中国信息安全龙头格局发展趋势分析[图]

信息安全王密 2019-05-29 05:35 来源：智研咨询

全民密码时代也要打通密码和电力、通信、交通、金融等行业接口，实现数据的互联、互通和共享。我国密码行业受益于目前我国对安全日益重视的大趋势，在自主可控、等保2.0等行业利好催化下，密码行业相关公司将进一步做大做强。

一、卫士通

一直致力于信息安全领域的技术研究及产品开发，经过20年的耕耘，公司从密码技术应用持续拓展，已形成密码产品、信息安全产品、安全信息系统三大信息安全产品体系，同时，基于ISSE体系框架，为党政、央企、能源、金融等用户提供以“安全咨询、风险评估、运维与应急响应”为主要内容的信息系统全生命周期的安全集成与运营服务。

1、密码产品。

密码产品指采用密码技术对信息进行加密保护或者安全认证的产品。经过多年的发展，公司已经形成包括密码芯片、密码模块、密码设备和密码系统在内的全系列密码产品。金融数据密码机、服务器密码机、USBKey密码模块、PCI密码卡等，是信息安全产业的基础部分，为PKI系统提供基础密码产品。

2、信息安全产品。

公司的信息安全产品涵盖网络安全、主机安全、数据安全、安全应用及安全管理等多个领域。建立在密码产品之上，包括数字认证系统、密钥管理系统、安全认证网管系统等，是基于PKI技术的具体应用。

3、安全信息系统。

卫士通近年来积极践行安全与应用紧密融合的思路，形成了移动通信安全产品、安全办公产品、自主高安全产品等三大类安全信息系统产品。包括IPSecVPN安全网关、涉密计算机及移动存储介质保密管理系统、终端安全防护系统，综合运用PKI技术，形成安全可靠的信息系统。

4、安全集成与运营服务。

公司依托强大的技术支持和营销网络为各层次用户提供的咨询、规划、设计、实施和运维的全生命周期安全支持与运营服务。

二、格尔软件

以“应用+安全，创造新价值”为理念，专注于信息安全行业PKI领域，主要从事以PKI为核心的商用密码软件的研发、生产和销售及服务业务，为用户提供基于PKI的信息安全系列产品、安全服务和信息安全整体解决方案。

参与承建了我国多个第三方数字认证中心系统，并在电子商务、互联网网络实名、金融电子支付、云计算平台、虚拟化、移动互联网、智慧城市等领域的业务安全方面发挥作用。
格尔科技在技术研发、人才、专业资质、客户资源、品牌价值和营销服务体系等方面形成了显著的竞争优势。

1、行业内领先优势

国内首批商用密码产品定点生产与销售单位，是国家保密局批准认定的涉及国家秘密的计算机信息系统集成甲级资质单位，是全国信息安全标准化技术委员会成员单位，是国家‚863”计划信息安全示范工程金融子项目的责任承担单位，是国家科技支撑计划商用密码基础设施项目的牵头单位。公司是国家火炬计划重点高新技术企业、国家高新技术企业。

2、技术创新和研发优势

公司坚持自主创新，对网络安全及数据安全等领域尤其是PKI领域的技术理论进行长期研究。同时，公司在国产密码算法方面进行了长期的研究和开发工作，并成为国内首批通过国家密码管理局审查、支持SM2算法的、省级电子认证服务机构的建设单位。

3人才优势

研发团队集中了信息安全技术领域的资深技术专家、博士、高级工程师。同时，国内信息安全领域国家级重点科研项目的主要承担者之一，先后承担了12项国家级、省部级的重点信息安全科研项目的研究与开发工作。

4、专业资质优势

在信息安全行业，企业获取经营资质或许可的多少成为衡量信息安全厂商竞争力的重要因素。公司是目前国内同行业中拥有各类经营资质或许可较全的企业之一。公司先后取得了涉及国家秘密的计算机信息系统集成资质证书（甲级）、计算机信息系统安全专用产品销售许可证，以及各类涉密信息系统产品检测证书、商用密码产品技术鉴定证书、信息技术产品安全测评证书等多项经营资质或许可。子公司格尔安全获得上海市武器装备科研生产叁级保密资格单位认定，以及上海市软件行业协会颁发的《软件企业证书》。

