工業(yè)信息安全企業(yè)發(fā)展戰(zhàn)略及經(jīng)營(yíng)計(jì)劃作者：上善若水2021年6月

目 錄一、行業(yè)發(fā)展態(tài)勢(shì) 31、全球工業(yè)信息安全行業(yè)發(fā)展概況 3（1）工業(yè)信息安全形勢(shì)機(jī)遇與挑戰(zhàn)并存 3（2）全球工業(yè)信息安全產(chǎn)業(yè)規(guī)模穩(wěn)步增長(zhǎng) 32、我國工業(yè)信息安全行業(yè)發(fā)展概況 4（1）充分利好的產(chǎn)業(yè)政策成為我國工業(yè)信息安全的奠基石 4（2）我國信息安全產(chǎn)業(yè)穩(wěn)定發(fā)展 5（3）工業(yè)互聯(lián)網(wǎng)市場(chǎng)開啟，工業(yè)信息安全進(jìn)入快速發(fā)展時(shí)期 6（4）我國工業(yè)信息安全需求結(jié)構(gòu) 7二、未來發(fā)展戰(zhàn)略 7三、2021年經(jīng)營(yíng)計(jì)劃 81、利用核心技術(shù)優(yōu)勢(shì)和科技創(chuàng)新能力，優(yōu)化產(chǎn)品結(jié)構(gòu)，持續(xù)推出優(yōu)質(zhì)產(chǎn)品 82、建立前沿技術(shù)研究部門，加強(qiáng)研發(fā)技術(shù)力量，構(gòu)建人才培養(yǎng)機(jī)制 93、增強(qiáng)市場(chǎng)開拓力度，增加營(yíng)業(yè)收入，打造高效的運(yùn)營(yíng)體系 94、全力打造現(xiàn)代化智能工廠，提升生產(chǎn)制造能力，完善生產(chǎn)質(zhì)量體系 10四、面臨的主要風(fēng)險(xiǎn) 101、業(yè)務(wù)集中于電力行業(yè)的風(fēng)險(xiǎn) 10（1）業(yè)務(wù)受到電力行業(yè)政策影響的風(fēng)險(xiǎn) 10（2）工業(yè)安全通信網(wǎng)關(guān)設(shè)備在電力領(lǐng)域需求下降、客戶流失的風(fēng)險(xiǎn) 10（3）工業(yè)安全態(tài)勢(shì)感知設(shè)備在電力領(lǐng)域需求下降的風(fēng)險(xiǎn) 112、向非電力領(lǐng)域拓展存在不確定性及讓利風(fēng)險(xiǎn) 11（1）對(duì)非電力領(lǐng)域了解不夠深入、尚未形成示范效應(yīng)導(dǎo)致拓展存在不確定的風(fēng)險(xiǎn) 11（2）存在讓利的風(fēng)險(xiǎn) 113、原材料采購風(fēng)險(xiǎn) 12

工業(yè)信息安全企業(yè)發(fā)展戰(zhàn)略及經(jīng)營(yíng)計(jì)劃一、行業(yè)發(fā)展態(tài)勢(shì)1、全球工業(yè)信息安全行業(yè)發(fā)展概況（1）工業(yè)信息安全形勢(shì)機(jī)遇與挑戰(zhàn)并存2020年，全球工業(yè)信息安全呈現(xiàn)技術(shù)應(yīng)用化發(fā)展、事件爆發(fā)式增長(zhǎng)、政策多維度深化、風(fēng)險(xiǎn)彌漫性擴(kuò)散等特征?？傮w來看，危機(jī)中孕育希望，機(jī)遇與挑戰(zhàn)并存?；仡櫚踩录?，新型冠狀病毒全球大流行致使利用疫情實(shí)施的網(wǎng)絡(luò)攻擊層出不窮，針對(duì)工業(yè)領(lǐng)域的勒索攻擊頻發(fā)，低防護(hù)聯(lián)網(wǎng)工業(yè)控制系統(tǒng)數(shù)量激增，高危漏洞占比居高不下，重點(diǎn)行業(yè)面臨嚴(yán)峻的安全挑戰(zhàn)。根據(jù)國家工業(yè)信息安全漏洞庫（CICSVD）公布的工業(yè)信息安全漏洞收集整理工作報(bào)告，2020年，CICSVD共收錄工業(yè)信息安全漏洞2138個(gè)，較2019年上升22.2%，其中通用型漏洞2045個(gè)，事件型漏洞93個(gè)，高危及以上漏洞占比高達(dá)62.5%。保持了較高的增長(zhǎng)態(tài)勢(shì)。全球主要國家圍繞工業(yè)控制系統(tǒng)安全、工業(yè)數(shù)據(jù)安全、智能制造安全等領(lǐng)域出臺(tái)一系列法規(guī)標(biāo)準(zhǔn)，推動(dòng)各項(xiàng)措施走向深耕，保障工業(yè)信息安全。