密码板卡全景调研与发展战略研究

《密码板卡全景调研与发展战略研究》由会员分享，可在线阅读，更多相关《密码板卡全景调研与发展战略研究（13页珍藏版）》请在装配图网上搜索。

1、密码板卡全景调研与发展战略研究一、 网络安全行业面临的挑战（一）商用密码应用环境需进一步改善在方面，目前我国密码产品仍然存在依赖进口芯片、主板等配件、早期建设的底层平台多使用国外密码协议的情况，并且商用密码的还存在诸多不友好的现象，产品技术与安全可靠应用契合度不高，完全替代国外密码协议的难度较大，商用密码应用环境仍需进一步改善。在密码检测评估方面，密码检测评估体系主要包括商用密码产品检测和商用密码应用安全性评估。其中，我国已经出台了一系列密码产品技术和检测标准规范，商用密码产品检测工作基本实现有章可依、有据可循。但商用密码应用安全性评估仍处于试点阶段制度建设尚有空缺、实践能力有待提升。同时，各

2、应用领域信息化发展水平不一，不同垂直领域的密码应用评估体系建设也应当有所侧重。（二）商用密码产业发展需进一步推进在产业结构方面，中小型密码企业偏多，尚未形成产业集群优势。商用密码产业以硬件产品为主，占比为68%且多数为特定领域专用产品，通用性不强，而商用密码软件产品占比仅为5%，产业结构呈现不均衡的态势。在产业链分布方面，我国商用密码企业主要分布在华北、华东和华南地区，北京、广东、上海的企业数量位列前三。但东北、西北和西南地区的企业数量较少，亟待推动商用密码产业布局。同时电子认证服务企业和商用密码应用安全性评估试点机构也大多分布在北京和华东、华南地区，其他地区的企业发展仍需升级改进。在产业发展

3、环境方面，我国商用密码产业仍然缺乏具有影响力的权威行业协会或产业联盟等组织对商用密码产业发展进行统一规划，产业链上下游资源凝聚力不足，商用密码产业无法高效协同发展。（三）商用密码技术创新需进一步提升在国家政策的大力引导下，商用密码的应用正在向工业互联网、车联网、智慧城市等新兴领域融入。不同领域的应用诉求对密码技术和相关适配设备提出差异化要求，特别是新兴领域对密码功能和性能的要求更高。商用密码的技术创新仍存在着密码算法与设备和系统的耦合程度不够、高性能需求与低效算法实现间难以协调以及应用软件密码集成门槛高等挑战，使得商用密码难以完全融合到基础设施和行业应用当中。（四）商用密码人才规模需进一步扩大

4、我国密码人才数量与质量、结构比例与用人单位实际需求不匹配。各界对密码技术、产品与服务的需求日益增长，对密码人才的需求也随之增长。密码学科建设和人才培养体系与密码的时代发展要求不能完全适应，部分密码从业人员专业性不足、知识深度不够且系统性不强，高端技术人才和管理人才极为紧缺。在密码及网络安全人才培养和产学研合作模式方面，需要科学的顶层规划设计加以引导，在企业的功利性和高校人才培养的公益性之间找到平衡点，确保密码及网络安全人才培养供需协调。二、 网络安全产业链目前我国网络安全产业链已经逐步完善，上中下游都有相关企业提供产品和服务。产业链上游主要是工控机、服务器等硬件产品供应商及操作系统、数据库等软

5、件产品供应商，下游主要为政府、金融、电信等政企用户，以及交通、能源、教育、卫生、企业等各领域，并逐渐应用到云计算、工业互联网、物联网等新兴应用场景中。但我国在上游的芯片、操作系统、数据库、中间件等技术基础薄弱。在产业链上游其他部分及中游我国技术能力较为完善。因为信息安全的投入对于公司而言并不产生直接经济效益，主要起到防御作用，所以在产业链下游客户主要为政府部门以及电信、金融、能源等信息化程度高且对信息较敏感的行业。网络安全行业上游是软件和信息技术行业，近年间，我国软件和信息技术服务产业规模迅速扩大，技术水平显著提升，已发展成为战略性新兴产业的重要组成部分。据工信部数据，2021年我国软件和技术

