工信部網(wǎng)站近日印發(fā)《工業(yè)控制系統(tǒng)信息安全行動計劃(2018-2020))》,行動計劃提出到2020年,全系統(tǒng)工控安全管理工作體系基本建立,全社會工控安全意識明顯增強,培育一批影響力大、競爭力強的龍頭骨干企業(yè),創(chuàng)建3-5個國家新型工業(yè)化產(chǎn)業(yè)示范基地。
投資要點
智能制造成為各國轉(zhuǎn)型升級的核心戰(zhàn)略,工業(yè)控制系統(tǒng)重要性凸顯:2015年,我國發(fā)布制造強國中長期發(fā)展戰(zhàn)略規(guī)劃《中國制造2025》,力爭通過“三步走”實現(xiàn)制造強國的戰(zhàn)略目標,1、力爭用十年時間,邁入制造強國行列;2、到2035年,我國制造業(yè)整體達到世界制造強國陣營中等水平;3、新中國成立一百年時,制造業(yè)大國地位更加鞏固,綜合實力進入世界制造強國前列。因此,我們認為制造業(yè)轉(zhuǎn)型升級是我國長期工程,圍繞此戰(zhàn)略開展的業(yè)務(wù)將得到政策、產(chǎn)業(yè)、資金等多重支持,未來三十年動力十足。而作為基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)成為構(gòu)成“工業(yè)4.0”綱要的基石,作為技術(shù)基礎(chǔ)的物聯(lián)網(wǎng)成為“工業(yè)4.0”得以發(fā)展的重要觸角。根據(jù)ICS-CERT對2015年涉及關(guān)鍵基礎(chǔ)設(shè)施的安全事件統(tǒng)計,295起事件中,關(guān)鍵制造業(yè)、能源、水處理成為受攻擊最多的三個行業(yè),合計占比超過50%,其中關(guān)鍵制造業(yè)占比33%,成為2015年度受攻擊最多的行業(yè)。
工控安全三年行動計劃發(fā)布,建設(shè)一網(wǎng)一庫三平臺和工控安全責任制成為重點:本次工業(yè)控制系統(tǒng)信息安全三年行動計劃提出到主要目標為到2020年,建成工控安全管理工作體系,將工控安全作為生產(chǎn)安全的重要組成部分,建立工控安全責任制,明確企業(yè)法人代表、經(jīng)營負責人第一責任者的責任。建成全國在線監(jiān)測網(wǎng)絡(luò),應(yīng)急資源庫,仿真測試、信息共享、信息通報平臺(一網(wǎng)一庫三平臺),態(tài)勢感知、安全防護、應(yīng)急處置能力顯著提升。培育一批影響力大、競爭力強的龍頭骨干企業(yè),創(chuàng)建3-5個國家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全),產(chǎn)業(yè)創(chuàng)新發(fā)展能力大幅提高。在具體行動方面,主要包含以下幾個方面:1)態(tài)勢感知能力提升,包括建設(shè)全國工控安全監(jiān)測網(wǎng)絡(luò)、實施信息共享工程;2)安全防護能力提升,包括加強防護技術(shù)研究、建立健全標準體系;3)應(yīng)急處置能力提升,包括開展信息通報預(yù)警、建設(shè)國家應(yīng)急資源庫;4)產(chǎn)業(yè)能力發(fā)展提升,包括培育龍頭骨干企業(yè)及創(chuàng)建國家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全)。計劃的發(fā)布和落實有望點燃市場需求。
工控系統(tǒng)安全建設(shè)有望加快推進:2015年,工信部完成并實施GB/T30976-2014《工業(yè)控制系統(tǒng)信息安全》標準,為工控系統(tǒng)安全建立國家標準。2016年,工信部印發(fā)《工業(yè)控制系統(tǒng)信息安全防護指南》,為企業(yè)進行工控系統(tǒng)安全防護提供了指導(dǎo)方向,就安全軟件選擇與管理、遠程訪問安全、身份認證、落實責任等十一個方向進行了標準規(guī)劃。2017年6月工信部發(fā)布《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》,為工業(yè)控制安全工作提出了具體的標準與指導(dǎo)。2016年工信部開展了工業(yè)控制系統(tǒng)信息安全檢查與風險通報工作,以督促重點企業(yè)完善工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護措施。
工控安全市場邁向成熟,增速超過30%:2014年12月我國已經(jīng)發(fā)布《工業(yè)控制系統(tǒng)信息安全》國家標準,隨后工控安全市場迅速發(fā)展。根據(jù)工信部電子科學(xué)技術(shù)情報研究所發(fā)布的《2013年中國工業(yè)控制系統(tǒng)(ICS)信息安全市場研究報告顯示》,2012年國內(nèi)工控系統(tǒng)信息安全市場已達11億2。另據(jù)工控網(wǎng)預(yù)測3,中國工控系統(tǒng)安全市場2015年超過20億人民幣,將以每年超過30%的復(fù)合增長率增長。目前電力行業(yè)由于涉及發(fā)電、輸配電、用電等一系列的領(lǐng)域,對于通信網(wǎng)絡(luò)具有充足的應(yīng)用需求,因此是工控系統(tǒng)信息安全的第一大應(yīng)用市場。油氣石化、化工等行業(yè)自動化普及應(yīng)用程度較高,為第二、三大應(yīng)用市場。軌道交通等基礎(chǔ)設(shè)施建設(shè)行業(yè)投資很大,且關(guān)系民生安全,因此為第四大應(yīng)用市場并且規(guī)模增速高于其他行業(yè)。
推薦布局工控安全領(lǐng)先的上市公司:啟明星辰2015年已經(jīng)發(fā)布工控全體系產(chǎn)品,目前已經(jīng)構(gòu)建態(tài)勢感知平臺,與多地政府簽訂戰(zhàn)略合作協(xié)議,承擔智慧城市安全運營感知。此外公司參與了工控安全相關(guān)的多項國家標準的起草與制定工作。在煙草、電力、化工等方面也有相應(yīng)的項目實踐經(jīng)驗;綠盟科技對于工控安全布局已久,發(fā)布工控漏洞掃描系統(tǒng),并參與多項國家標準的制定,2015年投資參股力控華康,力控華康的工控安全產(chǎn)品已經(jīng)廣泛應(yīng)用于各行各業(yè);衛(wèi)士通在工控安全領(lǐng)域已有所布局。前期,公司在國家標準制訂、工控系統(tǒng)安全風險評估指標體系設(shè)計等方面做了很多工作;南洋股份收購老牌網(wǎng)絡(luò)安全公司天融信,推出了相關(guān)的工控系統(tǒng)安全隔離設(shè)備,提前布局工控安全。另外關(guān)注北信源、藍盾股份等。