各區、縣(市)經信局(發改經濟局),杭州經濟技術開發區、杭州大江東產業集聚區經發局:
為進一步推進杭州市信息安全產業發展,根據《浙江省信息安全“十三五”規劃》、《杭州信息經濟智慧應用總體規劃(2015-2020年)》精神,我委組織編制了《杭州市信息安全產業發展“十三五”規劃》,現印發給你們,請結合本地實際,認真貫徹執行。
杭州市經濟和信息化委員會
2016年11月8日
杭州市信息安全產業發展“十三五”規劃
前 言
信息安全是國家安全的重要組成部分,信息安全產業是支撐和保障國家信息安全的重要基礎,肩負著為國家信息化基礎設施和信息系統安全保障提供安全產品及服務的戰略任務。
“十三五”是杭州高水平全面建成小康社會的決勝階段,也是加快城市轉型、經濟轉型、政府轉型、社會轉型的攻堅階段, 是優化創業創新生態,深入實施“一號工程”構建產業新體系的重要時期,大力發展杭州市信息安全產業有非常重要的戰略意義。
為科學規劃與引導杭州市信息安全產業健康、有序、可持續發展,根據黨中央十八屆五中全會、省委十三屆五次全會和市委十一屆八次全會精神,以及《網絡安全法(草案)》、《浙江省信息安全‘十三五’規劃》和《杭州信息經濟智慧應用總體規劃(2015-2020年)》的要求,特編制本規劃。
本規劃期限為2016~2020年,是“十三五”期間杭州市信息安全產業發展的指導性文件。
一、基礎現狀
(一)現實基礎
當前,發展壯大信息安全產業的需求日益迫切。一方面,國際網絡空間的競爭博弈日趨激烈,安全產業是否壯大已經成為衡量國家網絡安全綜合實力的重要標準;另一方面,“互聯網+”融合創新的新業態使得各關鍵行業和重要系統對網絡安全保障的需求不斷增加,安全產業已成為強國建設的基礎保障。
2015年,全球信息安全產業規模大約為833.78億美元。我國信息安全產業規模近年來一直保持高速的增長速度,明顯高于全球的信息安全產業增速,占信息產業的比重穩步提高。信息安全企業的數量持續保持增加態勢,企業規模在行業整合、并購的環境下,也越來越發展壯大。
目前整體IT 安全市場中,安全硬件市場的占比最大,為53.1%;其次是安全服務和安全軟件市場,占比分別為25%和21.9%。不少安全服務大型企業開始躋身于信息安全服務領域,信息安全服務企業業務收入也呈現增長趨勢,在整個行業中占得比重也越來越高。
浙江省信息安全產業需求大幅增長,近年來,全省實現主營業務收入大幅增加,2014年底從業人數為1.86萬多人。根據2015年杭州市國民經濟和社會發展統計公報顯示,杭州市2015年信息安全增加值為221.58億元,增長15.3%,主營業務收入427.02億元,增幅16.1%。
“十二五”期間,杭州市信息安全產業抓住國家經濟社會發展重大機遇,克服國際、國內的不利影響,積極推進結構調整,著力加強自主創新,實現了產業的穩步增長,對杭州市信息經濟發展的保障支撐作用愈益凸顯。
1、“十二五”總體目標完成較好
杭州市信息安全在基礎設施建設、機制建設、產業推進等方面取得了良好成績,并建立了完整的信息安全保障體系。杭州市信息安全產業總體呈現“穩中有升、持續向好”態勢,在全市信息經濟中發揮了積極的支撐引領作用,已成為全市經濟增長的重要組成部分。
杭州已經建立了較完善的信息安全災難恢復體系,為50個左右的政府部門和重要系統提供統一的數據災備服務。2013年開始,以《2013年杭州市黨政機關及重點領域信息安全檢查指南》為依據,組織全市各相關單位進行自查、抽查、整改和常態化管理,對全市105個重要信息系統單位進行了保密、密碼和信息安全管理培訓,并對市政府門戶網站等50個重要網站進行主動檢測和安全監測。此外,安全事件應急響應中心和安全預警中心已建成并投入運行。開展了杭州市信息安全培訓競賽服務項目,引導公眾提升信息安全風險意識,發現、選拔和儲備亟需的信息安全專業人才,提高杭州市信息安全防護水平。
