2021年安全運(yùn)營中心建設(shè)項(xiàng)目可行性研究報告

2021年安全運(yùn)營中心建設(shè)項(xiàng)目可行性研究報告2021年2月目錄TOC\o"1-5"\h\z\u一、項(xiàng)目概況 31、安全研發(fā)中心 32、安全服務(wù)運(yùn)營中心 4二、項(xiàng)目實(shí)施的項(xiàng)目可行性 41、安全運(yùn)營市場份額快速增長，優(yōu)于傳統(tǒng)安全產(chǎn)品市場增速 42、公司優(yōu)質(zhì)的客戶資源及高端的品牌形象為發(fā)展安全運(yùn)營服務(wù)奠定堅實(shí)基礎(chǔ) 53、公司具備安全運(yùn)營所需技術(shù)能力、資源能力及本地化安全能力 5三、項(xiàng)目實(shí)施的必要性 61、安全運(yùn)營中心的建設(shè)有利于提升公司整體安全服務(wù)能力 62、安全運(yùn)營中心的建設(shè)有利于構(gòu)建城市級安全運(yùn)營中樞，有助于公司進(jìn)一步開拓新市場、新客戶 7四、項(xiàng)目建設(shè)內(nèi)容與投資概況 81、安全研發(fā)中心的投資概算 92、安全運(yùn)營服務(wù)中心的投資概算 10五、項(xiàng)目實(shí)施進(jìn)度安排 10六、項(xiàng)目經(jīng)濟(jì)效益分析 101、營業(yè)收入的測算過程及依據(jù) 112、稅金及附加測算 123、總成本費(fèi)用測算 12

一、項(xiàng)目概況安全運(yùn)營中心是集產(chǎn)品研發(fā)、安全運(yùn)維、安全服務(wù)于一體的新形態(tài)。構(gòu)建安全服務(wù)運(yùn)營中心符合行業(yè)發(fā)展需求，能夠解決當(dāng)下傳統(tǒng)安全產(chǎn)品僅針對單點(diǎn)防護(hù)或?qū)ｍ?xiàng)安全建設(shè)、無法相互聯(lián)動及高效利用、安全建設(shè)過程中價值發(fā)揮能力不足等問題，可有效提高對于未知威脅防御、檢出及預(yù)判的及時性。公司計劃建設(shè)安全運(yùn)營中心，擬通過整合公司在安全行業(yè)內(nèi)的各項(xiàng)優(yōu)勢資源，組建安全服務(wù)專家團(tuán)隊，提供風(fēng)險評估、等保咨詢、管理咨詢等安全咨詢服務(wù)；同時，結(jié)合公司在安全漏洞、弱口令、網(wǎng)馬暗鏈、遠(yuǎn)控后門等網(wǎng)絡(luò)脆弱性掃描和高危流行漏洞滲透測試方面的服務(wù)能力，以及在威脅檢測和防御、威脅情報等方面的技術(shù)積累，實(shí)現(xiàn)安全運(yùn)營能力的輸出，以應(yīng)對不斷變化的網(wǎng)絡(luò)威脅形式，從而滿足下游客戶群體對各類網(wǎng)絡(luò)安全的要求。安全運(yùn)營中心包含安全研發(fā)中心和安全服務(wù)運(yùn)營中心兩個子項(xiàng)目。具體情況下：1、安全研發(fā)中心在構(gòu)建安全服務(wù)運(yùn)營中心的過程中，安全研發(fā)中心的建設(shè)是其基礎(chǔ)和保障。公司通過購置蘇州辦公大樓作為研發(fā)基地，整合已有的研發(fā)資源和技術(shù)積累，將現(xiàn)有產(chǎn)品線與未來研發(fā)方向、大數(shù)據(jù)平臺等進(jìn)行融合，逐步提升公司整體解決方案能力。2、安全服務(wù)運(yùn)營中心公司已組建了安全服務(wù)團(tuán)隊，通過與安全產(chǎn)品的高效聯(lián)動，采用“產(chǎn)品+服務(wù)”的交付模式，為客戶提供實(shí)時高效的安全服務(wù)。