（2）全球工業(yè)信息安全產(chǎn)業(yè)規(guī)模穩(wěn)步增長(zhǎng)據(jù)市場(chǎng)研究公司VerifiedMarketResearch分析，2019年全球工業(yè)信息安全市場(chǎng)規(guī)模達(dá)164.01億美元，預(yù)計(jì)到2026年增長(zhǎng)至297.6億美元，年復(fù)合增長(zhǎng)率為8.83%。從行業(yè)應(yīng)用來看，電力行業(yè)、石油天然氣行業(yè)以及化工和石化行業(yè)2017年在工業(yè)信息安全市場(chǎng)的投入仍將保持市場(chǎng)領(lǐng)先地位。其中，受《大型電力系統(tǒng)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)》（NERC-CIP）等合規(guī)標(biāo)準(zhǔn)影響，電力行業(yè)工業(yè)信息安全市場(chǎng)將以年復(fù)合增長(zhǎng)率13.38%保持較快增長(zhǎng)。同時(shí)，全球?qū)A(chǔ)設(shè)施安全問題的不斷關(guān)注也是驅(qū)動(dòng)水處理行業(yè)的工業(yè)信息安全市場(chǎng)投入的主要?jiǎng)恿?，其年?fù)合增長(zhǎng)率達(dá)12.76%。另據(jù)MarketsandMarkets預(yù)測(cè)，在交通運(yùn)輸關(guān)鍵基礎(chǔ)設(shè)施中，由于航空與海運(yùn)部門的工業(yè)控制系統(tǒng)近兩年來頻繁受到網(wǎng)絡(luò)安全威脅，其工業(yè)信息安全需求將快速增長(zhǎng)，預(yù)計(jì)未來五年，交通運(yùn)輸行業(yè)的工業(yè)信息安全市場(chǎng)規(guī)模將不斷擴(kuò)大。數(shù)據(jù)來源：ARC公司、中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書（公開版）2、我國工業(yè)信息安全行業(yè)發(fā)展概況（1）充分利好的產(chǎn)業(yè)政策成為我國工業(yè)信息安全的奠基石近年來，隨著信息技術(shù)與制造業(yè)的不斷融合，云計(jì)算、物聯(lián)網(wǎng)、5G等新一代信息技術(shù)日益成熟，工業(yè)信息化、自動(dòng)化、網(wǎng)絡(luò)化、智能化系統(tǒng)在提升效率的同時(shí)，工業(yè)領(lǐng)域的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)增多，如漏洞高發(fā)、安全事件頻發(fā)，工業(yè)信息安全成為國家和企業(yè)高度關(guān)注議題。近年來，為切實(shí)保障“兩個(gè)強(qiáng)國”戰(zhàn)略的實(shí)施，促進(jìn)工業(yè)信息安全工作有效落實(shí)，我國不斷加強(qiáng)工業(yè)信息安全頂層設(shè)計(jì)，在政策法規(guī)、標(biāo)準(zhǔn)工作等多方面完善工業(yè)信息安全政策體系建設(shè)。2016年11月，十二屆全國人大常委會(huì)第二十四次會(huì)議表決通過了《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》），并于2017年6月1日起正式施行。工業(yè)和信息化部圍繞落實(shí)《網(wǎng)絡(luò)安全法》《中國制造2025》《關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見》（國發(fā)〔2016〕28號(hào)），相繼出臺(tái)了一系列政策，從宏觀、中觀、微觀層面不斷細(xì)化完善工業(yè)信息安全政策體系。2019年-2020年，工業(yè)和信息化部（以下簡(jiǎn)稱“工信部”）、公安部、國家能源局、水利部等國家工業(yè)信息安全主管部門和行業(yè)監(jiān)管部門密集出臺(tái)了多項(xiàng)與工業(yè)信息安全相關(guān)的政策文件指導(dǎo)開展工控安全標(biāo)準(zhǔn)體系建設(shè)和工業(yè)互聯(lián)網(wǎng)安全保障工作。信息安全已成為工業(yè)互聯(lián)網(wǎng)發(fā)展的前提和基礎(chǔ)，加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全保障已經(jīng)成為工業(yè)信息安全工作的前沿與重點(diǎn)。