近年來，我國在國家和地方層面不斷出臺信息安全相關的政策性法規文件，加強投入的力度，推動產業發展。2016-2018年，我國信息安全市場規模增速維持在20%以上；2018年我國信息安全市場規模達到495億元，同比增長20.9%，保持快速增長，但仍處于追趕全球第一梯隊的階段。
一、信息安全產業概述
信息安全是指信息網絡的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷等。信息安全主要包括五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。在全球化數字資源日益完備、互聯網信息魚龍混雜的背景下，個人信息泄露、企業和國家機密信息受到威脅等事件頻發，對信息安全產業發展提出了新的要求，信息安全產業因此也上升為國家層面的重要產業之一。
（一）數字經濟時代來臨，促進信息安全產品呈現多元化發展
當前，全球已經進入第三次技術革命的深化階段，迎來以大數據、云計算、5G通信等多種前沿技術為代表的數字經濟時代，朝著產業數字化、數字產業化的方向不斷發展，帶動數以ZB級的數據量產生。根據國際權威機構Statistics預測，預計2020年全球數據量將超過50ZB，加之5G網絡架構更加開放，給信息安全帶來了新一輪的挑戰。
近5年來，全球范圍內發生的大規模信息安全事件超過15件，涉及軟硬件企業、政府、金融機構等多個領域，信息泄露給用戶造成了巨大損失，也給網絡攻擊這一地下黑色產業鏈提供了滋生的土壤。因此，保護用戶隱私，提高信息安全防護等級刻不容緩。
隨著移動互聯網的不斷普及，信息安全不僅是國家、企業所重視的領域，個人用戶的信息保護意識也應逐步增強。同時，隨著網絡技術不斷發展，信息安全產業產品形態不斷豐富，產業融合和一體化程度也不斷提高。如今，信息安全產品已經從傳統而單一的防火墻、VPN、殺毒軟件和風險評估服務等獨立產品形態逐漸發展為綜合性的安全服務和IT治理、網絡安全調查和取證、SCM安全內容管理、UTM統一威脅管理和信息安全管理體系建設等新興領域，帶動相關硬件、軟件協同發展產品體系。從更加廣義的產業發展趨勢來看，信息安全產業最終將拓展到對整個IT生態鏈和網絡空間的安全治理。
（二）各國信息安全政策持續加碼，推動信息安全產業健康穩定發展
從全球范圍來看，無論是技術、資金還是人才等方面，美國毫無疑問占據全球信息安全產業的龍頭位置。目前，全球主要的信息安全廠商以美國企業為主，而法國、以色列、英國、丹麥、日本和俄羅斯等國的信息安全實力也不可小覷。
美國：產業龍頭優勢顯著，政策多樣構筑堅實體系。美國十分重視信息安全產業的發展，作為全球互聯網發展最早的國家之一，從財政方面給予了強力的預算支持。自21世紀以來，美國高度重視信息安全，制定了大量有關信息安全的國家戰略和法律法規，先后發布《網絡安全國家戰略》《網絡空間安全國際戰略》《網絡空間安全行動戰略》等重大戰略政策，以及《信息自由法》《總統歸檔法》《反電子盜竊法》《計算機犯罪強制法》等一系列的法律法規，全方位構筑起國家信息安全政策體系。為落實《國家網絡戰略》中“加強聯邦網絡和關鍵基礎設施的網絡安全”的要求，美國出臺多項信息安全相關法案。美國參議院于2018年12月通過《保護能源基礎設施法案》；眾議院于2019年1月引入《管道和液化天然氣設施網絡安全預備法案》，要求管理和預算辦公室加大財政投入，以提高美國能源基礎設施抵御網絡威脅的能力；2019年2月，美國參議院推出《2019年網絡安全披露法》；2019年4月，美國國會引入《州網絡彈性法案》，支持各州擴大網絡安全產品和服務采購，并為各州解決網絡安全問題提供資金支持；2019年4月，美國國會推出《物聯網網絡安全改進法案》；2019年6月，美國眾議院通過《物聯網設備安全改進法案》，該法案通過提高政府物聯網設備供應商的標準，利用政府的購買力來推動物聯網安全市場的發展；2019年7月，美國眾議院引入《網絡安全漏洞修復法案》；2019年8月，美國參議院引入《網絡安全診斷和緩解增強法案》等。
