安全牛：2023年信创安全能力建设技术指南（52页）.pdf

1、信创安全能力建设技术指南本报告为安全牛撰写，报告中所有文字、图片、表格均受有关商标和著作权的法律保护，部分文字和数据采集于公开信息，所有权为原著者所有。未经本公司书面许可，任何组织和个人不得以任何形式复制或传递本报告的全部或部分内容，不得将本报告内容作为诉讼、仲裁、传媒所引用之证明或依据，不得用于营利或用于未经允许的其它用途。任何未经授权使用本报告的相关商业行为都将违反 中华人民共和国著作权法和其他法律法规以及有关国际公约的规定。未经授权或违法使用本报告内容者应承担其行为引起的一切后果及法律责任，我司将保留追究其法律责任的权利。版权声明版权声明本报告仅供我司的客户使用。我司不会因接收人收到本报

2、告而视其为我司的当然客户。本报告中的行业数据主要为分析师市场调研、行业访谈及其他研究方法估算得来，仅供参考。因调研方法及样本、调查资料收集范围等的限制，本报告中的数据仅服务于当前报告。我司以勤勉的态度、专业的研究方法，使用合法合规的信息，独立、客观地出具本报告，但不保证数据的准确性和完整性，我司不对本报告的数据和观点承担任何法律责任。同时，我司不保证本报告中的观点或陈述不会发生任何变更。在不同时期，我司可发出与本报告所载资料、意见及推测不一致的报告。在任何情况下，本报告中的信息或所表述的意见并不构成对任何人的行为建议，也没有考虑到个别客户特殊的目的或需求。任何出现在本报告中的包括但不限于评论、

3、预测、图表、指标、指标、理论、陈述均为市场和客户提供基本参考，您须对您自主决定的行为负责。我司不对因本报告资料全部或部分内容产生的，或因依赖本报告而引致的任何损失承担任何责任，不对任何因本报告提供的资料不充分、不完整或未能提供特定资料产生的任何损失承担任何责任。免责声明免责声明信创安全能力建设技术指南第一章 信创安全的概念分析与体系建设.61.1.我国信创产业发展概述.61.2.信创安全的定义和演进.91.3.信创安全关键技术能力与体系建设.12第二章 信创安全供给侧分析.162.1.宏观产业发展.162.2.产业代表性力量.172.3.信创安全产业竞争格局.182.4.研发管理创新与资源投入

4、.182.5.信创政策标准与生态建设.22第三章 信创安全用户侧分析.243.1.现状分析.243.2.信创环境下的安全挑战.263.3.信创安全的建设挑战.273.4.推荐可行的建设指南.28第四章 信创安全代表性案例.334.1.安全和 IT 统一规划类.334.2.安全能力集成类.354.3.专项安全能力类.38目 录信创安全能力建设技术指南第五章 未来展望.435.1.全面云化.435.2.全面信创.435.3.全面云化的信创安全.43第六章 信创安全代表性厂商分析.45信创安全能力建设技术指南在国内数字化转型深入发展和国际政治环境风云变幻等因素共同推动下，我国信创产品与服务市场需求正

5、面临井喷式增长，以国产化技术创新为核心的信创计划逐步扩展到金融、电信、交通、能源、航空航天、教育、医疗等领域，信创产业进入了快速发展的轨道。预计 2024 年有可能迎来一次市场大爆发，2027 年信创市场规模将真正达到万亿级，2025-2027 年市场规模发展增速将超过 30%。信创产业的蓬勃发展已成必然趋势，但安全在信创实践中还未形成明确的建设体系，因此，我们有必要关注和重视信创安全。信创从早期应对“后门风险”演变到今天的“供应链风险”，其根本任务是从底层重塑一个安全自主的 ICT 产业链，包括产业链中各环节和整个信创 ICT 环境的安全自主的重构。由于网络安全是信息化、数字化的基座，因此，

6、开展信创建设也极大地扩展了网络安全产品与服务的内涵和范围，已成为当前网络安全的重点关注领域。开展信创能力建设的政策红利将有力地推进网络安全信创市场的快速发展，同时，企业组织也需要以落实信创合规的角度重新审视新时期网络安全建设的思路与方法。为了帮助企业组织更好地关注和了解信创安全能力建设，在中国计算机学会抗恶劣环境委员会指导下，安全牛根据第十一版中国网络安全企业 100 强信创安全能力维度评估结果，特别邀请到信创领域的权威专家学者、大型企业用户代表、网络安全领域代表性厂商等多方参与，共同呼吁和倡议产业各界对信创安全的关注和重视，就信创环境下如何界定信创安全，如何建设信创安全能力体系和更合理布局信