6、信息行业总收入94994亿元，利润总额达到11875亿元。从行业细分领域来看，2021年，信息技术服务实现收入60312亿元，占全行业收入比重的635%；软件产品收入24433亿元，占比257%；嵌入式系统软件收入8425亿元，占比89%；信息安全产品和服务收入1825亿元，占比19%。三、 网络安全行业现状分析（一）全球市场从全球网络安全行业市场来看，全球网安市场保持稳定增长。根据信通院发布的中国网络安全产业白皮书（2022年），2020年全球网络安全市场的规模约1367亿美元，北美市场占比约47%。从行业结构来看，全球信息安全产业中，硬件相关的网络安全设备、基础设施保护、身份访问管理及综合

7、风险管理四项的占比为401%。（二）中国市场从我国网络安全市场规模来看，2020年我国网络安全市场规模为532亿元，约占全球市场规模6%左右。2021年我国网络安全市场规模达到6501亿元，同比增长1815%；从增速来看，我国网络安全行业2017-2021年复合增速约18%，而全球网络安全市场规模的增速仅在10%左右，我国增速较高且潜力巨大。网络安全厂商主要通过提供设备、软件、服务来为下游客户提供保护，如网络安全硬件领域的防火墙/VPN，软件领域的安全性与漏洞管理以及服务领域的云监测服务、现场运维服务。对比软件产品，硬件产品的优势在于可将功能编入芯片并集成至单台设备。作为合规性产品，硬件产品配

8、置容易且不占用下游用户的终端性能，仍是市场的主流选择。据统计，2016-2018年硬件在我国网安产业中占主导地位，占比约50%左右；2021年我国安全硬件占比仍高居49%，为最大细分市场。从安全硬件产品细分市场来看，硬件市场主要由基于UTM平台的防火墙（NGFW），统一威胁管理（UTM）、VPN、入侵检测与防御（IDP），内容管理（SCM、也称上网行为管理）等组成。根据IDC数据，以上几类传统产品的格局近三年保持较为稳定，UTM防火墙、UTM与内容管理三类传统产品占比总和约80%。四、 网络安全行业发展现状网络安全是指信息系统（包括硬件、软件、基础设施等）中的数据受到保护，不会由于偶然的或者恶

9、意的原因而遭受到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁。网络安全的主要目标包括实现信息的真实性、保密性、完整性、可用性、不可抵赖性。一般而言，网络安全业务主要包括安全产品（含安全硬件、安全软件）及安全服务。全球政府和企业对网络安全的重视程度逐年提升，市场发展潜力大随着IT产业迅速扩张，各国政府和企业对安全的重视程度逐渐提升。总体来看，全球网络安全行业仍处于快速发展阶段，网络安全产业规模持续增长。根据IDC发布的2022年V1全球网络安全支出指南，2021年全球网络安全相关硬件、软件、服务总投资规模有望达到1，51950亿美元。在2021-2025年期间内，全球网络安全相关支出

10、将实现1040%的复合年均增长率，预计2025年将达到2，23340亿美元。全球政府和企业对网络安全的重视程度逐年提升，市场发展潜力大。在业务类型方面，近年来，全球网络安全产品的市场规模已超越网络安全服务的市场规模在业务类型方面，近年来，全球网络安全产品的市场规模已超越网络安全服务的市场规模。继2019年全球网络安全产品市场占比首次超过网络安全服务市场后，该趋势在2020年得到进一步加深。2020年全球网络安全产品市场规模与安全服务市场规模分别为71590亿美元、65070亿美元，主要原因为各国不断推出的隐私安全等合规要求驱动企业积极部署数据防泄漏、数据管控等相关产品。近年来，受下游需求及政府

