近年来中国政府在各大行业持续加强信息安全的监管，促进各行业投入资源 对信息安全体系进行建设与体系完善。2005 年《中华人民共和国电子签名法》 的实施为电子认证行业奠定了法律基础，确立了电子签名的法律效力，规范了电 子签名的行为，明确了认证机构的法律地位及认证程序，并给认证机构设置了市 场准入条件和行政许可的程序。2016 年 3 月印发的《中华人民共和国国民经济 和社会发展第十三个五年规划纲要》提出强化信息安全保障、完善国家网络安全 保障体系。2017 年 6 月开始实施的《网络安全法》中明确了国家重点保护的关 键信息基础设施：国家对公共通信和信息服务、能源、交通、水利、金融、公共 服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据 泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网 络安全等级保护制度的基础上，实行重点保护。作为《网络安全法》的配套法规， 国家网信办于 2017 年 7 月 10 日发布了《关键信息基础设施安全保护条例》（征 求意见稿），明确将 20 多个行业纳入关键信息基础设施领域；2019 年 10 月，全 国人大通过《中华人民共和国密码法》，该法案将有效规范密码应用和管理，保 障网络与信息安全，提升密码管理科学化、规范化、法治化水平。上述法律法规的推出将使得信息安全市场的覆盖领域更为广泛，相关产业在 信息安全领域的投入和建设也将进入持续稳定的发展轨道。 此外，随着云计算、物联网、工业自动化、移动互联网等技术的迅速发展， 云安全、工控安全、移动安全和物联网安全等新兴信息安全领域也将蓬勃兴起。