信息安全組織體系和政策環境進一步優化。杭州市網絡安全和信息化領導小組順利成立,分工協作的信息安全管理組織基本建立,各單位建立了相應內部信息化管理制度;重點行業、重要部門的信息安全責任制和信息安全事故報告制度也已建立并實施;覆蓋全市網絡安全監控和應急響應協調中心也已經建立;全市各部門已經基本制定落實信息安全方面的各項規章制度;《杭州市智慧經濟促進條例》的通過為杭州市信息安全行業發展提供了法律支撐,信息安全基礎保障工作顯著加強。
2、產業自主創新能力較強
以華三通信、??低?、浙大中控、恒生電子、安恒信息等為代表的骨干安全企業研發投入強度大幅增加,行業創新動力持續增強,如2015年恒生電子研發投入同比增長46.08%,占營業收入38.8% ,研發費用提升至8.6億;華三通信每年將銷售額的15%以上作為研發投入;??低暷暄邪l費用投入超過銷售收入的7%,2015年研發人員達到5300人,接近員工半數。
華瀾微電子研究院入選省級企業研究院,研發成功并產業化中國第一顆eMMC控制器芯片、具有信息安全功能的SD卡控制器芯片、集成中國商用密碼算法和AES等國際算法的USB控制器芯片。2016年杭州晟元數據安全技術股份有限公司榮獲“五大大中華杰出技術支持 IC 設計公司”稱號。杭州士蘭微電子有限公司的高清晰度實時監控SOC芯片項目獲得了國家重大“核、高、基”項目的扶持。杭州中天微系統有限公司榮獲“2015-2016中國嵌入式CPU市場年度領軍企業獎”,相關成果榮獲國家科技進步二等獎。
3、產業集聚發展效應明顯
目前,杭州信息安全產業主要集中在濱江高新技術開發區、下城區、蕭山區、西湖區等。據統計,2015年主營業務收入427.02億元,其中濱江高新技術開發區最高(364.83億元),其次是下城區(43.1億元)、西湖區(8.57億元),蕭山區大力發展杭州市信息安全產業園,勢頭良好。
產業平臺園區建設成績明顯。2015年,杭州市信息安全產業園在錢江世紀城正式開園,成為繼陜西、天津、上海之后,全國第四家信息安全產業園區,也是浙江省首家。杭州市信息安全產業園的發展為信息安全產業的發展發揮很大作用,產業集聚效應日益顯現。同時,臨安云安小鎮重點發展網絡和信息安全產業,位于杭州城西科創大走廊的青山湖科技城,總規劃面積為2.8平方公里,主要建設網絡和信息安全研究中心、公共實驗室、攻防基地、教育培訓中心、成果展示與轉化中心等服務平臺,主攻安全芯片、操作防護系統、應用軟件、安全管理、安全備份恢復和應急響應處置等方向。
4、部分行業規模全國領先
杭州市安防監控產業全國排名第一,??低曑S居2015年度“全球安防50強”第二名;阿里云安全服務國內領先,為表彰阿里云在2015年互聯網網絡安全威脅治理專項行動中的卓越貢獻,國家互聯網應急中心頒發了年度特別貢獻獎,阿里參與了中央網信辦《云計算服務安全審查國家標準應用試點》工作;安恒信息上榜全球網絡安全企業500強榜單。阿里、華三通信等企業深度參與國家信息中心《政務云安全技術要求與實施指南》、公安部《信息系統等級保護基本要求云計算安全技術要求》等標準編寫工作。
本土企業在各自的細分領域有較高的知名度,比如安恒的檢測與防御、合眾的安全數據交換和數據庫安全、信核的CDP(連續數據保護)技術、奕銳的存儲加密、安存的電子數據保全、浙江遠望的網絡與信息安全管理平臺、迪普科技的應用防火墻、乾冠與政安的綜合安全預警服務等等;全國十大指紋識別芯片企業有三家在杭州(晟元芯片、維爾科技、中正智能)。
綜合比較而言,杭州市的信息安全企業在互聯網安全產品與服務、身份識別驗證技術、數據存儲與數據安全、電子數據保全、信息安全管理產品、網絡安全檢測與防御、信息安全綜合服務等細分行業業務開展較有特色。
