编者按
6 月以来，网络安全相干的政策密集公布，网络安全板块一度呈现多家企业涨停、全线飙升的现象。
许多扎根平安圈多年的老炮儿们，都不禁感概政策的利好“终于从十八线行业熬成了一线”“千亿级网安行业迎来政策风口”。
然而，当咱们在探讨政策利好网安产业时，仿佛疏忽了“故事的配角”——泛滥互联网企业，乃至简直所有“插上网线”的企业。
这些公司正是迫切需要相熟政策，找准跑道的边界线，疾速适应并奔跑。本文将尝试从近期陆续出台的政策为背景，探讨其对企业的影响。
作者 & 编辑：罐子
专家反对：陈颢明
重磅文件间断出台
- 6 月 10 日，《数据安全法》正式通过，将于 9 月 1 日起实施。
- 7 月 7 日，《深圳经济特区数据条例》正式颁布，将于 2022 年 1 月 1 日起实施。
- 7 月 10 日，网信办公布《网络安全审查方法（订正草案征求意见稿）》。
- 7 月 12 日，工信部公布《网络安全产业高质量倒退三年行动计划（2021-2023 年）（征求意见稿）》。
- 7 月 13 日，工信部、网信办、公安部公布《网络产品安全漏洞治理规定》。
短短 34 天之内，网络安全畛域的重磅政策文件接连公布，这一番现象实属常见。而随着网络安全行业“大动作”一直，A 股市场雷厉风行，网络安全概念指数 5 月以来累计涨幅超 30%，千亿级别市场的网络安全行业迎来政策风口。
始终身居幕后的网络安全产业，这一次来到了台前。许多扎根平安圈多年的老炮儿们，都不禁感概政策的利好“终于从十八线行业熬成了一线”。然而在硬币的另一面，对于政策所标准的对象，即泛滥互联网企业，乃至简直所有“插上网线”的企业而言，是挑战还是时机？
挑战还是时机？
在探讨这些企业的挑战与时机之前，咱们先来剖析政策密集公布背地的起因。
一方面，这与以后更加简单的网络安全局势不无关系，近期频发的安全事件进步了对网络安全防护的要求，另一方面，行业的新场景、新技术下，政府部门也对平安提出了更高的要求。
中国数字化过程的疾速倒退，让商业从新回到了最实质的状态——所有商业运作的前提条件应该是平安。本身要平安，用户要平安，环境要平安，所有的平安都必须在通明公开的监督下保障。
换句话说，不是“政策越来越严了”，而是“本来就存在的边界越来越清晰了”。
复旦大学沈逸传授在一期节目中提出了一个观点：
中国互联网经验了从晚期的横蛮成长，到起初的精细化治理的演变过程。信息技术反动的倒退和它的商业化使用，最后是当先于治理能力和当先于社会认知的。技术的商业化使用带来了微小的便捷和发明出了海量的价值，同时也带来了一些侵害。然而随着治理体系的追赶和事件的冲击，一个更加欠缺的精细化治理体系正在催生。
这也就有了近期的政策公布，它们是政府和相干部门作为裁判，布局出的更清晰的边界。
打一个比如，最开始的互联网就像野球场的篮球，规定简略、运行强烈；缓缓的，篮球场上有了裁判，有了三分线，有了 24 秒，有了罚球线，较量没有变得乏味，反而让这项静止走得更远，既有花哨的扣篮动作，也有丰盛的战术变换。
回到后面的问题，清晰的边界对于企业的长期倒退毋庸置疑是坏事，能让企业在平安可控的根底上，更加充沛地施展互联网的价值。只不过在适应阶段，企业须要踊跃调整，疾速寻找边界。
对互联网企业产生什么影响
密集公布的网络安全相干政策，对于企业会产生什么影响呢？咱们采访了腾讯平安策略倒退核心 行业平安专家组负责人陈颢明，从他的相干解读中咱们提炼了三个角度。
对企业器重水平的影响
以《数据安全法》为例，行业最关注的是其爱护任务和法律责任。如下图，咱们摘取了局部条例。能够看到，哪些事件做得不好，可能会面临怎么的最高处罚。
同时，除了法律责任的处罚，还会波及到整个企业的口碑。一旦处罚被颁布和曝光，实际上对企业的品牌、信用都将造成重大的负面影响。社会和用户会对这个处罚进行解读，因而对企业的业务影响十分大。
鉴于潜在的微小危险，企业必须自上而下被动地做好平安建设。举个例子，以往企业的安全部门很难申请到平安建设的估算，须要从营收、绩效等维度向更高一级解释。当初，法律曾经有了明确规定，安全部门将能更顺畅地做好前置性的估算。
对组织架构的影响
平安对企业组织架构的影响，其实早在 4 年就有相干政策。2017 年《网络安全法》施行，其中就规定了一项“设置专门平安管理机构和平安治理负责人”，也就是咱们常说的 CISO（首席信息安全官）。而这次颁布了《数据安全法》，企业也必须思考设置数据安全的第一负责人，相似“首席数据安全官”的角色。
同时，其工作职能也须要依照法规做相应的调整，例如企业要爱护的内容、工作工作就决定了他们要建什么样的平安零碎保障数据，等等一系列的推动作用。因而，企业想要做好相应的平安建设，就须要对它整个治理构造、组织、流程、零碎建设，以及投入估算进行通盘考虑。
这令人联想起平安行业长期号召的一个提议：数字时代的平安不再只是 CTO、CIO 的工作领域，也须要 CEO 的策略关注，平安正成为 CEO 的一把手工程。
对平安投入的影响
平安投入始终是企业首要关注的一个点，毕竟企业的最终目标是发明商业价值和社会价值。只管曾经有不少的案例证实，平安的前置部署能为企业降本增效，但企业管理者对平安的投入仍然难以决断。
这一次，《网络安全产业高质量倒退三年行动计划》明确阐明了“电信等重点行业网络安全投入占信息化投入比例达 10%”。而 7 月 9 日的世界人工智能大会平安高端对话上，裘薇处长也走漏，正在和网信办协商，进一步明确政府和公共企事业单位在网络安全上的投入比例不低于 10%。这两个数据将为企业提供肯定的参考意义。
据理解，以后国内网络安全投入较大的行业，其估算比例大略在 5%-8%，很多行业根本在 1%-2%，因而晋升空间还十分大。
结语
上述别离从企业意识、组织架构、平安投入三个方面解析政策对企业产生的影响，能够看到，政策除了通过法律束缚，同时也在领导企业从整体策略视角对待企业平安，并通盘考虑做好平安建设。
企业须要企业从经营策略视角进行统一规划，建设系统性的平安防御机制，同时，借助云、借助平安厂商，通过情报、技术、人才的凋谢和共享，在新的网络安全环境下放弃竞争力。
以上观点仅代表作者集体，欢送交换斧正。