5、品牌价值优势

经过十余年发展，公司已成为国内信息安全行业PKI领域的优势企业之一，通过CMMI3认证和ISO9001质量认证，为用户提供功能完善、质量可靠的PKI产品。公司是全国信息安全标准化技术委员会网站可信国家标准项目组成员单位、中国密码学会第二届理事会理事单位，同时亦是国家科技支撑计划商用密码基础设施项目的牵头单位。截至报告期末，公司共发起、参与研制行业标准规范26项；其中，作为发起单位研制的相关标准为6项，作为主要参与单位研制的相关标准达20项。

6、营销服务体系优势

推进以行业服务专业化和区域服务本地化相结合的客户服务体系建设。即对于行业客户，由格尔国信、格尔安全等子公司和公司的电子政务、军工、公安等事业部，分别提供专业的行业服务指导与支撑；对于区域客户，形成以上海、北京、广州、西安、乌鲁木齐、郑州为区域中心，辐射其他区域的二级联动管理的营销服务网络。

7、客户资源优势
公司客户主要为国家部委、地方政府部门、军工企业、金融机构、大中型企事业单位，客户资源稳定。由于信息安全行业的特性，稳定优质的客户资源有利于公司进一步开拓新市场，促进公司的持续快速发展。

格尔软件是中国首批研制和推出PKI公钥基础设施产品的厂商。经过十余年的发展，公司已成为信息安全行业PKI产品市场的优势企业之一。整体上，公司的产品包括PKI基础设施产品、PKI安全应用产品和通用产品三大类。

2018年，在政府、军工、电子政务等领域稳步推进主营业务，有序进行身份认证体系的顶层布局与规划。公司实现了大数据云平台下统一门户、统一身份和统一权限管理系统，经历了首届中国国际进口博览会“大用户高并发”的考验，为进博会安保保障作出了贡献。同时，公司进一步拓展金融领域，参与并完成部分省市的财税及银行项目。公司加大对云计算安全、物联网安全、移动互联网安全、工业互联网的产品研发以及与客户群体业务对接工作的投入，提升公司的竞争。

2018年陆续投入研发费用约5,593.82万元,对主要产品进行了全面的改造和适配，推出支持车辆网环境的信息安全产品，完善身份认证与管理产品，为移动设备支持PKI应用提供解决方案并实现了国际化支持。

三、数字认证

北京数字认证股份有限公司是北京市国有资产经营有限责任公司控股的国有企业，是国内领先的信息安全解决方案提供商，主要业务为电子认证服务、电子认证产品及可管理的信息安全服务。

应用领域覆盖政府、金融、医疗卫生、彩票、电信等市场，在电子政务领域的市场占有率位居行业前列，并已在医疗信息化、网上保险、互联网彩票等重点新兴应用领域建立了市场领先优势。公司是高新技术企业和软件企业，是具有工业和信息化部颁发的电子认证服务许可证资质，国家密码管理局颁发的商用密码销售、使用许可资质和电子政务电子认证服务许可资质、卫生系统电子认证服务资质的电子认证服务商;是具有国家风险评估资质、国家应急处理资质、国家信息安全服务安全工程类资质和北京市信息安全服务资质的信息安全服务提供商。

是领先的网络安全解决方案提供商，坚持“共建可信任的数字世界”的企业愿景、以“提供高品质的网络安全服务，帮助用户构建安全可信的网络空间”作为公司使命，始终致力于保障用户信息基础设施安全可靠运行、保护用户信息化业务安全可信开展、保卫用户数字资产。

电子认证服务、安全集成、安全咨询与运维服务。其中电子认证服务业务占比较大，2018年营业收入占总收入的59%。

1、电子认证服务

电子认证服务主要包括数字证书和电子签名两类服务。数字证书服务是为用户提供数字证书的生产和管理。数字证书是基于密码技术生成的一种电子文件，在网络世界中作为身份认证、电子签名和信息保护的基础。公司签发数字证书前需要对用户身份进行鉴别，数字证书的有效期一般为1年，用户应在到期前更新。

电子签名服务主要向客户提供电子签名生成、电子签名验证、电子签名信息管理等服务，并在此基础上向用户提供电子合同管理、证据保全、司法鉴定等解决方案。电子签名是一种在电子文件中起到表明签名人身份和签名人对电子文件内容认可的电子技术手段，是一类反映电子交易事件事实的关键电子证据，在《中华人民共和国电子签名法》中规定：“可靠的电子签名与手写签名或者盖章具有同等的法律效力”。目前公司基于密码技术构建了可靠电子签名服务体系，向用户提供可靠电子签名服务，客户不需要建设自己的电子签名系统，就可直接使用公司的服务来满足电子签名生成及相关管理需求。公司的电子签名服务业务已面向全国进行推广，开始进入快速发展阶段。根据应用领域及具体项目情况，收费方式有按签名次数、包年、阶梯式定价等不同的模式。

