中國信息安全龍頭格局發展趨勢分析[圖]

信息安全王密 2019-05-29 05:35 來源：智研咨詢

全民密碼時代也要打通密碼和電力、通信、交通、金融等行業接口，實現數據的互聯、互通和共享。我國密碼行業受益于目前我國對安全日益重視的大趨勢，在自主可控、等保2.0等行業利好催化下，密碼行業相關公司將進一步做大做強。

一、衛士通

一直致力于信息安全領域的技術研究及產品開發，經過20年的耕耘，公司從密碼技術應用持續拓展，已形成密碼產品、信息安全產品、安全信息系統三大信息安全產品體系，同時，基于ISSE體系框架，為黨政、央企、能源、金融等用戶提供以“安全咨詢、風險評估、運維與應急響應”為主要內容的信息系統全生命周期的安全集成與運營服務。

1、密碼產品。

密碼產品指采用密碼技術對信息進行加密保護或者安全認證的產品。經過多年的發展，公司已經形成包括密碼芯片、密碼模塊、密碼設備和密碼系統在內的全系列密碼產品。金融數據密碼機、服務器密碼機、USBKey密碼模塊、PCI密碼卡等，是信息安全產業的基礎部分，為PKI系統提供基礎密碼產品。

2、信息安全產品。

公司的信息安全產品涵蓋網絡安全、主機安全、數據安全、安全應用及安全管理等多個領域。建立在密碼產品之上，包括數字認證系統、密鑰管理系統、安全認證網管系統等，是基于PKI技術的具體應用。

3、安全信息系統。

衛士通近年來積極踐行安全與應用緊密融合的思路，形成了移動通信安全產品、安全辦公產品、自主高安全產品等三大類安全信息系統產品。包括IPSecVPN安全網關、涉密計算機及移動存儲介質保密管理系統、終端安全防護系統，綜合運用PKI技術，形成安全可靠的信息系統。

4、安全集成與運營服務。

公司依托強大的技術支持和營銷網絡為各層次用戶提供的咨詢、規劃、設計、實施和運維的全生命周期安全支持與運營服務。

二、格爾軟件

以“應用+安全，創造新價值”為理念，專注于信息安全行業PKI領域，主要從事以PKI為核心的商用密碼軟件的研發、生產和銷售及服務業務，為用戶提供基于PKI的信息安全系列產品、安全服務和信息安全整體解決方案。

參與承建了我國多個第三方數字認證中心系統，并在電子商務、互聯網網絡實名、金融電子支付、云計算平臺、虛擬化、移動互聯網、智慧城市等領域的業務安全方面發揮作用。
格爾科技在技術研發、人才、專業資質、客戶資源、品牌價值和營銷服務體系等方面形成了顯著的競爭優勢。

1、行業內領先優勢

國內首批商用密碼產品定點生產與銷售單位，是國家保密局批準認定的涉及國家秘密的計算機信息系統集成甲級資質單位，是全國信息安全標準化技術委員會成員單位，是國家‚863”計劃信息安全示范工程金融子項目的責任承擔單位，是國家科技支撐計劃商用密碼基礎設施項目的牽頭單位。公司是國家火炬計劃重點高新技術企業、國家高新技術企業。

2、技術創新和研發優勢

公司堅持自主創新，對網絡安全及數據安全等領域尤其是PKI領域的技術理論進行長期研究。同時，公司在國產密碼算法方面進行了長期的研究和開發工作，并成為國內首批通過國家密碼管理局審查、支持SM2算法的、省級電子認證服務機構的建設單位。

3人才優勢

研發團隊集中了信息安全技術領域的資深技術專家、博士、高級工程師。同時，國內信息安全領域國家級重點科研項目的主要承擔者之一，先后承擔了12項國家級、省部級的重點信息安全科研項目的研究與開發工作。

4、專業資質優勢

在信息安全行業，企業獲取經營資質或許可的多少成為衡量信息安全廠商競爭力的重要因素。公司是目前國內同行業中擁有各類經營資質或許可較全的企業之一。公司先后取得了涉及國家秘密的計算機信息系統集成資質證書（甲級）、計算機信息系統安全專用產品銷售許可證，以及各類涉密信息系統產品檢測證書、商用密碼產品技術鑒定證書、信息技術產品安全測評證書等多項經營資質或許可。子公司格爾安全獲得上海市武器裝備科研生產叁級保密資格單位認定，以及上海市軟件行業協會頒發的《軟件企業證書》。

