發布日期：2022-07-14 點擊率：57
工信部網站1近日印發《工業控制系統信息安全行動計劃(2018-2020))》，行動計劃提出到2020 年，全系統工控安全管理工作體系基本建立，全社會工控安全意識明顯增強，培育一批影響力大、競爭力強的龍頭骨干企業，創建3-5 個國家新型工業化產業示范基地。
投資要點
智能制造成為各國轉型升級的核心戰略，工業控制系統重要性凸顯：2015 年，我國發布制造強國中長期發展戰略規劃《中國制造2025》，力爭通過“三步走”實現制造強國的戰略目標，1、力爭用十年時間，邁入制造強國行列;2、到2035 年，我國制造業整體達到世界制造強國陣營中等水平;3、新中國成立一百年時，制造業大國地位更加鞏固，綜合實力進入世界制造強國前列。因此，我們認為制造業轉型升級是我國長期工程，圍繞此戰略開展的業務將得到政策、產業、資金等多重支持，未來三十年動力十足。而作為基礎設施的工業控制系統成為構成“工業4.0”綱要的基石，作為技術基礎的物聯網成為“工業4.0”得以發展的重要觸角。根據ICS-CERT 對2015 年涉及關鍵基礎設施的安全事件統計，295 起事件中，關鍵制造業、能源、水處理成為受攻擊最多的三個行業，合計占比超過50%，其中關鍵制造業占比33%，成為2015 年度受攻擊最多的行業。
工控安全三年行動計劃發布，建設一網一庫三平臺和工控安全責任制成為重點：本次工業控制系統信息安全三年行動計劃提出到主要目標為到2020 年，建成工控安全管理工作體系，將工控安全作為生產安全的重要組成部分，建立工控安全責任制，明確企業法人代表、經營負責人第一責任者的責任。建成全國在線監測網絡，應急資源庫，仿真測試、信息共享、信息通報平臺(一網一庫三平臺)，態勢感知、安全防護、應急處置能力顯著提升。培育一批影響力大、競爭力強的龍頭骨干企業，創建3-5 個國家新型工業化產業示范基地(工業信息安全)，產業創新發展能力大幅提高。在具體行動方面，主要包含以下幾個方面：1)態勢感知能力提升，包括建設全國工控安全監測網絡、實施信息共享工程;2)安全防護能力提升，包括加強防護技術研究、建立健全標準體系;3)應急處置能力提升，包括開展信息通報預警、建設國家應急資源庫;4)產業能力發展提升，包括培育龍頭骨干企業及創建國家新型工業化產業示范基地(工業信息安全)。計劃的發布和落實有望點燃市場需求。
工控系統安全建設有望加快推進：2015 年，工信部完成并實施GB/T30976-2014《工業控制系統信息安全》標準，為工控系統安全建立國家標準。2016 年，工信部印發《工業控制系統信息安全防護指南》，為企業進行工控系統安全防護提供了指導方向，就安全軟件選擇與管理、遠程訪問安全、身份認證、落實責任等十一個方向進行了標準規劃。2017 年6 月工信部發布《工業控制系統信息安全事件應急管理工作指南》，為工業控制安全工作提出了具體的標準與指導。2016 年工信部開展了工業控制系統信息安全檢查與風險通報工作，以督促重點企業完善工業控制系統網絡安全防護措施。
工控安全市場邁向成熟，增速超過30%：2014 年12 月我國已經發布《工業控制系統信息安全》國家標準，隨后工控安全市場迅速發展。根據工信部電子科學技術情報研究所發布的《2013 年中國工業控制系統(ICS)信息安全市場研究報告顯示》，2012 年國內工控系統信息安全市場已達11 億2 。另據工控網預測3，中國工控系統安全市場2015 年超過20 億人民幣，將以每年超過30%的復合增長率增長。目前電力行業由于涉及發電、輸配電、用電等一系列的領域，對于通信網絡具有充足的應用需求，因此是工控系統信息安全的第一大應用市場。油氣石化、化工等行業自動化普及應用程度較高，為第二、三大應用市場。軌道交通等基礎設施建設行業投資很大，且關系民生安全，因此為第四大應用市場并且規模增速高于其他行業。
推薦布局工控安全領先的上市公司：啟明星辰2015 年已經發布工控全體系產品，目前已經構建態勢感知平臺，與多地政府簽訂戰略合作協議，承擔智慧城市安全運營感知。此外公司參與了工控安全相關的多項國家標準的起草與制定工作。在煙草、電力、化工等方面也有相應的項目實踐經驗;綠盟科技對于工控安全布局已久，發布工控漏洞掃描系統，并參與多項國家標準的制定，2015 年投資參股力控華康，力控華康的工控安全產品已經廣泛應用于各行各業;衛士通在工控安全領域已有所布局。前期，公司在國家標準制訂、工控系統安全風險評估指標體系設計等方面做了很多工作;南洋股份收購老牌網絡安全公司天融信，推出了相關的工控系統安全隔離設備，提前布局工控安全。另外關注北信源、藍盾股份等。
風險提示：工控安全推進不及預期。
