【研报】计算机行业广义信息安全2020年深度报告：人员扩张预示高增产品迭代明显加快-20200320[33页].pdf

1、1. 广义信息安全高景气信号频出 2. 2019H2后产品迭代明显加快 3. 相关标的 3  4 1.1 IT1.1 IT软硬件潜在“漏洞”催生广义信息安全本质需求软硬件潜在“漏洞”催生广义信息安全本质需求  Intel ME硬件后门 Intel ME程序相当于一个小型、低功耗的电脑系统 理论上，ME可以在用户完全不知情的情况下，直接读写用户数据、 ME功能没有公开方式关闭。  Windows系统漏洞引起的网络攻击 2019年5月，堪比“永恒之蓝”的Bluekeep高危远程漏洞，让全 球400万台主机暴露在漏洞的暴风眼下。 2020年1月，Win7停服前夕，针对I

2、E和火狐浏览器的“双 星”Oday漏洞趁势突袭。 资料来源：统信软件，申万宏源研究  棱镜门（PRISM） 美国国家安全局自2007年起开始实施的绝密电子监听计划。该计 划的正式名号为“US-984XN”。 许可的监听对象包括任何在美国以外地区使用参与计划公司服务 的客户，或是任何与国外人士通信的美国公民。  5 1.2 1.2 政务信息化升级也推动政务信息化升级也推动ITIT基础设施升级基础设施升级 发展标志政务办公自动化 金卡/金桥/金关 政务上网工程 一站两网四库 十二金工程 数字政府 政务需求 改变复杂低效的 手工办公方式 业务信息化 条块基础工程 信息公开查询 管

3、理信息化 部分业务系统 国家治理体系、 治理能力现代化， 放管服 技术发展局域网广域网互联网云计算/AI 安全防护 单点防御 病毒防护 合规建设 网络安全 合规建设 体系防御 网安、等保2.0、 本质安全 起步阶段： 20世纪80年代 推进阶段： 20世纪90年代 发展阶段： 21世纪初-2017 新阶段： 2017年至今  政务信息化不同发展阶段对IT基础设施要求不同  新阶段政务信息化需求对安全要求更高，同时强调新技术应用推进治理体系、 治理能力现代化。 图：政务信息化升级也推动IT基础设施升级 资料来源：人大金仓，申万宏源研究  6 1.3 1.3 政策持续推进，安全重要性依然高政策持续推进，安全重要性依然高  公开政策表明安全是顶层设计  等保1.0时代：需求不足，只能靠合规  等保2.0时代：合规情况下，安全事件责任自担