综合篇 申国工业信息安全 c . 5 严业发展自皮书 b u ( 2018嗣2019) h t i g 工业信息安全产业发展联盟（ NISIA) 二0 一九年六月 m o 版权声明 利匠告的著作权归工业信息安全产业发展联盟（以下简称”工信安联盟”）所高， 并受法律保妒．转载、摘编或利用真官方式使用自皮书文字或观点的，应注明”来源： 工业信息安全产业发展联盟”，违反上述声明者，工信安联盟将追究剧目关法律责任． m o 欢迎各界就本报告的内窑和观点与我们交流探讨，您可通过电话、传真、电子邮件 c . 5 方式与我们联系． 工业信息安全产业发展联盟 h t i g b u 目Uo 当前全球正处于新一轮科技革命和产业变革的历史交 汇期，以大数据 、云 计算 、 人工智能为代表的新一代信息技 术与实体经济深度融合，工业经济加速由数字化向网络化、 智能化拓展．习近平总书记强调，没有网络安全就没有国家 安全．工业信息安全作为网络空间安全的重要组成部分，事 m o 关工业生产运行 、 国家经济安全和人民生命财产安全，是国 家安全的重要领域． c . 5 强有力的工业信息安全保障，离不开坚实的产业支撑。 b u 近年来，工业信息安全事件频发和国家级网络空间博弈升级 h t i g 的态势引发各界高度关注．各国政府在政策和资金层面持续 加码，关键基础设施领域安全投入意愿不断提升，全球工业 信息安全产业结构加快调整，产业规模呈快速上升之势． 20 1 8 年以来，我国工业信息安全产业持续快速增长，产品体 系日益完善，涌现出一批成长性高 、 创新能力强的企业．据 工业信息安全产业发展联盟的统计与调研结果显示， 20 18 年， 我国工业信息安全产业规模为 70.32 亿元，市场增长率达 33 .55% ，工业信息安全产业规模加速扩容． 继 《中 国工业信息安全产业发展白皮书（ 20 1 7 胁，国家 工业信息安全发展研究中心深耕产业研究，再度携手启明星 辰、奇安信 、 天融信 、 安恒信息 、 恒安嘉新 、 威努特 、 烽台 科技 、 网藤科技 、 天地 和兴等企业 共同编写了 《 中国工业信 息安全产业发展 白 皮书（ 20 1 8 -201 9 ）》。本次 《 白皮书 》 阐述 了工业信息安全的产业范畴 ， 并围绕工 业信息安全产业的几 个关键要素 ， 重点从产业规模结构 、 政策环境 、 技术发展 、 行业应用 、 人才培养及市场竞争格局等进行了全面梳理，深 度剖析了 现 阶段我国工业信息安全产业发展面临的挑战，对 产业发展趋势进行了科学预测。 m o c . 5 由于 时 间关系，报告尚有不足之处，恳请批评指正。 b u 工业信 息安全产业发展白皮书编写纽 h t i g II 2019 年 6 月 目录 前言…·· ………·………·……·…... .………..... ...…··………. ....……. ..... ..... .… ··……·………………·· ····（ 目录……··……... ..... ..…………………….. ....…… ”………………·…..... .…………………··………·…… 3 一、工业信息安全产业发展概述…. ..... .... .…·……………………... .… ………………….......… 5 （一）工业信息安全的再认识…………… ………………·……………………………··……… 5 （二）工业信息安全产业的界定……………....………….....…·…....………··…ζ··三…·.....… 6 二、全球工业信息安全产业军度发展挪兄……....…··…··………··…··…………川………··－….....… 8 m o （一〉 全球工业信息安全市场总体规模持续扩大……………·：····…·－……·……．．．．每…·… 8 c . 5 （二〉 全球工业信息安全产业结构更加优化…·－……………. ... :.......……………………:1.:1. 1. 产品类…·…………………………………－………岳飞二1………··……………………… 主义 b u 2 . 服务类……·………···· ·….......………－… 子 ……………－……·………··…．－－．．．．－φ－．．－．－．－－φ．．． 工4 h t i g （三） 发达国家政策环境不吕百 向好仆．．川，..φ 1. J良罔加5量工：lid吉怠妥会综令防4卢能力建设…．…－…．．…－．…－…－－…．．．…．－．．…．….. ......φ… U, 2. 欧洲各固加强玉立信，也在全领~制乍...... ........………··……………··…………… 约 3 . 以色列工业信息安会产业继续升温·……“…··………………………···················· :1. 7 （囚〉行业和企业用户安全投入意愿显著锺目前.........……··…“...........……··”….......… :1. 8 1. 重点行业强化产业投入;lfj;AJ ··· …··…………··…………·….........……·….........………… :1. 8 2. 用户安会1需求立多样化趋势….......……·………......