中国数字安全产业年度报告2023

中国数字安全产业年度报告(2023) ©北京数字世界咨询有限公司2023.6 中国数字安全产业年度报告(2023) ©北京数字世界咨询有限公司2023.6 数字世界以网络连接为基础，以数据流动释放价值，以人工智能塑造未来。 数字安全以网络安全为基本手段，以数据安全为核心目的，支撑数字经济的健康发展和国家社会的和谐稳定。 数字世界，安全共生！ 数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构、企业用户等合作伙伴提供数字安全产业现状调研，细分技术领域调研、投融资对接、技术尽职调查、市场品牌活动等调研咨询服务。 报告编委 首席分析师李少鹏综合分析师刘宸宇战略分析师靳慧超市场分析师左晶统计分析师牛爱民 数世智库数字安全能力研究院 版权声明 本报告版权属于北京数字世界咨询有限公司（以下简称数世咨询）。 任何转载、摘编或利用其他方式使用本报告文字或者观点，应注明来源。违反上述声明者，数世咨询将保留依法追究其相关责任的权利。 目录 前言1 第一章统计标准2 一、统计口径3 二、统计范围3 三、统计方法4 四、术语解释4 第二章数字安全•市场6 一、市场规模７ 二、业务分类9 三、客户分布10 四、城市分布11 第三章数字安全•企业12 一、收入水平13 二、上市企业13 三、数字安全百强16 1、综合实力百强16 2、年度成长力十强18 3、年度创新力十强19 4、专精特新百强20 四、从业人员21 第四章数字安全•技术23 目 录 一、数字安全的内涵24 二、数字安全能力图谱26 1、政府部委28 案例：基于分类分级的数字政府数据安全流转监测与防护方案29 案例：某人力资源和社会保障局电子社保移动安全建设案例31 2、金融34 案例：斗象科技VMS漏洞运营管理系统某商行联盟解决方案35 案例：某大型金融机构行业案例38 案例：某全国性股份制商业银行移动安全建设案例40 3、运营商43 4、公安44 5、国防45 案例：某国防客户安全监管解决方案46 6、能源48 案例：中国石油某销售公司油库网络安全改造推广项目案例49 案例：某干线天然气管道公司工控安全解决方案52 7、电力55 案例：电力新能源工控安全态势感知平台建设案例56 案例：竞远安全电力行业网络安全综合服务案例59 案例：某省输电变电站61 8、轨道交通64 目 录 案例：某城市轨道交通列车智能运维安全防护方案65 案例：某地铁集团PSCADA系统安全改造试点示范项目案例68 9、医疗71 10、互联网72 案例：某互联网行业客户移动安全建设案例73 第五章数字安全•资本76 第六章数字安全九大态势80 一、数字安全时代的到来80 二、国有化趋势愈加明显80 三、集成模式挤压利润与创新空间80 四、数字安全产业发展形势严峻80 五、国家安全、数字经济为刚需81 六、存量市场与增量市场并发81 七、一体化解决方案呼声渐强81 八、安全运营从共识走向落地82 九、数据安全新方向逐渐明朗82 后记83 •中国数字安全产业年度报告2023• 前言 2020年至2022年，是全球动荡变化的三年，战争、疫情、贸易封锁、金融危机……习总书记近年来数十次的强调“当今世界正经历百年未有之大变局”。具体到仅有三十年历程的网络安全产业，如今也面临着前所未有的挑战和机遇。 三年疫情之后，广大安全企业面临着生存与发展，创新与营利的多重难题。但危机与机遇并存，数字化的趋势已是全球共识，数字经济已是所有经济体的发展目标。因此，网络安全正在从以国家安全、公共安全为主的范式转换到国家安全保障和护航数字经济并重的数字安全。数字经济的命脉是数据的流动，因此，以网络安全为基础手段，以数据安全为核心目的，是数字安全的技术内涵。 在万物互联的数字世界里，数字安全是国家安全和数字经济的基础支撑，而摸清家底、厘清现状，以判断趋势和辅助决策，是助推数字安全产业健康良性发展的前提。