2014年信息安全行业分析报告
2014年信息安全检查总结报告简易版
In Order To Simplify The Management Process And Improve The Management Efficiency, It Is Necessary To Make Effective Use Of Production Resources And Carry Out Production Activities.编订：XXXXXXXX20XX年XX月XX日2014年信息安全检查总结报告简易版2014年信息安全检查总结报告简易版温馨提示：本安全管理文件应用在平时合理组织的生产过程中，有效利用生产资源，经济合理地进行生产活动，以达到实现简化管理过程，提高管理效率，实现预期的生产目标。
文档下载完成后可以直接编辑，请根据自己的需求进行套用。
一、信息安全检查工作组织开展情况我中心按照通知要求，我中心相关人员对所管辖设备进行了测试与检查，目前各系统运转正常，信息系统运行平稳二、本年度信息安全主要工作情况我中心在20xx年对所管辖设备，进行了多次的安全检查，并对发现的漏洞以及问题及时的进行了解决，为了保证系统的安全可靠，对接入系统的终端设备进行了ip以及mac的绑定，并进行了实名登记。
三、检查发现的主要问题和薄弱环节1. 主要是相关终端接入使用者，对安全性不够重视，对移动介质接入网络的安全意识比较淡薄，较薄弱环节主要为相关的安全管控人员缺乏2. 由于网络与外网隔离，主要的风险来源于各接入终端。
3. 整体安全情况一般，有一定的网络相关风险四、改进措施与整改效果1．配属相关的安全管控人员以及网络安全监管设备2．达到实时监控网络各节点的安全异常的目的五、关于加强信息安全工作的意见和建议对于信息安全工作，需要实施定期的培训，对相关的安全设备进行实时的维护与更新，配备专职的安全监管人员，对所辖设备进行实时的监控，从而发现异常保证整个网络的安全。
该位置可填写公司名或者个人品牌名Company name or personal brand name can be filled in this position。
2014年教育信息化行业分析报告
2014年教育信息化行业分析报告2014年10月目录4一、行业概况.............................................................................................5二、行业发展现状 ....................................................................................51、区域发展不平衡...............................................................................................2、硬件投入比例大但应用滞后 (6)3、优质教育资源匮乏...........................................................................................64、教师信息化水平不高 (7)5、信息化建设缺乏整体、统一规划，资源浪费现象严重 (8)三、行业生命周期和行业的市场规模 (8)1、行业所处的生命周期 (8)102、行业市场规模.................................................................................................