数字安全观察每周简报【政策消息篇】2022.11.10-2022.11.16-安全客

欧盟发布新网络防御政策。2022年 11月12日，欧盟委员会和高级代表就“欧盟网络防御政策”发布公告。新政策提出了多条行动举措，如欧盟将加强合作，增加在网络防御上的投资以便更好地保护、发现、拒止、防御越来越严重的网络攻击。欧盟还将加强欧盟内部网络危机管理、增强自身国防科技工业实力以降低对外部关键网络技术的依赖等。

来源：欧盟官网

【天枢点评】：近年来欧盟网络防御建设的重心出现较大调整。2019年遭遇四百余起对重大关基的攻击，带来2020年其将网络安全的重点转到建设运营能力上，以预防、阻止和应对严重网络事件。新冠疫情的爆发促进数字经济的迅猛发展和国际竞争加剧，2020年12月，欧盟提出新的网络安全战略，旨在加强欧洲的技术和数字主权，并列出了一系列改革项目，这些项目将网络安全与欧盟关于数据、算法、市场和互联网服务的新规则更紧密地联系起来。2022年的俄乌冲突再一次刺激欧盟，其网络安全战略的重心开始转向应对复杂事态的防务合作、应急响应和持续弹性。此次新发布网络安全政策即是这一重心转向的反映，很多举措都着眼于自主可控、快速响应和军民融合。

工信部印发中小企业数字化转型指南和数字化水平评测指标。2022年11月08日工信部印发《中小企业数字化转型指南》和《中小企业数字化水平评测指标（2022年版）》。“指南”从五个方面明确了中小企业数字化转型路径，这五项举措不是中小企业独自闯关，而是强调先富带后富、协力闯关。如《指南》的适用范围及对象，除了作为需求方的中小企业之外，还包括互联网平台企业、工业互联网平台企业、数字化转型服务商等中小企业数字化转型服务的供给方。在具体操作上，“指南”进一步明确了各主体的发力点。在增强供需匹配度上，《指南》提出遵循“大企业建平台、中小企业用平台”思路，由大型企业输出成熟行业数字化转型经验，带动产业链供应链上下游中小企业协同开展数字化转型。在研制轻量化应用方面，《指南》呼吁聚焦中小企业转型痛点难点，提供“小快轻准”的产品和解决方案。在深化生态级协作上，《指南》建议大型企业搭建或应用工业互联网平台，面向上下游中小企业开放订单、技术、工具、人才、数据、知识等资源，探索共生共享、互补互利的合作模式。

来源：工信部

【天枢点评】：考察一国数字化转型完成度不是看大型企业，而应看中小企业。工信部推出的这一“指南”和“指标”为中小企业数字化转型提供了及时雨和工具箱。尤其值得注意的是，指南透露了一个让人欣喜的思路，即中小企业数字化转型不是自己独自闯关，而是强调先富带后富、协力闯关，互联网平台企业、工业互联网平台企业、数字化转型服务商等需要发挥好帮扶转型的牵引作用。360集团一直倡导“上山下海”、“数字安全一个都能少”的业务思路。2022年初推出面向中小微企业的“企业安全云”，为中小微企业提供免费SaaS安全服务。在刚刚结束的乌镇世界互联网大会上，360创始人周鸿祎在演讲中提出，互联网平台企业等主体需要提供具有“交付门槛低、配置要求低、技术难度低、操作难度低、使用成本低”特征的低门槛服务，帮助中小企业加速实现数字化转型，“近期，我们上线了SaaS商店，专门服务中小企业跨越数字鸿沟”。可以期待，在360以安全为核心竞争力的更加全面的SaaS商店的助力下，广大中小企业可以无忧地驶入数字蓝海。