《盐城密码整机项目建议书.docx》由会员分享，可在线阅读，更多相关《盐城密码整机项目建议书.docx（153页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域咨询/盐城密码整机项目建议书盐城密码整机项目建议书xxx集团有限公司目录第一章 项目建设单位说明10一、 公司基本信息10二、 公司简介10三、 公司竞争优势11四、 公司主要财务数据13公司合并资产负债表主要数据13公司合并利润表主要数据13五、 核心人员介绍14六、 经营宗旨15七、 公司发展规划16第二章 绪论18一、 项目名称及项目单位18二、 项目建设地点18三、 可行性研究范围18四、 编制依据和技术原则18五、 建设背景、规模20六、 项目建设进度20七、 环境影响21八、 建设投资估算21九、 项目主要技术经济指标22主要经济指标一览表22十、 主要结论及建议24第三章 市
2、场分析25一、 全球网络安全行业市场25二、 行业发展态势、面临的机遇与挑战25第四章 项目背景分析32一、 商用密码行业32二、 商用密码行业发展趋势35三、 网络安全行业的基本概念37四、 深化重点领域改革，持续激发现代化建设内生动力38五、 构建开放式协同创新体系，加快转换经济发展动能39六、 项目实施的必要性43第五章 项目选址方案45一、 项目选址原则45二、 建设区基本情况45三、 统筹区域协调发展，推进以人为核心的新型城镇化50四、 项目选址综合评价52第六章 建筑技术分析53一、 项目工程设计总体要求53二、 建设方案53三、 建筑工程建设指标55建筑工程投资一览表55第七章
3、法人治理结构57一、 股东权利及义务57二、 董事60三、 高级管理人员65四、 监事67第八章 运营管理70一、 公司经营宗旨70二、 公司的目标、主要职责70三、 各部门职责及权限71四、 财务会计制度74第九章 SWOT分析82一、 优势分析（S）82二、 劣势分析（W）84三、 机会分析（O）84四、 威胁分析（T）85第十章 环保方案分析91一、 编制依据91二、 环境影响合理性分析91三、 建设期大气环境影响分析91四、 建设期水环境影响分析94五、 建设期固体废弃物环境影响分析95六、 建设期声环境影响分析95七、 建设期生态环境影响分析96八、 清洁生产97九、 环境管理分析9
4、9十、 环境影响结论102十一、 环境影响建议103第十一章 项目节能方案104一、 项目节能概述104二、 能源消费种类和数量分析105能耗分析一览表106三、 项目节能措施106四、 节能综合评价107第十二章 项目规划进度109一、 项目进度安排109项目实施进度计划一览表109二、 项目实施保障措施110第十三章 项目投资分析111一、 投资估算的依据和说明111二、 建设投资估算112建设投资估算表114三、 建设期利息114建设期利息估算表114四、 流动资金116流动资金估算表116五、 总投资117总投资及构成一览表117六、 资金筹措与投资计划118项目投资计划与资金筹措一览
5、表119第十四章 经济效益及财务分析120一、 基本假设及基础参数选取120二、 经济评价财务测算120营业收入、税金及附加和增值税估算表120综合总成本费用估算表122利润及利润分配表124三、 项目盈利能力分析124项目投资现金流量表126四、 财务生存能力分析127五、 偿债能力分析128借款还本付息计划表129六、 经济评价结论129第十五章 项目招标、投标分析131一、 项目招标依据131二、 项目招标范围131三、 招标要求132四、 招标组织方式132五、 招标信息发布133第十六章 风险评估分析134一、 项目风险分析134二、 项目风险对策136第十七章 项目综合评价139第
6、十八章 补充表格141营业收入、税金及附加和增值税估算表141综合总成本费用估算表141固定资产折旧费估算表142无形资产和其他资产摊销估算表143利润及利润分配表144项目投资现金流量表145借款还本付息计划表146建设投资估算表147建设投资估算表147建设期利息估算表148固定资产投资估算表149流动资金估算表150总投资及构成一览表151项目投资计划与资金筹措一览表152报告说明2008-2018年，受电子政务、电子商务等数字化社会经济新模式的不断带动，政务、金融等重要领域的商用密码应用需求快速增长，商用密码产业得到了广泛的市场空间和发展机遇。与此同时，商用密码的技术标准体系在不断完善
7、，自主创新能力不断增强，为商用密码产业的快速发展奠定了重要基础。根据谨慎财务估算，项目总投资15217.45万元，其中：建设投资12229.51万元，占项目总投资的80.37%；建设期利息144.32万元，占项目总投资的0.95%；流动资金2843.62万元，占项目总投资的18.69%。项目正常运营每年营业收入32200.00万元，综合总成本费用25862.31万元，净利润4636.48万元，财务内部收益率24.09%，财务净现值9319.20万元，全部投资回收期5.25年。本期项目具有较强的财务盈利能力，其财务净现值良好，投资回收期合理。经分析，本期项目符合国家产业相关政策，项目建设及投产的
8、各项指标均表现较好，财务评价的各项指标均高于行业平均水平，项目的社会效益、环境效益较好，因此，项目投资建设各项评价均可行。建议项目建设过程中控制好成本，制定好项目的详细规划及资金使用计划，加强项目建设期的建设管理及项目运营期的生产管理，特别是加强产品生产的现金流管理，确保企业现金流充足，同时保证各产业链及各工序之间的衔接，控制产品的次品率，赢得市场和打造企业良好发展的局面。本报告为模板参考范文，不作为投资建议，仅供参考。报告产业背景、市场分析、技术方案、风险评估等内容基于公开信息；项目建设方案、投资估算、经济效益分析等内容基于行业研究模型。本报告可用于学习交流或模板参考应用。第一章 项目建设单
9、位说明一、 公司基本信息1、公司名称：xxx集团有限公司2、法定代表人：万xx3、注册资本：1200万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2014-12-217、营业期限：2014-12-21至无固定期限8、注册地址：xx市xx区xx9、经营范围：从事密码整机相关业务（企业依法自主选择经营项目，开展经营活动；依法须经批准的项目，经相关部门批准后依批准的内容开展经营活动；不得从事本市产业政策禁止和限制类项目的经营活动。）二、 公司简介公司按照“布局合理、产业协同、资源节约、生态环保”的原则，加强规划引导，推动智慧集群建设，带动形成一批