四、行业与行业上下游的关系 (11)111、产业链关系图.................................................................................................2、上下游企业的合作关系 (11)五、行业的竞争程度及行业壁垒 (12)121、行业的竞争状况.............................................................................................2、进入教育信息化行业的主要壁垒 (12)（1）综合服务能力壁垒 (12)（2）教育资源壁垒 (13)（3）技术壁垒 (13)（4）客户资源壁垒 (14)（5）人才供给壁垒 (14)六、行业的监管体制和政策 (14)1、国家关于教育信息化建设的方针和政策 (15)2、软件行业监管体制及相关政策 (18)（1）行业主管部门和监管体制 (18)（2）主要法律法规和政策 (18)193、增值电信行业.................................................................................................（1）行业主管部门和监管体制 (19)（2）行业主要法律法规 (20)七、影响该行业发展的有利和不利因素 (21)1、影响行业发展的有利因素 (21)（1）教育信息化相关政策利好 (21)（2）国家教育经费投资规模逐年增大 (21)（3）国家宽带战略促进教育信息化的发展 (22)（4）信息消费促进教育云服务消费 (22)2、影响行业发展的不利因素 (23)（1）部分相对落后地区开展信息化普及的条件不成熟 (23)（2）区域性特点较为明显，不利于产品快速推广 (23)24八、行业风险特征 ..................................................................................1、依赖电信运营商的风险 (24)242、行业政策风险.................................................................................................3、适龄在校学生数量下降风险 (25)25九、行业主要企业 ..................................................................................一、行业概况教育信息化的概念是在20世纪90年代伴随着信息高速公路的兴建而提出的。
中国信息安全行业分析报告
中国信息安全行业分析报告当前，随着全球信息化步伐的不断加快，互联网、云计算技术的迅猛发展，社会正在发生巨大变革。
全球信息化已成为现代社会的大趋势。
但由于信息网络本身存在的各种缺陷以及信息网络互联形式的多样性和开放性，信息安全已成为社会关注的焦点，并成为当前信息科技研究的重要和热门领域。
一、信息安全的概念信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。
信息安全主要包括五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。
其中保密性是指信息不被泄露给非授权的用户、实体或过程。
即信息只为授权用户使用。
真实性是指原始信息的正确性和一致性。
完整性指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。
未授权拷贝指未经过信息拥有者的授权，不能对信息进行拷贝、传播。
寄生系统的安全性包含了硬件、软件、网络及使用人员在内整个系统的安全。
它们之间的关系是相辅相成，缺一不可的。
二、信息安全产品的分类（一）安全硬件1、防火墙／虚拟专用网络硬件产品防火墙／虚拟专用网络（VPN）安全硬件具有数据流的监控、过滤、记录和报告功能，必要时可隔断内部网络与外部网络的连接。
它在内部网络与不安全的外部网络之间设置障碍，阻止对资源的非法访问。
2、入侵监测与入侵防御硬件产品入侵检测（IDS）作为传统保护机制的有效补充，形成了信息系统中不可或缺的反馈链；入侵防御系统（IPS）则是入侵检测系统的升级版本，变被动检测为主动防御，其市场发展空间较大。
3、统一威胁管理硬件产品统一威胁管理硬件产品将网络防火墙、网络入侵监测与防护、网关防病毒等功能集成在一个设备中。
4、安全内容管理硬件产品安全内容管理硬件产品最主要的功能是提供Web流过滤、内容安全性监测及病毒防御。
（二）安全软件安全软件通常用于保护计算机、信息系统、网络通讯、网络传输的安全。