歐洲：推動重點領域資源整合，加速國家安全能力提升。近年來，歐盟加大對各成員國信息安全資源的整合力度，以增強整體網絡安全能力。一是啟動網絡安全能力建設計劃。2019年3月，歐盟宣布投資6350萬歐元，匯集26個成員國的160余家大型企業、創新型中小企業、高校以及網絡安全研究機構，共同構建歐洲網絡安全專業分析網絡，推動歐盟網絡安全產業協同發展。該計劃主要包含四方面內容：整合歐盟內部網絡安全資源，增強網絡安全管理能力；形成政府、企業、研究機構等相關方的網絡安全評估框架，進行網絡預警、案例分析等；面向醫療、能源、金融、政府等行業領域，推廣最佳網絡安全實踐；研究制定歐盟網絡共同治理框架。二是構建通用的網絡安全認證框架。歐洲議會于2019年3月通過《歐盟網絡安全法案》，首次明確提出歐盟網絡安全認證計劃，促進歐盟各成員國銷售的認證產品、流程和服務滿足統一的網絡安全標準，為各成員國開發具有互操作性的網絡安全產品提供便利。三是組織相關方開展網絡安全演習。2019年4月，北約舉行代號為“鎖盾”的網絡安全實戰演習，組織法國、芬蘭等23個國家的網絡部隊和大型企業的1200名網絡安全專家參與，旨在強化各國在網絡安全方面合作，提升網絡安全事件應對和應急協同能力。
以色列：完善信息安全防御體系，多角度保障產業發展。近年來，以色列相關部門、知名企業網絡系統頻繁遭遇黑客攻擊，對其信息安全造成嚴峻的挑戰。為確保國家和國防信息安全，以色強化國家信息安全防御能力建設。一是出臺相關政策措施，以色列在2010年便宣布啟動國家網絡計劃，旨在對國家網絡安全問題進行評估，從教育、研發、體系構建、防御措施及機構保障等方面就加強網絡信息安全建設提出政策建議，并形成《提高國家網絡空間能力》的政府決議。二是構建網絡信息安全力量。以色列信息安全力量由網絡安全防御部隊和國家網絡安全防御機構兩部分組成，前者主要工作包括情報搜集、防御作戰、進攻作戰、軟硬件信息安全、通信系統安全等細分領域；后者則由安全局、網絡防御權力機構以及信息安全權力機構構成，主要工作有保護國家基礎設施信息系統、重要金融資料以及政府網絡、教育民眾、統計分析等。三是加強信息安全領域研發，建立以色列網絡實驗中心，用于檢驗和堅定新型網絡安全技術，以符合未來網絡化時代的最新的信息安全要求。以色列多層級、多部門聯合推動信息安全產業發展，對我國信息安全產業的發展提供具有實質性的參考價值。
（三）我國信息安全產業基礎較為薄弱，仍處于積極追趕階段
與全球發達國家相比，我國企業在信息安全投入力度方面存在一定差距，信息安全市場軟件投入占比較低、硬件投入比重較高。參考海外市場的信息安全投入占比，以及我國“十三五”規劃中的IT投入內容，未來我國信息安全產業還有較大的發展空間。同時，參考海外較為成熟的信息安全市場投資結構，未來軟件服務將不斷取代硬件成為產業發展的主要驅動力。2016-2018年，我國信息安全市場規模增速維持在20%以上；2018年我國信息安全市場規模達到495億元，同比增長20.9%，保持快速增長，但仍處于追趕全球第一梯隊的階段。