5、品牌價值優勢

經過十余年發展，公司已成為國內信息安全行業PKI領域的優勢企業之一，通過CMMI3認證和ISO9001質量認證，為用戶提供功能完善、質量可靠的PKI產品。公司是全國信息安全標準化技術委員會網站可信國家標準項目組成員單位、中國密碼學會第二屆理事會理事單位，同時亦是國家科技支撐計劃商用密碼基礎設施項目的牽頭單位。截至報告期末，公司共發起、參與研制行業標準規范26項；其中，作為發起單位研制的相關標準為6項，作為主要參與單位研制的相關標準達20項。

6、營銷服務體系優勢

推進以行業服務專業化和區域服務本地化相結合的客戶服務體系建設。即對于行業客戶，由格爾國信、格爾安全等子公司和公司的電子政務、軍工、公安等事業部，分別提供專業的行業服務指導與支撐；對于區域客戶，形成以上海、北京、廣州、西安、烏魯木齊、鄭州為區域中心，輻射其他區域的二級聯動管理的營銷服務網絡。

7、客戶資源優勢
公司客戶主要為國家部委、地方政府部門、軍工企業、金融機構、大中型企事業單位，客戶資源穩定。由于信息安全行業的特性，穩定優質的客戶資源有利于公司進一步開拓新市場，促進公司的持續快速發展。

格爾軟件是中國首批研制和推出PKI公鑰基礎設施產品的廠商。經過十余年的發展，公司已成為信息安全行業PKI產品市場的優勢企業之一。整體上，公司的產品包括PKI基礎設施產品、PKI安全應用產品和通用產品三大類。

2018年，在政府、軍工、電子政務等領域穩步推進主營業務，有序進行身份認證體系的頂層布局與規劃。公司實現了大數據云平臺下統一門戶、統一身份和統一權限管理系統，經歷了首屆中國國際進口博覽會“大用戶高并發”的考驗，為進博會安保保障作出了貢獻。同時，公司進一步拓展金融領域，參與并完成部分省市的財稅及銀行項目。公司加大對云計算安全、物聯網安全、移動互聯網安全、工業互聯網的產品研發以及與客戶群體業務對接工作的投入，提升公司的競爭。

2018年陸續投入研發費用約5,593.82萬元,對主要產品進行了全面的改造和適配，推出支持車輛網環境的信息安全產品，完善身份認證與管理產品，為移動設備支持PKI應用提供解決方案并實現了國際化支持。

三、數字認證

北京數字認證股份有限公司是北京市國有資產經營有限責任公司控股的國有企業，是國內領先的信息安全解決方案提供商，主要業務為電子認證服務、電子認證產品及可管理的信息安全服務。

應用領域覆蓋政府、金融、醫療衛生、彩票、電信等市場，在電子政務領域的市場占有率位居行業前列，并已在醫療信息化、網上保險、互聯網彩票等重點新興應用領域建立了市場領先優勢。公司是高新技術企業和軟件企業，是具有工業和信息化部頒發的電子認證服務許可證資質，國家密碼管理局頒發的商用密碼銷售、使用許可資質和電子政務電子認證服務許可資質、衛生系統電子認證服務資質的電子認證服務商;是具有國家風險評估資質、國家應急處理資質、國家信息安全服務安全工程類資質和北京市信息安全服務資質的信息安全服務提供商。

是領先的網絡安全解決方案提供商，堅持“共建可信任的數字世界”的企業愿景、以“提供高品質的網絡安全服務，幫助用戶構建安全可信的網絡空間”作為公司使命，始終致力于保障用戶信息基礎設施安全可靠運行、保護用戶信息化業務安全可信開展、保衛用戶數字資產。

電子認證服務、安全集成、安全咨詢與運維服務。其中電子認證服務業務占比較大，2018年營業收入占總收入的59%。

1、電子認證服務

電子認證服務主要包括數字證書和電子簽名兩類服務。數字證書服務是為用戶提供數字證書的生產和管理。數字證書是基于密碼技術生成的一種電子文件，在網絡世界中作為身份認證、電子簽名和信息保護的基礎。公司簽發數字證書前需要對用戶身份進行鑒別，數字證書的有效期一般為1年，用戶應在到期前更新。

電子簽名服務主要向客戶提供電子簽名生成、電子簽名驗證、電子簽名信息管理等服務，并在此基礎上向用戶提供電子合同管理、證據保全、司法鑒定等解決方案。電子簽名是一種在電子文件中起到表明簽名人身份和簽名人對電子文件內容認可的電子技術手段，是一類反映電子交易事件事實的關鍵電子證據，在《中華人民共和國電子簽名法》中規定：“可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力”。目前公司基于密碼技術構建了可靠電子簽名服務體系，向用戶提供可靠電子簽名服務，客戶不需要建設自己的電子簽名系統，就可直接使用公司的服務來滿足電子簽名生成及相關管理需求。公司的電子簽名服務業務已面向全國進行推廣，開始進入快速發展階段。根據應用領域及具體項目情況，收費方式有按簽名次數、包年、階梯式定價等不同的模式。