(二)主要問題
近年來,杭州市信息安全產業雖然有了長足的發展,但產業發展的深層次問題和結構性矛盾仍然存在,主要表現為:信息安全產業鏈不夠完整,產業結構較為初級,專業從事工業控制系統安全研究企業較少;綜合性的大型信息安全企業缺乏、自主創新能力有待進一步提升、產業配套水平較低,關鍵基礎設施脆弱性突出,行業平均研發投入強度與發達國家相比尚有差距;云計算、大數據、移動互聯網、工業控制系統、物聯網等領域安全問題日益突出;安全服務和安全軟件市場比例較低;信息安全相關支持產業政策環境亟待完善,應用示范帶動機制尚未健全;信息安全人才總體缺乏是制約產業健康發展的一個重大隱患。這些問題和矛盾制約了杭州市信息安全產業由大變強,需要在“十三五”期間著力解決。
二、發展原則和目標
(一)指導思想與發展原則
以“創新、協調、綠色、開放、共享”五大發展理念為行動指南,按照網絡強國戰略布局的要求,健全信息安全保障體系,切實增強信息安全保障能力,保障杭州市“一號工程”健康發展,加強重點領域創新突破,培育骨干企業,創新安全服務模式,完善安全產業發展環境,培育信息安全產業新業態,為促進創業興業、釋放創新活力提供有力支撐,為經濟社會持續健康發展注入新的動力。
以保障發展為基本前提。在戰略上高度重視信息安全產業發展,進一步加強和突出信息安全產業在全市信息經濟發展中的地位。杭州市發展信息安全產業既是信息經濟產業的重要組成部分,也是信息經濟發展的重要保障。關注政府在推進信息安全產業發展中的角色和定位,重點圍繞產業政策、服務平臺、安全保障等方面,努力營造、優化有利于信息安全產業發展的產業環境。
以創新引領為根本動力。努力突破原始創新,大力推進集成創新,加強消化吸收再創新,不斷完善以企業為主體的產業創新體系,形成完整創新鏈條,提升成果產業化效率;以科技重大專項及重大工程為抓手,加大研發投入,著力攻克一批核心關鍵技術。
以自主可控為基本要求。實現核心技術自主可控,建設完善自主可控的信息安全體系。鼓勵和扶持民族核心技術及產品創新,運用具有自主知識產權的產品和技術,保障國家基礎網絡的重要信息系統的安全,實現真正的自主可控,不再受制于人,研發具有自主知識產權的軟硬件產品,并在市場上予以大范圍的推廣應用。提供自主可控的技術服務,充分發揮國產軟件的安全、可靠、可控特點,打開國內信息安全的新局面,使其在信息安全的源頭上發揮頂梁柱作用,建立促進國產軟硬件協同發展的安全環境。
以應用需求為主要抓手。結合信息安全產品和服務在金融、政務、工控以及云計算、大數據等新興領域率先開展應用,嵌入式系統安全成為新增長點,金融和黨政機關應用成為突破口以及安全應用呈現多層次、體系化等特點,進一步明確產業主攻方向,支持大數據安全、云安全、物聯網安全、移動互聯網安全、工控系統安全等為重點,加快培育和完善信息安全產業鏈,同時大力提升信息安全服務在整個信息安全產業的比例。
以集聚發展為重要途徑。鼓勵企業整合并購,加快產業集聚發展。加強信息安全產業平臺建設,形成信息安全產業集聚區,吸引眾多信息安全相關企業總部、科研中心落戶,從而帶動相關區域的信息安全產業發展。根據主城區和所轄市(縣)的地理位置、資源優勢和產業布局等特點,實現各地優勢互補、錯位發展。
(二)發展目標
1、結構目標
“十三五”期間,杭州市信息安全產業增加值年均增長15%左右,到2020年,主營業務收入858.8億元。骨干企業核心競爭力及自主品牌市場影響力將顯著增強,形成2到3家綜合性的大型信息安全骨干企業。將杭州打造成國家信息安全產業基地,建成國內領先的云計算和大數據安全服務產業中心、全球視頻監控產業中心、安全芯片產業中心,力爭將杭州打造成為全國領先的工業信息安全軟件產業基地。
2、創新目標