2014年信息安全身份认证行业分析报告
2014年信息安全身份认证行业分析报告2014年4月目录一、行业管理体制 (5)1、行业主管部门、监管体制 (5)2、行业主要法律法规、政策及行业标准 (6)3、相关产业政策 (8)4、行业准入标准、准入管理模式、取得认证需具备的条件 (11)（1）行业准入管理模式 (11)（2）取得认证需具备的条件 (12)①商用密码产品生产定点单位证书 (12)②商用密码产品销售许可证 (13)③计算机信息系统安全专用产品销售许可证 (13)④全国工业产品生产许可证 (13)⑤申请IC卡制造机构标识 (14)二、行业市场概述 (14)1、信息安全业范畴 (14)2、身份认证信息安全市场概述 (15)3、USB Key市场 (16)（1）市场规模 (16)（2）市场结构 (17)（3）市场分布 (18)（4）未来发展趋势 (19)4、OTP动态令牌市场 (19)（1）OTP动态令牌 (19)（2）市场规模 (20)5、加密锁市场 (21)（1）加密锁及工作原理 (21)（2）加密锁市场状况 (22)6、IC卡及读写器市场 (22)（1）IC卡产品及其发展状况 (22)（2）EMV迁移下IC卡的市场机会 (22)（3）IC卡技术发展趋势 (23)7、进入本行业的主要障碍 (24)（1）技术壁垒 (24)（2）资质壁垒 (25)（3）市场壁垒 (25)（4）资金壁垒 (25)三、行业未来发展趋势 (26)1、网络安全日益严峻，互联网及移动互联网信息安全急需加强 (26)2、网上银行、电子支付快速发展，将推动身份认证信息安全产品的应用. 273、身份认证信息安全产品的应用范围将从银行业逐步扩展到其他行业 (29)4、产品升级换代越来越快 (29)5、加密算法升级换代、数字证书存在有效期、OTP动态令牌产品电池寿命期有限等将推动存量市场的产品更新换代 (30)四、行业市场供求状况、利润水平及变动原因 (31)1、网上银行日益普及 (31)2、安全要求的提升，推动市场对带复核功能的USB Key 产品的需求 (32)3、银行卡EMV迁移将推动金融IC卡市场快速发展 (33)4、行业利润水平的变动趋势及变动原因 (33)五、影响行业发展的有利因素和不利因素 (33)1、有利因素 (33)（1）国内庞大的网民数量和网上应用多元化将推动身份认证信息安全市场的发展 (33)（2）国家产业政策大力支持 (34)（3）EMV迁移带来的市场机会 (34)（4）国外市场提供了新的发展机遇 (34)2、不利因素 (35)（1）产品应用范围有待进一步扩大，行业发展环境还有待完善 (35)（2）高端技术研发人才的短缺 (35)六、行业主要参与者、技术水平及技术特点 (35)1、行业的主要参与者 (35)2、行业技术水平和技术特点 (36)七、行业主要经营模式及特有的经营特点 (36)1、行业的主要经营模式 (36)2、行业特有的经营特点 (37)八、行业经营的周期性、季节性和地域性 (38)1、行业的周期性 (38)2、行业的季节性 (39)3、行业的地域性 (39)九、本行业与上下游行业之间的关联性 (39)十、行业主要企业简况 (40)1、USB Key企业 (40)（1）北京握奇数据系统有限公司 (40)（2）天地融科技股份有限公司 (40)（3）北京旋极信息技术股份有限公司 (40)2、OTP动态令牌企业 (41)（1）北京集联信息安全技术有限公司 (41)（2）上海林果实业有限公司 (41)3、加密锁企业 (42)（1）北京深思洛克软件技术股份有限公司 (42)一、行业管理体制1、行业主管部门、监管体制身份认证信息安全产品的经营，分别受信息产业与安全主管部门的监管；公司产品用于金融行业时，同时还受金融主管部门的监管。
2014年信息安全行业发展前景
2014年信息安全行业发展前景
近年来网络犯罪行为明显增多，尤其是黑客和钓鱼网站的出现，让老百姓深恶痛绝。
在百度上搜索“黑客”，可以得到6480万个结果，其中很大一部分是黑客网站。
据数据显示，在过去一年里，网络犯罪使我国个人用户蒙受直接经济损失高达2890亿元，受害人数超过2.57亿，这组让人震惊的数字意味着，个人信息的泄露已经严重危害到人民群众的生命财产安全，亟须立法进行保护。
