新一代安全系列产品研发项目可行性研究报告.docx

1、新一代安全系列产品研发项目可行性研究报告2020年新一代安全系列产品研发项目可行性研究报告2020年7月一、项目概况“新一代安全系列产品研发项目”将围绕移动安全产品系列、云密码服务平台、全密码安全服务平台进行。概算拟对现有移动安全认证平台产品进行升级，新增态势感知功能模块，同时升级现有移动设备终端安全产品；云密码服务平台以云计算技术为基础，针对云计算的信息安全要求进行产品的开发升级；项目的实施可以应对当前日益繁多的密码应用和日益复杂的密码对接，升级全密码安全服务平台，实现密码安全服务总线，为各类业务数据流动提供统一的安全机制，是实现公司发展战略的重大举措。二、项目建设的必要性1、云计算、移动互

2、联网等技术的快速发展，催生信息安全市场新需求我国移动互联网、云计算、物联网、大数据等信息技术应用领域逐渐增多，政府和企业等领域新兴技术应用不断增长，同时在各行业的应用也逐渐深化。信息技术快速发展促使安全基础发生转变，新应用领域对信息安全的需求与日俱增，信息安全体系涉及的技术越来越复杂多样，对信息安全提出了更高要求。移动互联网终端功能、程序及场景日益复杂，对信息安全产品架构、性能及应用提出更多挑战，公司现有产品需要应对新的移动互联网发展；当前企业大量的业务系统均迁移至云环境中，身份认证类型、接入方式、资源访问控制策略等传统的安全基础已经发生转变，云服务使用者与提供商之间的安全认证、设备和行为的识

3、别、敏感数据共享等需要新的技术体系架构来支撑云环境的安全；企业内设备和应用的增多促使信息安全需求逐渐增多，当前信息安全底层设备及管理均独立进行，尚未建立统一的密码应用技术标准、密码设备资源分散，利用率不高，未实现集中运维管控、信息系统密码应用改造工作实施难度大，政府和企业需要对密码进行集成化、统一化管理。我国云计算及移动互联网仍将高速发展，对相关安全的技术要求将进一步增加，本项目将针对当前信息安全要求及主流技术应用，开发相关产品。2、顺应行业发展趋势，增强公司技术实力及竞争力信息安全具有较强的技术性及应变性，金融、政府、企业领域的业务系统数量不断增长，业务功能也不断扩展，安全威胁日趋复杂，信息

4、安全的防护技术、防护产品、防护策略都需要持续升级并更新换代，以应对新型的安全威胁。当前政府机关及企事业对信息安全的重视程度增加，各领域单位均加大了对信息安全管理系统的建设投资，公司在探索新型的信息技术方面积累了一定的技术成果。本项目将在现有的移动安全产品、云安全产品、密码平台产品基础上，基于云计算和大数据等架构，持续加强产品研发方面的投入，进一步提升公司在相关领域产品的安全防护能力，保证公司信息安全产品的先进性和丰富性。项目的实施有利于拓展业务规模和市场空间，进而提升公司的盈利能力。3、完善公司产品梯队，助力长期发展公司形成了身份安全、通信安全、数据安全、移动安全、云安全和平台安全六大产品系列

5、。本项目是在现有信息安全业务的基础上，结合现有经验及客户需求、当前新技术的发展需求，整合传统信息安全资源、云计算、移动互联网安全系统资源和数据资源，大力发展新的应用业务。项目的实施有利于公司把握云计算、移动互联网、大数据等先进技术变革带来的重大机遇，完善公司整体产品结构并促进各业务板块资源整合，发挥协同效应，深化公司战略布局，公司继续保持业内技术领先的竞争优势，适应市场的持续变革。三、项目建设的可行性1、国家政策推动产业发展信息安全是我国国家战略的重要组成部分。我国一直高度重视信息安全产业发展，陆续出台了包括软件和信息技术服务业发展规划（2016-2020年）、国务院关于积极推进“互联网”行动

6、的指导意见、“十三五”国家信息化规划及信息通信行业发展规划（2016-2020年）等系列产业政策，提出要大力推动信息安全产业发展，加强自主可控体系建设。政策引导的持续加码、安全合规需求的增强有望助推我国云安全市场快速发展。一是云计算产业的政策导向增强，形成了对云安全市场的带动力。2015年1月国务院印发国务院关于促进云计算创新发展培育信息产业新业态的意见提出在现有信息安全保障体系基础上，结合云计算特点完善相关信息安全制度，强化安全管理和数据隐私保护，增强安全技术的支撑和服务能力，建立健全安全防护体系，切实保障云计算信息安全。2017年4月工信部印发云计算发展三年行动计划（20172019年）提