2、安全集成

安全集成业务是根据客户自身需求，为客户提供适合其信息系统特点的网络安全保障解决方案。公司的解决方案是将自有产品（如：身份管理产品、电子签名产品）、第三方信息系统和网络安全产品（如：防火墙产品、入侵检测与入侵防御产品、统一威胁管理产品等）有效的与客户信息系统集成，从而提高客户信息系统的安全保障能力。安全集成业务的销售模式分为直销和与渠道商合作两种模式，其中自有产品定价采用生产成本加上合理利润方式，第三方软硬件产品定价方式为采购成本加上合理利润，集成服务费按照项目总金额一定比例收取。安全集成业务一般按照合同约定进度收款，在合同签署、产品到货、初验和终验等环节约定不同收款比例。

3、安全咨询与运维服务

安全咨询与运维服务包括：风险评估、合规性咨询、代码审计、脆弱性检查、渗透测试、安全巡检等多项专业安全服务，相关服务按照不同内容、频次与工作量收取服务费。业务收入受项目数量、项目规模以及实施周期等因素影响，存在一定波动。

安全咨询与运维服务通常以年度（12个月）为服务周期，合同款项通常分两次收取，首次收款在合同签订时，尾款在服务结束时收取。

2018年公司安全咨询与运维服务营业收入较2017年增长约3,345万元，同比增长30.11%。

信息安全风险日益复杂，身份欺诈、非授权访问、行为抵赖等安全风险日益严峻，为保障网上业务的健康有序开展，需要同时满足身份认证、授权管理、责任认定等客户安全需求。因此，单一的产品或服务无法满足用户的综合保障需求，只有综合利用服务和多种产品形成一体化的解决方案，才能满足客户的网络信任需求。‚一体化的解决方案已成为行业发展趋势，具备电子认证‚一体化解决方案能力的企业将更易形成竞争优势。

数字认证是获得工信部电子认证服务许可证的第三方电子认证服务机构，同时公司也具备较强的电子认证产品的自主研发能力，是行业内少数整合电子认证服务和电子认证产品，能够为客户提供‚一体化电子认证解决方案的公司之一，具备突出的市场竞争优势。公司电子认证解决方案以《电子签名法》为依据，以密码技术为基础，主要用于以身份认证、授权管理和责任认定为主要内容的网络信任体系建设以及信息保护，能帮助客户建立起身份可信、电文可信、行为可信的安全可信网络空间。

在电子认证服务方面，公司构建了数字证书和电子签名服务体系，不仅能可信规范地提供可信数字身份服务，还在国内率先形成了可靠电子签名服务支撑能力，建立了提供网络信任服务的全面基础。在电子认证产品方面，公司拥有自主知识产权的产品体系，涵盖了电子认证基础设施、可信数字身份管理、可靠电子签名等主要产品。

卫士通作为我国网络安全国家队，深耕密码行业，已经围绕密码体系构建了非常完整的安全系统。新任董事长卿昱上任后管理风格变化明显，目前已经与各业务线主管签订年度目标责任书，提出奋战二季度。格尔软件作为PKI系统基础设施提供商，为我国政府多个部门提供产品，是PKI行业领军企业。数字认证作为PKI系统应用方，是电子认证技术优势企业，可提供一体化的电子认证解决方案，充分受益电子认证行业快速发展。

卫士通，背靠中国网安，持续拓展密码技术应用，已形成完整的信息安全产品体系，一季度开局顺利、成绩骄人。格尔软件，已形成基于PKI的信息安全产品系列，并不断拓宽产品应用范围，实现国际化支持；主营业务在政府、军工、电子政务、金融领域稳步推进，国产自主可控、未来业绩增长可期。数字认证，是领先的网络安全解决方案提供商，提供电子认证服务、安全集成、安全咨询与运维服务，业务多点开花，已在政务、金融、医疗卫生、电信、教育、交通等领域建立领先优势，“一体化”电子认证解决方案具备竞争优势，市场占有率有望进一步提高。

2017-2020年龙头盈利预测