一、工业信息安全漏洞
工业是国民经济的主体和建设现代化经济体系的主要着力点，工业竞争力是国家竞争力的重要体现。工业控制信息安全主要保障工业系统和设备、工业互联网平台、工业网络基础设施、工业数据等的安全。在保障工业信息化安全的过程中，会出现许多网络漏洞，这就是工业信息安全漏洞。2014-2020年，国家信息安全漏洞共享平台CNVD收录的与工业控制系统相关的漏洞逐年增加，其中2020年新增的工业控制系统漏洞数量达到682个，增长20%。
2014-2020年中国新增工业控制系统漏洞数量
资料来源：公开资料整理
2020年国家工业信息安全漏洞库(CICSVD)共收录的2138个通用型漏洞，高危及以上漏洞占比高达62.5%。具体来看,超危漏洞379个(占比18.5%),高危漏洞899个(占比44%)，中危漏洞716个(占比35%),低危漏洞51个(占比2.5%)。
2020年中国工控系统安全漏洞结构分布
资料来源：公开资料整理
漏洞最多的行业为热力、环境监测、给排水等市政领域，2020年占比达到35%。上述领域均采用管网监控，工业控制系统联网比例高，若缺乏有效安全防护，极易被攻击者入侵，致使关键数据泄露，控制指令篡改、生产运行停滞。此外交通、能源和制造领域都面临着严峻的安全挑战。
2020年中国工控系统安全漏洞行业分布
资料来源：公开资料整理
相关报告：华经产业研究院发布的《2021-2026年中国工业信息安全市场竞争态势及投资战略规划研究报告》
二、工业信息安全行业现状
随着工业信息安全漏洞的不断增长，为了探查和解决漏洞，对于工业安息安全行业的投入不断增长，工业信息安全行业市场规模不断增长。根据数据显示，2019年中国工业信息安全行业市场规模达到99.74亿元。随着未来工业信息化的进一步发展，我过工业信息安全行业市场规模也将快速增长，预计2021年将达到150.44亿元。
2015-2021年中国工业信息安全行业市场规模及预测
资料来源：公开资料整理
电力是较早应用工业控制网络信息安全产品和设施的行业之一，由于其对经济生活影响深远，政策对该领域的安全防护从未停止。数据显示，2018年电力（含发电、电网）和石油石化行业工业控制信息安全投入占比分别为47%和16%，合计占比达63%，是用户重视程度最高、工业控制信息安全产品应用最广泛的两个行业。
中国工业控制信息安全主要投入行业占比情况
资料来源：公开资料整理
三、工业信息安全行业相关政策
随着工业信息化的不断推进，对于工业信息安全也提出了更高的要求。为了保证我国工业信息的安全，我国推出了一系列政策，发展工业信息安全，例如2021年5月提出了《关于深化新一代信息技术与制造业融合发展的指导意见》，增强工业信息安全产业，为制造业高质量发展提供新动能。
中国工业信息安全行业发展规划和政策
资料来源：公开资料整理
四、工业信息安全行业发展趋势
1、新一代信息技术促进新兴业态安全技术研发
以移动互联网、物联网、云计算、大数据、人工智能等为代表的新一代信息技术风起云涌，加速IT和OT技术全方位的融合发展。与此同时，工业互联网等新兴业态的安全环境复杂多样，安全风险呈现多元化特征，安全隐患发现难度更高，安全形势进一步加剧。这一系列的技术和形势的变化，将促进威胁情报、态势感知、安全可视化、大数据处理等新技术在工业信息安全领域的创新突破。
2、工业信息安全产业链上下游加速协同互动
工业信息安全保障工作的重要性、复杂性和及时性需要工业企业、工控系统厂商、安全企业、研究机构、行业主管部门等参与方进行紧密配合。未来工业信息安全厂商与工控系统厂商、IT系统集成商将针对工业领域各行业的生产运营特征，加快开展多层次、多维度的合作，形成有效的业务安全实践，共同打造协同发展的生态系统。
3、工业信息安全行业向定制化方向发展
工业信息安全领域，产品定制化越来越明显。在特定领域，如电力、铁路、国防、航天，产品形态、需求、性能各不相同，不同客户有着不同需求，从而导致定制化需求越来越高。同时，由于信息安全产品和服务的国产化势在必行，而国产芯片性能与国外先进产品有一定差距，通过定制化可以更好地弥补国产芯片的短板。
华经产业研究院对中国工业信息安全行业发展现状、市场供需情况等进行了详细分析，对行业上下游产业链、企业竞争格局等进行了深入剖析，最大限度地降低企业投资风险与经营成本，提高企业竞争力；并运用多种数据分析技术，对行业发展趋势进行预测，以便企业能及时抢占市场先机；更多详细内容，请关注华经产业研究院出版的《2022-2027年中国信息安全行业市场深度分析及投资前景展望报告》。