重點安全企業研發投入占銷售收入比重超過10%;在云計算和大數據安全、應用防火墻、安防監控、安全芯片、電子數據保全等領域突破一批核心關鍵技術;爭創全國云計算和大數據安全服務創新中心;新增安全類國家技術創新示范企業3-5家、國家級企業技術中心3-5家、省級重點企業研究院5-10家、省級科技企業孵化器2-3家。
3、保障能力目標
通過信息安全產業發展,提升杭州市保障重大活動的能力與水平。緊緊圍繞杭州市創建“平安城市”、持續打造最具安全感城市為契機,提高城市信息安全保障服務能力,并提升G20峰會、智慧亞運、世界互聯網大會等重大活動的安保能力,形成全方位、立體化的杭州市公共安全網絡。
通過積極的招商引資和政策扶持,發展信息安全服務業,建立規范的信息安全服務市場,形成較完整的、科學的信息安全防御體系產業鏈;設計規劃相應的產品服務體系,拓展產品服務業務;加強杭州市信息安全產業基地建設,建設信息安全產業園區2-3個,積極探索基地服務模式,創新服務體制,構建社會化的信息安全產業支撐平臺。
提高本地企業中的信息安全產品或服務的國產化率,提高本區域的信息安全保障能力,形成面向產業鏈、互利互惠的良性發展局面。
三、主要任務
(一)增強自主創新能力
加強關鍵核心技術研發。強化企業為技術創新主體地位,鼓勵龍頭骨干企業和高校研究機構聯合提升杭州信息安全產業創新能力,鼓勵恒生電子、安恒信息、安存科技等企業申報國家技術創新示范企業,爭創國家級企業技術中心,省級企業研究院。以基于大數據、云計算、物聯網、移動互聯網等技術的網絡安全產業為重點,提升數據挖掘、關聯分析、機器學習、智能感知等技術能力,積累在云安全產品、數據防泄漏、APT攻擊檢測防御、威脅情報收集和分析、智能制造安全防護、隱私保護等方面的技術研究。
加強創新載體建設。圍繞浙江省兩化深度融合國家示范區、杭州市國家自主創新示范區、中國(杭州)跨境電子商務綜合試驗區建設,以“九鎮三谷”建設為抓手, 加強創新載體建設。發揮云計算、大數據、安防、物聯網、移動互聯網等安全行業骨干企業的創新主導作用,形成一批有國際競爭力的創新型領軍企業,支持科技型中小企業健康發展。支持企業與研究院所、知名高校深度合作,建立一批產業創新聯盟、技術創新中心、協同創新中心,形成若干具有強大帶動力的區域創新中心。開展政產學研用協同創新,攻克一批對產業競爭力整體提升具有全局性影響、帶動性強的安全關鍵共性技術。利用“互聯網+”,積極發展眾創、眾包、眾扶、眾籌等新模式。
推進科技成果產業化。建立完善科技成果信息發布和共享平臺,健全以技術交易市場為核心的技術轉移和產業化服務體系。完善科技成果轉化協同推進機制,引導政產學研用按照市場規律和創新規律加強合作,鼓勵安全企業和社會資本建立一批從事技術集成和工程化的實踐基地。
完善創新政策機制。抓住“互聯網+”的發展機遇,積極營造有利于信息安全行業大眾創業、萬眾創新的良好環境。制定出臺強化科技創新驅動的系列政策,明確發展創新型經濟的目標、路徑、方法。推動政府職能從研發管理向創新服務轉變,逐漸將管理的環節從“研發鏈”拓展到整個“創新鏈”,將管理的手段從“選項目”轉變為“選項目”、“選機構”和“選載體”并舉,將資源配置從“爭取增量”轉向為“整合集聚”。
(二)提升安全服務比例
明確安全服務產業發展方向。重點發展安全咨詢、等級測評、風險評估、安全審計、運維管理、安全培訓等方向,加強建設有針對性的、個性化的、模塊化的、可供用戶任意選擇的、周全的安全服務產業體系,將云計算技術和業務模式應用于信息安全領域,實現安全即服務的技術和業務模式,即信息安全盈利模式由軟硬件產品向服務轉移。
建立動態的安全服務機制。隨著云計算、大數據、移動互聯網、工業物聯網等新興技術和產品的高速發展,對于安全技術和產品帶來了新的挑戰,單純依靠靜態的安全產品防護已經形同虛設,應該在基礎產品防護的基礎上建立動態的安全服務機制。
