网络信息安全行业市场发展分析-政策驱动网络信息安全行业持续快速成长.docx

2020网络信息安全行业市场发展分析，政策驱动网络信息安全行业持续快速成长1、乘政策东风行业需求加速释放全球信息安全威胁事件频发，网络信息安全成为重要目标。近年来，随着各类网络攻击和犯罪现象持续增长，形势日益严重，驱动信息安全行业的高速发展。从国内市场来看，信息安全的主要客户包括党政军、金融、交通、能源、银行、教育等一系列重要行业。伴随着我国一系列网络信息安全政策的颁布，客户对安全愈加重视，受下游需求及政府政策的推动，我国信息安全产业规模不断扩大。在市场需求方面，政府、通信、金融、能源、军队等仍然是信息安全企业关注的重点行业，证券、交通、教育、制造等新兴市场需求强劲，为信息安全产品市场注入了新的活力;在产品结构方面，信息安全产品种类日益丰富，网络边界安全、内网信息安全及外网信息交换安全等领域全面发展。图表：全球信息安全威胁事件资料来源：公开资料整理2、网络安全上升为国家战略，政府密集出台法律法规与监管要求2014年开始，国家开始高度重视网络安全工作，密集出台多项法律法规与监管要求：成立中央网络安全和信息化领导小组（后改名为中央网络安全和信息化委员会），中共十八届四中全会明确提出加强互联网领域立法，政府工作报告首次出现“维护网络安全”表述，相管理办法和指导意见先后出台，2016年通过的《中华人民共和国网络安全法》对网络运行安全、网络信息安全等方面从法律角度予以约束和规范，并于2017年正式实施。一系列重要文件的出台从顶层层面确立了网络安全在国家信息化战略中的重要地位，国内网络信息安全市场迎来高增长时代。图表：网络信息安全相关政策资料来源：公开资料整理等保2.0是为了配合《中华人民共和国网络安全法》的实施，同时适应移动互联、云计算、大数据、物联网和工业控制等新技术、新应用情况下网络安全等级保护工作的开展。2017年8月，公安部评估中心根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进行了合并，形成《网络安全等级保护基本要求》一个标准，也就是等保2.0。旧标准更偏重于对于防护的要求，而等保2.0标准调整各个级别的安全要求为安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求，更加适应当前网络安全形势的发展。此外，等保2.0的监控范围更加广泛，不再只是党军政等重要部门及央企国企，所有网络运营者都被纳入等级保护管理，并且将被动防御为主的保护措施演变为全方位的主动防御。图表：网络信息系统安全等级保护各级别情况资料来源：公开资料整理等保2.0明确要求，从建设初期设计和采购阶段就应该考虑加密需求，同时在网络通信传输、计算环境的身份鉴别、数据完整性、数据保密性明确了使用加密技术实现安全防护的要求。另外，云上还特别提出镜像和快照的加固和完整性校验保护要求，以及对密码应用方案的国密化提出了明确的采购标准要求。图表：等保2.0分类结构的变化2017年《网络安全法》正式实施后，网络安全法律法规不断完善，市场规范性逐步提升，中国网络信息安全市场规模逐渐增长。统计数据显示，2018年，我国网络信息安全市场规模达495亿元，远高于全球市场的平均增速。同时，随着各项网络安全政策法规的逐步完善，以及国家和企业组织对网络安全的重视程度不断提升，预计到2021年我国网络信息安全市场规模将超过900亿元。由于网络安全行业和IT投入直接相关，IT投入可预期将持续增长，而且，在政策及安全事件的驱动下，占总的IT投入比重有望提升，因此，从长期来看，网络安全行业是一个市场空间长期向上的行业。我国网络信息安全市场较为分散，启明星辰市场份额最大，但占比仅为5.1%，相较于路由和交换市场，网络信息安全市场发展机会较多。3、安全服务市场高增长龙头公司积极布局常见的安全需求主要包括外部要求和内部需求两方面：外部要求指客户面临来自国家及行业合规监管要求，从而产生合规管理咨询、等级保护咨询、安全管理咨询等服务需求；内部需求是客户信息系统在规划、设计、建设、运行的全生命周期中面临的各项安全方面的服务需求，包括如何进行安全体系规划设计、定期开展风险评估和加固、如何保障信息系统安全运行、紧急事件有效处置以及如何度量安全运行的情况等。随着中国IT产业的快速发展，传统销售信息安全硬件产品的模式越来越难以满足客户的复杂需求，国内网络安全行业有望向国际同行看齐，服务的占比不断提升。根据中国信息通信研究院的预测，2021年国内安全服务市场规模将达到184亿元，未来三年CAGR有望达到39%，安全服务占比将提升到19.8%。启明星辰：国内网络安全领军企业，大力开拓城市级安全运营中心。公司拥有完全自主知识产权的100多款网络安全产品，其中入侵检测/入侵防御、统一威胁管理、安全管理平台、运维安全审计、数据审计与防护市场占有率第一位，是政府、电信、金融