工业是国民经济的主体和建设现代化经济体系的主要着力点，工业竞争力是国家竞争力的重要体现。目前工业体系由自动化向数字化、网络化、智能化方向发展，新一轮产业改革为经济转型带来新机遇的同时，也加速了网络信息安全风险向工业领域的全面渗透。传统工业现场相对封闭可信的制造环境被逐渐打破，传统企业以防火墙为主的外建安全效力逐渐降低，导致工业控制系统和生产设备的网络风险激增，工业控制信息安全问题日益凸显，内嵌信息安全功能的产品和服务市场需求扩大。

工业控制信息安全主要保障工业系统和设备、工业互联网平台、工业网络基础设施、工业数据等的安全。工业控制信息安全不仅涉及传统计算机网络和信息系统安全，还涉及工业软硬件设备、控制系统、工业协议等的安全。

（1）全球工业控制信息安全行业概况：

①全球工业控制信息安全市场规模：近年来，全球以大数据、云计算、物联网、移动互联网和人工智能等为代表的新一代信息技术（IT）与运营技术加速融合，工业体系逐渐由封闭走向开放，工业控制信息安全威胁也日趋严峻。关键基础设施领域工业控制安全事件频发、国家级网络空间博弈不断升级、多国在政府政策和资金层面的支持、工业企业用户意识的提升等因素，催化了全球工业控制安全行业的快速发展。

全球工业控制信息安全的市场规模在2018年达到150.2亿美元，预计2026年增长至299.7亿美元，年复合增长率9.02%。北美和亚洲地区的工业控制信息安全市场增势强劲，年复合增长率分别为15.9%和14.7%。

中金企信国际咨询公布《2021-2027年中国网络信息安全市场竞争战略研究及投资前景预测报告》

②全球工业控制信息安全行业应用：电力、石油天然气的工业控制信息安全市场仍然处于领先地位。另外，作为关键基础设施的水处理行业，在工业控制信息安全领域的投入明显增加，年复合增长率达15.21%。另外，随着用户意识的提升，工业控制信息安全在公路、地面运输、航空、海运等关键交通运输行业的应用将出现明显增长，2018-2022年年复合增长率达26%。

2018-2022年全球工业控制信息安全下游行业投入现状分析

数据统计：中金企信国际咨询

③全球工业控制信息安全产业结构：工业控制信息安全产业分为产品和服务两大类。其中，产品市场主要可以分为防护类和管理类两大产品类别，服务市场则分为咨询服务、实施服务和运营服务三大类。工业信息安全产业结构可示意如下：

随着全球工业控制信息安全风险意识的逐渐增强，以及各国政府监管规定的日益完善，全球工业控制信息安全产品市场规模持续扩大，服务市场的增速也加快，产业生态和市场结构进一步完善。2018年产品类的市场规模占比60%左右，服务类的市场规模占比40%左右。

中金企信国际咨询公布《2021-2027年中国工业控制信息安全市场运行格局及投资战略研究报告》

（2）我国工业控制信息安全行业概况：

①我国工业控制信息安全市场规模：近年来，我国工业控制信息安全产业政策环境持续向好，产品规模快速增长，产业结构逐渐优化，技术体系日益完善，推动着我国工业控制信息安全市场的快速发展。党中央、国务院出台了一系列政策，为我国工业控制信息安全发展提供了良好的产业环境。

2017年12月，工信部发布了《工业控制系统信息安全行动计划（2018-2020年）》，提出建立“一网一库三平台”的主要目标，旨在加快我国工业控制系统信息安全保障体系建设。2018年2月，国家制造强国建设领导小组下设工业互联网专项工业组，加强工业互联网的战略部署。2018年6月，工信部印发《工互联网发展行动计划（2018-2020年）》《工业互联网专项工作组2018年工作计划》，提出至2020年底“初步建成工业互联网基础设施和产业体系”的发展目标。

2018年12月公布了《2018年工业互联网试点示范项目名单》，确定安全集成创新应用为工业互联网试点示范的主要方向，进一步助力工业互联网安全防护水平的提升。随着工业互联网的深入发展、相关政策的不断出台，工业互联网信息安全行业迎来了高速增长时期。2019年我国网络信息安全市场规模达608.1亿元，同比增长22.8%；其中工业互联网信息安全市场规模达125.1亿元，同比增长32.2%。至2021年我国工业互联网信息安全市场将达到228亿元，未来每年将保持30%以上的增长率。

在工业系统逐渐智能化和互联网化的趋势下，加上未来几年国家政策的持续推动，我国工业控制安全市场有望为网络信息安全带来较大市场增量，进入快速成长期，其在工业控制信息化领域的渗透率有较大提升空间。

