新三板战略新兴产业洞察，No.7：变革大幕拉开，信息安全行业迎来专精化防护新时代（二）-20171025-东兴证券-23页-1mb

变革大幕拉开，信息安全行业迎来专精化防护新时代（二）总结

核心内容

本报告分析了工控系统信息安全在当前技术融合背景下的重要性，并指出其已成为国家安全和社会稳定的关键环节。随着工业4.0和物联网的普及，工控系统与互联网的融合加深，导致其面临更复杂的网络攻击威胁。同时，政策推动、行业安全意识提升和安全标准的完善，使工控安全市场进入快速发展阶段。

主要观点

• 工控安全威胁升级：攻击不仅影响虚拟资产，还可能通过改变关键参数对物理资产造成实质性破坏；新型威胁模式如以办公系统为跳板，攻击手段更复杂。
• 全球工控系统现状：全球联网工控系统数量达137,564套，其中美国、德国、中国位列前三；SCADA/DCS/HMI与PLC/RTU混合系统为主流类型。
• 我国工控安全形势严峻：多数行业处于安全意识薄弱阶段，存在组织建设、经费投入、防护措施等方面的不足。
• 政策推动市场发展：2016年《网络安全法》和《工业控制系统信息安全防护指南》等政策出台，明确要求对关键信息基础设施进行定期检测和评估，推动工控安全市场启动。
• 市场预测：我国工控安全市场预计在2020年达到27.4亿元，2016-2019年CAGR为39%；工控安全测评市场预计在2019年达到9.8亿元，CAGR为53%。
• 重点推荐细分领域：工控安全测评、工控防火墙、状态感知等系统将成为未来重点发展方向。
• 推荐标的：
  • 卓识网安：国内工控安全测评行业龙头，业务聚焦电力行业，拥有丰富知识库和测评系统，业绩增长迅速。
  • 珠海鸿瑞：专注于隔离、加密、审计等硬件产品，业绩稳健增长，研发投入占比高。

关键信息

工控安全现状与趋势

• 全球工控安全事件数量逐年上升，2015年达295起，2012年为197起。
• 工控系统漏洞集中于PLC、SCADA、DCS等系统，2000-2016年漏洞数量呈爆发式增长。
• 工控安全攻击手段复杂，已从单纯网络攻击演变为对物理资产的实质性破坏。

市场驱动因素

• 电力、制造、市政等行业对信息安全重视程度提升，加大投入。
• 安全标准逐步完善，为工控安全体系建设提供指导。
• 工控安全产品（如网闸、工控防火墙、状态感知系统）日趋成熟，推动市场发展。

工控安全测评市场

• 电力行业是当前工控安全测评的主力市场，占整体市场规模的约25%。
• 重要基础设施强制要求定期检测，形成稳定增长的市场基础。
• 预计2019年工控安全测评市场将达到9.8亿元，CAGR为53%。

投资建议

• 布局具备工控技术背景的信息安全厂商，优先关注工控安全测评领域。
• 推荐标的：卓识网安和珠海鸿瑞，分别在测评服务和硬件产品领域具备领先优势。

风险提示

• 工控信息安全落地不如预期的风险，包括技术推广困难、政策执行力度不足等。

行业评级

• 公司投资评级：强烈推荐（收益率>15%）、推荐（5%-15%）、中性（-5%~+5%）、回避（< -5%）。
• 行业投资评级：看好（>5%）、中性（-5%~+5%）、看淡（< -5%）。

分析师信息

• 杨若木：分析师，专注于化工行业，有7年证券研究经验，擅长把握行业发展趋势。
• 洪一：分析师，有2年新三板研究经验，关注新三板领域。
• 韩宇：研究助理，北京航空航天大学通信与信息系统硕士，关注TMT领域。

图表目录（摘要）

• 图1：各国工业控制系统的联网数量
• 图2：联网工控系统品牌
• 图3：全球联网工控系统类型
• 图4：全球工控安全事件数量（2012-2015）
• 图5：2000-2016年公开工控漏洞趋势图
• 图6：2000-2016年公开工控漏洞主要类型统计
• 图7：2000-2016年公开工控漏洞影响产品类型统计
• 图8：我国工控安全态势：分行业打分
• 图9：我国工控安全市场规模预测
• 图10：我国电力行业工控信息安全测评服务规模及预测
• 图11：我国工控信息安全测评服务整体规模及预测
• 图12：卓识网安2014-2016年服务类营业收入情况
• 图13：卓识网安2014-2016年净利润情况
• 图14：珠海鸿瑞人员分布
• 图15：珠海鸿瑞2014-2016年研发费用及占比
• 图16：珠海鸿瑞2014-2016年营业收入情况
• 图17：珠海鸿瑞2014-2016年净利润情况