11、政策的推动，我国网络安全产业规模不断发展随着信息技术和互联网技术的快速发展以及与社会各方面的深入融合，近年来网络安全问题频发并呈现愈加复杂的趋势。我国政府对网络安全的重视程度不断提高，网络安全已上升为国家战略，并在制度和法规层面强化了对网络安全的要求。此外，随着各行各业数字化转型工作的推进，各类业务与IT的关系更加紧密，网络安全建设和运营的效果越来越受重视。近年来，受下游需求及政府政策的推动，我国网络安全产业规模不断发展。根据中国信息通信研究院统计测算，2020年我国网络安全产业规模达到1，72930亿元，较2019年增长1060%；2021年预计产业规模达到2，00250亿元，持续保持高速增

12、长态势。我国网络安全市场则以安全硬件为主，网络安全相关需求保持快速增长我国网络安全产业产品和服务的市场构成与全球市场构成差异较大，全球网络安全市场中安全服务和安全产品（含安全软件和安全硬件）市场规模较为均衡，我国网络安全市场则以安全硬件为主。根据IDC发布的2022年V1全球网络安全支出指南，未来五年，网络安全硬件仍将是中国网络安全市场中规模占比最高的一级子市场，占比规模均超过4000%；而安全软件市场增长势头将保持强劲，五年复合年均增长率将达到2390%。根据IDC预测，未来五年中国将成为全球网络安全增速最快的市场，2021-2025年复合增长率将超过20%。其中，网络安全分析、情报、响应与

13、编排市场规模将在2024年超过身份与数字信任软件市场规模成为最大的软件二级子市场。除此之外，在企业上云步伐不断加快的背景下，软件安全网关市场将以超过25%的复合增长迎来市场的高速发展期。五、 网络安全行业面临的机遇（一）网络安全受重视程度加深，政策法律大力支持密码行业发展网络安全法的出台为维护我国网络空间主权和国家安全、社会公共利益提供了有力的保障，意味着建设网络强国、维护和保障我国国家网络安全的战略任务正在转化为一种可执行、可操作的制度性安排。2020年1月1日，中华人民共和国密码法的正式实施，为我国的密码行业带来了一个非常珍贵的历史机遇，为密码企业的高速规模化发展提供了广阔的舞台。2021

14、年7月颁布的关键信息基础设施安全保护条例，要求关键信息基础设施相关企业建立健全网络安全保护制度和责任制，制定网络安全应急预案，开展网络安全监测、检测和风险评估工作，采取安全保护措施应当与关键信息基础设施同步规划、同步建设、同步使用。随着网络安全法密码法关键信息基础设施安全保护条例等一系列法律法规的颁布和实施，我国各领域对商用密码技术和产品的需求将明显增加，应用需求将持续推动技术进步，商用密码产业将迎来长期且持续的发展机遇。（二）新一代信息技术融合发展，商密应用新空间持续拓展当前，世界经济正在进入以新一代信息技术为主导的发展阶段，以云计算、大数据、区块链、数字货币、物联网、车联网、人工智能等技术

15、为代表的新一代信息技术正在逐步改变传统信息产业的技术路线和关键标准，正在不断打破既有技术产业格局。社会经济数字化转型加速，在现阶段数据驱动万物的时代，商用密码与新一代信息技术息息相关、相生相长、融合发展。密码技术是区块链的核心技术之一，大数据、云计算、物联网等新技术的使用，都需要密码提供安全保障，这给密码应用带来了巨大的发展空间。（三）网络安全用户需求广泛目前大量的企业通过数字化转型将内部流程和治理转移到网络之上，数字化流程与治理使得信息和数据资源的流通更加顺畅，信息更加公开透明。同时，数字化转型重新塑造了企业生产力，生产工具也逐步转变为以人工智能为代表的数字技术。目前在云移物等新场景需求带动