………......................……··…··… 工q （五〉全球工业倍息安全妓融资市场表现活跃 …··…··”……………………..........…… 2:1. 三、我国工业信息安全严业军度发展挪见··………·…··…………··…………··….......…······· 24 （－）我国工illd吉息安全政策环境利好突出…·…··…··………·……………·…............…… 24 3 （二〉我国工业信怠安全产业规模持续高速增长…………………………………… · 27 （三〉我国工业信息安全产业结构日趋优化………··………………··…………… 2,q （四〉我国工业信息安全行业投入力度加大…………··…··…··………··……………… 30 （五〉我国工业信息安全技术攻关和产业化应用仍不成熟………………··…………… 34 （六〉多地加快工业信息安全产业布局…………………－ …....……......………… 38 （七〉我国工业信息安全市场竞争加剧……－………………··………………... .飞飞…… 38 四、我国工业信息安全严业发展面l脑协t战….....………，．．．．．……－．．φ··＜·…岳．．－－； m o c . 5 五、我国工业信息安全严R 业发晨趋势晨望．…－．－ ．．．’..... .....…．．φ．．．…飞－φ…．φ••｝，•ν．…... .………···4-4- h t i g 4 b u 一、 工业信息安全产业发展概述 〈－〉工业信息安全的再认识 工业是国民经济的主体和建设现代化经济体系的主要 着力点，工业竞争力是国家竞争力的重要体现。随着德国“工 业 4.。”、 美国“再工业化 、 先进制造”、 我国“制造强国 、 网络 强国”等国家战略的推出，以及云计算 、 大数据 、 物联网等 m o 新一代信息技术的大规模应用，工业体系由自动化向数字化 、 c . 5 网络化、智能化方向发展 ． 新一轮产业变革为经济转型带来 新机遇的同时，也加速了网络安全风险向工业领域全面渗透， b u 工业信息安全问题日益凸显 ． h t i g 从内容来看，工业信息安全泛指工业生产运行过程中的 信息安全，涉及工业领域各个环节，其核心任务就是要确保 工业自动化、信息化、网络化、智能化等基础设施的安全． 从保障对象上看，工业信息安全要保障工业系统和设备 （如工业控制系统）、工业互联网平台（包括承载平台运行 的工业云以及应用服务）、 工业网络基础设施（包括基础电 信网络、解析网络和其它接入网络）、工业数据等的安全 。 因此，工业信息安全不仅涉及传统计算机网络和信息系统安 全，还涉及工业软硬件设备、控制系统、工业协议等的安全 ． 从工业信息安全的发展路径来看，早期的工业领域处于 自动化阶段，生产环境相对封闭，工业信息安全作为网络安 s 全的细分应用方向， 主 要 集中 在工业企业信息管理层的安全。 近年来 ， 工 业企业逐渐进入数字化转型时期， 工 业控制系统 （ 以下简称“工控系统 ” ）和生产设备的网络安全风险激增， 工业信息安全的 重 点在于工控安全。当前，两化融合进程加 速 由数字化向网络化过渡 ， 互联网快速渗透到工业领域的各 个环节，工业实体逐步趋向泛在互联，工业互联网安全逐渐 成为工业信息安全的焦点和核心 ． 工业信息安全从面向企业 m o 端的传统信息安全 、 工控安全逐步延伸至工 业 互联网设备安 c . 5 全 、 控制安全 、 网络安全 、 平台安全 、 数据安全等领域 。 b u （二〉 工业信息安全产业的界定 h t i g 习总书记在 20 1 8 年 4 月召开的全国网络安全和信息化 工作会议上明确提出， “力口强网络安全事件应急指挥能力建 设，积极发展网络安全产业，做到关口前移，防患于未然’＼ 在工业互联网快速发展的大背景下，新 一代信息技术在工业 生产领域广泛渗透和深度融合，不断升级的安全挑战对新时 期的工业信息安全产业发展提出了更高 、 更新的要求 ． 工业信息安全产业发展的初期阶段以工控安全为核心， 以纵深防御的技术理念为基础，涌现出大量围绕工控系统的 “外建”安全防护产品和解决方案 ． 随着工业互联网的加速 推进，传统工业现场相对封闭可信的制造环境和强调离可靠 性的格局逐渐被打破，工控系统 、 工业联网智能设备 、 工业 6 互联网平台等自身的安全问题不容小觑，内嵌信息安全功能 的产品和服务市场需求激增。因此，工 业信息安全产业发展 应以提升企业工 业信息安全综合防护水平为 目标，统筹考虑 内嵌安全和外建安全的市场需求（图 1.1 ） 。 市场需求 m o c . 5 内嵌安全 h t i g b u 时间 图 1.1 工业信息安全产业的界定 资料来源：工业信息安全产业发展联盟综合分析 当前，国内外缺乏对工业信息安全产业的公认界定，产 业相关数据的统计口径也尚未建立。结合工业信息安全的内 涵，工业信息安全产业可以定义为从事工业生产 、 运行 、 管 理过程中的安全技术研究开发、产品生产经营和提供相关服 务的经济活动 。 7 二、全球工业信息安全产业年度发展概况 近年来 ， 全球以大数据、云计算、物联网 、 移动互联网 和人工智能