1 、行業(yè)概述

　　信息安全是指信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄漏，系統(tǒng)連續(xù)可靠正常地運行，信息服務(wù)不中斷。

　　信息安全產(chǎn)品是保障信息安全的軟件、固件或硬件及其組合體，它提供信息安全相關(guān)功能且可用于或組合到多種系統(tǒng)中。信息安全產(chǎn)業(yè)是保障國家信息安全的戰(zhàn)略性核心產(chǎn)業(yè)，肩負著為國家信息化基礎(chǔ)設(shè)施和信息系統(tǒng)安全保障提供信息安全產(chǎn)品及服務(wù)的戰(zhàn)略任務(wù)，信息安全技術(shù)已成為諸多信息系統(tǒng)不可或缺的重要部分，信息應(yīng)用系統(tǒng)對信息安全的多樣化需求孕育了種類繁多的信息安全產(chǎn)品和服務(wù)。

　　從戰(zhàn)略角度看，目前我國信息安全已提升為國家安全戰(zhàn)略，如設(shè)立“國家安全委員會”、成立“中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組”、十八大首次提出“四化同步”的概念（即促進工業(yè)化、信息化、城鎮(zhèn)化和農(nóng)業(yè)現(xiàn)代化同步發(fā)展）等，信息安全行業(yè)必然隨著信息化戰(zhàn)略的實施得到空前的發(fā)展。

　　從市場的角度看，我國信息安全行業(yè)有著廣闊的市場空間，信息安全產(chǎn)品涉及的行業(yè)、領(lǐng)域、人員范圍越來越廣，以移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等為代表的一些新技術(shù)、新業(yè)態(tài)正不斷出現(xiàn)，進一步拓展了信息安全產(chǎn)品的應(yīng)用空間。

　　從技術(shù)的角度看，信息安全領(lǐng)域的對抗，很大程度上是技術(shù)與技術(shù)的較量。要從根本上解決我國信息安全問題，必須加大信息安全領(lǐng)域技術(shù)研發(fā)的投入，鼓勵在 CPU、操作系統(tǒng)、密碼芯片和大型數(shù)據(jù)庫等領(lǐng)域的自主創(chuàng)新。

　　2 、全球信息安全行業(yè)發(fā)展?fàn)顩r

　　（1）信息安全在全球范圍內(nèi)日益受到重視

　　網(wǎng)絡(luò)和信息安全已成為各國國家安全的重要組成部分，2003 年 2 月 14 日，正式將網(wǎng)絡(luò)安全提升至國家安全的戰(zhàn)略高度，從國家戰(zhàn)略全局對信息網(wǎng)絡(luò)的正常運行進行規(guī)劃，以保證國家和社會生活的安全與穩(wěn)定。德國、英國、法國等世界主要發(fā)達國家也紛紛出臺了國家網(wǎng)絡(luò)安全戰(zhàn)略，來確保國家的網(wǎng)絡(luò)和信息安全。2013 年 5 月美國的“棱鏡門”事件給各個國家的網(wǎng)絡(luò)安全敲響了警鐘。

　　（2）全球信息安全市場逐年穩(wěn)定增長

　　隨著全球信息化進程推進，對信息系統(tǒng)的各種威脅、攻擊以及基于此的違法犯罪行為持續(xù)增長，全球網(wǎng)絡(luò)安全事件不斷蔓延并有愈演愈烈的趨勢。政府、企業(yè)和個人對信息安全日益關(guān)注，推動了全球信息安全市場的快速發(fā)展，信息安全廠商數(shù)量不斷增加，信息安全產(chǎn)品結(jié)構(gòu)不斷豐富，市場規(guī)模持續(xù)增長。

　　3 、全球信息安全市場發(fā)展趨勢

　　（1）加強內(nèi)部行為監(jiān)控與防范是未來信息安全市場發(fā)展重點

　　內(nèi)部原因造成的泄密事件不斷的發(fā)生，表明了越來越多的網(wǎng)絡(luò)風(fēng)險和威脅來自內(nèi)部。加強內(nèi)部行為監(jiān)控與防范是信息安全發(fā)展的重點。隨著各國保密政策和規(guī)范的不斷出臺，信息安全保密檢查、信息安全保密防護、網(wǎng)絡(luò)行為管理、安全審計以及安全風(fēng)險評估與分析等產(chǎn)品的需求持續(xù)增加。

　　（2）從單一產(chǎn)品向信息安全整體解決方案發(fā)展

　　信息安全是個綜合性的問題，僅僅依靠幾款單獨的產(chǎn)品很難實現(xiàn)完整的信息安全保護，用戶需要的是能夠面向行業(yè)的解決個性化需求的信息安全整體解決方案。傳統(tǒng)的單一防護產(chǎn)品，例如防火墻、防殺毒產(chǎn)品都是以某一局域網(wǎng)的節(jié)點控制為主的，未來信息安全產(chǎn)品將構(gòu)建完整的安全防護體系，實現(xiàn)信息系統(tǒng)的縱深安全保護。

