信息技術(shù)行業(yè)信息安全風(fēng)險(xiǎn)分析

信息技術(shù)行業(yè)信息安全風(fēng)險(xiǎn)分析信息技術(shù)行業(yè)信息安全風(fēng)險(xiǎn)隨著云計(jì)算、大數(shù)據(jù)、區(qū)塊鏈、物聯(lián)網(wǎng)、人工智能等新一代信息技術(shù)的快速發(fā)展，金融、醫(yī)療、糧食和戰(zhàn)略物資儲(chǔ)備等重點(diǎn)行業(yè)的網(wǎng)絡(luò)信息安全問題已從產(chǎn)業(yè)隱患上升到關(guān)系全局的戰(zhàn)略性問題。如何通過開發(fā)適應(yīng)云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)模式的信息安全產(chǎn)品，提高國家信息安全保障能力，成為新一代信息技術(shù)應(yīng)用時(shí)代必須解決的重要問題。行業(yè)發(fā)展（一）1973年，我國軟件和信息技術(shù)服務(wù)業(yè)進(jìn)入起步階段正值國民經(jīng)濟(jì)和社會(huì)信息化建設(shè)的第一波浪潮，軟件已開始獨(dú)立于硬件發(fā)展，獨(dú)立軟件開發(fā)商（ISV）開始出現(xiàn)，高級(jí)編程語言逐步成熟，國內(nèi)軟件企業(yè)充分抓住本土需求特點(diǎn)，從中文信息處理開始，初步形成從操作系統(tǒng)、數(shù)據(jù)庫、中文輸入、辦公軟件、工程軟件到大型應(yīng)用系統(tǒng)軟件等覆蓋整個(gè)產(chǎn)業(yè)鏈的產(chǎn)品體系，軟件開始比較多地應(yīng)用到行業(yè)、企業(yè)和政府部門。軟件和信息技術(shù)服務(wù)業(yè)初具雛形。（二）1993年12月，國家經(jīng)濟(jì)信息化聯(lián)席會(huì)議成立啟動(dòng)了金卡、金橋、金關(guān)等重大信息化工程，十多年的金字工程以應(yīng)用為主，把我國軟件產(chǎn)業(yè)帶入快速發(fā)展階段，軟件和信息技術(shù)服務(wù)業(yè)在其中擔(dān)當(dāng)了主角，一批銷售過億元的企業(yè)成長起來。值得一提的是，在快速發(fā)展的期間，借鑒國外發(fā)展軟件產(chǎn)業(yè)的成功經(jīng)驗(yàn)，政府開始規(guī)劃建設(shè)軟件園區(qū)，而作為我國最早的三大軟件基地之一的上海浦東軟件園在上世紀(jì)九十年代應(yīng)運(yùn)而生。（三）進(jìn)入十二五期間我國軟件和信息技術(shù)服務(wù)業(yè)規(guī)模、質(zhì)量、效益全面躍升，產(chǎn)業(yè)規(guī)模快速壯大的同時(shí)，產(chǎn)業(yè)結(jié)構(gòu)也在不斷優(yōu)化，云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)等新興業(yè)態(tài)快速興起和發(fā)展，產(chǎn)業(yè)集聚效應(yīng)進(jìn)一步突顯，中國軟件名城示范帶動(dòng)作用顯著增強(qiáng)，業(yè)務(wù)收入合計(jì)占全國比重超過50%。（四）十三五時(shí)期是我國全面建成小康社會(huì)決勝階段國內(nèi)經(jīng)濟(jì)發(fā)展方式加快轉(zhuǎn)變，軟件和信息技術(shù)服務(wù)業(yè)已經(jīng)步入加速創(chuàng)新、快速迭代、群體突破的爆發(fā)期，人工智能、虛擬現(xiàn)實(shí)、區(qū)塊鏈等領(lǐng)域的創(chuàng)新達(dá)到國際先進(jìn)水平，云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、信息安全等領(lǐng)域的創(chuàng)新發(fā)展向更高層次躍升。技術(shù)發(fā)展對(duì)國內(nèi)信息技術(shù)服務(wù)行的各個(gè)專利申請(qǐng)人的專利數(shù)量進(jìn)行統(tǒng)計(jì)，排名前十的信息技術(shù)服務(wù)公司依次為：杰賽科技、科大訊飛、網(wǎng)宿科技、深信服、佳訊飛鴻、中國汽研、金卡智能、夢(mèng)網(wǎng)科技、北信源、達(dá)實(shí)智能等。