信息技术发展日新月异，移动互联、云计算，企业迁移至IPV6等新问题不断涌现使得信息安全面临全新的考验。
平板电脑、智能手机的爆发式增长，使得针对移动设备的新型攻击不断增加。
信息安全已经得到了国家和各级政府的高度重视，相继推出的多项政策对行业发展的各个方面都给予了重大支持。
特别是推动着金融、铁路等大型重点行业加强信息安全保护，提高了信息安全的需求，促进行业快速健康发展。
云产品和服务的快速发展也带来了大量云安全的需求。
新技术，新应用的快速发展催生了信息安全行业新的市场空间。
我国信息安全行业目前正处于快速发展的新阶段，随着信息化不断深入到各个领域，用户信息安全意识不断增强，信
息安全需求将快速增加。
根据前瞻产业研究院发布的《2014-2018年中国信息安全行业发展前景与投资战略规划分析报告》分析：未来三年信息安全产品市场仍将保持快速增长态势，年均复合增长率为20.3%，2014年市场规模将达到228.03亿元。
2014年IT信息化行业分析报告
2014年IT信息化行业分析报告2013年12月目录一、IT行业政策、需求和业务模式的变革带来更多机会 (3)1、行业政策、需求和业务模式的变革都在推动IT行业的变革 (3)2、变革的IT行业机会存在于3大领域和一个发展方向的公司 (5)二、互联网正在影响各行业生态，互联网经济有最强活力 (7)1、基础网络建设和上网人数增加仍将推动互联网的业务量 (7)2、社交、娱乐、商业的模式创新带动更多的网络消费模式 (9)3、看好互联网服务的CDN行业和龙头公司网宿科技 (10)三、信息安全的范围扩展到国家、生产和社会安全 (12)1、政策持续和事件频发催化信息、数据和系统安全需求提升 (12)2、安全需求整体提升，信息安全产品的覆盖领域将铺开到更大领域 (14)3、军费开支将向高科技倾斜，北斗系统从区域组网逐渐进入实用阶段 (16)四、教育和食品安全牵头民生信息化，智慧城市逐渐落地 (18)1、教育信息化千亿市场潜力，软件需求刚起步 (18)2、食品安全成为最重要的民生问题之一，信息化手段实现全流程保障 (21)3、智慧城市终将落地，全面利好系统商，自下而上建设率先受益 (23)五、SMAC架构重塑科技公司，转型成功可打开巨大空间 (25)六、重点公司简况 (27)1、网宿科技：互联网一直在变，加速需求不变 (29)2、立思辰：教育信息化三级火箭正在起飞 (32)3、卫士通：历史性机遇前，信息安全国家队再起航 (35)4、旋极信息：军工IT迎来最好需求，嵌入式产品前景巨大 (37)5、中海达：测绘装备国产化，北斗终端全系列产品出货 (39)6、华宇软件：食品安全逐渐放量，法检系统保持增长 (41)7、用友软件：生态圈转型成功盈利提升，云平台落地前景巨大 (42)一、IT行业政策、需求和业务模式的变革带来更多机会1、行业政策、需求和业务模式的变革都在推动IT行业的变革变革是中国社会和经济当前一个重要的主题，变革一方面来自于新一届政府推动的改革，“克强经济学”以其鲜明的特征影响着中国的经济发展，而十八届三中全会更是吹响全面改革的号角；另一方面来自于技术和社会发展推动的经济规律，尤其是互联网和移动互联网正影响着社会和生活的方方面面。
2014年信息安全检查总结报告通用版
安全管理编号：YTO-FS-PD4672014年信息安全检查总结报告通用版In The Production, The Safety And Health Of Workers, The Production And Labor Process And The Various Measures T aken And All Activities Engaged In The Management, So That The Normal Production Activities.标准/ 权威/ 规范/ 实用Authoritative And Practical Standards2014年信息安全检查总结报告通用版使用提示：本安全管理文件可用于在生产中，对保障劳动者的安全健康和生产、劳动过程的正常进行而采取的各种措施和从事的一切活动实施管理，包含对生产、财物、环境的保护，最终使生产活动正常进行。
