隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，網(wǎng)絡(luò)安全已成為關(guān)系國家安全、社會穩(wěn)定和公民權(quán)益的重大議題。《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）自2017年6月1日正式施行以來，為我國網(wǎng)絡(luò)空間治理提供了堅(jiān)實(shí)的法律基石。在國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局負(fù)責(zé)人此前就《網(wǎng)絡(luò)安全法》答記者問中，針對“互聯(lián)網(wǎng)安全服務(wù)”這一關(guān)鍵領(lǐng)域作出了權(quán)威解讀。本文結(jié)合答記者問精神，探討互聯(lián)網(wǎng)安全服務(wù)的定位、現(xiàn)狀與未來路徑。

一、互聯(lián)網(wǎng)安全服務(wù)的內(nèi)涵與戰(zhàn)略定位

答記者問明確指出，互聯(lián)網(wǎng)安全服務(wù)是指為保障網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)和數(shù)據(jù)處理活動安全，向社會提供的技術(shù)支持、風(fēng)險(xiǎn)評估、安全檢測、應(yīng)急響應(yīng)、咨詢培訓(xùn)等專業(yè)服務(wù)。它不僅是網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈的重要組成部分，更是國家網(wǎng)絡(luò)安全能力建設(shè)的基礎(chǔ)性支撐。

在網(wǎng)絡(luò)攻擊日益復(fù)雜化、產(chǎn)業(yè)化的背景下，單靠網(wǎng)絡(luò)運(yùn)營者自身難以應(yīng)對全部安全威脅。專業(yè)化的互聯(lián)網(wǎng)安全服務(wù)能夠幫助政府、企業(yè)乃至個(gè)人用戶提升防護(hù)水平，降低安全風(fēng)險(xiǎn)，是實(shí)施《網(wǎng)絡(luò)安全法》規(guī)定的“積極防御、綜合防范”原則的重要抓手。

二、《網(wǎng)絡(luò)安全法》對互聯(lián)網(wǎng)安全服務(wù)的規(guī)范與促進(jìn)

《網(wǎng)絡(luò)安全法》從多個(gè)維度為互聯(lián)網(wǎng)安全服務(wù)確立了行為準(zhǔn)則：

1. 資質(zhì)與責(zé)任并重：答記者問強(qiáng)調(diào)，提供互聯(lián)網(wǎng)安全服務(wù)應(yīng)當(dāng)遵守法律、行政法規(guī)，尊重社會公德，誠實(shí)信用，履行網(wǎng)絡(luò)安全保護(hù)義務(wù)。對于關(guān)鍵信息基礎(chǔ)設(shè)施的安全檢測、風(fēng)險(xiǎn)評估等活動，需符合國家有關(guān)規(guī)定，避免服務(wù)行為本身引入新的風(fēng)險(xiǎn)。

1. 數(shù)據(jù)安全與用戶信息保護(hù)：安全服務(wù)提供者在服務(wù)過程中可能接觸重要數(shù)據(jù)或個(gè)人信息，必須嚴(yán)格保密，不得泄露、篡改或毀損。這銜接了《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》，構(gòu)成完整的數(shù)據(jù)合規(guī)鏈條。

1. 應(yīng)急協(xié)作與信息共享：鼓勵(lì)安全服務(wù)企業(yè)與監(jiān)管部門、行業(yè)組織建立聯(lián)動機(jī)制，及時(shí)報(bào)告安全威脅、漏洞和事件，參與網(wǎng)絡(luò)安全應(yīng)急體系。法律也為安全信息的共享免責(zé)提供了原則性保護(hù)，促進(jìn)協(xié)同防御生態(tài)。

1. 人才培養(yǎng)與技術(shù)創(chuàng)新：答記者問中透露出支持安全服務(wù)行業(yè)加強(qiáng)自主創(chuàng)新、突破關(guān)鍵技術(shù)。網(wǎng)絡(luò)安全服務(wù)不僅是合規(guī)成本，更是價(jià)值創(chuàng)造 — — 通過主動防御、威脅情報(bào)、零信任等創(chuàng)新服務(wù)，幫助客戶提升業(yè)務(wù)韌性。

三、當(dāng)前互聯(lián)網(wǎng)安全服務(wù)發(fā)展面臨的挑戰(zhàn)

