醫(yī)療健康信息技術(shù)裝備制造汽車及零部件文體教育現(xiàn)代服務業(yè)金融保險旅游酒店綠色環(huán)保能源電力化工新材料房地產(chǎn)建筑建材交通運輸社消零售輕工業(yè)家電數(shù)碼產(chǎn)品現(xiàn)代農(nóng)業(yè)投資環(huán)境
產(chǎn)業(yè)新聞產(chǎn)業(yè)資訊產(chǎn)業(yè)投資產(chǎn)業(yè)數(shù)據(jù)產(chǎn)業(yè)科技產(chǎn)業(yè)政策
1、項目基本情況
項目名稱:基于零信任的數(shù)據(jù)安全解決方案
實施主體:中孚信息、中孚安全
項目投資額:35,235.90 萬元
項目建設地:山東省大數(shù)據(jù)產(chǎn)業(yè)基地(山東省濟南市歷下區(qū))
項目主要建設內(nèi)容:(1)研發(fā)辦公、實驗室及機房的購置和裝修;(2)購置研發(fā)使用的硬件設備及相關(guān)軟件;(3)引入一批高素質(zhì)的研發(fā)人員,推進本項目解決方案的開發(fā),提升公司整體研發(fā)實力。
2、項目功能架構(gòu)情況
基于零信任的數(shù)據(jù)安全解決方案的功能架構(gòu)主要由數(shù)安大腦、數(shù)據(jù)安全交換平臺、全流量檢測器、網(wǎng)絡安全接入控制、零信任網(wǎng)關(guān)、數(shù)保衛(wèi)士等組成,具體如下:
3、項目實施的必要性
(1)合規(guī)與業(yè)務需求共同驅(qū)動零信任數(shù)據(jù)安全市場快速發(fā)展
自 2016 年《網(wǎng)絡安全法》發(fā)布后,我國持續(xù)加強網(wǎng)絡安全領(lǐng)域的法治化建設,陸續(xù)發(fā)布《網(wǎng)絡安全等級保護條例》、《密碼法》、《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎設施安全保護條例》等多項法律法規(guī),在數(shù)據(jù)安全領(lǐng)域形成了完善的監(jiān)管體系。同時,伴隨企業(yè)數(shù)字化轉(zhuǎn)型的進一步加快,互聯(lián)網(wǎng)暴露面不斷擴大,網(wǎng)絡邊界愈發(fā)模糊,由此引發(fā)的未授權(quán)訪問、數(shù)據(jù)泄露等事件層出不窮。
在強監(jiān)管政策和業(yè)務需求的同時推動下,零信任的數(shù)據(jù)安全解決方案以其“永不信任、持續(xù)驗證”的方式幫助用戶解決了隨時隨地安全訪問的問題,在提升訪問穩(wěn)定性、安全性的同時提高了辦公效率,受到了市場的認可。
本項目的實施有利于公司抓住市場機遇,完善數(shù)據(jù)安全領(lǐng)域的解決方案提供能力,提升公司市場競爭力。
(2)零信任架構(gòu)是網(wǎng)絡安全的技術(shù)發(fā)展方向
隨著云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新興技術(shù)的不斷興起,政府和企業(yè) IT 架構(gòu)正在從“有邊界”向“無邊界”轉(zhuǎn)變,傳統(tǒng)的安全邊界模糊化。隨著以 5G、工業(yè)互聯(lián)網(wǎng)為代表的新基建的不斷推進,會進一步加速“無邊界”的進程。政府和企業(yè)數(shù)字化轉(zhuǎn)型中的技術(shù)轉(zhuǎn)型、數(shù)字化空間擴展,以及產(chǎn)品服務創(chuàng)新為數(shù)據(jù)安全帶來更多挑戰(zhàn),傳統(tǒng)安全架構(gòu)由于過度信任和安全產(chǎn)品能力瓶頸,難以適應 IT 架構(gòu)持續(xù)變革下的新安全需求。
基于零信任理念的安全防護遵循了動態(tài)的最小權(quán)限原則,基于身份而非網(wǎng)絡位置來構(gòu)建訪問控制體系,能夠最大程度地減少代價高昂和破壞性數(shù)據(jù)泄露的風險,實現(xiàn)了政府和企業(yè)安全架構(gòu)的升級,為政府和企業(yè)數(shù)字化轉(zhuǎn)型提供敏捷高效的安全保障,成為解決新時代網(wǎng)絡安全問題的重要發(fā)展方向。
4、項目實施的可行性
(1)數(shù)據(jù)安全在網(wǎng)絡安全產(chǎn)業(yè)中的重要性顯著提升