信息技術(shù)服務(wù)行業(yè)具有產(chǎn)品精細(xì)、標(biāo)準(zhǔn)廣泛、技術(shù)繁雜、不間斷與實(shí)時(shí)性的特點(diǎn)。信息技術(shù)服務(wù)技術(shù)特點(diǎn)具有語言多樣性、良好的兼容性、信息技術(shù)服務(wù)工程標(biāo)準(zhǔn)化、維護(hù)的便利性等特點(diǎn)。信息技術(shù)服務(wù)的技術(shù)水平以相關(guān)信息化信息技術(shù)服務(wù)產(chǎn)品的技術(shù)成熟度以及服務(wù)水平為主要衡量標(biāo)準(zhǔn)。在信息技術(shù)服務(wù)產(chǎn)品方面，國際廠商具有一定的技術(shù)優(yōu)勢(shì)，它們擁有相對(duì)成熟且標(biāo)準(zhǔn)化、集成化的產(chǎn)品，而國內(nèi)廠商中只有少數(shù)推出了具有自主知識(shí)產(chǎn)權(quán)的中高端信息技術(shù)服務(wù)產(chǎn)品。在項(xiàng)目實(shí)施與服務(wù)水平方面，國內(nèi)廠商從本土實(shí)踐經(jīng)驗(yàn)出發(fā)，能夠更好的理解客戶的需求，深入結(jié)合行業(yè)特點(diǎn)和業(yè)務(wù)流程提出切實(shí)可行的解決方案，隨著其技術(shù)的成熟，它們?cè)诙ㄖ崎_發(fā)、技術(shù)服務(wù)與系統(tǒng)集成方面具有明顯的優(yōu)勢(shì)。信息技術(shù)服務(wù)具有較高的復(fù)雜性，其服務(wù)產(chǎn)品覆蓋面廣，專業(yè)技能的廣泛性和精深度較高。信息技術(shù)服務(wù)提供需要有效的服務(wù)資源管理和服務(wù)流程管理，對(duì)人員、技術(shù)、流程進(jìn)行全面、精準(zhǔn)、高效的管理，以保持客戶滿意度和客戶體驗(yàn)，并有效控制成本。信息技術(shù)服務(wù)和信息技術(shù)服務(wù)行業(yè)以熟練的技術(shù)、豐富的經(jīng)驗(yàn)、快速處理與解決問題能力，保證業(yè)務(wù)系統(tǒng)不間斷的運(yùn)行作為其主要技術(shù)衡量標(biāo)準(zhǔn)。隨著專業(yè)水平和整體能力的提高，第三方服務(wù)提供商在深入理解行業(yè)應(yīng)用，客戶需求的基礎(chǔ)上，將數(shù)據(jù)中心的信息化服務(wù)人員、技術(shù)、流程整合在一起實(shí)現(xiàn)服務(wù)的高效管理和提供，并且在提供異構(gòu)平臺(tái)的整體服務(wù)能力方面，具有一定的專業(yè)化服務(wù)優(yōu)勢(shì)。行業(yè)技術(shù)發(fā)展趨勢(shì)主要有信息技術(shù)服務(wù)和信息技術(shù)網(wǎng)絡(luò)化、服務(wù)化、智能化、平臺(tái)化、融合化、安全新形勢(shì)。伴隨信息通信技術(shù)的迅速發(fā)展和應(yīng)用的不斷深化，軟件與網(wǎng)絡(luò)深度耦合，軟件與硬件、應(yīng)用和服務(wù)緊密融合，軟件和信息技術(shù)服務(wù)業(yè)加快向網(wǎng)絡(luò)化、服務(wù)化、體系化和融合化方向演進(jìn)。產(chǎn)業(yè)技術(shù)創(chuàng)新加速，商業(yè)模式變革方興未艾，新興應(yīng)用層出不窮，將推動(dòng)產(chǎn)業(yè)融合發(fā)展和轉(zhuǎn)型升級(jí)。驅(qū)動(dòng)因子（一）工業(yè)4．0相關(guān)政策推動(dòng)行業(yè)不斷向前發(fā)展當(dāng)今世界處于工業(yè)4．0時(shí)代，即利用信息化技術(shù)促進(jìn)產(chǎn)業(yè)變革的第四次工業(yè)革命時(shí)期，其核心是智能制造，本質(zhì)是智能工廠，信息技術(shù)、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)是其技術(shù)基礎(chǔ)。早在十年前，美國已提出再工業(yè)化計(jì)劃，提出制造業(yè)智能化發(fā)展的方向，隨后韓、德、法等國相繼提出適應(yīng)于自身發(fā)展的戰(zhàn)略計(jì)劃。