文件下载后可定制修改，请根据实际需要进行调整和使用。
一、信息安全检查工作组织开展情况我中心按照通知要求，我中心相关人员对所管辖设备进行了测试与检查，目前各系统运转正常，信息系统运行平稳二、本年度信息安全主要工作情况我中心在20xx年对所管辖设备，进行了多次的安全检查，并对发现的漏洞以及问题及时的进行了解决，为了保证系统的安全可靠，对接入系统的终端设备进行了ip以及mac的绑定，并进行了实名登记。
三、检查发现的主要问题和薄弱环节1. 主要是相关终端接入使用者，对安全性不够重视，对移动介质接入网络的安全意识比较淡薄，较薄弱环节主要为相关的安全管控人员缺乏2. 由于网络与外网隔离，主要的风险来源于各接入终端。
3. 整体安全情况一般，有一定的网络相关风险四、改进措施与整改效果1．配属相关的安全管控人员以及网络安全监管设备2．达到实时监控网络各节点的安全异常的目的五、关于加强信息安全工作的意见和建议对于信息安全工作，需要实施定期的培训，对相关的安全设备进行实时的维护与更新，配备专职的安全监管人员，对所辖设备进行实时的监控，从而发现异常保证整个网络的安全。
2014年计算机行业信息安全行业分析报告
2014年计算机行业信息安全行业分析报告2014年2月目录一、信息安全形式恶化，技术演进使行业面临新挑战 (3)1、我国信息安全事件频发安全形式持续恶化 (3)2、“棱镜门”事件显示大国间信息安全竞争升级 (5)3、技术发展使信息安全行业面临新挑战 (6)（1）APT攻击威胁增大大数据监测或成主流 (6)（2）BYOD现象日渐寻常信息安全面临挑战 (9)二、海内外信息安全政策研究：政策是驱动行业发展重要力量 (12)1、美国：拥有完备的信息安全法案，分工明确的安全政策体系 (12)2、美国网络安全策略对我国的启示 (15)3、国内：重视程度逐步提升，仍存在诸多问题 (16)4、国安委成立或将改变国内信息安全监管机构多头管理问题 (18)5、信息安全法的制定未来将有效完善行业监督管理机制 (18)三、行业变革刚刚开始，进口替代大势所趋 (19)1、产品提供商与系统集成商构成信息安全产业链 (19)2、细分领域龙头各异整体集中度有待提升 (21)3、行业变革刚刚开始，潜在需求与政策推手触发行业拐点 (23)4、行业进口替代乃大势所趋，政策改善将成为显著催化剂 (24)四、技术实力强，具备产品及行业整合能力者胜出 (26)1、技术/研发/产品优秀信息安全企业的灵魂 (26)2、产品整合+行业整合能力为胜出的另一关键 (28)五、风险因素 (31)六、投资策略及重点公司简况 (31)1、绿盟科技：高端和海外市场是未来高增长源泉 (32)2、启明星辰：有望直接受益信息安全政策变革 (34)3、北信源：监管变革将打开新市场 (35)一、信息安全形式恶化，技术演进使行业面临新挑战1、我国信息安全事件频发安全形式持续恶化信息安全事件数量快速上升，安全形势不容乐观。
据统计，2012 年国家互联网应急中心（CNCERT）共接收19124 次网络安全事件报告（且不包括扫描和垃圾邮件类事件），与2011 年相比增长24.5%；2012 年CNCER 共处理各类网络安全事件共18805 件，与2011年相比增长72.1%。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2014年信息安全行业
分析报告
2014年10月
目录
一、信息安全框架的理解 (5)
二、信息安全产业现状和发展趋势 (9)
1、近1年全球信息安全重大事故回放 (9)
2、监控统计数据显示“黑色产业链”利益驱动在持续增强 (10)
3、信息安全市场规模成加速发展，市场发展空间较大 (11)
4、信息安全细分产业格局及现状 (12)
（1）安全软件层面格局：免费模式下的华丽转身，蓝海市场初见端倪 (12)
（2）安全产品层面格局，感知层芯片成为产业新贵 (15)
①网络防火墙等网络设备向集成化、智能化方向发展，“硬+软”配套是主流 (16)
②应用层面的安全是最终标靶，是攻防双方博弈的焦点 (18)
（3）综合解决方案能力是核心竞争力的体现 (19)
（4）安全服务是信息安全产业的新赢利增长点 (20)
5、信息安全产业的发展趋势 (22)