海量數(shù)據(jù)是發(fā)展云計算、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等新場景的基礎,根據(jù) IDC數(shù)據(jù),全球數(shù)據(jù)量從 2010 年的 2ZB 增長到 2021 年的 60ZB,預計 2025 年將增長至 175ZB,其中,中國將成為數(shù)據(jù)量最大的國家,達到 48.6ZB,占全球總量的 27.8%。隨著全球數(shù)據(jù)量的急劇增長,境內(nèi)外數(shù)據(jù)資產(chǎn)遭受攻擊、泄露、竊取等安全事件頻發(fā),對社會與經(jīng)濟環(huán)境帶來嚴重的負面影響,對相關(guān)企業(yè)也造成不同程度的經(jīng)濟損失。數(shù)據(jù)安全由網(wǎng)絡安全的一個較小的分支,逐步發(fā)展形成了一套獨立的技術(shù)體系,成為國家安全和企業(yè)安全的重要組成部分,進入市場快速發(fā)展期。
(2)基于零信任的數(shù)據(jù)安全解決方案應用場景豐富、市場空間廣闊
基于零信任的數(shù)據(jù)安全解決方案能夠有效應對政府和企業(yè)數(shù)字化轉(zhuǎn)型過程中的安全痛點。2022 年 4 月,國務院發(fā)布《關(guān)于加強數(shù)字政府建設的指導意見》,明確構(gòu)建數(shù)字政府全方位安全保障體系,零信任的數(shù)據(jù)安全解決方案則是數(shù)字政府安全保障體系的有效解決途徑。企業(yè)應用場景中,零信任的數(shù)據(jù)安全解決方案能夠滿足無界辦公、混合云、企業(yè)異地分支接入、第三方接入等通用場景;同時,在以互聯(lián)網(wǎng)、通信為代表的信息技術(shù)行業(yè),以金融、物流、地產(chǎn)為代表的消費者服務行業(yè),以能源為代表的關(guān)系國計民生的基礎行業(yè),零信任的數(shù)據(jù)安全解決方案均能為其所面臨的安全問題提供有效解決方式。
根據(jù) MarketsandMarkets 的報告,全球零信任安全市場規(guī)模預計將從 2019年的 156 億美元增長到 2024 年的 386 億美元,復合增長率達 19.9%;在此基礎上,2024年,我國零信任安全市場規(guī)模將達到 16.7 億美元。豐富的應用場景和廣闊的市場空間,將為本項目的實施提供良好的市場可行性。
(3)中孚信息具備零信任數(shù)據(jù)安全解決方案落地的核心能力
根據(jù) IDC 發(fā)布的《中國零信任網(wǎng)絡訪問解決方案》,零信任的核心能力包括終端安全能力、身份安全能力、網(wǎng)關(guān)能力和零信任管理平臺能力。中孚信息經(jīng)過 20 年的研發(fā)積累,構(gòu)建了圍繞國家核心數(shù)據(jù)、重要數(shù)據(jù)和敏感數(shù)據(jù)的防護、檢查評估、監(jiān)測以及監(jiān)管的核心技術(shù)能力。在終端安全能力方面,公司擁有三合一、電子文件安全防護、終端 DLP(數(shù)據(jù)防泄漏)、終端安全防護、敏感信息檢查、終端打印刻錄等產(chǎn)品;在身份安全能力方面,公司擁有身份鑒別系統(tǒng)、IAM(身份識別與訪問控制管理)等產(chǎn)品;在網(wǎng)關(guān)能力方面,公司擁有零信任網(wǎng)關(guān)、安全認證網(wǎng)關(guān)等產(chǎn)品;在管理平臺能力方面,公司擁有大數(shù)據(jù)管理平臺、運維監(jiān)控管理一體化平臺等產(chǎn)品。
公司積累多年的產(chǎn)品體系中,擁有大量支撐零信任數(shù)據(jù)安全解決方案的功能組件,同時,公司近年來積極開展零信任領(lǐng)域的研發(fā)項目,結(jié)合等級保護 2.0要求,不斷為黨政機關(guān)、央國企等客戶提供零信任的等級保護解決方案,因此,公司已具備零信任數(shù)據(jù)安全解決方案落地的核心能力。
5、項目投資計劃
本項目投資總額為 35,235.90 萬元,其中場地費用 10,470.00 萬元,硬件設備及軟件購置 3,251.00 萬元,研發(fā)投入 20,824.00 萬元,基本預備費 690.90 萬元。
6、項目實施進度
本項目計劃建設期為 36 個月,目前公司已完成項目可行性論證、廠區(qū)設計與規(guī)劃等工作。
7、項目經(jīng)濟效益評價
經(jīng)測算,本項目建設完成后的各項經(jīng)濟效益指標如下:
營業(yè)收入 20,363.21萬元/年,凈利潤 5,260.61萬元/年,稅后內(nèi)部收益率(IRR) 20.10%,稅后投資回收期(靜態(tài),含建設期 36個月) 5.57年。
注:營業(yè)收入和凈利潤為運營期平均數(shù)據(jù),不考慮建設期。
此報告為完整版摘取部分,需定制化編制政府立項、銀行貸款、投資決策等用途可行性研究報告咨詢思瀚產(chǎn)業(yè)研究院。