后續(xù)安全服務(wù)運(yùn)營中心將借助于海量級安全運(yùn)營-威脅情報庫以及大數(shù)據(jù)平臺資源，通過對數(shù)據(jù)的實(shí)時獲取、采集、積累與更新，實(shí)現(xiàn)網(wǎng)站安全風(fēng)險動態(tài)化檢出、安全風(fēng)險行為分析及安全預(yù)警。在此基礎(chǔ)上，公司除原有的“安全產(chǎn)品+安全服務(wù)”交付模式外，將提供SaaS交付模式的安全服務(wù)。通過運(yùn)營中心對脆弱性和威脅自動化檢測分析能力，結(jié)合安全人員運(yùn)營保障，從而滿足業(yè)務(wù)系統(tǒng)實(shí)時監(jiān)測、預(yù)警和快速響應(yīng)的需求，提升客戶粘性并擴(kuò)展業(yè)務(wù)范圍。從整體架構(gòu)看，安全服務(wù)運(yùn)營中心與安全研發(fā)中心的建設(shè)相輔相成。安全服務(wù)運(yùn)營中心現(xiàn)有的服務(wù)內(nèi)容，例如安全評估、應(yīng)急保障、安全通告等服務(wù)均需要以安全研發(fā)中心目前所擁有的云端資源環(huán)境、高精尖的人員研發(fā)能力、云安全服務(wù)資源、產(chǎn)品資源、大數(shù)據(jù)平臺資源等相關(guān)配套服務(wù)為開展業(yè)務(wù)的前提條件。而安全服務(wù)運(yùn)營中心所提供的安全咨詢、安全評估、應(yīng)急保障等安全服務(wù)內(nèi)容亦將帶動公司產(chǎn)品的銷售，進(jìn)一步增強(qiáng)安全研發(fā)中心投入的可持續(xù)性。二、項(xiàng)目實(shí)施的項(xiàng)目可行性1、安全運(yùn)營市場份額快速增長，優(yōu)于傳統(tǒng)安全產(chǎn)品市場增速國家重視行業(yè)地方網(wǎng)絡(luò)安全建設(shè)的表現(xiàn)為加大對信息化產(chǎn)值的投入及利用。網(wǎng)絡(luò)安全建設(shè)涉及國家重點(diǎn)行業(yè)（電力、制造、能源、運(yùn)營商、金融、醫(yī)療等）以及關(guān)鍵信息基礎(chǔ)設(shè)施分布產(chǎn)業(yè)、國家、地方政府重點(diǎn)扶持產(chǎn)業(yè)等多領(lǐng)域建設(shè)。近年來由于國家對安全建設(shè)的重視，各行業(yè)在傳統(tǒng)安全建設(shè)、安全設(shè)備建設(shè)方面已形成建設(shè)規(guī)模及目標(biāo)設(shè)備構(gòu)建，由于傳統(tǒng)安全產(chǎn)品市場競爭差異化優(yōu)勢縮小，多行業(yè)隨新技術(shù)領(lǐng)域、國家安全政策扶持風(fēng)向，逐步關(guān)注于新技術(shù)、新場景。安全運(yùn)營已逐漸成為網(wǎng)絡(luò)安全行業(yè)投資新風(fēng)向。2、公司優(yōu)質(zhì)的客戶資源及高端的品牌形象為發(fā)展安全運(yùn)營服務(wù)奠定堅實(shí)基礎(chǔ)經(jīng)過行業(yè)內(nèi)十余年的耕耘及積累，公司目前已累計為18,000余家客戶提供了穩(wěn)定、高效的網(wǎng)絡(luò)安全解決方案。憑借突出的研發(fā)創(chuàng)新能力、出色的產(chǎn)品品質(zhì)以及高效的響應(yīng)速度等多維綜合實(shí)力，公司得到了金融、政府、運(yùn)營商、互聯(lián)網(wǎng)、教育、醫(yī)療衛(wèi)生、能源交通等優(yōu)質(zhì)行業(yè)客戶群體的廣泛認(rèn)可，在國內(nèi)市場已普遍形成高品質(zhì)、技術(shù)領(lǐng)先的高端品牌形象。