　　（3）隨著新信息技術(shù)發(fā)展，信息安全未來發(fā)展?jié)摿�巨�?/p>

　　隨著云計算、物聯(lián)網(wǎng)、移動互聯(lián)、大數(shù)據(jù)等新興技術(shù)的發(fā)展，信息安全越來越顯示出其重要性。基礎(chǔ)網(wǎng)絡(luò)、硬件、軟件及應(yīng)用提供商都必須首先考慮信息安全，而且為了保障產(chǎn)品和服務(wù)，一些著名的 IT 公司紛紛開始進入信息安全領(lǐng)域，如 Intel 收購 McAfee、HP 收購 ArcSight 等事件，這一系列事件表明信息安全具有巨大的吸引力。

　　（4）云安全和移動設(shè)備安全逐步成為信息安全市場關(guān)注的重點

　　云計算的普及使云安全成為用戶普遍關(guān)注的問題，隨著移動設(shè)備數(shù)量持續(xù)增長，導(dǎo)致敏感信息的泄漏風(fēng)險加大，移動設(shè)備的安全防護問題成為信息安全領(lǐng)域的新熱點。

　　4 、我國信息安全行業(yè)發(fā)展?fàn)顩r

　　（1）我國信息安全產(chǎn)業(yè)持續(xù)快速發(fā)展

　　我國信息安全行業(yè)發(fā)展迅速，市場規(guī)模持續(xù)高速增長。信息安全需求層次從中央向省級、地市級、縣級延伸，從核心業(yè)務(wù)安全監(jiān)控向全面業(yè)務(wù)安全保護擴展，信息安全產(chǎn)品的市場需求不斷擴大。

　　（2）信息安全上升為國家戰(zhàn)略

　　2014 年 2 月 27 日，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，由國家最高領(lǐng)導(dǎo)人擔(dān)任組長，解決國家信息安全缺少頂層設(shè)計的問題，我國信息安全產(chǎn)業(yè)迎來新的歷史發(fā)展機遇。

　　5 、我國信息安全產(chǎn)業(yè)發(fā)展趨勢

　　（1）自主可控是信息安全產(chǎn)業(yè)發(fā)展的必然趨勢

　　為保障信息安全，一方面要大力發(fā)展具有自主知識產(chǎn)權(quán)的信息安全技術(shù)產(chǎn)品，實現(xiàn)我國重要信息安全系統(tǒng)技術(shù)和裝備的國產(chǎn)化；另一方面要大力支持自主可控信息安全產(chǎn)品的推廣和使用，不僅在事關(guān)國家信息安全的要害部門，更在百姓日常生活中大力推廣和應(yīng)用，在部分領(lǐng)域甚至采取強制性措施，用國產(chǎn)軟硬件來替代政府和重要行業(yè)信息系統(tǒng)中的外國軟硬件，即通過一系列國產(chǎn)化替代工程來增強這些系統(tǒng)的信息安全。

　　（2）涉密信息安全已成為國家安全戰(zhàn)略的重中之重

　　在信息時代，以聲、光、電、磁等多種形式存儲的涉密信息成為國家秘密的主要存儲載體，國家秘密事關(guān)國家安全和利益，是國家的重要戰(zhàn)略資源，國家秘密一旦泄漏，必將直接危害國家的政治、經(jīng)濟、科技和文化安全，直接危害廣大人民群眾的利益。

　　（3）金融財稅領(lǐng)域的業(yè)務(wù)創(chuàng)新為商用密碼產(chǎn)品提供了廣闊的市場空間

　　金融、稅務(wù)、工商、財政等國家關(guān)鍵領(lǐng)域在整個信息產(chǎn)業(yè)布局乃至國家戰(zhàn)略格局中具有舉足輕重的地位，必須采用自主可控的信息安全技術(shù)為其信息化保駕護航，對信息安全有迫切需求，市場潛力巨大。

　　金融財稅領(lǐng)域的各種創(chuàng)新業(yè)務(wù)，如網(wǎng)上銀行、互聯(lián)網(wǎng)金融、移動支付、網(wǎng)絡(luò)發(fā)票、工商電子營業(yè)執(zhí)照等，迅猛發(fā)展，這些創(chuàng)新業(yè)務(wù)政策性強、涉及面廣、影響力大。商用密碼產(chǎn)品能夠為上述創(chuàng)新業(yè)務(wù)提供身份認證、數(shù)據(jù)加密、數(shù)字簽名等必須的安全功能，具有廣闊的市場前景。

　　（4）信息安全產(chǎn)業(yè)形態(tài)向服務(wù)化方向發(fā)展

　　信息系統(tǒng)復(fù)雜程度的不斷提高和防護難度的不斷加大，迫使信息系統(tǒng)用戶不得不將信息安全服務(wù)外包，由此催生一批專業(yè)化信息安全服務(wù)公司。根據(jù)工業(yè)和信息化部信息安全產(chǎn)業(yè)“十二五發(fā)展規(guī)劃”，國家將重點發(fā)展信息安全風(fēng)險評估、信息系統(tǒng)等級保護咨詢、信息系統(tǒng)安全方案設(shè)計咨詢、信息系統(tǒng)安全集成、信息安全工程監(jiān)理、信息系統(tǒng)安全運維、網(wǎng)絡(luò)安全應(yīng)急處理、數(shù)據(jù)與系統(tǒng)容災(zāi)備份等信息安全服務(wù)，提高國內(nèi)企業(yè)的信息安全服務(wù)能力，滿足信息化建設(shè)對安全可控信息安全服務(wù)的需求。