2016-2021年中国工业互联网信息安全市场规模及增长率分析

数据统计：中金企信国际咨询

②我国工业控制信息安全行业应用：电力是较早应用工业控制网络信息安全产品和设施的行业之一，由于其对经济生活影响深远，政策对该领域的安全防护从未停止。2018年9月，国家能源局发布《关于加强电力行业网络安全工作的指导意见》，明确加强全方位网络安全管理、强化关键信息基础设施安全保护、提高网络安全态势感知、预警及应急处置能力等16条意见，明确了电力行业今后一段时间内网络安全工作重点。

据《中国工业控制信息安全产业发展白皮书（2018-2019）》数据统计，2018年电力（含发电、电网）和石油石化行业工业控制信息安全投入占比分别为47%和16%，合计占比达63%，是用户重视程度最高、工业控制信息安全产品应用最广泛的两个行业。

另外，轨道交通行业的市场需求增长较快，同比增幅明显。智能制造和航空航天领域在2018年增速较快，但目前的市场份额仍较小，预计未来有广阔的市场空间。

随着企业信息化、工业互联网、智慧城市建设的大力推进，工业控制信息安全在电力、石油石化、冶金、核能等工业生产领域，以及轨道交通、航空等公共服务领域仍然有不少的潜在投入和增长空间。

中国工业控制信息安全产品行业应用现状分析

③我国工业控制信息安全产业结构：我国工业信息安全产业的产品类市场和服务类市场发展均较为迅猛。根据工业信息安全产业发展联盟（NISIA）发布的《中国工业信息安全产业发展白皮书（2018-2019）》统计：2018年，我国工业信息安全产品类市场规模达16.17亿元，占市场总额的64%。其中，工业信息安全防护类产品市场规模达8.34亿元，占市场总额的33%。目前，我国防护类产品仍普遍集中在工业防火墙、工业网闸、应用白名单等边界安全和终端安全产品，该类产品市场的增长主要源于新建工程项目的基础安全防护需求。2018年，我国工业信息安全管理类产品市场规模约为7.83亿元，占市场总额的31%。我国工业信息安全管理类产品主要布局子态势感知、合规管理、安全运维管理等领域，在国家和行业政策的双重推动下，工业企业用户对安全合规的需求加快提升，该类产品市场规模将进一步扩大。我国工业信息安全服务类市场在2018年迎来爆发，市场规模达9.03亿元，占市场总额的36%。其中，安全评估和安全培训是服务类市场增长的主要动力。安全评估主要依据国内外标准和行业监管规范，为工业企业用户评估工控安全风险。随着监管规定和评估体系的逐渐完善，工业企业安全评估需求逐步明确，市场规模将进一步扩大。安全培训市场需求近年来日趋旺盛，科研院所、高校对工业信息安全人才培养的重视程度显著提高，带动整体安全培训服务市场增速加快。

④我国工业控制信息安全产业未来发展趋势：

1）政策利好，产业基础得到夯实，产品供给多样化：随着工业互联网战略的推进和国家层面的财政支持，工业互联网创新发展工程、工业互联网试点示范等工作的开展，促进企业在工业互联网安全技术方向进一步加大投入，加快和推进工业互联网安全技术研发和产业化。

为满足工业企业用户不断升级的安全需求，工业控制信息安全产品的数量逐渐增多，且产品种类更加丰富和多样化。其中，边界安全和终端安全产品，如工业防火墙、工业网闸、应用白名单等产品已逐步应用于新建工业控制信息安全项目的建设中。另外，为满足工业企业用户的合规需求，工业控制信息安全管理类产品如态势感知、合规管理、安全运维管理等的供给市场将日益扩大。

2）安全服务市场将快速增长：自我国工业控制信息安全行业发展以来，工业控制信息安全服务市场保持缓慢的发展，行业整体产业结构呈现出“重产品、轻服务”的特点。近年来，随着工业控制信息安全事件频发和政策标准的落地，单纯的工业控制信息安全防护产品已无法满足工业企业用户的需求。同时，工业企业普遍缺乏对工业控制信息安全防护策略的执行能力，促使了安全体系设计和规划服务需求的产生。尤其是2018年台积电遭勒索病毒攻击的事件发生，进一步催化了工业企业对风险评估、应急处置、攻防演练等工业控制信息安全服务价值的认可。因此，未来工业控制信息安全服务市场将快速发展，市场份额将进一步扩大，并进一步提供更加完善的服务。

3）产业生态逐渐形成：2018年以来，工业企业、工业控制系统厂商、安全企业、研究机构、行业主管部门等配合密切，大力开展具有行业特性的工业控制信息安全风险研究、安全产品的推广和解决方案的试点示范。未来，工业控制信息安全厂商与工业控制系统厂商、IT系统集成商将针对工业领域各行业的生产运营特征，加快开展多层次、多维度的合作，形成有效的业务安全实践，共同打造协同发展的生态系统，以业务为核心的工业控制信息安全产业生态将日渐完善。