服務帶動本地安全產品應用。大力推動基于云計算和移動互聯網的安全防護、審計、測評、咨詢服務產業,鼓勵建立網絡安全威脅信息共享機制,推動安全態勢大數據分析,以信息安全服務帶動本地自主可控信息安全產品應用。鼓勵以阿里巴巴、華三通信、??低?、恒生電子、浙大中控 、安恒信息為代表的信息安全廠商向服務轉型,在信息安全技術和產品研發創新的基礎上,致力于為廣大用戶提供更加專業的信息安全服務。
(三)推動企業做精做強
培育行業骨干安全企業。加大企業安全關鍵技術研發力度,建立健全企業技術研發長效機制,提升企業創新水平。鼓勵和引導企業兼并重組,支持龍頭骨干企業開展并購。大力推動產業鏈整合,提高產業鏈管理及運作水平,強化產業鏈整體競爭力。以資本為紐帶推進資源整合及產業融合,加快發展和形成一批掌握關鍵核心技術、創新能力突出、品牌知名度高、國際競爭力強的安全大公司。
促進安全產業進一步集聚發展。以國家電子信息產業基地、國家物聯網產業基地、杭州市信息安全產業園、臨安云安小鎮等為重點,以濱江高新技術開發區、余杭經濟技術開發區為抓手,創建信息安全服務平臺,促進杭州信息安全產業鏈條健全、專業協作機制完善、競爭力強勁。
扶持一批“專精特新”中小安全企業。在安全芯片生產、下一代防火墻、云安全生產服務等基礎產業領域,加強企業間的聯合和協作,引導中小企業向“專、精、特、新”方向發展,重點培育一大批專注核心主營業務、成長質量高、創新能力強、經濟效益好、擁有自主品牌、具有示范帶動作用的中小安全企業群體,使其發展成為各細分行業的領袖和單打冠軍,與大企業共同構建合理分工、優勢互補的產業生態鏈體系。
(四)提升安全保障能力
保障杭州信息經濟健康有序發展。以信息安全應用為核心促進產業發展, 提升杭州信息安全保障能力,滿足城市發展對信息安全產業的巨大需求,著力為杭州“一號工程”保駕護航。通過建立符合杭州信息經濟智慧應用的安全管理體系,包括明確的安全管理主體、明晰的管理客體、科學的管理方法論以及配套的流程和措施,構建符合杭州經濟發展需要的信息安全產業體系,形成以政府主導、企業支撐、社會聯動的“三位一體”協同發展的信息安全保障體系。成為杭州打造云計算和大數據中心、全國智慧物流中心、互聯網金融創新中心、物聯網產業中心、數字內容產業中心、國際電子商務中心為重點的杭州信息經濟的重要保障。
提升重要信息系統的安全保障能力。加強工業控制系統信息安全管理,完善地鐵、自來水、天然氣、供電等與國計民生緊密相關領域的重要信息系統的安全保障,促進信息安全相關產品在各領域的應用,保障社會公共服務、電子政務、電子商務、企業和市民信息的安全,加強大數據隱私保護。
提高重大活動的信息安全保障水平。著力提升G20峰會、智慧亞運、世界互聯網大會等重大活動的安保能力,形成全方位、立體化的公共安全網,以城市信息安全新需求、新應用為導向,促進杭州信息安全產業發展。持續打造最具安全感城市,通過提高城市信息安全保障服務能力,創建“平安城市”。建設城市信息安全應急響應指揮平臺,確保關鍵信息基礎設施和大數據安全。
四、發展重點
(一)互聯網安全軟件與服務
積極搭建面向電子商務、互聯網金融、互聯網支付、智慧物流等重點互聯網行業領域的信息安全專業服務平臺。重點開展等級保護、分析評估、安全咨詢、安全測評、快速預警響應、第三方資源共享的容災備份、標準驗證等服務;建設信息安全數據庫,包括脆弱性漏洞庫、安全事件檢測庫、軟件補丁庫、惡意代碼庫、標準信息庫等,提供快速、高效的信息安全咨詢、預警、應急處理等服務,切實提高信息安全保障能力。
