试与国内安全监管商榷二三事（2024版）
原文中文，约4900字，阅读约需12分钟。
📝
内容提要
作者建议国内网络安全监管机构调整分工，加强WXB的统筹协调职责，GAB负责治理攻防对抗，GXB负责信创和供应链安全治理。他还建议政府和事业单位提高网络安全水平，改变采购政策导向，给予资源、要求结果并公开结果。最后，他呼吁建立正确的网络安全政绩观，不仅要求不出事，还要提供支持和激励。
🔎
延伸解读
监管分工调整的潜在影响
作者建议强化WXB统筹协调，GAB负责攻防对抗，GXB负责信创和供应链安全。这种分工旨在解决“九龙治水”问题，减少重复投入和监管竞争。若实施，可能提升监管效率，但需注意部门利益调整带来的阻力，以及WXB协调能力的实际效果。
政府采购模式对安全产业的影响
文章指出政府是安全市场最大买家，但采购常基于关系而非产品竞争力，导致安全厂商创新动力不足。作者建议通过“给资源、要结果、结果公开”来扭转导向，如设定安全投入比例、公开演练排名。这有助于推动市场向产品竞争力转变，但执行中可能遇到财务政策等障碍。
网络安全政绩观的现实挑战
作者批评“不出事”的考核观不科学、不担当，因为信息系统必然出错。建议改为“不发生重大事件、不犯低级错误、不重复犯错不扣分，有贡献或风险收敛可加分”。这种转变能激励主动防护，但需改变现有问责文化，并配套资源支持。
❓
Q&A
国内网络安全监管机构的分工应该如何调整？
建议强化WXB的统筹协调职责，GAB负责攻防对抗，GXB负责信创和供应链安全治理。
政府和事业单位如何提升网络安全水平？
政府和事业单位需改变采购政策，确保每年网络安全产品和服务占信息化投入的比例不低于5%。
为什么国内网络安全市场被认为是关系型市场？
因为政府部门在采购时更倾向于与关系好的销售合作，而不是通过公开招标和竞争。
如何建立正确的网络安全政绩观？
应修改考核规则，强调不发生重大事件、不犯低级错误，并对有贡献的单位给予加分。
WXB在网络安全监管中应承担哪些具体职责？
WXB应负责全民意识教育、内容安全、数据安全与合规、重大安全事件通报等职责。
如何改善政府部门的网络安全采购模式？
政府部门应转变为以产品竞争力为主的采购模式，减少关系型市场的影响。
🏷️
