产业概况

    据我们调查，2000年底，与信息安全相关的注册公司有1300多家。 其中具有研发能力的有350多家；具有自己产品的有190多家；具有成熟商品的不到80家。

    2001年底，在商用密码方面的科研单位有7家，生产单位有60家，销售单位有96家。 1998年，我国与信息安全有关的从业技术人员共1300多名。到2000年底，从业技术人员超过2000名。

    市场现状

    1999年，我国信息安全市场总额接近9亿，其中商用密码占80%。到2000年超过19亿，其他安全产品占50%。

    整个信息安全市场分为商用密码、防火墙、防病毒、防入侵、身份识别、网络隔离、可信服务、安全服务、防信息泄露、备份恢复等10个区隔。国外产品占总市场的1／3，占商密以外市场的2／3。

    2001年的市场总额预计超过40亿。其中，商用密码处于结构调整时期，整体未见增长，但网络密码产品增长迅速。 防火墙、防病毒、VPN是市场主流，防入侵、身份识别、安全服务市场发展较快，国外产品占总市场的50%强。

    到2001年底，获得公安部销售许可证的产品达500种，通过国家信息安全认证的产品接近100种。政府、金融证券、电信仍是目前的主要市场。预计2002年的市场规模将比2001年增长一倍。

    产业政策

    科技政策形势喜人，给产业提供原动力。科技部863、973、火炬、创业基金等对原创技术开发推动作用巨大。国家计委产业化计划正在强力推动产业发展。此外，其他部门对信息安全的重视形成了政府市场。

    然而，目前国内的信息安全市场政策远未完备，不能满足产业需要。市场准入措施均未强制，难以对产业形成保护。在管理政策上各自为政，不太适合产业的发展。

    主要问题

    当前信息安全领域存在的问题主要有：

    安全应用需求不明，产业的技术推动性强；应用针对性不够。
    技术、产品跟美国的商业趋势，国内安全需求得不到很好满足。
    产品过度集中，低水平重复严重。产业结构失调，资源配置不当，缺乏竞争力。
    产品高度集中在网络周边防护和密码设备上，而在身份识别和信息审计等产品相对较少。
    核心技术仍受制约，产业化水平较低，产品安全质量令人担忧。
    除操作系统、芯片、应用软件外，又多了专用协议、标准等限制，展品、样品、试用品、废品多，认证通过率低。
    缺乏产业政策支持，尤其缺乏融资政策和采购政策，难以适应WTO的严峻挑战。
    多方政策应该协调一致；政府与商业需求应该有不同的采购政策； 应该在WTO/TBT框架下制定合理的产业保护政策。

    在未来相当一段时间内，四大难题将困扰信息安全管理者：

    政策难题：入WTO后，能有民族的信息安全产业吗？
    管理难题：政府到底如何管理信息安全产业和市场？
    技术难题：信息安全技术领域的自主开发能否成功？
    经营难题：是否能有适合信息安全产业发展的环境？