國務(wù)院于2017年11月27日印發(fā)《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》，提出圍繞平臺(tái)安全、網(wǎng)絡(luò)安全、設(shè)備安全、控制安全及數(shù)據(jù)安全構(gòu)建工業(yè)互聯(lián)網(wǎng)安全體系。并且在2021年1月份，工信部發(fā)布關(guān)于印發(fā)《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動(dòng)計(jì)劃（2021-2023）》的通知，進(jìn)一步明確和規(guī)劃了到2023年，工業(yè)互聯(lián)網(wǎng)新型基礎(chǔ)實(shí)施建設(shè)量質(zhì)并進(jìn)，新模式、新業(yè)態(tài)大范圍推廣。（2）我國信息安全產(chǎn)業(yè)穩(wěn)定發(fā)展隨著《網(wǎng)絡(luò)安全法》、《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》等一系列信息和網(wǎng)絡(luò)安全相關(guān)政策文件的出臺(tái)，我國信息安全市場(chǎng)環(huán)境得到明顯改善。在政策環(huán)境與市場(chǎng)需求的共同作用下，信息安全產(chǎn)業(yè)迎來快速增長(zhǎng)期。根據(jù)賽迪顧問的數(shù)據(jù)，2018年中國的網(wǎng)絡(luò)信息安全市場(chǎng)規(guī)模達(dá)到495億元，同比增長(zhǎng)20.73%，高于全球增長(zhǎng)率8.5%。在國家政策的持續(xù)推動(dòng)和我國信息安全投入比例較低的雙重背景下，國內(nèi)網(wǎng)絡(luò)信息安全市場(chǎng)前景可觀，據(jù)賽迪顧問預(yù)估，2019至2021年國內(nèi)網(wǎng)絡(luò)信息安全市場(chǎng)還將保持20%以上速度增長(zhǎng)。數(shù)據(jù)來源：賽迪顧問、Wind資訊（3）工業(yè)互聯(lián)網(wǎng)市場(chǎng)開啟，工業(yè)信息安全進(jìn)入快速發(fā)展時(shí)期隨著智能制造和工業(yè)互聯(lián)網(wǎng)推進(jìn)政策的不斷出臺(tái)，工業(yè)互聯(lián)網(wǎng)市場(chǎng)開啟。2017年我國工業(yè)互聯(lián)網(wǎng)市場(chǎng)規(guī)模約為4,677億元，比2016年增長(zhǎng)13.5%，據(jù)預(yù)測(cè)，到2020年工業(yè)互聯(lián)網(wǎng)市場(chǎng)規(guī)?？蛇_(dá)到6,929億元，年均增長(zhǎng)率達(dá)到13.93%。數(shù)據(jù)來源：整理自公共資料工業(yè)信息安全作為工業(yè)互聯(lián)網(wǎng)重要的組成部分，隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，工業(yè)信息安全也進(jìn)入加速發(fā)展時(shí)期。2018年我國工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)規(guī)模約為94.6億元，相比2017年增長(zhǎng)30%，高于工業(yè)互聯(lián)網(wǎng)增速，也高于我國信息安全市場(chǎng)增速。根據(jù)賽迪顧問預(yù)測(cè)，未來三年工業(yè)互聯(lián)網(wǎng)安全市場(chǎng)將保持30%以上高速增長(zhǎng)，到2021年市場(chǎng)規(guī)模達(dá)到228億元。數(shù)據(jù)來源：賽迪顧問、Wind資訊（4）我國工業(yè)信息安全需求結(jié)構(gòu)目前我國政府、電力以及石油三大領(lǐng)域的信息安全需求較大，市場(chǎng)份額分別為32%、26%和21%，相較于其他行業(yè)占比較高，各行業(yè)市場(chǎng)占比如下圖所示：數(shù)據(jù)來源：工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟隨著信息安全日益受到重視，國家對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全保障要求不斷提高，將帶動(dòng)重點(diǎn)行業(yè)和領(lǐng)域的信息安全市場(chǎng)快速增長(zhǎng)。