为此，数世咨询基于连续多年积累的产业调研能力和经验，经过大量的现场沟通、访谈，梳理、整理，统计工作之后，撰写完成《中国数字安全产业年度报告(2023)》，以客观地反映我国数字安全产业的真实状况，为国家主管部门、研究机构、行业用户，以及广大数字安全企业和相关从业者提供有价值的参考。 北京数字世界咨询有限公司 2023年6月 第一章统计标准 “一套清晰明确并来源于实践的统计标准，其意义要甚于统计工作本身。因为没有统计标准，统计工作就是空中楼阁。” ——摘自《中国数字安全产业统计与分析报告(2022)》 •中国数字安全产业年度报告2023• 本报告的统计标准包括，统计口径、统计范围、调查方法和术语解释，供业界相关人员参考与指正。 一、统计口径 ●本报告的统计口径有两大类，一类是公开财报的上市企业，以财报披露的营收 额为准。另一类是未上市的公司，以年度的营收开票额为准。 ●本报告包括三种整体市场规模的统计数字，即数字安全行业总收入、数字安全 业务（含集成）总收入和数字安全业务（去集成）总收入。如无特别指出，本报告所有提及的数字安全市场规模是指“数字安全业务（含集成）总收入”。 ●统计数据的时间跨度为2022年1月1日至2022年12月31日。 二、统计范围 基于数世咨询核心团队20年的国内安全企业调研工作的经验积累，本报告根据原厂能力、营收水平和业务类型，选择了750余家在公开市场上具有一定知名度的数字安全企业作为本报告的基础调查对象。 ●本报告的统计范围为中国内地的企业，不包括香港、澳门和台湾地区内。 ●本报告的基础调查对象为750余家经营数字安全业务且具备原厂能力的企业，不包括专门从事分销、代理、代售业务的企业，不具备解决方案能力的集成商，以及非企业主体，如研究所、测评中心、高校学院等。 ●在750家基础样本中，本报告以1000万元左右的数字安全业务年营收额为底限， 选取了350余家企业作为统计对象。 ●信创领域中，如芯片、操作系统、数据库、中间件、服务器、个人电脑、办公 软件等非安全类产品不在本报告统计之内。 三、统计方法 ●在调研方面，本报告主要通过企业问卷调查、公开资料收集、日常交流访谈三 种形式开展调研工作。 ●在统计方面，本报告采用的是供给侧的角度，将统计对象，即350余家数字安全企业的年营业收入、业务类型、从业人员、地区行业收入等数字进行计算后，从各种不同的维度进行展现。 ●在收入方面，数字安全业务收入在企业总收入中占比小于50%的企业，只统计 数字安全业务收入，不统计该企业的非安全业务收入。反之，占比大于等于50%的企业，则统计其非安全业务并将其计入数字安全行业收入。 ●在收入划分方面，弃用软件与硬件收入的划分方法，将两者合而为一并且与“软 件即服务”收入一并计入到安全产品收入。 四、术语解释 1、数字安全 包含电子设备、通信网络、信息系统及电子数据所构成的虚拟网络空间，正在与现实物理空间融合成一个数字化的世界。在数字世界中，面向数字化对象或基于数字化手段而展开的对抗博弈过程，称之为数字安全。 2、数字安全业务 以企业主体出售数字安全产品、人员服务、解决方案产生的经营收入。 3、数字安全企业 理论上一切具有数字安全业务的企业都可称之为数字安全企业，但在本报告中是指数字安全业务占企业总收入50%及以上，或者数字安全业务年收入达1000万元以上，且具备原厂能力的企业。 4、原厂能力 •中国数字安全产业年度报告2023• 自身具备数字安全产品、方案定制、安全服务的能力，而非单纯的中间转售。 5、数字安全企业从业人员 与数字安全企业签订劳动合同的正式员工。 6、数字安全技术或网络安全技术 本报告中一般是指数字安全企业所提供的产品、服务、方案的其中一种、两种或总和。 7、并购 兼并和收购。本报告中是指并购双方或多方相互之间的股权转移，而不是以融资为目的的股份稀释。 （注：本章的统计标准部分参考中国网络空间安全协会于2020年发布的《中国网络安全产业统计报告》。） 第二章数字安全•市场 网络安全行业发展了三十年，从计算机安全等级保护，到信息安全等级保护，再到网络安全等级保护，充分体现出合规的第一驱动作用。但数字安全的复杂性和碎片性，只能依靠创新来引领和解决。数字安全行业的未来，一定是合规与创新双轮驱动。 ——摘自《2022年数字安全大事记》 •中国数字安全产业年度报告2023• 一、市场规模 2022年度，国内数字安全业务（含集成）总收入为981.2亿元，较2021 年度增长7.14%。与上年度18.6%的增长率相比，下降11.46个百分点。数字 安全集成业务收入199.72亿元，较2021年度增长36.42%。 2022年度，国内数字安全业务（去集成）总收入为781.48亿元，较2021 年度下降14.92亿元，增长率为-1.87%。与上年度15.9%的增长率相比，下 降17.77个百分点。 2022年度，国内数字安全行业总收入为1047.81亿元，较2021年度增长 6.97%。与上年度22%的增长率相比，下降15.03个百分点。 （注：按照数世咨询的统计惯例，本报告将“数字安全业务（含集成）总收入”定义为默认语境下的数字安全市场规模） 图1国内数字安全市场规模(2020-2022) 新冠疫情三年（2020-2022）期间，国内数字安全产业规模的变化为“先扬后抑”。从2020年增长率29.9%的历史最高点，下滑到2021年的18.6%， 然后再到2022年的7.14%，成为2014年以来的历史增长率最低点。这一结果，基本符合数世咨询去年报告中的市场预判。 “2022年度的数字安全市场有可能出现自2014年以来的历史最低增长”—摘自《中国数字安全产业统计与分析报告2022》 图22017-2027年国内数字安全市场规模 重要结论 ●2022年度，国内数字安全市场规模为981.2亿元，增长率首次跌破两位数，仅为7.14%，为十年来的历史最低点。 ●需要业界尤为警惕的是，7.14%的市场规模增长，实际上完全来自于集成业务，而安全产品和服务则首次出现负增长即-1.87%。 ●在全球经济疲软的大背景下，以2022年底数字安全需求方的预算规划和今年上半年预算的实际执行情况来看，2023年的市场形势十分严峻，大概率继续维持个位数的增长率。 ●以2025年，即十四五规划收关年，恢复20%的增长率推算，国内数字安全市场规模将在2027年接近2000亿元。 •中国数字安全产业年度报告2023• 二、业务分类 正如去年报告所言，将数字安全产品划分为硬件和软件的习惯，来源于生搬硬套传统信息产业的划分方法，不适用于以生产软件和提供服务为主的数字安全厂商。依据数世咨询的统计惯例，本报告将数字安全业务分为三大类：一是软硬件、设备及SaaS订阅收入，即安全产品收入；二是以人天计费的安全服务收入；三是安全集成收入。 图32019-2022年安全产品、安全服务、安全集成占比 重要结论 ●2022年，安全产品收入约占总收入的68%，安全服务收入约占总收入的12%，安全集成收入约占总收入的20%。 ●安全服务占比略有上升，安全产品占比下降，安全集成业务连续三年呈 快速上升态势。 ●安全集成业务占比的提升，有两大主因： 一是多元化。大型安全企业、云服务商和软硬件科技企业均不同程度的在 发展集成业务，以扩大营收规模。 二是数科化。大型国有集团纷纷成立科技三产公司，或改组或合并原有组织架构，以获取更大的竞争优势。 三、客户分布 根据本报告750家基础调查对象客户数据的不完全统计，2022年数字安全产业的核心客户群依然为，政府部委、国防公安、金融、运营商和能源等五大领域。 图4国内数字安全客户行业分布情况(2022) 图5国内数字安全客户行业分布情况(2021) •中国数字安全产业年度报告2023• 重要结论 ●疫情原因，政府部委（不