我國現階段信息安全市場建設量距離飽和尚有較大差距。2017年我國信息安全投入占IT總支出的比重僅為1.84%，相比于全球市場的3.74%和美國市場的4.78%，嚴重偏低。根據規劃，我國計劃在2020年形成10萬億元規模的信息技術行業，信息安全市場存在3-4倍的增長空間。
二、信息安全產業鏈分析
信息安全產業鏈主要包括信息安全產品提供商、信息安全服務提供商以及信息安全系統集成商。產品提供商可以分為硬件、軟件產品以及服務提供商，一方面直接將產品/服務通過直銷或分銷的模式銷售給下游客戶；另一方面，可以將產品銷售給信息安全系統集成商。而安全集成服務提供商則通常通過競標的方式，參與到企業級用戶大型IT系統的信息安全建設項目中，為用戶提供產品和服務。
（一）上游：產品為主，囊括軟硬件等多種品類
從信息安全產業鏈上游來看，主要由信息安全產品組成，信息安全產品按照大類可分為安全硬件、安全軟件和安全服務三類，按照小類可分為十二類，囊括上百余種產品。安全硬件可以分為安全應用硬件和硬件認證兩個領域，主要產品包括防火墻、VPN網關、入侵檢測系統、入侵防御系統、統一威脅管理網關、令牌、指紋識別、虹膜識別等；安全軟件分為安全內容與威脅管理、身份管理與訪問控制和安全性與漏洞管理3個領域，主要產品包括防病毒軟件、Web應用防火墻、反垃圾郵件系統、數據泄露防護系統、數字證書身份認證系統、身份管理與訪問控制系統、安全評估系統、安全事件管理系統、安全管理平臺等；安全服務主要包括咨詢、實施、運維和培訓。按照十二個小類來說，信息安全可分為基礎設施安全類、終端安全、數據安全、應用安全、身份與訪問管理、云安全、移動安全、網絡空間安全、業務安全、工控安全、安全管理和安全服務。
信息安全產品的細分程度較高，不同的細分市場領域均有相應的專業廠商，安全廠商主要分為七大類，包括物理安全、網絡安全、主機安全、應用安全、安全管理、移動與虛擬化安全和工控安全。
由于信息安全貫穿整個信息流鏈條，涉及幾乎所有信息設備與軟件，因此形成較為分散的產業格局，單個信息安全企業無法掌握全部的信息安全技術，只能根據自身的技術優勢和渠道特點進行差異化定位和發展，選擇部分細分領域參與競爭。
（二）下游：政企比重大，涉及B端領域較為廣泛
從下游客戶分類來看，信息安全下游主要是在政府、電信、金融等領域的應用，可以說，只要有信息交換的場景就存在信息安全的問題。從數據來看，軍隊、政府部門對信息安全的需求最為旺盛，其次是金融和電信等信息敏感行業，四者的占比分別達到32%、17%、16%和12%。
從用戶類別來看，B端、G端用戶對于信息安全的要求明顯高于C端用戶，由于企業、金融機構、科研院所、軍隊以及政府端對于信息的保密性要求很高，加之敏感信息數量繁多，因而每年在信息安全方面投入較大。在個人用戶端，信息安全主要表現為網絡詐騙、電話詐騙等對于個人財產的侵害，偶發事件較多，且涉及的損失相較B、G端用戶很小，因此對于信息安全投入也較小。隨著密碼學、網絡安全、法案政策的不斷完善，個人端信息安全已經基本實現可控。
（三）產業政策：政策頻發保障產業有序發展
政策是產業穩定發展的根本保障，合規性政策陸續出臺提升了信息安全產品和服務的發展空間。近年來，我國在國家和地方層面不斷出臺信息安全相關的政策性法規文件，為產業發展保駕護航。
三、信息安全產業發展趨勢
（一）軟件服務將成為產業增長驅動力
