2023年中国工控安全行业发展前景展望：数字化转型大背景下IT与OT融合的持续加深[图]

内容概述： 目前，工控行业已经应用到国民经济的各个领域，主要有制造、电力、交通、能源、水利、冶金、航空航天等行业。随着国家及政策对工控安全的不断重视和支持，工控安全将快速进入发展时期。根据数据显示，2022年中国工控安全行业市场规模约为48.32亿元。东部地区占比最重，占比为60.30%。

一、工控安全概述

工业控制系统是由计算机设备与工业过程控制部件组成的自动控制系统，包括数据采集与监控系统（SCADA）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程测控单元（RTU）、传感/监视/ 控制/诊断系统等，以及制造执行系统（MES）、历史数据库、图形化界面、企业资源管理系统（ERP）等相关信息系统。

工控系统安全涉及设备安全、功能安全、信息安全，覆盖控制层、网络层、系统层和管理层，贯穿设计、研发、实施、运维全生命周期。

工业控制系统安全是保护工业系统所采取的安全措施，用于避免互联网攻击对工业系统资源的非授权访问和意外变更、破坏或损失。工控安全基于计算机系统的能力，保证授权人员和系统的合法操作权限，避免非授权人员和系统修改软件及其数据或访问系统功能，防止对工控系统非法、有害的入侵，或者对其正常操作进行干扰。现阶段，伴随信息化与工业化技术的紧密结合及潜在工控网络威胁的影响，工控安全的重点由传统工控系统安全逐渐向工业信息安全转移。

二、政策

站在当前时点，我国经济已经步入新常态新阶段，由高速增长阶段转向高质量发展。由此，2017年中央经济工作会议提出“推动高质量发展是当前和今后一个时期确定发展思路、制定经济政策、实施宏观调控的根本要求”，要深化供给侧结构性改革，推进中国制造向中国创造转变，中国速度向中国质量转变，制造大国向制造强国转变。这也促进我国工控系统行业快速发展。

三、产业链

工业信息安全产业链完善主要包括上游基础软硬件及网络设备与服务、中游工业信息安全产品与服务以及下游的各行业用户中游参与者众多、市场竞争激烈，下游产品可在多领域应用。

工控安全产业链下游主要为电力、石油、政府、烟草等领域，其中电力占比最重，占比为40%，智能制造占比为13.60%。

相关报告：智研咨询发布的《中国工控安全产业发展动态及投资前景分析报告》

四、全球工控安全行业发展现状分析

威胁迅速上升、工控安全需求急迫。总结 21 世纪以来的主要工控安全事件，威胁中攻击者水平、攻击事件、攻击态度、攻击手段、攻击范围都呈快速上升态势，工控安全需求急迫。工控安全正处于国家战略、政策、产业需求、技术形态的核心聚焦处。工控安全是罕见的国家战略、政策支持、产业技术初步成熟、需求出现爆发信号的行业。智能制造、“脱虚向实”成为国家竞争关键战略，工控安全为推进前提。作为工业控制网络重要的组成部分，工业控制网络安全深刻地影响着工业控制网络及相关产业的发展，具有极强的产业关联度和产业渗透能力，因此工业控制网络安全产业得到了各国极大的关注。根据数据显示，2022年全球工控安全行业市场规模约为110.52亿美元，其中北美占比最重，占比为38.09%。

五、中国工控系统行业发展现状分析

工业控制系统通过数据采集与监控系统（SCDA）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程终端（RTU）、智能电子设备（IED）和确保各组件通信的接口等技术系统来实现安全防护。目前，工控行业已经应用到国民经济的各个领域，主要有制造、电力、交通、能源、水利、冶金、航空航天等行业。随着国家及政策对工控安全的不断重视和支持，工控安全将快速进入发展时期。根据数据显示，2022年中国工控安全行业市场规模约为48.32亿元。东部地区占比最重，占比为60.30%。

六、中国工控安全行业市场竞争格局

工控安全行业企业领导企业包括华为技术有限公司、北京神州绿盟工业控制系统信息安全科技股份有限公司、启明星辰信息技术股份有限公司、厦门市美亚柏科信息股份有限公司、任子行网络技术股份有限公司等，出于安全考虑，目前国家鼓励企业采购本土品牌工业控制系统信息安全产品，本土企业所占市场份额高。

七、中国工控安全行业发展趋势

1、以业务数据为核心的安全能力建立

随着大数据、云计算、数字孪生等新兴技术的深化应用和交叉融合，促使工业企业更加强调生产高效、低耗、业务联动等特点。贯穿企业研发、生产全生命周期数据，在准确度、时效性、防篡改、防抖动等方面需求是极为迫切的。由于生产的输入和输出，完全基于数据的信息流的完整程度和准确程度。因此，结合工艺的业务数据，同时也包括基于工业企业资产的数据，就成为工业企业安全建立的核心，也是技术和管理双向保障企业安全的基础。

2、从单点防御到全方位体系建设

对于工业企业而言，一个科学、完善的防护体系非常重要。从过往安全事件来看，企业不仅需要加强安全风险的发现、管理与动态处置能力的建设，还需要加强深度防御，及安全事件的关联分析与安全预警机制的建设，形成安全事件的快速反应、快速处置体系。企业需要一改往日的单点防护模式，而以全局性思维考虑平台化、体系化的安全架构。

3、加快人工智能等最新安全技术应用

工业安全防护作为防守方需要“补课”的地方很多，如果仅仅把传统的IT安全防护产品加上一些OT的功能和特性，是远远不够的。从数字孪生到人工智能，工业企业在新技术应用下正呈现出前所未有的速度，如果在OT安全防护上慢慢补课，势必导致差距越来越大，因此企业工控安全防护必须有前瞻性，用目前最先进的理念和技术应对OT安全。

4、相关标准完善下对企业合规性提出具体要求

近年来，国家对于工控安全越发得到关注与重视。在国家层面，《工业控制系统信息安全防护指南》、《网络安全法》、《信息安全技术网络安全等级保护基本要求》、《工业互联网行动发展计划》、《关键信息基础设施安全保护条例》、《工业信息安全标准化白皮书》陆续出台。例如《工业信息安全技术洞察》全面梳理了相关法规和标准，并以此为背景对工业系统网络的演变，以及信息安全的护航作用进行了阐述。对标这些合规性要求，工业企业可以理清究竟自身所处工控安全到底存在什么问题、有什么缺陷和风险、需要提高到什么样的水平。此外，一些重大专项也对申报企业提出了具体的安全要求，让安全合规成为企业迈向智能制造不可或缺的环节。

以上数据及信息可参考智研咨询（www.chyxx.com）发布的《中国工控安全产业发展动态及投资前景分析报告》。智研咨询是中国领先产业咨询机构，提供深度产业研究报告、商业计划书、可行性研究报告及定制服务等一站式产业咨询服务。您可以关注【智研咨询】公众号，每天及时掌握更多行业动态。