16、下，商用密码应用需求将会迅速增长，密码应用市场将迎来爆发。商用密码在金融、税务、工商等传统行业的应用有望持续加深，在智慧城市、云计算、车联网、工业互联网等新兴领域也将发挥越来越重要的作用，降低网络和系统被攻击、身份被仿冒、敏感信息被盗用等风险，可有效保障公民的信息安全和财产安全。（四）国家大力扶持自主创新，商密技术创新迎来新机遇当前，国家大力推进精准扶持，加大科技研发投入，加强科技人才培养，建立创新人才激励机制，大力推动高新技术企业发展，鼓励金融机构积极支持中小企业技术创新，建立技术创新服务体系。密码创新方面，中国密码学会设立了密码创新奖，对我国从事密码基础理论、应用理论的研究和密码成果推广应

17、用的科技工作者给予实质性的奖励。目前，我国在密码算法、产品认证、应用推广和检测规范等方面均取得了显著成果，在新型密码算法上已经达到国际先进水平。在我国信息化、数字化建设的过程中，各领域各应用将深度结合密码技术，需要持续推进密码领域自主创新，才可能从根本上达到密码核心技术的自主知识产权，提升从密码技术到网络空间安全的全面自主性。六、 网络安全行业相关政策从政策端来看，2021年7月工信部网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）提出2023年网络安全产业规模超过2500亿元，年复合增长率超过15%；在需求释放上，电信等重点行业网络安全投入占信息化投入比例达10%。七

18、、 网络安全行业（一）网络安全行业的基本概念网络安全CyberspaceSecurity泛指网络空间安全，是在传统信息安全基础上的扩展。信息安全InformationSecurity是为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。在云计算、大数据、区块链、数字货币、物联网、车联网、人工智能等新一代信息技术的推动下，数字化转型的发展越来越快，互联网实现信息互联，物联网实现万物互联，数字孪生更是实现万物和信息世界的互联，在此背景下，行业概念信息安全扩展到网络安全或网络信息安全，2014年2月网络安全与信息化办公室成立，

19、明确网络安全属于国家主权范畴，没有网络安全就没有国家安全。当今超级互联的世界，网络泛在、信息应用泛在、保障需求泛在，网络的边界逐渐模糊，安全形势越发复杂，虚拟空间和实体空间的结合更加紧密，网络信息安全的范畴发生巨大的变化，传统筑墙式的被动式安全防护难以满足无处不在的数字组织及其创建的海量数据的安全需求，网络安全迎来历史发展机遇。（二）中国网络安全行业市场随着我国网络安全政策法规的逐步推进、产业生态日益完善和安全需求的深化演进，我国网络安全产业发展进入快车道。密码法数据安全法个人信息保护法等国家法律相继正式实施，推动产业发展的规划指南陆续出台落地，新型基础设施建设相关政策的推出与工程项目建设也在

20、不断加速，为网络安全的产业发展持续释放红利。根据信通院统计，2019年我国网络安全产业规模达到1，56359亿元，较2018年增长171%，2020年产业规模约为1，702亿元，增速为885%。2020年上半年，中国网络安全市场在新冠疫情的影响下出现了一定波动，但长远来看，整体仍将保持快速增长态势。八、 中国细分领域在目前关键信息基础设施保护、个人数据保护及数据出境要求下，自主可控已经成为了政府、国央企及大型民企的硬性需求。据统计，我国信创产业于2021年达2222亿元规模，同比增速37%，未来预计同样保持高景气度。我国正处于新一轮工业革命的历史机遇期，工业互联网作为新型基础设施建设的重要组成

21、部分。根据中国工程科学数据，预计2022年工业互联网安全市场为3076亿元，年均复合增长率约为3266%。随着我国工业互联网战略的全面实施，政企不断加大安全投入，工业互联网安全产业将迎来持续增长。大数据物联网移动互联网5G区块链等前沿技术的不断发展与落地，将对安全产生新的需求，传统的网络安全建设思路面临极大的挑战。从云安全市场规模来看，2019年行业市场规模为551亿元，预计2021年达到1157亿元。从大数据安全市场规模来看，2019年我国大数据安全市场规模为381亿元，预计2021年市场规模达到697亿元。从物联网安全市场规模来看，2019年市场规模为1288亿元，预计2021年市场规模达到3014亿元。