二、未來發(fā)展戰(zhàn)略公司將緊跟國內(nèi)外的技術(shù)發(fā)展方向，打造全新的xx嵌入式技術(shù)開發(fā)平臺(tái)，加強(qiáng)安全操作系統(tǒng)、密碼技術(shù)、可信計(jì)算、零信任技術(shù)的研發(fā)，除了在電力行業(yè)深耕細(xì)作外，努力擴(kuò)展鐵路交通、石油化工、軍隊(duì)、金融、智慧城市等行業(yè)領(lǐng)域，并且積極開拓物聯(lián)網(wǎng)信息安全應(yīng)用場(chǎng)景，建設(shè)xx信息安全物聯(lián)網(wǎng)品牌。公司將加強(qiáng)國內(nèi)外優(yōu)秀公司合作，時(shí)刻把握技術(shù)發(fā)展方向，持續(xù)完善自己的技術(shù)和產(chǎn)品平臺(tái)，不斷提高新技術(shù)到產(chǎn)品的快速轉(zhuǎn)化能力，拓展嵌入式系統(tǒng)在工業(yè)信息安全和智能檔案柜及控制類產(chǎn)品的應(yīng)用，努力成為該領(lǐng)域的領(lǐng)先者。在國家要求關(guān)鍵核心領(lǐng)域采取自主可控技術(shù)和產(chǎn)品的趨勢(shì)下，公司還將加大與國內(nèi)主要芯片廠家的合作，完善和豐富滿足國家要求的自主可控技術(shù)平臺(tái)，開發(fā)出更多可靠的安全可信的信創(chuàng)產(chǎn)品，幫助更多客戶擺脫對(duì)國外產(chǎn)品和技術(shù)的依賴。三、2021年經(jīng)營(yíng)計(jì)劃1、利用核心技術(shù)優(yōu)勢(shì)和科技創(chuàng)新能力，優(yōu)化產(chǎn)品結(jié)構(gòu)，持續(xù)推出優(yōu)質(zhì)產(chǎn)品公司采用基于定制服務(wù)的產(chǎn)品創(chuàng)新戰(zhàn)略，制定產(chǎn)品創(chuàng)新激勵(lì)機(jī)制，加大產(chǎn)品創(chuàng)新投入。加大對(duì)“工業(yè)信息安全”、“智能檔案柜及控制類產(chǎn)品”兩大產(chǎn)品平臺(tái)的研發(fā)投入，與國內(nèi)外一流嵌入式系統(tǒng)及芯片廠商加強(qiáng)合作與技術(shù)交流，吸收新的技術(shù)方案，同時(shí)進(jìn)一步加強(qiáng)與電力系統(tǒng)及其它領(lǐng)域的集成商的合作，及時(shí)把握行業(yè)需求變化，完善公司的技術(shù)儲(chǔ)備，優(yōu)化公司產(chǎn)品結(jié)構(gòu)，持續(xù)推出符合市場(chǎng)需求的產(chǎn)品。2、建立前沿技術(shù)研究部門，加強(qiáng)研發(fā)技術(shù)力量，構(gòu)建人才培養(yǎng)機(jī)制公司將根據(jù)新技術(shù)、新業(yè)態(tài)的出現(xiàn)，加強(qiáng)對(duì)工業(yè)信息安全行業(yè)未來發(fā)展趨勢(shì)的研判，引進(jìn)高端技術(shù)專業(yè)人才，建立并完善技術(shù)研發(fā)專家團(tuán)隊(duì)，制定一系列科學(xué)的人力資源開發(fā)計(jì)劃，完善的培訓(xùn)、薪酬、績(jī)效和激勵(lì)機(jī)制，形成持續(xù)的股權(quán)激勵(lì)計(jì)劃，最大限度的發(fā)揮人力資源的潛力，為公司的可持續(xù)發(fā)展提供人才保障。并將持續(xù)推進(jìn)公司研發(fā)和技術(shù)的體系建設(shè)，提升公司技術(shù)創(chuàng)新能力，完善公司開發(fā)新產(chǎn)品的技術(shù)儲(chǔ)備；結(jié)合公司現(xiàn)有的工業(yè)安全通信網(wǎng)關(guān)設(shè)備、工業(yè)安全態(tài)勢(shì)感知設(shè)備、信息安全加密類以及智能檔案柜及控制類產(chǎn)品等現(xiàn)有產(chǎn)品線或研發(fā)項(xiàng)目，加強(qiáng)基礎(chǔ)技術(shù)的研究工作，在國產(chǎn)化平臺(tái)、可信計(jì)算、嵌入式系統(tǒng)、零信任架構(gòu)、密碼技術(shù)等方面加大研發(fā)投入，為公司長(zhǎng)期可持續(xù)發(fā)展奠定基礎(chǔ)。3、增強(qiáng)市場(chǎng)開拓力度，增加營(yíng)業(yè)收入，打造高效的運(yùn)營(yíng)體系2021年度公司將進(jìn)一步增加市場(chǎng)開拓力度，一方面鞏固并擴(kuò)大在電力行業(yè)的市場(chǎng)地位，對(duì)現(xiàn)有客戶需求進(jìn)行深度挖掘，擴(kuò)大現(xiàn)有產(chǎn)品的市場(chǎng)占有率，并推廣新型產(chǎn)品及服務(wù)，為客戶提供更多的價(jià)值。