h t i g b u c . 5 m o 前 言 近年来，全球制造业数字化转型进程加速，以大数据、 云计算、人工智能等为代表的新一代信息技术向制造领域全 面渗透，工业生产过程开放程度逐步加深。工业信息安全作 为网络安全的重要组成部分，泛指工业运行过程中的信息安 全。当前，在中央大力部署推进 5G、工业互联网等新型基 m o c . 5 础设施建设的大背景下，加快构建工业信息安全技术产业生 态是支撑服务制造业数字化转型，保障数字经济健康发展的 重要基础。 b u 回顾 2019 年，我国工业信息安全政策标准日益完善， h t i g 垂直行业工业信息安全建设提速，工业企业安全意识显著增 强，工业信息安全保障技术水平大幅提升，推动了工业信息 安全产业的蓬勃发展。在新一轮产业数字化转型的大背景 下，工业互联网建设将全面加速，安全保障仍是工业互联网 的重点工作，产业内生需求有望进一步被激发，我国工业信 息安全产业未来前景可期。经综合研判，预计 2020 年我国 工业信息安全市场增长率将达 23.13%，市场整体规模将增长 至 122.81 亿元。 此次白皮书是工业信息安全产业发展联盟连续第三年 发布的工业信息安全产业研究成果，由国家工业信息安全发 展研究中心联合启明星辰、天融信、绿盟科技、安恒信息、 1 恒安嘉新、威努特、烽台科技、珞安科技、六方云、国家能 源集团信息公司网安中心共同编制完成。白皮书延续了对国 内外工业信息安全产业进展的跟踪研判，重点围绕产业规模 结构、政策环境、技术演进、行业应用、市场竞争格局等产 业要素进行梳理分析，深度剖析了现阶段我国工业信息安全 产业发展面临的挑战，对产业发展趋势进行了科学预测。 由于时间关系，报告尚有不足之处，恳请批评指正。 m o c . 5 工业信息安全产业发展白皮书编写组 2020 年 12 月 b u h t i g 2 目 录 一、全球工业信息安全产业年度概况......................................1 （一）全球工业信息安全产业规模稳中有增.................... 1 （二）主要国家和地区政策环境不断完善........................ 4 （三）行业用户安全意识稳步提升.....................................8 （四）技术创新持续演进深化...........................................11 m o c . 5 （五）市场竞争合作逐步升级...........................................13 二、我国工业信息安全产业年度概况....................................17 （一）我国工业信息安全政策体系不断完善.................. 17 b u （二）我国工业信息安全产业规模增势强劲.................. 23 h t i g （三）我国工业信息安全产业结构加速调整.................. 25 （四）我国工业信息安全行业应用显著增强.................. 27 （五）我国工业信息安全市场竞合加快.......................... 30 三、我国工业信息安全产业发展面临的挑战........................35 （一）产业发展仍由合规需求主导...................................35 （二）安全建设仍处于初级阶段.......................................35 （三）产品同质化现象日益加剧.......................................35 （四）市场集中度提升空间较大.......................................36 四、我国工业信息安全产业发展趋势展望............................37 （一）政策环境持续优化...................................................37 （二）用户意识持续提升...................................................37 I （三）技术创新持续升级...................................................37 （四）市场竞争持续加剧...................................................38 b u m o c . 5 h t i g II 一、全球工业信息安全产业年度概况 近年来，各国地缘政治博弈已经超越了实体空间限制， 延伸到网络空间，能源、制造业和其他关键基础设施领域的 工业控制系统正成为网络空间对抗的主战场。2019 年，工业 信息安全得到全球主要经济体的高度重视，各国陆续采取政 策措施完善产业发展环境，行业用户安全意识稳步提高，技 m o c . 5 术创新演进持续深入，市场竞争合作日益激烈，全球工业信 息安全产业进入蓬勃发展阶段。 （一）全球工业信息安全产业规模稳中有增 b u 据市场研究公司 Verified Market Research 分析，2019 年 h t i g 全球工业信息安全市场规模达 164.01 亿美元，预计到 2026 年增长至 297.6 亿美元，年复合增长率为 8.83%。其中，运 营技术（OT）安全仍然是增速最快的细分市场。据 Gartner 预测，2019 年全球 OT 安全支出达 3.8 亿美元，年增长率达 52%。另据市场研究公司 Market Watch 分析，预计到 2025 年，全球 OT 安全市场规模将增长至 35.31 亿美元。 -1- m o c . 5 图 1 OT 安全年支出预测和增长率（单位：百万美元） 资料来源：Gartner 公司，工业信息安全产业发展联盟综合分析 区域分布方面，据 Verified Market Research 的数据显示， b u 2019 年北美地区工业信息安全市场增势稳定，市场规模达 h t i g 79.38 亿美元，占全球市场份额近 50%。由于针对能源和制 造业网络攻击数量的快速增长，欧洲工业信息安全市场规模 持续扩大，达 35.03 亿美元。随着中国、日本和印度等国家 城市化和工业化不断深入，亚太地区工业信息安全市场增速 加快，市场规模达 31.12 亿美元。在工控安全领域，北美地 区在政策监管、市场供给和技术应用等方面优势显著，市场 规模稳居首位；中东和非洲地区关键基础设施部门安全意识 显著增强，工控安全市场增速仍保持领先。 -2- m o c . 5 图 2 2019 年全球主要地区工业信息安全市场规模（单位：百万 美元） b u 资料来源：Verified Market Research，工业信息安全产业发展联盟综合分析 行业应用方面，Verified Market Research 的数据表明， h t i g 能源和公用事业（市政）领域仍然是工业信息安全的“主战 场”，2019 年市场规模达 52.32 亿美元。由于控制系统和物 联网设备的广泛应用，交通运输行业工业信息安全需求显著 增强，成为 2019 年增速最快的垂直行业，市场规模达 31.87 亿美元。化工和制造业工业信息安全市场增速小幅放缓，市 场规模达 23.18 亿美元。其中，由于制造业间谍活动等网络 威胁加剧，预计未来增速将进一步加快。 -3- m o c . 5 图 3 2019 年全球工业信息安全应用行业市场规模（百万美元） 资料来源：Verified Market Research，工业信息安全产业发展联盟综合分析 产业结构方面，随着联网工控系统和设备数量的快速增 b u 长和频繁曝出的安全漏洞，加密解决方案需求旺盛，成为 h t i g 2019 年增速最快的工业信息安全细分领域，年复合增长率达 8.59%。此外，事件应急响应、安全运营等风险管理服务市 场发展迅猛，预计未来将成为工业信息安全增速最快的服务 类市场。 （二）主要国家和地区政策环境不断完善 当前，国际网络空间安全形势日趋复杂多变，关键基础 设施领域网络攻防对抗愈发激烈。2019 年，全球主要国家和 地区陆续采取措施强化工业信息安全，持续完善产业发展环 境。 1. 美国加大工业信息安全保障力度 -4- 美国长期以来高度重视关键基础设施领域的工业信息 安全，从工作机制、资金预算、技术手段、产业协作等多个 方面不断提升工业信息安全保障能力。 工作机制方面，为进一步加强关键基础设施领域的网络 安全，2018 年 11 月，美国众议院正式批准将美国国土安全 部（DHS）的国家保护和计划局（NPPD）重组为网络安全 和基础设施安全局（CISA），负责关键基础设施的网络和物 m o c . 5 理安全。2019 年，CISA 明确将工控安全作为主要任务之一。 4 月，CISA 发布了 55 个国家关键职能清单，强调关键系统 和制造业工控安全防护的重要性，为开展关键基础设施领域 b u 的风险评估提供了依据。 h t i g 资金预算方面，美国在工业信息安全方面的投入持续走 高。白宫发布的 2020 年联邦预算中近 110 亿美元被要求用 于网络安全，关键基础设施保护仍然是预算投入重点。其中， 国土安全部（DHS）为工控安全增加了 1140 万美元的预算， 用于加强工控安全培训、恶意软件分析、工控系统脆弱性分 析、事件响应以及新兴行业和细分领域的安全评估。能源部 （DOE）的网络安全、能源安全和应急响应办公室（CESER） 将新增预算 1.56 亿美元，用于提升美国电网安全性和弹性的 早期研究项目。 技术手段方面，国土安全部坚持技术理念与实践应用并 重，近年来向美国使用工控系统的工业企业用户提供了包括 -5- 漏洞扫描、网络攻击监测与事件响应、恶意软件分析、漏洞 披露等在内的安全工具和资源。2019 年，CISA 强调将着力 开发针对工控系统的新型检测响应技术和解决方案，以及将 网络供给链理念和纵深防御理念应用于工控系统，降低工控 安全领域的网络攻击和安全风险。11 月，CISA 还发布了网 络安全评估工具（CSET）的 9.2 版，通过使用公认的政府和 行业的标准和建议，指导资产所有者和运营者对控制系统网 m o c . 5 络进行合规性