（1）产业的纵向整合和横向融合将持续不断 (22)
（2）国内安全意识在大幅度提升带动整个产业发展 (23)
（3）移动互联安全成为新增长趋势点 (24)
（4）信息内容安全将是新的南海市场，智能分析技术亟待成熟 (25)
（5）信息安全产品趋于智能化方向发展，集成度越来越高 (26)
三、信息安全产业竞争态势分析 (26)
1、国外竞争格局：做好做强细分行业，形成良性竞争 (26)
（1）芯片领域龙头地位难以撼动 (26)
（2）网络安全产品和解决方案主流厂商被几个传统优势企业垄断 (27)
（3）安全软件领域存在无限可能，也是进入安全产业的突破点 (27)
2、国内部分领域竞争充分，高端芯片领域鲜有涉足 (27)
（1）四个方面说明国内信息安全产业呈现结构性竞争形势 (27)
（2）整体来看，国内信息安全龙头企业暂时没有形成，群雄逐鹿 (29)
（3）传统IT企业强势进入，分享产业链蛋糕 (29)
（4）出现区域政策壁垒，国内信息安全基础建设的“去国际化” (29)
四、信息安全产业投资风险分析 (30)
1、信息安全产业受制于信息化进程发展速度，目前低于预期 (30)
2、国内信息安全产业结构化竞争将会长期存在，同质化严重 (31)
3、国际巨头企业不会放弃国内信息安全市场，竞争会更加激烈 (31)
五、信息安全产业发展趋势 (31)
1、国内市场信息安全市场是政策驱动型市场 (31)
2、垂直整合在加深，市场份额先发优势明显，龙头渐现 (32)
3、大数据下的非结构化信息安全是蓝海市场 (33)
4、BYOD设备安全是重灾区，也是行业发展的刚需 (33)
六、信息安全行业重点公司：启明星辰 (33)
1、启明星辰：特殊政策下公司营收稳步增长，龙头地位明显 (34)
2、公司经营稳健、持续盈利能力强 (35)
（1）公司营业收入和净利润近20%的速度增长 (35)
（2）公司收益率指标稳定，毛利率水平接近国外高科技安全公司水平 (36)
（3）公司资本结构合理，资产管理效率稳步提升 (37)
3、二十年磨一剑，专注、专心、专攻信息安全 (39)
（1）专注信息安全领域18年，茁壮成为行业龙头企业 (39)
（2）公司以核心技术为根基，做大做强研发，保持持续的创新力 (43)
（3）公司产品布局全面，架构+战略+格局并行发力 (43)
4、“哑铃”另一端，外延扩张渠道，形成战略合作打开新局面 (45)
（1）国内市场策略：加大行业渗透力度，寻找新的蓝海市场 (45)
（2）国际市场策略：建立新渠道，瞄准小企业的细分市场 (46)
5、用改变来迎接政策的“春天” (46)
（1）公司有哪些改变 (46)
（2）为什么有这样的变化 (47)
6、政策的“春天”给足了市场增长空间 (48)
信息安全产业是信息技术发展领域的常青藤，任何技术的发展要以安全发展为前提。
“安全第一”是工业发展要素的重要保障，信息化进程中，信息技术从PC 的Wintel 时代发展到互联网时代，其速度远远超过传统行业的速度，信息化已经渗透到各行各业，信息化程度的水平体现了国家和企业的竞争力，价值信息的泄露带来的损失也是巨大的和不可逆的，可能涉及国家机密、企业商业信息、个人保密信息等，信息安全的必要性毋容置疑。
攻防技术的发展，让信息安全领域成为一棵常青藤，我们认为在信息安全行业上的长期投资具有较高的价值。
分布式网络和非结构化信息是大数据的特点，未来信息行业的差异化竞争主要集中在系统级的整体解决方案和内容安全上。
计算机网络发展至今，安全产品的形态也在变化中，目前主导的安全产品主要集中在设备终端、网络传输层，通过部署检测产品和防御产品，深度解析IP 报文来识别潜在风险。
移动互联网催生出来的大数据时代已经来临，扁平化网络和非结构化信息使得攻方有更多的便利条件，信息防御需要有较高的综合解决方案能力，通过系统的整体解决方案来加固安全体系。
因此我们认为，有较强整体解决方案能力是安全行业发展的必然趋势。
政策驱动力强，信息安全由自主建设成为顶层设计，国有化趋势明显。
信息安全建设有两个方面的着陆点：一是涉及到国家信息化基础建设，比如金融系统、通信系统、数据中心、政府部门等，这一部分占比信息安全建设的80%投资，还有一些高价值企业，为了保护自。