2013年，在制造業(yè)處于全球領(lǐng)先地位的德國率先提出了工業(yè)4．0計(jì)劃，大力推進(jìn)制造業(yè)與信息技術(shù)的結(jié)合，對(duì)中國的制造業(yè)發(fā)展帶來了深刻的參考價(jià)值。2014年，中國制造2025被首次提出，意在全面推進(jìn)實(shí)施制造強(qiáng)國的戰(zhàn)略目標(biāo)。（二）企業(yè)管理需求從業(yè)務(wù)層面上升到戰(zhàn)略層面在市場(chǎng)競爭環(huán)境更加激烈和全球一體化趨勢(shì)更加明顯的當(dāng)下，產(chǎn)品更新?lián)Q代的速度越來越快，生命周期越來越短。在智能制造領(lǐng)域，業(yè)務(wù)運(yùn)營與自動(dòng)化和數(shù)據(jù)分析等技術(shù)的聯(lián)系越來越緊密，管理需求已經(jīng)從業(yè)務(wù)層面上升至戰(zhàn)略決策層面。大量的企業(yè)業(yè)務(wù)數(shù)據(jù)需要處理，在處理生產(chǎn)計(jì)劃的時(shí)候往往需要根據(jù)戰(zhàn)略計(jì)劃部署來進(jìn)行有效地模擬與預(yù)測(cè)，這需要一個(gè)能夠既能提供所有信息又能支持公司管理者對(duì)公司的發(fā)展、經(jīng)營做出準(zhǔn)確決策的系統(tǒng)，從而達(dá)到提高生產(chǎn)率和工作效率、利潤最大化的目的。（三）高新技術(shù)水平的提高推動(dòng)行業(yè)發(fā)展高新技術(shù)水平的提高有效地推動(dòng)了信息技術(shù)服務(wù)行業(yè)的發(fā)展。包括云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)在內(nèi)的高新技術(shù)是促進(jìn)工業(yè)信息技術(shù)服務(wù)在應(yīng)用領(lǐng)域中實(shí)現(xiàn)業(yè)態(tài)、模式革新的基礎(chǔ)。以云計(jì)算為例，云計(jì)算技術(shù)的持續(xù)發(fā)展為信息技術(shù)服務(wù)云化提供了前提，也為企業(yè)業(yè)務(wù)上云提供了必備技術(shù)支持。信息技術(shù)服務(wù)云化，亦即即上即用式的服務(wù)模式降低了信息技術(shù)服務(wù)的使用成本、提升了信息技術(shù)服務(wù)使用效率；另一方面，信息技術(shù)服務(wù)云化可助力解決各企業(yè)、部門異地辦公的難題，通過在云端開放信息技術(shù)服務(wù)入口，打破地域限制，提升企業(yè)運(yùn)營的靈活性。信息技術(shù)服務(wù)云化能夠幫助企業(yè)針對(duì)特定的行業(yè)應(yīng)用問題以靈活、快捷、高效的方式滿足應(yīng)用需求，提升工業(yè)信息技術(shù)服務(wù)的實(shí)用性，而云計(jì)算作為必備前提，能夠?yàn)閷?shí)現(xiàn)工業(yè)信息技術(shù)服務(wù)云化提供關(guān)鍵的技術(shù)驅(qū)動(dòng)力?？傮w運(yùn)行情況軟件業(yè)務(wù)收入保持較快增長。2021年，全國軟件和信息技術(shù)服務(wù)業(yè)規(guī)模以上企業(yè)超4萬家，累計(jì)完成軟件業(yè)務(wù)收入94994億元，同比增長17．7%，兩年復(fù)合增長率為15．5%。2021年，軟件業(yè)利潤總額11875億元，同比增長7．6%，兩年復(fù)合增長率為7．7%；主營業(yè)務(wù)利潤率提高0．1個(gè)百分點(diǎn)達(dá)9．2%。軟件業(yè)務(wù)出口保持增長。2021年，軟件業(yè)務(wù)出口521億美元，同比增長8．8%，兩年復(fù)合增長率為3．0%。其中，軟件外包服務(wù)出口149億美元，同比增長8．6%；嵌入式系統(tǒng)軟件出口194億美元，同比增長4．9%。從業(yè)人員規(guī)模不斷擴(kuò)大，工資總額加快增長。2021年，我國軟件業(yè)從業(yè)人員平均人數(shù)809萬人，同比增長7．4%。從業(yè)人員工資總額同比增長15．