廣泛優(yōu)質(zhì)的客戶群體為公司多元產(chǎn)品線格局的建立創(chuàng)造了良好的成長環(huán)境，同時也為公司從傳統(tǒng)安全產(chǎn)品向安全服務(wù)的延伸奠定了堅實(shí)的客戶基礎(chǔ)。3、公司具備安全運(yùn)營所需技術(shù)能力、資源能力及本地化安全能力安全運(yùn)營平臺建設(shè)作為核心建設(shè)，其技術(shù)能力、坐標(biāo)定位、人員能力及人員規(guī)模將作為安全運(yùn)營建設(shè)可行性的重要保障。安全運(yùn)營中樞核心位于公司總部蘇州山石網(wǎng)科大廈，目前公司具備安全運(yùn)營平臺建設(shè)所需云端資源環(huán)境、高精尖的人員研發(fā)能力、云安全服務(wù)資源支持保障能力及相關(guān)配套服務(wù)等前提條件，可為客戶提供安全運(yùn)營所需的高質(zhì)量、高價值的安全技能交付等能力。此外，安全運(yùn)營平臺資源支持中，最重要的技術(shù)核心為云安全技術(shù)；在云安全技術(shù)領(lǐng)域，公司是國內(nèi)最早進(jìn)行云計算數(shù)據(jù)中心安全領(lǐng)域研發(fā)的廠商之一，2020年公司成功入選Gartner云工作負(fù)載安全防護(hù)平臺市場指南（CWPP），成為國內(nèi)首家獲得該指南推薦的“微隔離與可視化云安全產(chǎn)品”全球供應(yīng)商。同時，在威脅檢測和響應(yīng)領(lǐng)域，公司已連續(xù)3年入選GartnerIDPS（入侵檢測和防御系統(tǒng)）市場指南&魔力象限；2019年和2020年連續(xù)兩年成為中國唯一入選《網(wǎng)絡(luò)威脅檢測及響應(yīng)全球市場指南》的網(wǎng)絡(luò)安全廠商。經(jīng)過多年的研發(fā)投入，目前公司能夠?yàn)樵朴嬎銛?shù)據(jù)中心提供覆蓋網(wǎng)絡(luò)層、應(yīng)用層、數(shù)據(jù)層等全面的安全防護(hù)，云計算安全技術(shù)在全球范圍內(nèi)處于先進(jìn)水平，為安全運(yùn)營平臺搭建提供強(qiáng)有力的支持及保障。三、項(xiàng)目實(shí)施的必要性1、安全運(yùn)營中心的建設(shè)有利于提升公司整體安全服務(wù)能力傳統(tǒng)安全設(shè)備一般基于網(wǎng)站防護(hù)、威脅預(yù)警層面，多以行為識別、網(wǎng)站特征庫比對等方式實(shí)現(xiàn)網(wǎng)站安全風(fēng)險識別及威脅預(yù)警。然而，受限于情報庫靜態(tài)化、數(shù)據(jù)基礎(chǔ)及更新頻率、無法聯(lián)動獲取全網(wǎng)環(huán)境網(wǎng)站風(fēng)險、誤報高、高價值威脅數(shù)據(jù)提取篩選能力差等因素，依靠單一傳統(tǒng)安全設(shè)備無法達(dá)到實(shí)時性、有效性網(wǎng)站安全分析監(jiān)測及預(yù)警等功效，并且對未知威脅防御、檢出及預(yù)判能力存在一定的滯后性?；诖?，公司安全運(yùn)營中心建設(shè)將針對關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)過程中的安全痛點(diǎn)，解決當(dāng)下傳統(tǒng)安全產(chǎn)品僅針對單點(diǎn)防護(hù)或?qū)ｍ?xiàng)安全建設(shè)、無法相互聯(lián)動及高效利用、安全建設(shè)過程中價值發(fā)揮能力不足等問題，構(gòu)建安全運(yùn)營環(huán)節(jié)的威脅檢測、威脅防御及威脅綜合研判能力，提升整體安全建設(shè)過程中威脅防御及事件處置能力。