面向大數據、云計算、移動互聯網等新興領域,積極研究和開發信息安全相關的產品和解決方案,探索新的業務模式,并與國內外信息安全企業開展相關業務合作,提升企業核心競爭力。提升云計算、大數據核心技術的自主研發能力,加快虛擬化安全、數據安全隔離與加密、安全中間件、數據備份與恢復等云計算安全關鍵技術研發及產業化。加強國家、個人信息和敏感商業數據保護,形成嚴謹處理、利用個人信息數據的氛圍。特別在電子商務服務業和互聯網經濟等我市優勢產業中,積極倡導誠實守信,嚴禁非法使用個人信息。
充分整合網監、網信辦、應急辦等各部門領導力量,健全信息安全的機制體制,做到數據使用的可追溯、可查詢,設計安全、可控的信息資源開發模式,培育各類大數據安全需求,進一步完善知識產權保護體系,促進數據共享和整合。
依托優勢企業開展基于互聯網的數據保全等安全創新服務,推出了郵件可以作為“鐵證”的安全郵件服務、數字作品備案及網絡侵權抓取系統無憂保全業務、針對互聯網金融開發應用的無憂存證業務以及基于移動社區互聯網的錄音業務。
鼓勵企業開展移動互聯網上終端用戶身份的認證、用戶敏感信息的保護、安全監管等業務。研發能夠跨平臺檢測、無需人工干預全自動的完成掃描檢測任務的漏洞分析工具,對APP進行批量自動化分析,精確的查找出應用的各種邏輯漏洞。研發海量手機惡意代碼快速探測系統進行惡意軟件檢測,阻止惡意軟件在手機端快速傳播。
鼓勵企業開展云災備服務,采用先進、安全、可靠的數據備份和數據復制技術,建設可管理、可運營的災備服務,依托云計算環境為用戶提供數據災備服務,或為遷移到云上的應用系統提供不同等級的同城或異地數據災備服務。
依托優勢企業提供信息化基礎設施安全保障建設服務、集成服務,輿情引導分析與大數據安全態勢分析綜合服務。
突破新型計算、高速互聯、體系化安全保障等核心技術,推進核心路由交換技術、超高速大容量智能光傳輸、量子通信等核心技術和體系架構的研發和試驗網絡建設,推動核心信息通信設備體系化發展與規?;瘧?,推出面向云計算和SDN 的核心交換機和全系列安全產品,保障互聯網基礎設施安全。
(主要依托企業:阿里巴巴、安恒信息、華三通信、安存科技、閃龍信息、合眾數據、網蛙科技、杭州電信等)
(二)自主可靠芯片
依托杭州國家集成電路設計產業化基地,鼓勵優勢安全芯片企業著力提升集成電路設計水平,不斷豐富知識產權(IP)核和設計工具,突破關系國家信息與網絡安全及電子整機產業發展的核心通用芯片,提升國產芯片的應用適配能力。掌握高密度封裝及三維(3D)微組裝技術,提升封裝產業和測試的自主發展能力。
依托優勢生物指紋識別芯片企業建立身份識別芯片產業基地,同時鼓勵企業向金融管理、電子商務、身份認證、移動支付、智慧安防等領域拓展,為上游芯片廠商、國際IT大廠提供生物識別核心技術解決方案。
依托優勢企業建設針對數碼存儲和數據安全的集成電路芯片設計研發基地、生產基地,打造信息安全存儲產品的研發基地、生產基地,研發固態硬盤、加密U盤、安全電腦、云存儲設備等。
依托優勢企業研發嵌入式CPU,支持完善的軟件工具鏈與開發環境,大力推廣在物聯網、工業控制、安防監控、車載終端、工業控制、移動存儲、移動通信、北斗導航、醫療電子、微控制器、智能電網、智能卡、無線接入和信息安全等領域進行應用示范。研發面向物聯網基于自主指令集的安全CPU架構和云端一體嵌入式計算架構的芯片平臺。
推進YunOS、飛天操作系統芯片化,加快自主知識產權CPU 芯片、北斗導航芯片的研發與應用。支持企業強強聯合,共建研究平臺,開展高端云服務芯片的研發設計。
(主要依托企業:阿里巴巴、晟元芯片、維爾科技、華瀾微、中正智能、匯信科技、杭州中天等)
(三)工業互聯網安全
面向工業互聯網信息安全需求,著力引進、孵化一批開展工業防火墻、工控漏洞挖掘系統、工控異常流量分析系統、工控網閘系統以及安全可靠的工業芯片、網絡交換機開發企業。