0%，兩年復(fù)合增長率為10．8%。行業(yè)風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理（一）技術(shù)創(chuàng)新、新產(chǎn)品開發(fā)風(fēng)險(xiǎn)信息技術(shù)服務(wù)行業(yè)技術(shù)發(fā)展日新月異，行業(yè)發(fā)展趨勢(shì)的不確定性，可能會(huì)導(dǎo)致在新技術(shù)的研發(fā)方向、重要產(chǎn)品的方案制定等方面不能及時(shí)做出準(zhǔn)確決策，從而使新產(chǎn)品無法滿足未來的行業(yè)需求，存在開發(fā)失敗的風(fēng)險(xiǎn)。同時(shí)，技術(shù)創(chuàng)新及新產(chǎn)品研發(fā)需要投入大量資金和人員，通過不斷嘗試才可能成功，因此在開發(fā)過程中存在關(guān)鍵技術(shù)未能突破或者產(chǎn)品具體性能、指標(biāo)、開發(fā)進(jìn)度無法達(dá)到預(yù)期而研發(fā)失敗的風(fēng)險(xiǎn)。此外，各種原因造成的研發(fā)創(chuàng)新及相應(yīng)產(chǎn)品轉(zhuǎn)化的進(jìn)度拖延，也有可能造成未來新產(chǎn)品無法及時(shí)投放市場(chǎng)，對(duì)未來的市場(chǎng)競爭造成不利影響。（二）核心技術(shù)泄密及核心技術(shù)人員流失的風(fēng)險(xiǎn)信息技術(shù)服務(wù)行業(yè)多項(xiàng)產(chǎn)品和技術(shù)長期處于研發(fā)階段，因此核心技術(shù)人員穩(wěn)定及核心技術(shù)，保密對(duì)行業(yè)的發(fā)展尤為重要。在市場(chǎng)競爭中，一旦出現(xiàn)掌握核心技術(shù)的人員流失、核心技術(shù)信息失密、專利管理疏漏，導(dǎo)致核心技術(shù)流失，技術(shù)創(chuàng)新、新產(chǎn)品開發(fā)、生產(chǎn)經(jīng)營將受到不利影響。（三）最終客戶發(fā)生數(shù)據(jù)泄密及其他網(wǎng)絡(luò)安全事件風(fēng)險(xiǎn)信息技術(shù)服務(wù)行業(yè)作為網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供來源，在生產(chǎn)經(jīng)營過程中應(yīng)確保其提供的網(wǎng)絡(luò)產(chǎn)品、服務(wù)符合相關(guān)標(biāo)準(zhǔn)并持續(xù)提供安全維護(hù)，在發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)應(yīng)立即采取補(bǔ)救措施并履行相關(guān)告知和報(bào)告義務(wù)，涉及收集用戶信息的應(yīng)取得用戶的同意并遵守個(gè)人信息保護(hù)的相關(guān)規(guī)定，如無法履行該等義務(wù)，則有面臨被有關(guān)主管部門責(zé)令改正、給予警告、沒收違法所得或罰款等風(fēng)險(xiǎn)。此外，當(dāng)最終客戶發(fā)生數(shù)據(jù)泄密及其他網(wǎng)絡(luò)安全事件時(shí)，如主管部門認(rèn)定公司在提供相應(yīng)產(chǎn)品或服務(wù)時(shí)違反了國家與網(wǎng)絡(luò)安全和信息安全相關(guān)的法律法規(guī)，公司可能承擔(dān)相應(yīng)的法律責(zé)任，并可能需根據(jù)銷售合同的約定向客戶承擔(dān)相應(yīng)的賠償責(zé)任，從而帶來一定風(fēng)險(xiǎn)。（四）行業(yè)競爭風(fēng)險(xiǎn)我國網(wǎng)絡(luò)安全行業(yè)市場(chǎng)空間已頗具規(guī)模。根據(jù)賽迪咨詢發(fā)布的《2019中國網(wǎng)絡(luò)安全發(fā)展白皮書》，網(wǎng)絡(luò)安全政策法規(guī)持續(xù)完善，網(wǎng)絡(luò)安全市場(chǎng)規(guī)范性逐步提升，政企客戶在網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)上的投入穩(wěn)步增長；隨著數(shù)字經(jīng)濟(jì)的發(fā)展，物聯(lián)網(wǎng)建設(shè)的逐步推進(jìn)，網(wǎng)絡(luò)安全作為數(shù)字經(jīng)濟(jì)發(fā)展的必要保障，其投入將持續(xù)增加。