事件:

　　工信部網站1近日印發《工業控制系統信息安全行動計劃(2018-2020))》,行動計劃提出到2020年,全系統工控安全管理工作體系基本建立,全社會工控安全意識明顯增強,培育一批影響力大、競爭力強的龍頭骨干企業,創建3-5個國家新型工業化產業示范基地。

　　投資要點

　　智能制造成為各國轉型升級的核心戰略,工業控制系統重要性凸顯:2015年,我國發布制造強國中長期發展戰略規劃《中國制造2025》,力爭通過“三步走”實現制造強國的戰略目標,1、力爭用十年時間,邁入制造強國行列;2、到2035年,我國制造業整體達到世界制造強國陣營中等水平;3、新中國成立一百年時,制造業大國地位更加鞏固,綜合實力進入世界制造強國前列。因此,我們認為制造業轉型升級是我國長期工程,圍繞此戰略開展的業務將得到政策、產業、資金等多重支持,未來三十年動力十足。而作為基礎設施的工業控制系統成為構成“工業4.0”綱要的基石,作為技術基礎的物聯網成為“工業4.0”得以發展的重要觸角。根據ICS-CERT對2015年涉及關鍵基礎設施的安全事件統計,295起事件中,關鍵制造業、能源、水處理成為受攻擊最多的三個行業,合計占比超過50%,其中關鍵制造業占比33%,成為2015年度受攻擊最多的行業。

　　工控安全三年行動計劃發布,建設一網一庫三平臺和工控安全責任制成為重點:本次工業控制系統信息安全三年行動計劃提出到主要目標為到2020年,建成工控安全管理工作體系,將工控安全作為生產安全的重要組成部分,建立工控安全責任制,明確企業法人代表、經營負責人第一責任者的責任。建成全國在線監測網絡,應急資源庫,仿真測試、信息共享、信息通報平臺(一網一庫三平臺),態勢感知、安全防護、應急處置能力顯著提升。培育一批影響力大、競爭力強的龍頭骨干企業,創建3-5個國家新型工業化產業示范基地(工業信息安全),產業創新發展能力大幅提高。在具體行動方面,主要包含以下幾個方面:1)態勢感知能力提升,包括建設全國工控安全監測網絡、實施信息共享工程;2)安全防護能力提升,包括加強防護技術研究、建立健全標準體系;3)應急處置能力提升,包括開展信息通報預警、建設國家應急資源庫;4)產業能力發展提升,包括培育龍頭骨干企業及創建國家新型工業化產業示范基地(工業信息安全)。計劃的發布和落實有望點燃市場需求。

　　工控系統安全建設有望加快推進:2015年,工信部完成并實施GB/T30976-2014《工業控制系統信息安全》標準,為工控系統安全建立國家標準。2016年,工信部印發《工業控制系統信息安全防護指南》,為企業進行工控系統安全防護提供了指導方向,就安全軟件選擇與管理、遠程訪問安全、身份認證、落實責任等十一個方向進行了標準規劃。2017年6月工信部發布《工業控制系統信息安全事件應急管理工作指南》,為工業控制安全工作提出了具體的標準與指導。2016年工信部開展了工業控制系統信息安全檢查與風險通報工作,以督促重點企業完善工業控制系統網絡安全防護措施。

　　工控安全市場邁向成熟,增速超過30%:2014年12月我國已經發布《工業控制系統信息安全》國家標準,隨后工控安全市場迅速發展。根據工信部電子科學技術情報研究所發布的《2013年中國工業控制系統(ICS)信息安全市場研究報告顯示》,2012年國內工控系統信息安全市場已達11億2。另據工控網預測3,中國工控系統安全市場2015年超過20億人民幣,將以每年超過30%的復合增長率增長。目前電力行業由于涉及發電、輸配電、用電等一系列的領域,對于通信網絡具有充足的應用需求,因此是工控系統信息安全的第一大應用市場。油氣石化、化工等行業自動化普及應用程度較高,為第二、三大應用市場。軌道交通等基礎設施建設行業投資很大,且關系民生安全,因此為第四大應用市場并且規模增速高于其他行業。

　　推薦布局工控安全領先的上市公司:啟明星辰2015年已經發布工控全體系產品,目前已經構建態勢感知平臺,與多地政府簽訂戰略合作協議,承擔智慧城市安全運營感知。此外公司參與了工控安全相關的多項國家標準的起草與制定工作。在煙草、電力、化工等方面也有相應的項目實踐經驗;綠盟科技對于工控安全布局已久,發布工控漏洞掃描系統,并參與多項國家標準的制定,2015年投資參股力控華康,力控華康的工控安全產品已經廣泛應用于各行各業;衛士通在工控安全領域已有所布局。前期,公司在國家標準制訂、工控系統安全風險評估指標體系設計等方面做了很多工作;南洋股份收購老牌網絡安全公司天融信,推出了相關的工控系統安全隔離設備,提前布局工控安全。另外關注北信源、藍盾股份等。