事件:
工信部網(wǎng)站1近日印發(fā)《工業(yè)控制系統(tǒng)信息安全行動計(jì)劃(2018-2020))》,行動計(jì)劃提出到2020年,全系統(tǒng)工控安全管理工作體系基本建立,全社會工控安全意識明顯增強(qiáng),培育一批影響力大、競爭力強(qiáng)的龍頭骨干企業(yè),創(chuàng)建3-5個國家新型工業(yè)化產(chǎn)業(yè)示范基地。
投資要點(diǎn)
智能制造成為各國轉(zhuǎn)型升級的核心戰(zhàn)略,工業(yè)控制系統(tǒng)重要性凸顯:2015年,我國發(fā)布制造強(qiáng)國中長期發(fā)展戰(zhàn)略規(guī)劃《中國制造2025》,力爭通過“三步走”實(shí)現(xiàn)制造強(qiáng)國的戰(zhàn)略目標(biāo),1、力爭用十年時間,邁入制造強(qiáng)國行列;2、到2035年,我國制造業(yè)整體達(dá)到世界制造強(qiáng)國陣營中等水平;3、新中國成立一百年時,制造業(yè)大國地位更加鞏固,綜合實(shí)力進(jìn)入世界制造強(qiáng)國前列。因此,我們認(rèn)為制造業(yè)轉(zhuǎn)型升級是我國長期工程,圍繞此戰(zhàn)略開展的業(yè)務(wù)將得到政策、產(chǎn)業(yè)、資金等多重支持,未來三十年動力十足。而作為基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)成為構(gòu)成“工業(yè)4.0”綱要的基石,作為技術(shù)基礎(chǔ)的物聯(lián)網(wǎng)成為“工業(yè)4.0”得以發(fā)展的重要觸角。根據(jù)ICS-CERT對2015年涉及關(guān)鍵基礎(chǔ)設(shè)施的安全事件統(tǒng)計(jì),295起事件中,關(guān)鍵制造業(yè)、能源、水處理成為受攻擊最多的三個行業(yè),合計(jì)占比超過50%,其中關(guān)鍵制造業(yè)占比33%,成為2015年度受攻擊最多的行業(yè)。
工控安全三年行動計(jì)劃發(fā)布,建設(shè)一網(wǎng)一庫三平臺和工控安全責(zé)任制成為重點(diǎn):本次工業(yè)控制系統(tǒng)信息安全三年行動計(jì)劃提出到主要目標(biāo)為到2020年,建成工控安全管理工作體系,將工控安全作為生產(chǎn)安全的重要組成部分,建立工控安全責(zé)任制,明確企業(yè)法人代表、經(jīng)營負(fù)責(zé)人第一責(zé)任者的責(zé)任。建成全國在線監(jiān)測網(wǎng)絡(luò),應(yīng)急資源庫,仿真測試、信息共享、信息通報(bào)平臺(一網(wǎng)一庫三平臺),態(tài)勢感知、安全防護(hù)、應(yīng)急處置能力顯著提升。培育一批影響力大、競爭力強(qiáng)的龍頭骨干企業(yè),創(chuàng)建3-5個國家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全),產(chǎn)業(yè)創(chuàng)新發(fā)展能力大幅提高。在具體行動方面,主要包含以下幾個方面:1)態(tài)勢感知能力提升,包括建設(shè)全國工控安全監(jiān)測網(wǎng)絡(luò)、實(shí)施信息共享工程;2)安全防護(hù)能力提升,包括加強(qiáng)防護(hù)技術(shù)研究、建立健全標(biāo)準(zhǔn)體系;3)應(yīng)急處置能力提升,包括開展信息通報(bào)預(yù)警、建設(shè)國家應(yīng)急資源庫;4)產(chǎn)業(yè)能力發(fā)展提升,包括培育龍頭骨干企業(yè)及創(chuàng)建國家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全)。計(jì)劃的發(fā)布和落實(shí)有望點(diǎn)燃市場需求。