盡管法律框架已立，但網(wǎng)絡(luò)安全服務(wù)仍面臨突出問題：

• 低價(jià)競爭與服務(wù)質(zhì)量參差：部分服務(wù)商以“通過測評”為唯一導(dǎo)向，開展形式化評估，忽視真實(shí)安全效果和完善的運(yùn)維責(zé)任。
• 新技術(shù)帶來新風(fēng)險(xiǎn)：云安全、工控安全、車聯(lián)網(wǎng)安全等跨領(lǐng)域服務(wù)缺乏統(tǒng)一標(biāo)準(zhǔn)，而人工智能生成內(nèi)容、深度偽造等技術(shù)也被攻擊者利用，服務(wù)手段需加快升級。
• 中小企業(yè)安全意識薄弱：多數(shù)中小型企業(yè)缺乏專職安全團(tuán)隊(duì)，對專業(yè)安全服務(wù)的采購意愿與持續(xù)投入不足。
• 國際化服務(wù)能力有限：在“一帶一路”和企業(yè)出海進(jìn)程中，應(yīng)對不同司法轄區(qū)的合規(guī)及對抗能力有待提升。

四、監(jiān)管方向與行業(yè)展望

結(jié)合答記者問精神和近年實(shí)踐，互聯(lián)網(wǎng)安全服務(wù)將朝以下方向發(fā)展：

1. 深化“放管服”改革，構(gòu)建分級分類監(jiān)管體系。對提供關(guān)鍵信息基礎(chǔ)設(shè)施安全服務(wù)的企業(yè)，探索更嚴(yán)格的準(zhǔn)入與持續(xù)監(jiān)督；對普通安全咨詢與培訓(xùn)，更多依靠行業(yè)自律與標(biāo)準(zhǔn)引領(lǐng)，避免“一刀切”審批。

1. 推動安全服務(wù)標(biāo)準(zhǔn)化與結(jié)果互認(rèn)。 加快制定安全能力評估、安全運(yùn)維、威脅情報(bào)等國家標(biāo)準(zhǔn)，減少無意義的重復(fù)測評，讓市場為優(yōu)質(zhì)安全能力買單。

1. 培育國家級網(wǎng)絡(luò)安全服務(wù)支撐隊(duì)伍。 通過專項(xiàng)、試點(diǎn)等方式，支持一批具有核心技術(shù)、全球服務(wù)能力的領(lǐng)軍企業(yè)，同時(shí)規(guī)范市場競爭秩序，打擊虛假檢測、數(shù)據(jù)濫用。

1. 加強(qiáng)供應(yīng)鏈安全與開源風(fēng)險(xiǎn)治理。 安全服務(wù)應(yīng)覆蓋軟件開發(fā)、交付、運(yùn)維全生命周期，并推動軟件開發(fā)安全（DevSecOps）等最佳實(shí)踐落地。

1. 以人為本，強(qiáng)化安全人才建設(shè)和意識教育。 答記者問中特別提到要支持高校、企業(yè)和社會機(jī)構(gòu)聯(lián)合培養(yǎng)實(shí)戰(zhàn)型安全人才，并將安全意識教育納入國民教育體系，為服務(wù)行業(yè)提供人力根基。

五、

《網(wǎng)絡(luò)安全法》以國家法律之力，確立了互聯(lián)網(wǎng)安全服務(wù)的戰(zhàn)略地位和義務(wù)邊界。網(wǎng)信辦負(fù)責(zé)人在答記者問中傳遞的信號清晰：既要強(qiáng)化底線思維，防范安全服務(wù)中的亂象與次生風(fēng)險(xiǎn)，又要熱情鼓勵(lì)創(chuàng)新，讓專業(yè)安全服務(wù)成為數(shù)字經(jīng)濟(jì)發(fā)展的“安全帶”和“助推器”。\n\n立足新階段，政府、行業(yè)、企業(yè)與公眾需攜手同行，推動互聯(lián)網(wǎng)安全服務(wù)在《網(wǎng)絡(luò)安全法》及相關(guān)法律法規(guī)框架下規(guī)范、快速發(fā)展，從而筑牢網(wǎng)絡(luò)強(qiáng)國的安全屏障，為人民共享數(shù)字紅利保駕護(hù)航。