注销或者撤销等状态，并按照有关规定报送网络安全服务认证实施情况及认证证书信息。

　　七、通过认证的网络安全服务机构应当按照有关法律法规、标准规范等开展网络安全服务工作，确保持续符合认证要求。

　　八、市场监管部门负责对网络安全服务认证机构、认证活动和认证结果进行监督管理，依法查处认证违法行为。

　　九、网信部门、工业和信息化部门、公安部门依据各自职责，推动认证结果采信应用，加强网络安全服务监督管理，促进网络安全服务产业发展，依法查处有关违法行为。

　　根据数据统计机构 IDC 最新报告，2022 年全球网络安全总投资规模为 1955.1 亿美元（当前约 1.34 万亿元人民币），并有望在 2026 年增至 2979.1 亿美元（当前约 2.05 万亿元人民币），五年复合增长率（CAGR）约为 11.9%。

　　中国市场方面，IDC 预计到 2026 年中国网络安全支出规模接近 288.6 亿美元（当前约 1982.68 亿元人民币），五年复合增长率将达到 18.8%，增速位列全球第一。

　　半岛电竞

　　随着我国数字化转型步伐加速，信息数据规模持续扩大，金融、医疗、交通等重要市场以及智能汽车、智能家居等新兴领域对网络信息数据安全支出持续增加，吸引越来越多的传统安全企业以及新兴安全企业参与到信息数据安全服务市场的竞争中。

　　当前，我国网络安全产业链虽然已经逐步完善，上中下游都有相关企业提供产品和服务体系认证资讯，但不可否认的是，我国网络安全市场上安全硬件占比最高。相比之下，网络安全服务的规模占比还有待提高。当然，随着市场需求以及政府政策的推动，网络安全服务规模也在不断发展扩大，并且由于政府对网络安全的重视程度不断提高，网络安全服务也已上升为国家战略，并在制度和法规层面强化了对网络安全服务的要求。

　　半岛电竞

　　网络安全服务市场规模的扩大，势必也会让提供网络安全服务的相关企业之间的竞争变得更加激烈。需要注意的是，目前我国从事网络安全服务的相关企业发展水平参差不齐，有的企业网络安全服务体系建设得相对完善，而有的企业在网络安全服务体系建设方面一片空白。对此，引导相关企业做好网络安全服务体系建设进行网络安全服务认证已成为急需解决的课题。

　　半岛电竞

　　那么，信息数据安全服务的相关企业如何才能在激烈的竞争中脱颖而出，把握住网络安全服务市场规模快速增长带来的发展机遇呢？

　　有行业人士表示，网络安全服务市场的竞争，比拼的就是“安全服务”！企业想要凭借网络安全的“风口”腾飞，必须按照有关法律法规、标准规范建立起一套完善的网络安全服务体系，为用户提供优质的网络安全服务。

　　当然，企业想要建立符合有关法律法规、标准规范的网络安全服务体系，需要依法设立的权威第三方认证机构对企业进行认证。通过第三方认证机构的客观评价认证，找出企业自身信息数据安全服务存在的问题并改进，提升企业信息数据安全服务水平。

　　最后，要告诉大家的是，面对网络安全服务这一不可逆转的时代趋势以及用户对网络信息安全的需求，网络安全服务行业也必将成为一个强劲的“风口”，从事网络信息安全相关产业的企业也将会迎来极具光明的发展前景。当然，只有抓住“风口”机遇，提前做好相应的网络安全服务认证的企业才能够在激烈的竞争中脱颖而出，顺势起飞！