此次公司安全運(yùn)營中心的建設(shè)核心，源于自身海量級安全運(yùn)營-威脅情報庫的實(shí)時數(shù)據(jù)獲取、采集、積累及更新，并引用大數(shù)據(jù)+AI技術(shù)設(shè)定網(wǎng)站安全基線、風(fēng)險預(yù)警參數(shù)等，從而實(shí)現(xiàn)網(wǎng)站安全風(fēng)險的動態(tài)化檢出、網(wǎng)站安全風(fēng)險行為分析及安全預(yù)警。同時，公司將通過與安全服務(wù)、安全產(chǎn)品建設(shè)高效聯(lián)動，滿足安全威脅防御過程中所需的實(shí)時性、溯源性、針對性，打通安全威脅防御閉環(huán)，從而提升公司整體安全服務(wù)能力。2、安全運(yùn)營中心的建設(shè)有利于構(gòu)建城市級安全運(yùn)營中樞，有助于公司進(jìn)一步開拓新市場、新客戶安全運(yùn)營中心建設(shè)將不局限于單個行業(yè)監(jiān)管機(jī)構(gòu)、行業(yè)單位及內(nèi)部組織，而是以服務(wù)資源模式構(gòu)建國家級、城市級安全運(yùn)營中樞，為國家、城市安全中的行業(yè)監(jiān)管、行業(yè)單位及組織的安全建設(shè)能力進(jìn)行孵化及循環(huán)賦能，全面實(shí)現(xiàn)安全建設(shè)價值化。地方單位海量信息流量數(shù)據(jù)，通過匯總于上級監(jiān)管單位安全運(yùn)營平臺中心，安全運(yùn)營平臺又以監(jiān)管機(jī)構(gòu)、市級、省級安全運(yùn)營中心為基點(diǎn)，高效收集、量化篩選、精準(zhǔn)提煉安全威脅指標(biāo)數(shù)據(jù)，實(shí)現(xiàn)構(gòu)建城市級安全運(yùn)營中樞的目標(biāo)。安全運(yùn)營中心基于平臺化構(gòu)建，通過底端“安全運(yùn)營-威脅態(tài)勢監(jiān)測系統(tǒng)”進(jìn)行全面化安全威脅監(jiān)控、環(huán)境信息收集及安全指標(biāo)信息收集，使安全威脅形成量級化“安全運(yùn)營-威脅情報庫”。通過數(shù)據(jù)價值化關(guān)聯(lián)、分析、呈現(xiàn)、輸出、運(yùn)用，使威脅指標(biāo)價值化落地服務(wù)于國家級、城市級安全運(yùn)營。此外，安全運(yùn)營中心建設(shè)將基于城市安全運(yùn)營進(jìn)行覆蓋，還可服務(wù)于政府、醫(yī)療、運(yùn)營商、教育等多行業(yè)領(lǐng)域安全運(yùn)營建設(shè)，形成行業(yè)安全風(fēng)險問題檢測發(fā)現(xiàn)、信息收集、風(fēng)險處置、指標(biāo)量化的全維度、高精度、可視化的綜合呈現(xiàn)，為多行業(yè)領(lǐng)域安全運(yùn)營提供保障，從而有助于公司進(jìn)一步加大新市場、新客戶的開拓。四、項(xiàng)目建設(shè)內(nèi)容與投資概況項(xiàng)目總投資額為32,277.00萬元，包含安全研發(fā)中心和安全服務(wù)運(yùn)營中心兩個子項(xiàng)目，主要用于安全運(yùn)營中心項(xiàng)目所需辦公場所購置及裝修、研發(fā)設(shè)備及軟件購置以及支付研發(fā)人員和安全運(yùn)維人員的工資。安全運(yùn)營中心項(xiàng)目計劃在高新區(qū)實(shí)施。