7、出在软件定义网络、新型架构计算设备、超融合设备、绿色数据中心、模块化数据中心、存储设备、信息安全产品等方面实现技术与产品突破，带动信息产业发展，强化产业支撑能力。2018年7月，工信部印发推动企业上云实施指南（2018-2020年）明确提出“使用云上主机安全防护、网络攻击防护、应用防火墙、密钥/证书管理、数据加密保护等安全服务”，强化云安全的重要性，也为增强云安全提供了方向指引。二是安全合规需求进一步强化。国家宏观政策为本项目营造了良好的政策环境。2、充实的技术储备为项目实施提供技术支持公司在移动安全、云密码安全、安全平台方面具有较强的开发能力，并取得了丰硕的研发成果。移动安全方面，相关核心技

8、术和软件已取得专利及软件著作权，其中移动安全中间件和移动统一认证安全管理平台已通过了国家密码管理局的检测认证，获得了相应的商用密码产品型号证书。云密码安全方面，现有的云密码服务平台、云管平台、通信安全系列产品具备云计算技术基本特征，具备提供诸如虚拟化、负载均衡、SSL、签名验签等云密码服务平台的基础能力。全密码安全方面，公司具备较强微服务架构设计和研发能力、基于大数据的安全态势感知算法和模型库研发能力及产品整体技术方案设计、产品校验和调试、技术培训、安装指导、实施方案、售后维修、远程技术指导、现场测试、数据分析的能力。公司基于上述技术和产品的积累，在烟草、金融、证券、政务行业中寻找到了典型客户

9、，进行了产品概念的试验性项目实践。公司储备了大量成熟的基础构件，各类IT技术均有相应的知识、方法库和方案总结。公司还与西北工业大学建立联合实验室，进行技术研究、科研创新、项目合作和人才培养，保障公司技术的不断进步和更新。公司现有的技术储备及不断更新的技术为项目的有效实施提供了充足的技术支持。3、公司客户积累为项目实施奠定基础凭借近二十年持续技术创新和积累，公司的产品和解决方案广泛应用于金融、政府、大型企业和电信运营商等重要领域。公司积累了丰富的行业服务经验，深刻理解相关客户的业务运作模式和运营需求，能为这些客户提供定制化的信息安全产品和解决方案。在客户储备方面，公司积累了优质行业用户群，拥有大

10、量成功案例，市场覆盖能力强，客户资源丰富，具有领先的行业市场地位和良好的口碑。公司与这些客户在长期的合作过程中形成了良好的合作关系，有助于本项目建设完成后，直接为这些客户提供新的服务业务，大大降低了本项目未来正式运营的市场开拓难度。新项目的推广和实施也将有利于公司进一步深挖客户需求，加深与客户的合作，强化客户忠诚度，增加公司在信息安全市场份额，进而增加公司收入。公司积累的行业经验和客户群体，为项目的顺利实施奠定了坚实的基础。4、人才及技术经验为项目实施提供了保障公司一直重视对人才的培养、引进和储备，同时大力加强大数据技术人才队伍的建设，有重点地引进一批信息安全行业经验丰富的高级技术人才、管理人

11、才和营销人才。经过近二十年的发展和技术积累，现已经拥有了一批来自国内重点大学的互联网、计算机、大数据等领域的专业人才，目前研发人员占比已超过员工总数的40%，核心研发团队具有密码行业专业学术经验和产业化经验，并在长期的工作实践中积累了丰富的项目管理实施经验。公司还将完善考核体系和激励机制，建立公平、公正、透明的考评机制，提供有竞争力的薪酬体系、广阔的职业发展空间和优秀的企业文化以吸引和留住优秀人才。公司积累的人才和技术经验为项目的实施提供了保障。四、项目投资概算本项目投资总额预计为14,390.27万元，具体投资内容如下：五、项目实施地点本项目实施地点为北京，公司拟在北京购置1,000平米的办公场地用于项目的开展。六、项目建设进度规划根据规划，本项目建设期为3年，通过组织机构建设、设备招标和采购、人员招聘及培训、产品设计、产品研发、产品测试、产品发布、市场反馈等多个进度组成。具体建设规划及进度如下表：七、项目环保情况本项目不同于常规生产性项目，不存在废气、废水、废渣等工业污染物，不需要进行项目环境影响评价，亦不需要取得环保主管部门对项目的审批文件。