首页 ›资讯› 安全 › 查看内容

趋势丨等保2.0将带动超200亿新增市场需求

2019-12-3 10:32 |来自: 互联网 2285 0

摘要: 2019年5月13日，国家市场监督管理总局召开新闻发布会，正式发布《信息安全技术网络安全等级保护基本要求》2.0版本，等保2.0在2019年12月1日正式实施。（后台回复“等保2.0”获取标准报批稿）。等保2.0的实施我国实行网络安全等级保护制度过程中的一件大事，具有里程碑意义。而等保2.0的实施也将带动新 ...

关键词： 市场审计安全 2.0 服务产品咨询服务空间渗透率需求

2019年5月13日，国家市场监督管理总局召开新闻发布会，正式发布《信息安全技术网络安全等级保护基本要求》2.0版本，等保2.0在2019年12月1日正式实施。（后台回复“等保2.0”获取标准报批稿）。等保2.0的实施我国实行网络安全等级保护制度过程中的一件大事，具有里程碑意义。而等保2.0的实施也将带动新的需求增长，预计等保2.0带来的新增市场需求超过200亿元。

整个等保2.0跟市场需求之间的关系可以总结为：新要求——新产品——满足等级保护测评分数——备案成功。从下表中可以看到新增要求项集中在入侵防范、恶意代码防范、集中管控、安全审计等方面。

产品端：新增安全产品市场空间193亿元

从逻辑上说，等保2.0偏重于事后审计、回溯、分析，新增的产品多与此功能相关。根据草根调研数据，这几个产品的平均单价分别为APT 20万，流量回溯 15万，堡垒机15万，数据库审计12万，集中日志审计20万，态势感知平台的价格相对较高（数百万），但是目前只有工行等超大型机构进行了部署（公安部的态势感知平台1000万+），预计渗透率不会太高。这里要注意，不同参数，不同渠道的产品售价天差地别，比如运营商集采的价格就非常低，此处我只是按照均价进行了估计。

目前中国等保三级的系统约为五万个，二级系统数十万个（按50万个测算），但是一个单位内部可能有多个系统，可以共用一些安全产品（APT可以部署在核心交换机上，旁路部署）。

产品的单价和假设的新增数量在下面的图中：APT在等保三级里面新增渗透率假定为36%，流量回溯40%，堡垒机、数据库审计、集中日志审计在等保二级里面新增渗透率假定为2%，4%，4%。

服务端：原来的安全服务项目得到加强，等保咨询服务体量将暴增，新增市场空间59亿元

包括等保测评服务、等保咨询服务、常规安全服务（渗透、漏扫、配置核查）、重保服务、云端SaaS服务。这些安全服务以往每年都要做（等保测评工作每年都有固定要求，而且有专门的测评机构，跟信息安全公司没有直接关系），等保2.0落地以后显著增加的应该是等保咨询服务。

目前市场上等保测评服务为二级8万元，三级16万元，等保咨询服务的价格为二级5万左右，三级8万~10万元（按9万计算）。按照新增20%的单位选择等保咨询服务计算，对应的新增市场空间为59亿元。

等保2.0带来新增市场空间超百亿

2018年中国信息安全市场空间约为500亿元，因此等保2.0带来的市场增量约为54.27%。此处尚未考虑以前没有定级的系统，新增定级需要采购的产品和服务数量，因为不好估计。

综上，我们预计等保2.0带来的新增市场需求超过200亿元。在产品端，新增安全产品市场空间193亿元。从逻辑上说，等保2.0偏重于事后审计、回溯、分析，新增的产品多与此功能相关，如APT，流量回溯，堡垒机，数据库审计，集中日志审计，态势感知平台等。在服务端，新增服务市场空间59亿元。按照新增20%的单位选择等保咨询服务计算，对应的新增市场空间为59亿元。此外，还有云安全市场，物联网市场的需求也将提升，因此整个等保2.0带来的总新增市场需求达到271亿元。

附：微信公众号（自主可控新鲜事）后台回复“等保2.0”获取标准报批稿（仅供标准研究使用，如有其他用途，责任自负）。

本文转载自计墨社，作者杨墨，李沐华

文章略有修改与编辑，公众号转载请注明出处

本文出处： https://www.toutiao.com/a6765820609524924939/

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除