《2021中國企業(yè)數(shù)字安全建設(shè)白皮書》：多行業(yè)已現(xiàn)“深度數(shù)字化依賴”

　　4月26日-27日，第四屆數(shù)字中國建設(shè)峰會期間，中國信息安全研究院網(wǎng)絡(luò)安全研究所聯(lián)合奇安信行業(yè)安全研究中心，共同發(fā)布了《2021中國企業(yè)數(shù)字安全建設(shè)白皮書》(以下簡稱“白皮書”)，并首次提出了企業(yè)在數(shù)字化環(huán)境下的網(wǎng)絡(luò)安全建設(shè)的“成熟度模型”。

　　《白皮書》通過對政府機構(gòu)事業(yè)單位、交通運輸、能源(石油石化、電力水利)、醫(yī)療衛(wèi)生和制造業(yè)五大行業(yè)抽取了35家不同規(guī)模、有代表性的企業(yè)進行調(diào)研，并參考第三方機構(gòu)“數(shù)字化成熟度報告”，同時結(jié)合網(wǎng)絡(luò)安全特點，選取了5個維度、并劃分5個等級，提出了企業(yè)在數(shù)字化環(huán)境下的網(wǎng)絡(luò)安全建設(shè)的“成熟度模型”，并對五個典型行業(yè)的整體成熟度做出了評估。

　　該模型可以通過戰(zhàn)略和組織、流程和監(jiān)管、技術(shù)與服務(wù)、人才和能力以及合規(guī)建設(shè)五個維度;及青銅、白銀、黃金、鉆石、王者五個等級，定量描述一個企業(yè)/行業(yè)的網(wǎng)絡(luò)安全成熟度，并從中發(fā)現(xiàn)企業(yè)/行業(yè)的短板。

　　調(diào)研結(jié)果顯示，各行業(yè)數(shù)字安全成熟度多為中等偏上水平。其中，人才和能力整體水平在五個維度中較高。能源行業(yè)整體成熟度更高，接近鉆石等級(4分)，但制造業(yè)由于合規(guī)建設(shè)方面缺口較大，導致整體水平處于五個行業(yè)的下游。

　　值得關(guān)注的是，目前我國很多行業(yè)都處于“深度數(shù)字化依賴”狀態(tài)，其數(shù)字化建設(shè)程度與基礎(chǔ)設(shè)施建設(shè)規(guī)模運行相匹配，而并非與員工人數(shù)相匹配。

　　調(diào)研顯示，從企業(yè)“十四五”期間數(shù)字化/信息化建設(shè)投入來看，20%的企業(yè)投入在200萬-500萬;17.1%的企業(yè)會在數(shù)字化/信息化建設(shè)投入500萬-1000萬，另外投資超過1個億的企業(yè)共占企業(yè)總數(shù)的31.4%。在調(diào)研的35家企業(yè)中，只有17.1%的企業(yè)不清楚或根本沒有明確的網(wǎng)絡(luò)安全規(guī)劃目標。

　　同時《白皮書》還選取了智能交通、智能能源、智能制造、智慧醫(yī)療、智慧政務(wù)五大行業(yè)的數(shù)字經(jīng)濟發(fā)展經(jīng)典案例，描述五大行業(yè)的數(shù)字化發(fā)展情況和面臨的網(wǎng)絡(luò)安全現(xiàn)狀。

　　奇安信行業(yè)安全研究中心是奇安信集團旗下，專注于行業(yè)網(wǎng)絡(luò)安全研究的機構(gòu)，為政府、公安、軍隊、保密、交通、金融、醫(yī)療衛(wèi)生、教育、能源等行業(yè)客戶及監(jiān)管機構(gòu)提供專業(yè)安全分析與研究服務(wù)。

　　報告全文直達：https://www.qianxin.com/threat/reportdetail?report_id=128