事件
工信部網(wǎng)站1近日印發(fā)《工業(yè)控制系統(tǒng)信息安全行動計劃(2018-2020))》，行動計劃提出到2020 年，全系統(tǒng)工控安全管理工作體系基本建立，全社會工控安全意識明顯增強(qiáng)，培育一批影響力大、競爭力強(qiáng)的龍頭骨干企業(yè)，創(chuàng)建3-5 個國家新型工業(yè)化產(chǎn)業(yè)示范基地。
投資要點
智能制造成為各國轉(zhuǎn)型升級的核心戰(zhàn)略，工業(yè)控制系統(tǒng)重要性凸顯：2015 年，我國發(fā)布制造強(qiáng)國中長期發(fā)展戰(zhàn)略規(guī)劃《中國制造2025》，力爭通過“三步走”實現(xiàn)制造強(qiáng)國的戰(zhàn)略目標(biāo)，1、力爭用十年時間，邁入制造強(qiáng)國行列;2、到2035 年，我國制造業(yè)整體達(dá)到世界制造強(qiáng)國陣營中等水平;3、新中國成立一百年時，制造業(yè)大國地位更加鞏固，綜合實力進(jìn)入世界制造強(qiáng)國前列。因此，我們認(rèn)為制造業(yè)轉(zhuǎn)型升級是我國長期工程，圍繞此戰(zhàn)略開展的業(yè)務(wù)將得到政策、產(chǎn)業(yè)、資金等多重支持，未來三十年動力十足。而作為基礎(chǔ)設(shè)施的工業(yè)控制系統(tǒng)成為構(gòu)成“工業(yè)4.0”綱要的基石，作為技術(shù)基礎(chǔ)的物聯(lián)網(wǎng)成為“工業(yè)4.0”得以發(fā)展的重要觸角。根據(jù)ICS-CERT 對2015 年涉及關(guān)鍵基礎(chǔ)設(shè)施的安全事件統(tǒng)計，295 起事件中，關(guān)鍵制造業(yè)、能源、水處理成為受攻擊最多的三個行業(yè)，合計占比超過50%，其中關(guān)鍵制造業(yè)占比33%，成為2015 年度受攻擊最多的行業(yè)。
工控安全三年行動計劃發(fā)布，建設(shè)一網(wǎng)一庫三平臺和工控安全責(zé)任制成為重點：本次工業(yè)控制系統(tǒng)信息安全三年行動計劃提出到主要目標(biāo)為到2020 年，建成工控安全管理工作體系，將工控安全作為生產(chǎn)安全的重要組成部分，建立工控安全責(zé)任制，明確企業(yè)法人代表、經(jīng)營負(fù)責(zé)人第一責(zé)任者的責(zé)任。建成全國在線監(jiān)測網(wǎng)絡(luò)，應(yīng)急資源庫，仿真測試、信息共享、信息通報平臺(一網(wǎng)一庫三平臺)，態(tài)勢感知、安全防護(hù)、應(yīng)急處置能力顯著提升。培育一批影響力大、競爭力強(qiáng)的龍頭骨干企業(yè)，創(chuàng)建3-5 個國家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全)，產(chǎn)業(yè)創(chuàng)新發(fā)展能力大幅提高。在具體行動方面，主要包含以下幾個方面：1)態(tài)勢感知能力提升，包括建設(shè)全國工控安全監(jiān)測網(wǎng)絡(luò)、實施信息共享工程;2)安全防護(hù)能力提升，包括加強(qiáng)防護(hù)技術(shù)研究、建立健全標(biāo)準(zhǔn)體系;3)應(yīng)急處置能力提升，包括開展信息通報預(yù)警、建設(shè)國家應(yīng)急資源庫;4)產(chǎn)業(yè)能力發(fā)展提升，包括培育龍頭骨干企業(yè)及創(chuàng)建國家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全)。計劃的發(fā)布和落實有望點燃市場需求。
工控系統(tǒng)安全建設(shè)有望加快推進(jìn)：2015 年，工信部完成并實施GB/T30976-2014《工業(yè)控制系統(tǒng)信息安全》標(biāo)準(zhǔn)，為工控系統(tǒng)安全建立國家標(biāo)準(zhǔn)。2016 年，工信部印發(fā)《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》，為企業(yè)進(jìn)行工控系統(tǒng)安全防護(hù)提供了指導(dǎo)方向，就安全軟件選擇與管理、遠(yuǎn)程訪問安全、身份認(rèn)證、落實責(zé)任等十一個方向進(jìn)行了標(biāo)準(zhǔn)規(guī)劃。2017 年6 月工信部發(fā)布《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》，為工業(yè)控制安全工作提出了具體的標(biāo)準(zhǔn)與指導(dǎo)。2016 年工信部開展了工業(yè)控制系統(tǒng)信息安全檢查與風(fēng)險通報工作，以督促重點企業(yè)完善工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)措施。
工控安全市場邁向成熟，增速超過30%：2014 年12 月我國已經(jīng)發(fā)布《工業(yè)控制系統(tǒng)信息安全》國家標(biāo)準(zhǔn)，隨后工控安全市場迅速發(fā)展。根據(jù)工信部電子科學(xué)技術(shù)情報研究所發(fā)布的《2013 年中國工業(yè)控制系統(tǒng)(ICS)信息安全市場研究報告顯示》，2012 年國內(nèi)工控系統(tǒng)信息安全市場已達(dá)11 億2 。另據(jù)工控網(wǎng)預(yù)測3，中國工控系統(tǒng)安全市場2015 年超過20 億人民幣，將以每年超過30%的復(fù)合增長率增長。目前電力行業(yè)由于涉及發(fā)電、輸配電、用電等一系列的領(lǐng)域，對于通信網(wǎng)絡(luò)具有充足的應(yīng)用需求，因此是工控系統(tǒng)信息安全的第一大應(yīng)用市場。油氣石化、化工等行業(yè)自動化普及應(yīng)用程度較高，為第二、三大應(yīng)用市場。軌道交通等基礎(chǔ)設(shè)施建設(shè)行業(yè)投資很大，且關(guān)系民生安全，因此為第四大應(yīng)用市場并且規(guī)模增速高于其他行業(yè)。
推薦布局工控安全領(lǐng)先的上市公司：啟明星辰2015 年已經(jīng)發(fā)布工控全體系產(chǎn)品，目前已經(jīng)構(gòu)建態(tài)勢感知平臺，與多地政府簽訂戰(zhàn)略合作協(xié)議，承擔(dān)智慧城市安全運(yùn)營感知。此外公司參與了工控安全相關(guān)的多項國家標(biāo)準(zhǔn)的起草與制定工作。在煙草、電力、化工等方面也有相應(yīng)的項目實踐經(jīng)驗;綠盟科技對于工控安全布局已久，發(fā)布工控漏洞掃描系統(tǒng)，并參與多項國家標(biāo)準(zhǔn)的制定，2015 年投資參股力控華康，力控華康的工控安全產(chǎn)品已經(jīng)廣泛應(yīng)用于各行各業(yè);衛(wèi)士通在工控安全領(lǐng)域已有所布局。前期，公司在國家標(biāo)準(zhǔn)制訂、工控系統(tǒng)安全風(fēng)險評估指標(biāo)體系設(shè)計等方面做了很多工作;南洋股份收購老牌網(wǎng)絡(luò)安全公司天融信，推出了相關(guān)的工控系統(tǒng)安全隔離設(shè)備，提前布局工控安全。另外關(guān)注北信源、藍(lán)盾股份等。
風(fēng)險提示：工控安全推進(jìn)不及預(yù)期。
