工控信息安全等保制度出台在即行业临近爆发点

2017-03-17 03:00

手机浏览

导读：工控信息安全等保制度出台在即行业临近爆发点，国内工业领域加速进入智能制造新时代，工控设备联网成为必然趋势。2016年开始，各国相继将战略核心聚焦智能制造，德国提出“工业4．0”、英国提出“高值制造”、美国提出“先进制造”。

参考《2017-2022年中国信息安全行业发展现状及十三五发展态势预测报告》
国内工业领域加速进入智能制造新时代，工控设备联网成为必然趋势。2016年开始，各国相继将战略核心聚焦智能制造，德国提出“工业4．0”、英国提出“高值制造”、美国提出“先进制造”。我国也于2015年5月8日提出“中国制造2025”战略，其内涵核心是把信息互联技术与传统工业制造相结合，形成生产智能化，提高资源利用率，以此来推动整个国家竞争力。由此可见，未来随着中国制造2025战略的推进，工业领域设备联网实现智能化将成为必然的趋势。
威胁迅速上升，工控安全成为智能制造推进前提。随着工业联网的深入，包括电力、烟草、轨道交通、冶金、石油石化、钢铁、煤炭、先进制造、燃气等多个行业的工控设备对于互联网、办公网、控制网、设备网等的连接变得更加紧密。安全方面所面临的威胁也逐渐从传统的断网、宕机等非攻击事件转变为来自互联网领域病毒、漏洞、恶意代码等攻击导致的安全问题。且从工控领域被攻击所可能导致的后果来看，其潜在威胁极大。
如2014年出现的Havex漏洞，不仅有能力可以禁用水电大坝、使核电站过载、甚至可关闭一个国家的电网。因此，工控安全深刻地影响着工业控制网络产业的发展，是智能制造顺利推进的前提保障。

工控安全领域规范标准加速完善，十项政策在拟，行业2017年有望接连迎来多重实质性利好。自工信部451号文发布之后，国内各行各业都对工控系统安全建设的认识逐步提升，其后包括电力、烟草、石化、制造等多个行业陆续制定了相应的指导性文件，指导落实相应行业的工控安全检查及整改活动。国家标准相关的组织TC260、TC124等标准组也已经启动了相应标准的研究制定工作。截止目前，工信部在拟定的工控安全标准有7项，公安部在拟标准有3项，均有望2017年逐步出台。从政策的数量和内容来看，2017年将会是工控安全领域暖风频吹的一年，行业有望接连迎来多重实质性利好。

工控领域有望2017年纳入《信息安全等级保护要求》，合规性采购需求释放在即。在10项在拟政策中，其中影响最为重大的是《信息安全等级保护要求》中今年或将首次纳入物联网及工控安全的内容。根据在2016年12月27日出台的《国家网络空间战略》中的阐述，未来关键信息基础设施将按照相关法规和政策内容的要求，采取“先评估后使用”的防护方法，达到相关法规安全标准后方能投产使用。因此我们预计，随着2017年工控等保制度地顺利落地，相关工业领域，如能源、电力、烟草、冶金等关键行业的信息安全保护将成为硬性评估指标，对此将直接转化为对相应信息安全产品合规性采购需求的有效刺激。

工控防御技术形态已初步成熟，产业具备大规模商业扩张基础。工业控制系统虽然长期处于“带病运行”的状态，直到2010年左右Stuxnet蠕虫为代表的ICS信息安全事件使人们开始重视，目前工控系统的安全防护主要以边界防护为主，但已出现一系列的产品，从漏洞的挖掘、检测、工控审计、未知威胁检测到综合预警等，工控安全全周期逐步形成，产业具备大规模商业扩张的基础。

我国工控安全当前建设水平极低，未来增量市场巨大，2017-2019年三年合规性市场有望复合倍增。目前传统的信息安全主要针对管理网和办公网的安全防护，而在工业系统逐渐智能化和互联网化的趋势下，针对工控系统的安全防护市场却基本空白。工控网数据显示，2016年工控领域安全市场的总体规模仅2-3亿元。但从整个市场空间估算工控安全市场体量不亚于当前的传统网络安全市场。根据我们的产业调研，待2017年工控等保政策顺利落地后，工控安全市场规模2017年有望实现十倍的放大，且预计2017-2019年将成为工控安全合规性需求持续爆发的阶段，市场未来三年具备复合倍增的可能。

上市公司中，目前有启明星辰、绿盟科技、北信源等龙头企业均在工控安全领域不断布局，且产品储备较为丰富，未来有望率先受益行业爆发红利。
启明星辰：行业标准制定参与者，“天工”系列完整布局工控安全领域。公司作为行业绝对的龙头企业，综合实力强劲，参与多项国家及行业网络安全标准制定，并已为国家烟草专卖局起草全行业相关规范和标准提供主要技术支持，对工控安全领域理解深刻。2015年4月公司携手网御星云隆重发布“天工融合秩序的工业控制系统信息安全产品体系”，系列包含了工控异常监测系统、工控防火墙、现场运维审计与管理系统与工控信息安全管理系统共计五大模块，为全面解决用户安全威胁提供了整体工控安全解决方案。
绿盟科技：技术基因出色，自身产品加参股力控华康，持续加码工控安全市场。绿盟科技一直以技术出类拔萃见长于行业之中，2014年9月，绿盟科技发布了其工控漏洞扫描系统，该产品也是国内首款工业控制系统漏洞扫描产品。2015年3月，公司515万增资力控华康，持有其11.6%的股权，继续加码工控安全领域。力控华康是国内最早从事工业控制系统信息安全技术研发的厂商之一，同时它也是目前国家工控安全标准的起草、编写和制订的参与者。目前，力控华康的产品主要包含了适用于工业控制系统的工业隔离网关、工业通信网关和工业防火墙等系列工控安全产品，产品广泛应用于钢铁、有色、石油、化工、电力、天然气、轨道交通等多个关键工业领域。
北信源：与工控安全领先企业匡恩网络成立合资公司。2016年8月，北信源与匡恩网络签约宣布成立合资公司。双方将集各方优势共同打造“终端信息安全管理+工业控制系统网络安全”的整体解决方案，为企业和行业用户提供更精准、更高效、更智能的网络安全防护保障。