依托杭州龍頭骨干企業,加強對工控系統脆弱性、安全配置及開源工具、工控系統協議、工控系統業務邏輯的技術分析與研究;加強開發工控漏洞掃描及配置核查工具、工控現場安全基線及漏洞檢測工具、工控防火墻及IDS、行為監管及APT防護類產品等研發;提高行業工業控制系統的安全態勢感知能力,并結合相應的安全產品和安全防護技術提供相應的攻擊檢測和安全防護方案。建立完善工業軟件集成標準與安全測評體系。圍繞涉及國計民生的重點工業領域,建設自主的工業控制系統信息安全技術研發與工程化平臺,開展關鍵技術和產品的研發和產業化。
積極推進面向重點行業的信息物理系統(CPS)安全體系中數據機密性、信息完整性、身份認證、訪問控制、自適應和隱私保護等關鍵技術研發,提供基于感知執行層、數據傳輸層、應用控制層的安全產品與服務。
(主要依托企業:浙大中控、力太科技、和利時、匡恩網絡杭州分公司等)
(四)數據安全服務
依托優勢企業提供大數據安全分析平臺,開展基于自身流量傳感器的數據挖掘、基于機器學習的異常檢測以及可視化分析。重點依托大數據分析平臺實現對威脅警報的外防和內控,對外建立信息共享驅動防御體系,實現安全警報再分析;對內將機器學習作為首選方案,開展對已滲透進系統內部的惡意代碼的異常行為檢測。加強全局安全態勢感知能力,及時掌握大規模安全事件進展、影響,并快速處置。利用快速內容感知、智能沙箱、異常檢測等技術,加快攻擊檢測和防御產品的研發。
采用動態文檔透明加密技術、虛擬化技術、身份認證技術及硬件綁定技術,實現對數據進行安全管理、智能加密、權限管理、文檔外發、數據防泄漏等功能,提供以云端數據安全、管道(網絡)數據安全到終端(移動)數據安全三位一體的信息安全產品與整體解決方案。
利用優勢企業研發電子數據留存、保管、提取、交易及固定證據等現實需求相關產品,為企業及個人用戶提供私密、安全并驗證有效的一站式電子數據證明解決方案,建立基于全數據生命周期的電子數據存管與證明體系,實現語音保全、郵件保全、憑證保全、合同保全、版權保全、電子政務保全、醫療數據保全、即時通訊保全等功能。
(主要依托企業:安存科技、華途、奕銳電子、合眾數據等)
(五)計算機與存儲安全設備
依托優勢企業加快安全可靠計算機設備研發與應用,加強信息安全技術研究,大力推進網絡安全、可信計算、數據安全、云安全等信息安全硬件產品的研發與產業化。建立配套完整的云計算安全產業鏈,為云計算規?;痉稇锰峁┩暾脑O備解決方案,重點開發高端計算機與云服務器、云存儲系統與海量存儲設備、高端路由器與高性能交換設備、云應用終端等關鍵產品。研發新一代軟件定義的橫向擴展的網絡安全存儲技術,聚合服務器本地存儲資源,擴展節點,提供線性增長的性能和容量,同時提供企業級數據保護、Qos、快照等功能。
研發安全一體化交付平臺,內置安全管理單元、監測單元和業務單元,實現安全能力在單框內的集成,以業務安全為核心,融合對安全、網絡、應用的綜合監控,實現風險態勢呈現、業務部署、安全分析、安全響應等,滿足企業對信息安全系統自適應、可擴展和整體交付的需求,為企業構建一個安全資源池化的動態安全防御體系,按需分配并可彈性擴展安全能力,以應對信息技術云化、移動化和互聯網化對企業信息安全帶來的挑戰。
鼓勵企業組建量子物理和量子信息技術團隊,從事內量子保密通信固網建設和運營業務,研發量子加密通信產品。
鼓勵企業建設北斗GNSS基準站網及北斗定位服務平臺,為區域提供高精度北斗定位及導航服務,實現區域、輔助增強一體化、精細化、無縫精密定位增強位置信息服務。
(主要依托企業:華三通信、信核數據、華為杭州全球研發中心、數源科技、東芝信息機器(杭州)、迪普科技、浙江神州東方量子網絡技術、浙大正呈等)
(六)信息安全系統產品與應用
依托優勢企業自主開發高性能安全硬件架構、融合操作系統、應用識別與威脅特征庫,并在此基礎上推出深度業務路由交換網關(DPX)、應用防火墻(FW)、入侵防御系統(IPS)、上網行為管理及流控(UAG)、應用交付(ADX)以及交換機、路由器等產品,進入包括運營商、政府、電力、能源、金融、交通、教育、醫療、大企業等在內的各行各業,成為業界安全產品與應用的主流廠商。
