十一屆全國人大常委會第九次會議,中華人民共和國新保密法修訂草案開始了初審,這是自1989年5月1日《保守國家秘密法》實施20年以來做的一次大規模修訂。據全國人大內務司法委員會對該法立法調研的綜合報告,近年來我國在貫徹保密法過程中存在的重要問題在于:首先,定秘隨意,解密不及時,國家秘密范圍過寬;其次,保密管理體制和機構設置不盡合理;再次,保密管理方式和手段與保密工作任務不相適應;最后,保密技術經費緊缺,防范技術落后。
國家保密局局長夏勇在做《關于〈保密法〉(修訂草案)的說明》時表示,此次修訂主要涉及五個方面內容:增加了針對涉密信息系統的保密措施;加強了對涉密機關、單位和涉密人員的保密管理;完善了國家秘密的確定、變更和解除制度;明確了保密行政管理部門的行政管理職能;強化了保密法律責任。
其中一個最為重要的方面,是網絡安全。據悉,目前保密工作處于泄密高發期,其中計算機網絡泄密發案數已占泄密案發總數的70%以上,并呈逐年增長趨勢。
從調研情況看,各地保密技術工作發展不平衡,很多地方滯后,尚未建立投入保障機制,防范和檢查設備不足。在保密技術防護產品的準入、配備、運行等都存在較大泄密隱患,且發現隱患的能力薄弱,成為當前制約保密工作發展的瓶頸。尤其在當今已經進入信息化時代的時候,通過網絡的泄密渠道越來越多,威脅程度也越來越大。
新保密法即將出臺,受到影響最大的將是中國的網絡安全產業,將成為中國保密工作的中堅力量,產業的發展不但與市場掛鉤,現在更是與國家政策和政治掛鉤,這是以前也是前所未有的。為配合新保密法的出臺,國家必將對網絡安全產業進行一次重整,淘汰不嚴謹不科學的企業,并將建立國家級的網絡安全產業指導綱領,全面規劃中國網絡安全產業的發展,這對于網絡安全產業來說,無疑將是一次地震般的沖擊。
可以預想,在新保密法出臺后,國家的力量將更多的涉足產業的發展,現在混亂的各種協議、標準、技術也會在統一的管理中加速整合,任何與全面的網絡安全相割裂的技術和協議標準將會被淘汰,取而代之的將是更為先進的網絡安全管理理念,全面的網絡安全管理將取代現在近乎割據般的技術孤立。
縱觀整個中國的網絡安全業界,也僅僅只有上海安達通公司一家已經先期嘗試了將網絡安全進行整合,并推出了全新的“全網行為管理”理念,該理念在技術實現層面表現為全網行為管理TPN系統,安達通全網行為管理TPN系統將邊界安全管理、內網安全管理、主機安全管理和VPN技術融為一體,借助處于網絡邊界位置的TPN安全網關和安裝在每臺主機上的“主機威脅引擎”的聯動防御,將“本地局域網—遠地局域網—移動接入節點”的資源和安全策略進行統一管理,一體化解決互聯網訪問行為、內網安全行為、主機安全行為和VPN接入行為的統一管理問題,確保用戶網絡平臺的可信、可控、可管,徹底打破了技術孤立,將網絡安全真正的融合到了一個系統中。
在新保密法實施后,將會有更多的企業參與到全網行為管理系統的研發,以此來實現中國網絡安全的高效管理。此次新保密法的實施,改變的將不僅僅是一個產業,而是一個國家的未來。