本項(xiàng)目投資概算情況如下：1、安全研發(fā)中心的投資概算2、安全運(yùn)營服務(wù)中心的投資概算五、項(xiàng)目實(shí)施進(jìn)度安排本項(xiàng)目由公司實(shí)施，總投資額為32,277萬元，建設(shè)期擬為36個月，項(xiàng)目開展將按照房產(chǎn)購置、設(shè)備購置、人員培訓(xùn)及研發(fā)等進(jìn)度來安排。六、項(xiàng)目經(jīng)濟(jì)效益分析安全運(yùn)營中心項(xiàng)目包含安全研發(fā)中心和安全服務(wù)運(yùn)營中心兩個子項(xiàng)目。公司將通過建設(shè)安全研發(fā)中心，整合和優(yōu)化研發(fā)資源，提升效率，同時依托安全研發(fā)中心進(jìn)一步建設(shè)安全服務(wù)運(yùn)營中心。安全研發(fā)中心項(xiàng)目旨在提升公司研發(fā)效率和技術(shù)水平，不直接產(chǎn)生經(jīng)濟(jì)效益，不涉及效益測算。安全服務(wù)運(yùn)營中心基于預(yù)期收入、對應(yīng)使用辦公面積等參數(shù)進(jìn)行了測算。項(xiàng)目財務(wù)測算期8年。項(xiàng)目建設(shè)期3年，運(yùn)營期5年。測算期內(nèi)將新增主營業(yè)務(wù)收入26,381.03萬元，年平均凈利潤403.91萬元，內(nèi)部收益率10.06%（稅后），靜態(tài)投資回收期6.94年。安全服務(wù)運(yùn)營中心的收益測算假設(shè)條件及主要計算過程如下：1、營業(yè)收入的測算過程及依據(jù)安全服務(wù)運(yùn)營中心項(xiàng)目除通過原有的“安全產(chǎn)品+安全服務(wù)”交付模式外，未來還將提供SaaS交付模式的安全服務(wù)。通過運(yùn)營中心對脆弱性和威脅自動化檢測分析能力，結(jié)合安全人員運(yùn)營保障，從而滿足業(yè)務(wù)系統(tǒng)實(shí)時監(jiān)測、預(yù)警和快速響應(yīng)的需求，提升客戶粘性并擴(kuò)展業(yè)務(wù)范圍。公司以現(xiàn)行運(yùn)營服務(wù)收入為基礎(chǔ)綜合預(yù)測如下：安全服務(wù)運(yùn)營中心項(xiàng)目預(yù)計建設(shè)期第1年新增安全服務(wù)業(yè)務(wù)收入1,000.00萬元，建設(shè)期及運(yùn)營期內(nèi)新增銷售收入變化系結(jié)合公司已有安全服務(wù)收入情況及未來業(yè)務(wù)規(guī)模進(jìn)行測算。2、稅金及附加測算安全服務(wù)運(yùn)營中心項(xiàng)目的營業(yè)稅金及附加包括：城市維護(hù)建設(shè)稅（按應(yīng)納增值稅的7%估算）、教育費(fèi)附加（按應(yīng)納增值稅的3%估算）、地方教育費(fèi)附加（按應(yīng)納增值稅的2%估算），按15%的稅率繳納企業(yè)所得稅。3、總成本費(fèi)用測算安全服務(wù)運(yùn)營中心項(xiàng)目總成本費(fèi)用包括人員薪酬、固定資產(chǎn)折舊、無形資產(chǎn)攤銷等。營業(yè)成本加期間費(fèi)用估算法進(jìn)行分析，遵循國家現(xiàn)行會計準(zhǔn)則規(guī)定的成本和費(fèi)用核算方法，并參照同行業(yè)可比公司實(shí)際數(shù)據(jù)和公司實(shí)際經(jīng)營情況予以確定。①營業(yè)成本。根據(jù)公司歷史情況并參考市場水平測算，測算期內(nèi)累計營業(yè)成本16,817.94萬元。②固定資產(chǎn)折舊。安全服務(wù)運(yùn)營中心建設(shè)項(xiàng)目對應(yīng)使用面積按照年限平均法和