基础密码、云数据安全和工控安全产品升级项目可行性研究报告
思瀚产业研究院 渔翁信息    2023-12-04

1、项目概况

本项目基于密码技术应用需求变化，对公司“基础密码、云数据安全和工控安全”三大产品线在软硬件生态适配、性能优化、功能完善等多个方面进行升级。同时开发新产品，扩大产品应用领域，使公司系列产品在各种应用场景下保持适用性、先进性和稳定性，满足未来密码行业市场需求和发展需要。

2、项目建设的必要性

（1）适应网络安全技术发展，满足市场差异化需求

随着云计算、大数据、区块链、物联网等新兴技术逐步应用于重要信息系统，在为信息系统带来便利的同时也带来了挑战。为增强系统安全性，防止重要信息泄露，应对新的攻击手段，迫切需要开展基于密码技术的密码应用体系建设、云纵深防护体系建设、大数据隐私保护体系建设、物联网轻量级密码应用体系建设。随着密码技术发展及演进，网络空间安全建设已经从关口防护演变为纵深防御，但如何解决密码运算性能问题、密钥安全问题、密码应用合规问题和多场景适应性问题，已经成为新的挑战。公司迫切需要对现有产品完成性能提升、体验升级、架构优化，满足复杂应用场景需要。

（2）丰富公司产品种类，拓展场景覆盖能力

为进一步丰富公司的系列产品，满足更多场景、不同行业客户需求，本项目拟新增基础密码、网络通信和存储加密方面的新型产品，扩大产品的应用领域，横向丰富产品序列，纵向提升产品功能体验，使公司继续保持基础密码产品、云数据安全产品在各应用场景下的适用性、先进性和稳定性。

（3）保持公司技术先进性，助力企业高速发展

为保持公司技术先进性，公司需要紧密跟踪云计算、大数据、工业控制等新兴技术领域的科技发展趋势，不断进行科技创新，加大研发投入，提升公司专业技术前瞻性，尤其是量子、区块链等近年发展迅速的技术领域，其安全能力主要依赖于密码技术的创新应用，如量子保密通信，区块链去中心、去信任、防篡改等技术特性，均依赖于密码机密性、完整性、不可否认性的核心安全机制。公司通过科技创新驱动业务发展，拥抱技术变革，保持与行业先进技术的同步。

（4）综合满足客户差异化需求，全面提升产品竞争力

随着各行业客户业务系统数量不断增长，业务功能不断扩展，密码技术作为信息化建设的必然组成部分，也需要适应不同业务场景的差异化安全需求。为更全面覆盖各行业客户安全需求范围，本项目对公司的“基础密码、云数据安全和工控安全”三大产品线进行升级完善，可以更好的满足各行业客户新业务、新应用、新场景方面的需求，增强公司与客户之间的业务粘性，提升公司的产品竞争力和影响力。

3、项目实施的可行性

（1）国家相关法律法规和产业政策出台和推动

近年来，国家有关部门相继出台了一系列鼓励密码行业发展的法律法规和产业政策，为行业的发展营造了良好的政策环境。2020 年 1 月，《密码法》的实施，从法律、法规上要求运营者在关键信息基础设施上使用商用密码对其进行保护。关键信息基础设施运营者，应当自行或者委托商用密码检测机构开展商用密码应用安全性评估。

2020 年 7 月，公安部发布《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》提出，落实密码安全防护要求。网络运营者应贯彻落实《密码法》等有关法律法规规定和密码应用相关标准规范。第三级以上网络应正确、有效采用密码技术进行保护，并使用符合相关要求的密码产品和服务。

2019 年 12 月，国务院办公厅印发《国家政务信息化项目建设管理办法》提出，各部门应当严格遵守有关保密等法律法规规定，构建全方位、多层次、一致性的防护体系，按要求采用密码技术，并定期开展密码应用安全性评估，确保政务信息系统运行安全和政务信息资源共享交换的数据安全。

（2）密码产业市场发展前景广阔

我国密码产业正处商用密码高速发展期，政府、金融、能源等诸多行业及云计算、物联网等领域的各级用户都对网络信息安全提出较高要求。这些行业的总体信息化进程仍处快速发展阶段，推动商用密码产品和服务需求持续增长，激发市场潜力。在《密码法》、“三规一条例”等相关政策法规引导下，密码产业技术创新及推广不断加速，密码产业发展前景广阔。根据《2020-2021 中国商用密码产业发展报告》，2016 年到 2020 年，我国商用密码产业总体规模保持高增长率，2020 年商用密码产业规模突破 466 亿元，年复合增长率超 33.14%，预计 2023 年商用密码行业规模有望达到 937.50 亿元。

（3）公司具备较强技术创新能力及研发实力

公司致力于商用密码技术研发和应用创新，经过 20 余年的技术沉淀，目前已建立了从硬件到软件，从嵌入式固件、底层驱动、协议处理到上层运管平台的全要素密码产品体系。产品可解决多场景下的隐私安全、认证安全、传输安全、存储安全等安全问题。

公司是典型的“技术创新型”企业，公司设有博士后科研工作站、山东省密码及其应用产品工程技术研究中心、山东省软件工程技术中心、山东省密码应用技术工程实验室、山东省企业技术中心、山东省一企一技术研发中心等六大创新平台，为公司持续自主创新提供坚实的技术支撑。

公司非常重视研发投入和人才积累，公司核心人员和技术骨干多数具有 10 年以上的行业经验，谙熟行业技术和应用的发展趋势，为公司技术研发提供了有力的保障。报告期内，公司研发支出持续增长。

（4）全面提升密码运算性能，丰富功能，降低成本

密码技术推广应用，包括密码运算性能和场景适应能力等，其核心主要体现在基础密码模块的运算性能，密码接口的丰富性、合规性，密码产品的功能性、适用性，密码平台的综合服务及管理能力。

在密码技术应用过程中，为满足客户安全需求，需要全面优化 PCI-E 密码卡、云服务器密码机、IPSec/SSL 综合安全网关等产品的技术能力，从性能、功能、体验、管理等多个角度全面提升商用密码系列产品的综合服务能力。公司将在此基础上，通过优化结构、合理选型等措施降低相关产品成本，提升产品市场竞争能力。

4、项目投资概算

本项目投资总额预计为 10,995.00 万元。

5、项目的实施地点

本项目实施地点为威海，公司拟在威海购置 2,000 平米的办公场地用于项目的开展。

6、项目建设进度规划

根据规划，本项目建设期为三年，项目建设主要由场地购置装修、设备购置、人员招聘及培训、产品研发升级和试制、产品测试、产品量产等多个进度组成。

7、项目备案情况

本项目已于威海火炬高技术产业开发区行政审批服务局进行了备案，项目代码为 2205-371071-04-01-168585。

8、项目环保情况

本项目不同于常规生产性项目，不存在废气、废水、废渣等工业污染物，根据《中华人民共和国环境影响评价法》和《建设项目环境影响评价分类管理名录》的规定，本项目不属于环保法规规定的建设项目，不需要进行项目环境影响评价，亦不需要取得主管环保部门对上述项目的审批文件。