2017-信息安全投资黄金时代，自主可控及国防信息化率先推动_66页_2mb

报告摘要

本报告围绕中国与美国在信息安全领域的对比分析，探讨我国信息安全发展现状、面临的挑战以及政策支持下的自主可控产业发展路径。重点分析了我国国防信息安全的发展，信息安全产业链的构成，以及军民融合作为提升信息安全水平的重要策略。

主要问题：
- 自主化程度低，核心软硬件依赖国外产品，如思科、Oracle、IBM等占据主导地位。
- 信息技术标准被西方国家垄断，我国在核心技术上受制于人。
- 网络攻击威胁日益增多，2015年网络安全事件数量同比增长超125%。
- 自发性信息安全需求尚未激发，主要依赖合规性驱动，中小企业投入较少。
应对方案：
- 政策支持：《网络安全法》于2017年6月1日正式实施，为信息安全提供法律保障，同时加强了关键信息基础设施的保护。
- 管理机构建设：中央国家安全委员会、中央网络安全和信息化领导小组等机构相继成立，强化了信息安全治理。
- 产业链培育：通过“去IOE”、自主可控技术发展等手段，推动信息安全产业链建设。
发展现状：
- 法律和行业规定数量少、覆盖面窄，信息安全立法体系尚不完善。
- 管理机构设置粗放，权责不够明确，需进一步制度完善。
- 高端信息安全产品仍依赖进口，核心技术发展滞后。
军民融合：
- 军民融合是提升信息安全的重要手段，通过引入民营资本和技术，加快技术自主化和产业化。
- 北斗系统是军转民的典型案例，未来市场潜力巨大。

法规政策：
- 美国高度重视信息安全，将其列为国家安全战略的重要组成部分。
- 信息安全立法体系完善，涵盖隐私保护、信息共享、网络战能力等。
管理架构：
- 美国建立起了多层级、专业化、高效的信息安全管理体系，如网络司令部、情报共享机制等。
- 网络司令部是美军信息战和网络安全防护的核心机构，具备强大的网络攻击和防御能力。
产业发展：
- 美国在信息安全领域拥有全面主导地位，IT巨头如IBM、Oracle、微软等掌握核心技术。
- 半导体、服务器、操作系统、数据库等领域均被美国企业垄断。
军民融合案例：
- FireEye是民参军的典型案例，通过提供高级威胁检测服务，成为美国政府的重要合作伙伴。
- 美国政府与民营企业合作紧密，共同推动网络安全技术发展。

去“IOE”：
- 阿里巴巴率先启动去“IOE”计划，用x86服务器、开源数据库、分布式存储替代IBM、Oracle、EMC等国外产品，降低成本并提升灵活性。
- 该趋势带动了国产服务器、存储和数据库的快速发展。
“棱镜门”事件：
- 美国NSA通过9家互联网企业监控用户，我国成为重点监控对象。
- 事件促使我国加速信息安全建设，推动国产替代进程。
核心技术自主可控：
- 自主研发和引进吸收是两种主要路径，如龙芯、申威等代表自主路径，兆芯、海光等代表引进吸收路径。
- 自主可控是信息安全的根本保障，需在党政军等关键领域率先推广。