信创安全能力建设技术指南（2024年）.docx

2024@

目录

TOC\o1-2\h\z\u第一章背景概述 7

一致性共识 7

年度更新概述 8

信创安全的演进方向 9

第二章信创安全应用现状调研与分析 12

整体建设现状 13

整体需求 14

建设成果 16

建设挑战 16

建设经验 17

建设费用 18

选型关注点 18

未来展望 19

第三章信创安全的关键技术能力和创新发展方向 21

关键技术能力分类 21

关键技术能力进展 22

关键技术能力创新发展方向 29

第四章当前信创安全能力建设的思路与方法 34

信创安全应用建设的问题及挑战的变化 34

信创安全应用建设的思路及方法的变化 36

参考党政信创应用建设的经验 44

第4五.4章总结信与创展望安.全.....应.....用.....建....设.....案.....例....研.....究 5578

某省疾控中心监测预警与应急指挥信息平台项目案例 58

（绿盟科技提供） 58

某省电网信创终端安全实践（安天提供） 61

金融保险业用户信创云安全实践（亚信安全提供） 65

第六章信创安全代表性厂商介绍 69

当前信创安全企业共性特点 69

信创安全10个代表性厂商特点介绍 71

引言

在过去的一年里，地缘政治局势与国内外经济环境的多重变化因素持续加剧，导致供应链安全事件频发。这些情况加速了我国信创产业及信创安全领域的发展，尤其使得供应链安全保障方面的需求变得尤为紧迫。与此同时，国产化芯片与操作系统等基础软硬件经历了从“可用”到“好用”的转变，推动着我国逐步构建起一个融合传统与新兴技术的多元化ICT数字化基础设施体系。这一进程中，新的威胁态势和安全需求更加凸显。因此，信创安全技术作为保障信创产业链安全、稳定、高效运行的关键技术，不仅需要加快落地实施，还需有效应对新兴环境下的安全挑战。

正如安全牛发布的《信创安全能力建设技术指南（2023年）》指出，信创与安全同源，但信创并不等同于安全。信创安全建设的根本目标是要从底层重塑一个安全、自主、创新发展的ICT产业链，信创安全建设需要在IT场景多元化与业务场景多元化并存的状态下持续演进与发展。

得益于产业各界对供应链安全威胁的高度关注，以及行业监管机构的大力支持，过去一年中信创安全在多个行业的应用建设取得了显著进展，极大地促进了信创安全领域技术产品和生态体系的发展速度与能力提升。这一过程中，涌现出了一批高性能、高安全性及高可用性的优秀产品和解决方案。同时，多行业实践进一步明确了信创安全三个关键的创新发展方向：安全与应用系统的深度融合、安全与基础软硬件的联动融合，以及不同安全产品之间能力的整合。这些方向体现了开放性、生态合作和技术协同的重要性，也将为信创安全的未来发展奠定坚实的基础。

根据《信创安全能力建设技术指南（2023年）》的预测，2024年信创安全市场将迎来显著增长。随着各行业监管力度的不断增强，预计到2025年，该市场的整体规模将以超过30%的速度扩张，并将持续这一增长趋势直至2027年。届时，信创安全市场的规模预计将突破千亿元大关，全面覆盖整个网络安全领域。

基于此，本报告基于《信创安全能力建设技术指南（2023年）》的研究成果，继续对行业用户和信创安全领域从业厂商进行广泛调研与分析，围绕当前信创安全在用户侧的实际落地情况、需求痛点、产业诉求、落地经验及供给侧需匹配的关键技术能力和创新发展方向等展开深入研究和分析，提出建设性的建议，并精选代表性厂商，为信创安全的应用建设者提供有价值的参考。

报告关键发现

调研结果显示，在信创安全应用建设中，用户的主要驱动因素集中于行业主管部门的要求和等保测评的合规性需求。其中，受行业主管部门要求驱动的用户占比超过80%。这充分反映了相关行业和用户信息基础设施的关键性与重要性，以及信创安全建设的高度紧迫性。

调研数据显示，90%以上的用户明确表示，决定上线信创安全相关产品方案的核心因素主要有两点：一是信创安全产品在部署上线后需确保系统的稳定性和高性能；二是产品不会对业务系统的连续性造成影响。

当前信创安全的关键技术能力主要涵盖三大类：基础软硬件系统安全、信创漏洞库，以及云数智融合安全。在过去一年多的行业实践中，这些技术能力得到了显著提升，具体表现为：基础软硬件安全性的增强、信创安全产品自身安全能力的强化、性能的持续优化以及高可用性的显著提升。展望未来，信创安全的创新发展将聚焦于以下三个方向：一是开放融合，推动安全与应用系统的深度集成；二是生态融合，进一步深化安全与基础软硬件的协同发展；三是能力融合，加强不同安全产品之间的能力整合，实现全方位的协同防护。

信创安全的应用落地