山东省济南市历下区-基于零信任的数据安全解决方案项目
思瀚产业研究院 中孚信息    2023-02-25

1、项目基本情况

项目名称：基于零信任的数据安全解决方案

实施主体：中孚信息、中孚安全

项目投资额：35,235.90 万元

项目建设地：山东省大数据产业基地（山东省济南市历下区）

项目主要建设内容：（1）研发办公、实验室及机房的购置和装修；（2）购置研发使用的硬件设备及相关软件；（3）引入一批高素质的研发人员，推进本项目解决方案的开发，提升公司整体研发实力。

2、项目功能架构情况

基于零信任的数据安全解决方案的功能架构主要由数安大脑、数据安全交换平台、全流量检测器、网络安全接入控制、零信任网关、数保卫士等组成，具体如下：

3、项目实施的必要性

（1）合规与业务需求共同驱动零信任数据安全市场快速发展

自 2016 年《网络安全法》发布后，我国持续加强网络安全领域的法治化建设，陆续发布《网络安全等级保护条例》、《密码法》、《数据安全法》、《关键信息基础设施安全保护条例》等多项法律法规，在数据安全领域形成了完善的监管体系。同时，伴随企业数字化转型的进一步加快，互联网暴露面不断扩大，网络边界愈发模糊，由此引发的未授权访问、数据泄露等事件层出不穷。

在强监管政策和业务需求的同时推动下，零信任的数据安全解决方案以其“永不信任、持续验证”的方式帮助用户解决了随时随地安全访问的问题，在提升访问稳定性、安全性的同时提高了办公效率，受到了市场的认可。

本项目的实施有利于公司抓住市场机遇，完善数据安全领域的解决方案提供能力，提升公司市场竞争力。

（2）零信任架构是网络安全的技术发展方向

随着云计算、大数据、物联网等新兴技术的不断兴起，政府和企业 IT 架构正在从“有边界”向“无边界”转变，传统的安全边界模糊化。随着以 5G、工业互联网为代表的新基建的不断推进，会进一步加速“无边界”的进程。政府和企业数字化转型中的技术转型、数字化空间扩展，以及产品服务创新为数据安全带来更多挑战，传统安全架构由于过度信任和安全产品能力瓶颈，难以适应 IT 架构持续变革下的新安全需求。

基于零信任理念的安全防护遵循了动态的最小权限原则，基于身份而非网络位置来构建访问控制体系，能够最大程度地减少代价高昂和破坏性数据泄露的风险，实现了政府和企业安全架构的升级，为政府和企业数字化转型提供敏捷高效的安全保障，成为解决新时代网络安全问题的重要发展方向。

4、项目实施的可行性

（1）数据安全在网络安全产业中的重要性显著提升

海量数据是发展云计算、物联网、工业互联网等新场景的基础，根据 IDC数据，全球数据量从 2010 年的 2ZB 增长到 2021 年的 60ZB，预计 2025 年将增长至 175ZB，其中，中国将成为数据量最大的国家，达到 48.6ZB，占全球总量的 27.8%。随着全球数据量的急剧增长，境内外数据资产遭受攻击、泄露、窃取等安全事件频发，对社会与经济环境带来严重的负面影响，对相关企业也造成不同程度的经济损失。数据安全由网络安全的一个较小的分支，逐步发展形成了一套独立的技术体系，成为国家安全和企业安全的重要组成部分，进入市场快速发展期。

（2）基于零信任的数据安全解决方案应用场景丰富、市场空间广阔

基于零信任的数据安全解决方案能够有效应对政府和企业数字化转型过程中的安全痛点。2022 年 4 月，国务院发布《关于加强数字政府建设的指导意见》，明确构建数字政府全方位安全保障体系，零信任的数据安全解决方案则是数字政府安全保障体系的有效解决途径。企业应用场景中，零信任的数据安全解决方案能够满足无界办公、混合云、企业异地分支接入、第三方接入等通用场景；同时，在以互联网、通信为代表的信息技术行业，以金融、物流、地产为代表的消费者服务行业，以能源为代表的关系国计民生的基础行业，零信任的数据安全解决方案均能为其所面临的安全问题提供有效解决方式。

根据 MarketsandMarkets 的报告，全球零信任安全市场规模预计将从 2019年的 156 亿美元增长到 2024 年的 386 亿美元，复合增长率达 19.9%；在此基础上，2024年，我国零信任安全市场规模将达到 16.7 亿美元。丰富的应用场景和广阔的市场空间，将为本项目的实施提供良好的市场可行性。

（3）中孚信息具备零信任数据安全解决方案落地的核心能力

根据 IDC 发布的《中国零信任网络访问解决方案》，零信任的核心能力包括终端安全能力、身份安全能力、网关能力和零信任管理平台能力。中孚信息经过 20 年的研发积累，构建了围绕国家核心数据、重要数据和敏感数据的防护、检查评估、监测以及监管的核心技术能力。在终端安全能力方面，公司拥有三合一、电子文件安全防护、终端 DLP（数据防泄漏）、终端安全防护、敏感信息检查、终端打印刻录等产品；在身份安全能力方面，公司拥有身份鉴别系统、IAM（身份识别与访问控制管理）等产品；在网关能力方面，公司拥有零信任网关、安全认证网关等产品；在管理平台能力方面，公司拥有大数据管理平台、运维监控管理一体化平台等产品。

公司积累多年的产品体系中，拥有大量支撑零信任数据安全解决方案的功能组件，同时，公司近年来积极开展零信任领域的研发项目，结合等级保护 2.0要求，不断为党政机关、央国企等客户提供零信任的等级保护解决方案，因此，公司已具备零信任数据安全解决方案落地的核心能力。

5、项目投资计划

本项目投资总额为 35,235.90 万元，其中场地费用 10,470.00 万元，硬件设备及软件购置 3,251.00 万元，研发投入 20,824.00 万元，基本预备费 690.90 万元。

6、项目实施进度

本项目计划建设期为 36 个月，目前公司已完成项目可行性论证、厂区设计与规划等工作。

7、项目经济效益评价

经测算，本项目建设完成后的各项经济效益指标如下：

营业收入 20,363.21万元/年，净利润 5,260.61万元/年，税后内部收益率（IRR） 20.10%，税后投资回收期（静态，含建设期 36个月） 5.57年。

注：营业收入和净利润为运营期平均数据，不考虑建设期。

此报告为完整版摘取部分，需定制化编制政府立项、银行贷款、投资决策等用途可行性研究报告咨询思瀚产业研究院。