網(wǎng)絡(luò)安全市場(chǎng)快速增長，也帶來了較多參與者，網(wǎng)絡(luò)安全市場(chǎng)快速增長，市場(chǎng)機(jī)遇也帶來了較多參與者，競爭相對(duì)激烈。隨著網(wǎng)絡(luò)安全行業(yè)的快速發(fā)展，會(huì)吸引更多的競爭者進(jìn)軍政企網(wǎng)絡(luò)安全領(lǐng)域，可能面臨市場(chǎng)競爭進(jìn)一步加劇的風(fēng)險(xiǎn)。（五）宏觀環(huán)境風(fēng)險(xiǎn)信息技術(shù)服務(wù)行業(yè)相關(guān)業(yè)務(wù)通常需取得計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證等產(chǎn)品認(rèn)證。如果未來國家相關(guān)認(rèn)證的政策、標(biāo)準(zhǔn)等發(fā)生重大變化，且未及時(shí)調(diào)整以適應(yīng)相關(guān)政策、標(biāo)準(zhǔn)的要求，則會(huì)存在業(yè)務(wù)資質(zhì)許可及產(chǎn)品、服務(wù)認(rèn)證不能獲得相關(guān)認(rèn)證的風(fēng)險(xiǎn)。同時(shí)，若未來拓展的新業(yè)務(wù)需通過新的資質(zhì)認(rèn)定，且相關(guān)業(yè)務(wù)資質(zhì)許可及產(chǎn)品、服務(wù)認(rèn)證未能通過相關(guān)認(rèn)證，將對(duì)開拓新市場(chǎng)造成不利影響。產(chǎn)業(yè)鏈上游方面：大數(shù)據(jù)為軟件和信息技術(shù)服務(wù)行業(yè)上游開源技術(shù)的其中之一，其市場(chǎng)產(chǎn)值對(duì)軟件和信息技術(shù)服務(wù)企業(yè)的營收能產(chǎn)生一定的影響力。數(shù)據(jù)顯示，2015-2019年我國大數(shù)據(jù)市場(chǎng)產(chǎn)值不斷增長，復(fù)合增長率為30．01%；2019年大數(shù)據(jù)市場(chǎng)產(chǎn)值為8000億元，同比增長29．03%；預(yù)計(jì)到2020年我國大數(shù)據(jù)市場(chǎng)產(chǎn)值將達(dá)10100億元，同比增長26．25%。行業(yè)概況信息技術(shù)服務(wù)是指為客戶提供信息技術(shù)服務(wù)的企業(yè)。服務(wù)內(nèi)容包括：軟件測(cè)試服務(wù)和硬件測(cè)試服務(wù)兩種。該技術(shù)主要使用在IT行業(yè)。其中，信息技術(shù)服務(wù)是指通過促進(jìn)信息技術(shù)系統(tǒng)效能的發(fā)揮，來幫助用戶實(shí)現(xiàn)自身目標(biāo)的服務(wù)。信息技術(shù)服務(wù)企業(yè)的業(yè)務(wù)主要包括以下八大類：信息技術(shù)咨詢、信息技術(shù)運(yùn)維、設(shè)計(jì)開發(fā)服務(wù)、測(cè)試服務(wù)、數(shù)據(jù)處理服務(wù)、集成實(shí)施服務(wù)、培訓(xùn)服務(wù)、信息系統(tǒng)增值服務(wù)。信息技術(shù)咨詢：協(xié)助需方評(píng)估各種IT技術(shù)的顧問服務(wù)，具體包括：IT戰(zhàn)略規(guī)劃及實(shí)施計(jì)劃、IT系統(tǒng)設(shè)計(jì)、IT管理、IT工程監(jiān)理等咨詢服務(wù)。按照GICS行業(yè)分類標(biāo)準(zhǔn)，信息技術(shù)服務(wù)屬三級(jí)行業(yè)，包括信息科技咨詢與其它服務(wù)、數(shù)據(jù)處理與外包服務(wù)兩個(gè)子行業(yè)。信息科技咨詢是供信息科技和系統(tǒng)集成服務(wù)的公司（未歸類于數(shù)據(jù)處理與外包服務(wù)或者互