20161114-华融证券-信息安全_周报_工信部解读_工业控制系统信息安全防护指南__17页_527kb

信息安全周报总结（2016.11.8-2016.11.14）

核心内容概览

本周报聚焦于信息安全领域的政策动态、行业趋势、技术发展及公司动向，从国内外多个角度分析了网络安全的重要性与发展方向。核心内容包括：

• 工信部发布《工业控制系统信息安全防护指南》
• 《网络安全法》正式通过，强化个人信息保护
• 网络安全市场前景广阔，预计未来将达千亿级别
• 国外企业如思科、准能、富士通等在网络安全和物联网安全方面进行技术布局
• 国内主要网络安全企业如蓝盾股份、绿盟科技、启明星辰、东方通等发布重要公告

主要观点

国内政策与行业动态

1. 《工业控制系统信息安全防护指南》解读

   • 工信部强调工业控制系统信息安全的重要性，提出11项防护要求。
   • 工业主机需使用经过验证的防病毒软件或白名单软件，禁止未授权的软件运行。
   • 工业控制网络边界需部署安全防护设备，如工业防火墙、网闸等，防止与互联网直接连接。
   • 严禁工业控制系统面向互联网开通高风险通用服务，如HTTP、FTP、Telnet等。
   • 建议部署网络安全监测设备，以识别和处理APT攻击、病毒木马、异常流量等。
   • 数据需进行分级分类管理，重要数据应加密存储与传输。
   • 优先选择有工控安全经验的服务商，并通过合同明确其责任与义务。
   • 鼓励签订保密协议，防止敏感信息外泄。

2. 《网络安全法》通过，个人信息保护成重点

   • 《网络安全法》正式通过，自2017年6月1日起施行，标志着我国网络安全进入法律强制监管阶段。
   • 法律明确要求网络产品服务提供者需向用户明示并取得同意后才能收集个人信息。
   • 严厉打击出售、贩卖个人信息行为，规范网络运营者的数据处理行为。
   • 法律对关键信息基础设施进行重点保护，提升网络空间主权意识。
   • 强调网络安全产业的必要性，并指出未来市场将加速增长。

3. “互联网+”推动网络安全市场扩张

   • 当前我国信息安全投入占IT投资比例不足3%，远低于发达国家。
   • “互联网+”企业广泛采用云计算、大数据、物联网等技术，导致网络安全风险不断升级。
   • 专家指出，随着《网络安全法》的实施，网络安全市场有望打开千亿级别空间。
   • 建议加强法规政策建设，完善网络安全生态顶层设计，推动全产业链融合。

国外动态

1. 思科推动物联网设备安全认证

   • 思科计划推出一款能认证IoT设备兼容性的网络软件，基于“白名单”策略授权安全设备。
   • 该软件可防止类似Mirai僵尸网络攻击，提升网络安全性。
   • 思科已收购Jasper Technologies，并布局SDN和数字网络架构，推动网络自动化。

2. 准能公司下一代防火墙集成云安全技术

   • 准能公司的Stonesoft® NGFW 6.1版本集成云安全技术，提升安全有效性、性能和扩展性。
   • 该产品可拦截99.9%的攻击，支持虚拟防火墙和OpenFlow协议，便于集中管理。
   • 准能公司已在全球超过20,000家机构中使用其产品。

3. 富士通咨询在博科SDN架构上构建新一代IP网络

   • 富士通咨询在印度部署基于博科SDN的网络架构，支持其全球交付中心的运营。
   • 博科SDN解决方案具备高可扩展性、稳定性与低成本，支持富士通的全球化业务发展。

4. 土耳其政府屏蔽VPN及匿名路由技术

   • 土耳其政府要求互联网供应商屏蔽Tor、VPN Master、Hotspot Shield等工具，限制用户匿名访问网络。
   • 这是继屏蔽社交平台之后的进一步网络管控措施，反映出政府对网络安全的高度重视。

关键信息

市场表现

• 2016年11月8日至14日期间，网络安全指数上涨2.00%，高于同期沪深300指数（1.86%）和计算机行业指数（1.66%）。

投资策略

• 信息安全作为国家安全的重要组成部分，政策支持力度持续增强。
• 全民网络安全意识提升，推动相关需求释放。
• 网络攻击、数据泄露等事件频发，成为市场催化剂。
• 信息安全是穿越周期的主题投资板块，建议持续关注。

风险提示

• 大盘系统性风险
• 注册制推进提速，可能影响市场波动

投资建议

• 行业评级：看好

  • 预期未来6个月内行业指数优于市场指数5%以上

• 公司评级：强烈推荐

  • 预期未来6个月内股价相对市场基准指数升幅在15%以上

公司动态

1. 蓝盾股份

   • 成为国家信息安全漏洞共享平台（CNVD）技术组成员单位，有助于提升其在漏洞研究与应急处置方面的能力。

2. 绿盟科技

   • 持股5%以上的股东雷岩投资减持410万股，同时增持133.7425万股，持股比例降至8.8860%。

3. 启明星辰

   • 向全资子公司增资3,500万元，设立新子公司并购置办公场所，用于提升管理效率。

4. 东方通

   • 全资子公司上海东方通泰受让无锡东方通100%股权，优化公司组织架构与业务整合。

总结

本周报全面分析了2016年11月8日至14日国内外信息安全领域的最新动态，涵盖政策解读、市场趋势、技术发展及企业动向。随着《网络安全法》的实施和“互联网+”技术的普及，网络安全产业正迎来快速发展期。同时，国际厂商也在积极布局物联网与云安全，推动行业技术革新。国内企业通过战略调整与技术升级，进一步提升其在网络安全领域的竞争力。整体来看，信息安全市场前景广阔，是值得持续关注的投资方向。