2、安全集成

安全集成業務是根據客戶自身需求，為客戶提供適合其信息系統特點的網絡安全保障解決方案。公司的解決方案是將自有產品（如：身份管理產品、電子簽名產品）、第三方信息系統和網絡安全產品（如：防火墻產品、入侵檢測與入侵防御產品、統一威脅管理產品等）有效的與客戶信息系統集成，從而提高客戶信息系統的安全保障能力。安全集成業務的銷售模式分為直銷和與渠道商合作兩種模式，其中自有產品定價采用生產成本加上合理利潤方式，第三方軟硬件產品定價方式為采購成本加上合理利潤，集成服務費按照項目總金額一定比例收取。安全集成業務一般按照合同約定進度收款，在合同簽署、產品到貨、初驗和終驗等環節約定不同收款比例。

3、安全咨詢與運維服務

安全咨詢與運維服務包括：風險評估、合規性咨詢、代碼審計、脆弱性檢查、滲透測試、安全巡檢等多項專業安全服務，相關服務按照不同內容、頻次與工作量收取服務費。業務收入受項目數量、項目規模以及實施周期等因素影響，存在一定波動。

安全咨詢與運維服務通常以年度（12個月）為服務周期，合同款項通常分兩次收取，首次收款在合同簽訂時，尾款在服務結束時收取。

2018年公司安全咨詢與運維服務營業收入較2017年增長約3,345萬元，同比增長30.11%。

信息安全風險日益復雜，身份欺詐、非授權訪問、行為抵賴等安全風險日益嚴峻，為保障網上業務的健康有序開展，需要同時滿足身份認證、授權管理、責任認定等客戶安全需求。因此，單一的產品或服務無法滿足用戶的綜合保障需求，只有綜合利用服務和多種產品形成一體化的解決方案，才能滿足客戶的網絡信任需求。‚一體化的解決方案已成為行業發展趨勢，具備電子認證‚一體化解決方案能力的企業將更易形成競爭優勢。

數字認證是獲得工信部電子認證服務許可證的第三方電子認證服務機構，同時公司也具備較強的電子認證產品的自主研發能力，是行業內少數整合電子認證服務和電子認證產品，能夠為客戶提供‚一體化電子認證解決方案的公司之一，具備突出的市場競爭優勢。公司電子認證解決方案以《電子簽名法》為依據，以密碼技術為基礎，主要用于以身份認證、授權管理和責任認定為主要內容的網絡信任體系建設以及信息保護，能幫助客戶建立起身份可信、電文可信、行為可信的安全可信網絡空間。

在電子認證服務方面，公司構建了數字證書和電子簽名服務體系，不僅能可信規范地提供可信數字身份服務，還在國內率先形成了可靠電子簽名服務支撐能力，建立了提供網絡信任服務的全面基礎。在電子認證產品方面，公司擁有自主知識產權的產品體系，涵蓋了電子認證基礎設施、可信數字身份管理、可靠電子簽名等主要產品。

衛士通作為我國網絡安全國家隊，深耕密碼行業，已經圍繞密碼體系構建了非常完整的安全系統。新任董事長卿昱上任后管理風格變化明顯，目前已經與各業務線主管簽訂年度目標責任書，提出奮戰二季度。格爾軟件作為PKI系統基礎設施提供商，為我國政府多個部門提供產品，是PKI行業領軍企業。數字認證作為PKI系統應用方，是電子認證技術優勢企業，可提供一體化的電子認證解決方案，充分受益電子認證行業快速發展。

衛士通，背靠中國網安，持續拓展密碼技術應用，已形成完整的信息安全產品體系，一季度開局順利、成績驕人。格爾軟件，已形成基于PKI的信息安全產品系列，并不斷拓寬產品應用范圍，實現國際化支持；主營業務在政府、軍工、電子政務、金融領域穩步推進，國產自主可控、未來業績增長可期。數字認證，是領先的網絡安全解決方案提供商，提供電子認證服務、安全集成、安全咨詢與運維服務，業務多點開花，已在政務、金融、醫療衛生、電信、教育、交通等領域建立領先優勢，“一體化”電子認證解決方案具備競爭優勢，市場占有率有望進一步提高。

2017-2020年龍頭盈利預測