2019年网络信息安全行业专题研究报告

• 安全已成为企业数字化转型最大挑战：IDC对全球500名CIO调研发现，网络安全已经成为全球企业数字化转型的最大挑战， 严峻形势和法律合规要求下，越来越多的企业将网络安全建设提升到战略层面。
2019年全球知名网络安全事件
我国“0day”安全漏洞数量持续增长
网络安全成为全球企业数字化转型的最大挑战
资料来源：IDC、《2018中国互联网网络安全态势综述》、深信服、招商证券
2、网络信息安全产业发展趋势 3、更进一步的自主可控 4、重点安全标的 5、投资建议
22428369/36139/20190909 16:56
1、技术迭代+立法，网络安全上升战略高度
• 网络安全形势日益严峻：2019年全球已发生上百起影响较大的网络安全事件，根据国家互联网应急中心的报告数据，2018年 我国“零日”漏洞数量持续走高，网络安全形势严峻。网络攻击频发、攻击多样化和隐蔽化成为全球网络攻击的主要特征。
技术要求分为安全物理环境、安全通信边界、安全区域边界、安全计算 环境、安全管理中心，管理要求分为安全管理制度、安全管理机构、安 全人员管理、安全建设管理和安全运维管理。
增加了风险评估、安全监测、通报预警、案事件调查、数据防护、灾难 备份、应急处置、自主可控、供应链安全、效果评价、综治考核等。 专家评审, 主管部门审核，将原有的30天内备案缩短为10个工作日，并 明确了定级流程分为：确定定级对象、初步确定等级、专家评审、主管 部门审核、公安机关备案
自主定级、自主保护
要求60分基本符合
网络安全等级保护
以经过全国人大通过的《中华人民共和国网络安全法》为立法依据， 《网络安全法》第21条“国家实行网络安全等级保护制度，要求网络运 营者应当按照网络安全等级保护制度要求，履行安全保护义务”。 将网络基础设施、重要信息系统、网站、大数据中心、云计算平台、物 联网、工控系统 、公众服务平台、互联网企业等全部纳入等级保护监管。
等保2.0与等保1.0的多维度详细对比
名称变化 法律效力 保护对象 控制措施分类 内容扩充 定级备案流程 等级测评要求
等保1.0
等保2.0
பைடு நூலகம்
信息安全等级保护
以1994年国务院颁布的147号令《计算机信息系统 安全保护条例》为立法依据，立法基础为行政法规
主要包括基础信息网络和信息系统
技术要求分为物理安全、网络安全、主机安全、应 用安全、数据安全及备份恢复，管理要求分为安全 管理制度、安全管理机构、人员安全管理、系统建 设管理和系统运维管理。 五个规定性动作，包括定级、备案、建设整改、测 评和监督检查
22428369/36139/20190909 16:56
1.1 安全监管力度及标准不断提升
• 安全监管力度不断加强：2014年我国成立国家安全委员会和中共中央网络安全和信息化领导小组，确立了我国网络信息安全 的重要领导与决策机构。自此之后，国家陆续颁布系列关于维护国家网络信息安全的政策，以《网络安全法》为重要分水岭。
• 云、IoT、AI新技术发展升级网络安全需求：信息安全是技术敏感度最高的领域。进入云计算时代，政府、企业、个体均与 外部资源有更多的交互、共享和融合，攻击方也采用新技术提升攻击效果，新技术带来极大便利的同时也带来了更高的网络安 全风险。技术迭代加速，安全成为良性发展愈发重要的必需品。
• 安全立法明确主体义务：2017年6月1日《网络安全法》正式生效，是我国网络安全法制化建设的里程碑，自此安全从行政规 范上升为法律义务。关键信息基础设施保护、网络数据和个人信息保护、网络安全应急与监测等方面的安全需求有法必依。
• 安全保护内容大幅扩充：等保2.0增加了风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置、 自主可控、供应链安全、效果评价、综治考核等，相比于之前的等保1.0更侧重主动防御、安全可信、动态感知和全面审计。
• 法律效力提升：相比于基于行政法规的等保1.0，等保2.0的执行有《网络安全法》的法律依据，等保建设将是网络运营者必 须履行的网络安全义务，国家也将对未履行义务或是出现重大安全事故的运营、使用单位进行严肃处理。
２０１９年网络信息安全行业专题研究报告
1、技术迭代+立法，网络安全上升战略高度 2、网络信息安全产业发展趋势 3、更进一步的自主可控 4、重点安全标的 5、投资建议
22428369/36139/20190909 16:56
1、技术迭代+立法，网络安全上升战略高度
• 1.1 安全监管力度及标准不断提升 • 1.2 云及产业互联网安全快速发展
• 等级保护标准日益进阶：
等保1.0：“等级保护”在1994年国务院令147号《计算机信息系统安全保护条例》中首次提出，后陆续发布系列信息安全等级 保护标准，2007-2017年是等级保护1.0时代。2017年《网络安全法》第二十一条明确规定“国家实行网络安全等级保护制度”。
等保2.0：由于云计算、大数据、物联网等新技术带来大量新应用及业务形态的出现，安全形势发生显著变化，原标准已不再 适用于最新的安全要求。2018年6月公安部发布《网络安全等级保护条例（征求意见稿）》，标志着等保2.0时代到来。2019年 5月13日，网络安全等级保护技术2.0版本正式公开发布，等保2.0增加了对云计算、大数据、移动互联、工控、物联网等方面 的安全扩展性要求，丰富了防护内容和要求，为落实信息系统安全工作提供了方向和依据。
测评达到75分以上才算基本符合
资料来源：启明星辰官网、招商证券
22428369/36139/20190909 16:56
我国安全监管力度历史新高
等保2.0相关落地进程
资料来源：IDC、深信服、招商证券
22428369/36139/20190909 16:56
1.1 等保2.0与1.0的详细对比
• 等级保护对象范围扩大：等保2.0将云计算、移动互联、物联网、工业控制系统等列入了标准范围，也提高了社会各主体对 于关键信息基础设施（能源、金融、交通、教育、科研、水利、工业制造、医疗卫生、社会保障、公用事业等）的保护和保障。