依托優勢企業研發信息安全管理產品,并為用戶提供信息安全管理及技術支撐服務與整體解決方案,開發配套安全監管產品,逐步拓展稅務、軍工等行業市場及石化、金融、電力等大型企業市場,并推出個人安全存儲及安全應用產品,解決有較高安全需要人員的數據安全存儲及應用需求。
依托優勢企業提供業界領先的安全審計和運維管理系列產品,拓展在日志審計和運維安全管理相關技術領域,研發自主知識產權的運行安全管理套件,進入數據庫安全審計、運維安全審計與管理、日志審計、網絡審計、安全事件管理等細分產品市場。
(主要依托企業:浙江遠望電子、杭州思福迪、三零衛士杭州分公司、迪普科技、浙江乾冠等)
(七)安防監控產品
鼓勵安防監控優勢企業加速行業內高清產品的普及,推動超高清產品的發展,同時以視頻圖像信息共享平臺建設為核心,全面建設和優化視頻監控系統及共享平臺,建立和完善視頻圖像信息深度應用機制,推動全面的視頻監控系統有效整合和視頻圖像信息共享。研發智能網絡視頻監控綜合業務平臺與驅動軟件、音視頻傳輸、智能識別跟蹤系統,提供圖像處理板卡、嵌入式設備和管理軟件包等產品。打造從標準、算法、芯片、軟件、終端、系統設備、集成應用服務等全產業鏈,努力實現建成全球數字安防產業中心目標。
(主要依托企業:??低?、大華股份、宇視科技、大立科技)
五、保障措施
(一)組織保障
盡快充實杭州市網絡安全與信息化建設領導小組辦公室人員力量,加強對全市信息安全保障工作的統一指導、監督與檢查工作,引導信息安全產業健康有序發展。各區、縣(市)加強組織領導,健全工作機制,強化上下聯動,結合當地實際,研究制定具體實施方案,細化政策措施,確保各項任務落實到位。
(二)政策保障
由于信息安全產品普遍存在市場準入門檻較高、投資較大、政策限制較多的特點,建議各級政府在政策咨詢、政策制訂能為相關企業提供支撐(特別是富有潛力的初創期企業)。成立杭州市信息安全與服務聯盟,邀請政府相關部門、企業、研究所和高校加入,定期開展信息安全技術研討,并制定相關標準。加大信息安全領域的首臺(套)優惠政策的制定以及相關產品的認定,細化“國產”采購的統一評估標準。針對大數據時代的數據保護、數據跨境流動、服務器本地化問題,盡快對大數據安全制定一些相關標準。將安全評測等信息安全服務納入杭州市政府購買服務的指導目錄,鼓勵和引導用戶使用具有自主知識產權的信息安全產品,為本土信息產業創造良好的發展環境。
(三) 資金保障
用足用好現有產業投資基金和信息經濟產業基金,逐步擴大基金規模,加大力度推進與社會資本、民營資本合作。積極爭取國家、省專項資金對我市信息安全重大項目的支持。積極引入、設立信息安全產業風險投資基金,對具有核心技術而市場能力弱、規模發展慢的企業給予重點幫扶。對安全核心關鍵領域重大項目給予重點支持。進一步明確資金支持重點,加強產業鏈配套。促進信貸政策和產業政策的協調配合,加強信息共享,搭建銀企信息溝通平臺,開展多種形式的銀企交流活動。落實國家扶持中小企業的各項金融政策,支持金融機構為中小企業提供更多融資服務。
(四)人才保障
圍繞規劃確定的重點領域,創新實施杭州市“人才新政27條”,制定信息安全人才隊伍建設方案。爭取國家人才發展重大項目對信息安全人才隊伍建設的支持。加快建設和發展杭州市特需專業培訓機構、校企合作實訓中心,大力培養專業技術人才和行業信息技術應用人才,重點培養高水平復合型人才。以重大專項和重大工程為依托,建立相應的高端人才引進機制。加強對企業特別是中小企業經營管理者培訓,提高隊伍整體素質?!?/P>
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。