隨著新型技術持續創新和融合，信息安全產業也會隨之轉變。AI+物聯網、邊緣計算和數字化結合使用，提供了高度集成的智能空間；5G網絡的普及，提出了軟件定義網絡（SDN）和網絡功能虛擬化（NFV）新概念；網絡架構更為開放，在軟件層面上的信息犯罪和信息泄露行為風險逐漸增加。網絡的深化應用引發技術與模式的變革，推動了信息安全關鍵技術的創新，并誘發新技術與新應用模式的產生，如安全中間件、安全管理與安全監控都是未來重點的方向。同時，軟件服務將逐步替代以往主流的硬件信息安全產品，成為更加系統化、標準化的新系列，為政府、企業和個人提供更加貼身的定制化功能。
（二）云安全、工控安全等新需求將不斷增加
隨著企業信息化發展不斷提速，產業數字化、數字產業化已經成為業界共識，尤其在工業和制造業領域，智能制造、工業互聯網、工業機器人等多種多樣的產品正在加速朝著更加智能化、更加數字化和標準化的方向發展。未來，在云計算、大數據和工業互聯網的成熟模式下，智慧工廠、智慧車間、智慧城市等多種場景應運而生，帶來更加龐大的數據產出、數據傳輸，相關領域的信息安全需求進一步得到釋放，為產業提供新的發展機會。
（三）政府信息安全采購力度有望不斷加大
政府作為國家行政機關，其信息系統安全與國家安全緊密結合在一起，信息安全的可用性、可控性尤為重要。目前，隨著電子政務不斷發展，政府上網已逐步進入加速階段，政務公開、資源貢獻、網上公文等是政府信息化的必然趨勢，因而將涉及到更多信息安全的問題，也為信息安全產品提供商和系統服務提供商打開了新的市場空間。從政府層面來看，為了避免敏感信息的泄露，將通過招投標、政企共建等方式進行新一輪的信息安全產品/服務采購工作，推動信息安全市場和產業規模進一步擴大。
四、對信息安全產業發展的幾點建議
（一）政府：加強保障措施建設，有利于支撐信息安全產業發展
目前，我國信息安全產業發展在全球范圍內仍處于跟跑態勢，每年信息安全投入占IT總投入比重與全球產業成熟的國家相比，仍存在較大的差距。而政策是產業發展的根本保障，產業因政策的加持則會更加快速穩健發展。從政府層面來看，已經將信息安全作為重點工作，因此要借助目前電子政務、工業互聯網、物聯網等多場景落地應用的機會，不斷出臺信息安全產業的相關財政保障、人才吸引、技術研發等“產、學、研、用”方面政策措施，支撐信息安全產業穩定發展，給予中小微信息安全企業更多的關注和扶持，實現對領先國家的追趕超越。
（二）企業：加快信用體系建設，適應新經濟時代信息安全新要求
隨著信息化的不斷發展，政府對信息資源的依賴程度逐步提高，保護信息安全也成為企業的重要工作之一。而信用體系的構建是企業發展信息安全的重要基礎工作。在網絡和新興技術不斷發展的情況下，信用體系不再是簡單的目標構建、組織體系構建以及管理運行等環節，更要適應新時代新經濟形態下的信息安全體系構建，包括技術的更新和模式的探索，達到規避信息漏斗風險的目的。
（三）投資機構：借力科創板，積極尋找潛力標的進行理性投資
信息安全上升為國家戰略，催生出一批企業如雨后春筍般產生。在大型企業方面，中國電子、中電科分別入局信息安全領域，力爭占據早期市場。同時，科創板鳴鑼開市，為中小企業提供了注入資本的良好機會。未來，我國信息安全市場較為廣闊，發展空間相對較大，因此投資機構可根據自身情況對賽道潛力企業進行布局，篩選標的并理性注資。
北大科技園創新研究院依托北京大學強大的科學研究實力，融合北大科技園豐富的科技服務運營經驗與高端專業人才優勢，專注于科技園區運營、區域經濟發展及前沿科技領域產業研究，面向政府與企業級客戶提供宏觀創新發展研究、行業標準制定、創新戰略咨詢及科技產業發展跟蹤等具有前瞻性的研究咨詢服務。
來源：《中國高新技術產業導報》