工控系統(tǒng)安全建設(shè)有望加快推進(jìn):2015年,工信部完成并實(shí)施GB/T30976-2014《工業(yè)控制系統(tǒng)信息安全》標(biāo)準(zhǔn),為工控系統(tǒng)安全建立國家標(biāo)準(zhǔn)。2016年,工信部印發(fā)《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》,為企業(yè)進(jìn)行工控系統(tǒng)安全防護(hù)提供了指導(dǎo)方向,就安全軟件選擇與管理、遠(yuǎn)程訪問安全、身份認(rèn)證、落實(shí)責(zé)任等十一個方向進(jìn)行了標(biāo)準(zhǔn)規(guī)劃。2017年6月工信部發(fā)布《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》,為工業(yè)控制安全工作提出了具體的標(biāo)準(zhǔn)與指導(dǎo)。2016年工信部開展了工業(yè)控制系統(tǒng)信息安全檢查與風(fēng)險(xiǎn)通報(bào)工作,以督促重點(diǎn)企業(yè)完善工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)措施。
工控安全市場邁向成熟,增速超過30%:2014年12月我國已經(jīng)發(fā)布《工業(yè)控制系統(tǒng)信息安全》國家標(biāo)準(zhǔn),隨后工控安全市場迅速發(fā)展。根據(jù)工信部電子科學(xué)技術(shù)情報(bào)研究所發(fā)布的《2013年中國工業(yè)控制系統(tǒng)(ICS)信息安全市場研究報(bào)告顯示》,2012年國內(nèi)工控系統(tǒng)信息安全市場已達(dá)11億2。另據(jù)工控網(wǎng)預(yù)測3,中國工控系統(tǒng)安全市場2015年超過20億人民幣,將以每年超過30%的復(fù)合增長率增長。目前電力行業(yè)由于涉及發(fā)電、輸配電、用電等一系列的領(lǐng)域,對于通信網(wǎng)絡(luò)具有充足的應(yīng)用需求,因此是工控系統(tǒng)信息安全的第一大應(yīng)用市場。油氣石化、化工等行業(yè)自動化普及應(yīng)用程度較高,為第二、三大應(yīng)用市場。軌道交通等基礎(chǔ)設(shè)施建設(shè)行業(yè)投資很大,且關(guān)系民生安全,因此為第四大應(yīng)用市場并且規(guī)模增速高于其他行業(yè)。
推薦布局工控安全領(lǐng)先的上市公司:啟明星辰2015年已經(jīng)發(fā)布工控全體系產(chǎn)品,目前已經(jīng)構(gòu)建態(tài)勢感知平臺,與多地政府簽訂戰(zhàn)略合作協(xié)議,承擔(dān)智慧城市安全運(yùn)營感知。此外公司參與了工控安全相關(guān)的多項(xiàng)國家標(biāo)準(zhǔn)的起草與制定工作。在煙草、電力、化工等方面也有相應(yīng)的項(xiàng)目實(shí)踐經(jīng)驗(yàn);綠盟科技對于工控安全布局已久,發(fā)布工控漏洞掃描系統(tǒng),并參與多項(xiàng)國家標(biāo)準(zhǔn)的制定,2015年投資參股力控華康,力控華康的工控安全產(chǎn)品已經(jīng)廣泛應(yīng)用于各行各業(yè);衛(wèi)士通在工控安全領(lǐng)域已有所布局。前期,公司在國家標(biāo)準(zhǔn)制訂、工控系統(tǒng)安全風(fēng)險(xiǎn)評估指標(biāo)體系設(shè)計(jì)等方面做了很多工作;南洋股份收購老牌網(wǎng)絡(luò)安全公司天融信,推出了相關(guān)的工控系統(tǒng)安全隔離設(shè)備,提前布局工控安全。另外關(guān)注北信源、藍(lán)盾股份等。