另外公司將積極開拓其它市場(chǎng)，優(yōu)化產(chǎn)品結(jié)構(gòu)和營(yíng)銷體系，加強(qiáng)與鐵路交通、石油化工、軍隊(duì)、金融、智慧城市等行業(yè)領(lǐng)域優(yōu)秀系統(tǒng)集成商的合作，實(shí)現(xiàn)現(xiàn)有優(yōu)勢(shì)產(chǎn)品在新市場(chǎng)的快速推廣，同時(shí)加大與行業(yè)聯(lián)盟、協(xié)會(huì)、標(biāo)準(zhǔn)制定團(tuán)體的深度合作，提高公司營(yíng)業(yè)收入，打造高效的運(yùn)營(yíng)體系。4、全力打造現(xiàn)代化智能工廠，提升生產(chǎn)制造能力，完善生產(chǎn)質(zhì)量體系公司2021年全力推行智能制造，通過優(yōu)化流程和數(shù)字化變革，構(gòu)建現(xiàn)代化的智能工廠。公司計(jì)劃建設(shè)的xx平臺(tái)項(xiàng)目包括智能化車間的改造工程，xx項(xiàng)目的實(shí)施，將進(jìn)一步加速公司技術(shù)變革和提升產(chǎn)品生產(chǎn)制造能力，特別是在智能化、數(shù)字化和信息化方面，降低研發(fā)到生產(chǎn)制造之間的不確定性，縮短產(chǎn)品研發(fā)到生產(chǎn)的轉(zhuǎn)化時(shí)間的同時(shí)，也大大提高了產(chǎn)品的可靠性與成功率。同時(shí)，公司快速推進(jìn)企業(yè)資源管理系統(tǒng)ERP、生產(chǎn)執(zhí)行系統(tǒng)MES等業(yè)務(wù)核心系統(tǒng)的建設(shè)，提升公司管理的信息化水平，提高公司在信息安全行業(yè)的核心競(jìng)爭(zhēng)力。四、面臨的主要風(fēng)險(xiǎn)1、業(yè)務(wù)集中于電力行業(yè)的風(fēng)險(xiǎn)（1）業(yè)務(wù)受到電力行業(yè)政策影響的風(fēng)險(xiǎn)公司終端客戶為國家電網(wǎng)、南方電網(wǎng)等，業(yè)務(wù)受電網(wǎng)投資規(guī)模以及相關(guān)政策影響較大。近年來，國家能源局、國家電網(wǎng)等陸續(xù)發(fā)布了《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》、《關(guān)于加快推進(jìn)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)建設(shè)的通知》等一系列支持電力行業(yè)快速發(fā)展的政策。如果未來電力行業(yè)相關(guān)政策發(fā)生重大不利變化，導(dǎo)致電力行業(yè)投資規(guī)模下降，將對(duì)公司經(jīng)營(yíng)造成不利的影響。（2）工業(yè)安全通信網(wǎng)關(guān)設(shè)備在電力領(lǐng)域需求下降、客戶流失的風(fēng)險(xiǎn)國家電網(wǎng)關(guān)于電力領(lǐng)域的工業(yè)安全通信網(wǎng)關(guān)設(shè)備新標(biāo)準(zhǔn)處于內(nèi)部公示階段，但新產(chǎn)品在正式投入使用之前，還需經(jīng)過國家及行業(yè)相關(guān)權(quán)威機(jī)構(gòu)的產(chǎn)品資質(zhì)檢測(cè)。在符合新標(biāo)準(zhǔn)產(chǎn)品投入使用前，公司網(wǎng)關(guān)產(chǎn)品存在需求下降的風(fēng)險(xiǎn)。同時(shí)，未來隨著新標(biāo)準(zhǔn)正式推出，若公司不能持續(xù)優(yōu)化并提升自身網(wǎng)關(guān)設(shè)備的產(chǎn)品質(zhì)量，不斷滿足包括國電南瑞等在內(nèi)的重要客戶網(wǎng)關(guān)設(shè)備新的定制化需求，則存在網(wǎng)關(guān)設(shè)備客戶流失的風(fēng)險(xiǎn)。（3）工業(yè)安全態(tài)勢(shì)感知設(shè)備在電力領(lǐng)域需求下降的風(fēng)險(xiǎn)國家電網(wǎng)2017年度發(fā)布《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)建設(shè)實(shí)施方案》，要求加快建設(shè)公司網(wǎng)絡(luò)安全監(jiān)管系統(tǒng)，到2022年底完成存量變電站和并網(wǎng)電廠網(wǎng)絡(luò)安