10、产业集聚度高、创新能力强、信息化基础好、引导带动作用大的重点产业集群。加强产业集群对外合作交流，发挥产业集群在对外产能合作中的载体作用。通过建立企业跨区域交流合作机制，承担社会责任，营造和谐发展环境。公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。三、 公司竞争优势（一）工艺技术优势公司一直注重技术进步和工艺创新，通过引入国际先进的设备，不断加大自主技术研发和工艺改进力度，形成较强的工艺技
11、术优势。公司根据客户受托产品的品种和特点，制定相应的工艺技术参数，以满足客户需求，已经积累了丰富的工艺技术。经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化综合服务。（二）节能环保和清洁生产优势公司围绕清洁生产、绿色环保的生产理念，依托科技创新，注重从产品结构和工艺技术的优化来减少三废排放，实现污染的源头和过程控制，通过引进智能化设备和采用自动化管理系统保障清洁生产，提高三废末端治理水平，保障环境绩效。经过持续加大环保投入，公司已在节能减排和清洁生产方面形成了较为明显的竞争优势。（三）智能生产优势近年来，
12、公司着重打造 “智慧工厂”，通过建立生产信息化管理系统和自动输送系统，将企业的决策管理层、生产执行层和设备运作层进行有机整合，搭建完整的现代化生产平台，智能系统的建设有利于公司的订单管理和工艺流程的优化，在确保满足客户的各类功能性需求的同时缩短了产品交付期，提高了公司的竞争力，增强了对客户的服务能力。（四）区位优势公司地处产业集聚区，在集中供气、供电、供热、供水以及废水集中处理方面积累了丰富的经验，能源配套优势明显。产业集群效应和配套资源优势使公司在市场拓展、技术创新以及环保治理等方面具有独特的竞争优势。（五）经营管理优势公司拥有一支敬业务实的经营管理团队，主要高级管理人员长期专注于印染行业，
13、对行业具有深刻的洞察和理解，对行业的发展动态有着较为准确的把握，对产品趋势具有良好的市场前瞻能力。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对公司的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。四、 公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额6980.565584.455235.42负债总额4131.493305.193098.62股东权益合计2849.072279.262
14、136.80公司合并利润表主要数据项目2020年度2019年度2018年度营业收入15932.3512745.8811949.26营业利润2781.402225.122086.05利润总额2521.202016.961890.90净利润1890.901474.901361.45归属于母公司所有者的净利润1890.901474.901361.45五、 核心人员介绍1、万xx，中国国籍，无永久境外居留权，1961年出生，本科学历，高级工程师。2002年11月至今任xxx总经理。2017年8月至今任公司独立董事。2、武xx，1957年出生，大专学历。1994年5月至2002年6月就职于xxx有限公司
15、；2002年6月至2011年4月任xxx有限责任公司董事。2018年3月至今任公司董事。3、严xx，中国国籍，无永久境外居留权，1971年出生，本科学历，中级会计师职称。2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。4、蒋xx，中国国籍，无永久境外居留权，1970年出生，硕士研究生学历。2012年4月至今任xxx有限公司监事。2018年8月至今任公司独立董事。5、邓xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；
16、2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。6、张xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。7、赵xx，中国国籍，1977年出生，本科学历。2018年9月至今历任公司办公室主任，2017年8月至今任公司监事。8、金xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年7月在xxx股份有
17、限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。六、 经营宗旨根据国家法律、法规及其他有关规定，依照诚实信用、勤勉尽责的原则，充分运用经济组织形式的优良运行机制，为公司股东谋求最大利益，取得更好的社会效益和经济效益。七、 公司发展规划根据公司的发展规划，未来几年内公司的资产规模、业务规模、人员规模、资金运用规模都将有较大幅度的增长。随着业务和规模的快速发展，公司的管理水平将面临较大的考验，尤其在公司迅速扩大经营规模后，公司的组织结构和管理体系将进一步复杂化，在战略规划、组织设计、资源配置、营销策略、资金管理和内部
18、控制等问题上都将面对新的挑战。另外，公司未来的迅速扩张将对高级管理人才、营销人才、服务人才的引进和培养提出更高要求，公司需进一步提高管理应对能力，才能保持持续发展，实现业务发展目标。公司将采取多元化的融资方式，来满足各项发展规划的资金需求。在未来融资方面，公司将根据资金、市场的具体情况，择时通过银行贷款、配股、增发和发行可转换债券等方式合理安排制定融资方案，进一步优化资本结构，筹集推动公司发展所需资金。公司将加快对各方面优秀人才的引进和培养，同时加大对人才的资金投入并建立有效的激励机制，确保公司发展规划和目标的实现。一方面，公司将继续加强员工培训，加快培育一批素质高、业务强的营销人才、服务人才
19、、管理人才；对营销人员进行沟通与营销技巧方面的培训，对管理人员进行现代企业管理方法的教育。另一方面，不断引进外部人才。对于行业管理经验杰出的高端人才，要加大引进力度，保持核心人才的竞争力。其三，逐步建立、完善包括直接物质奖励、职业生涯规划、长期股权激励等多层次的激励机制，充分调动员工的积极性、创造性，提升员工对企业的忠诚度。公司将严格按照公司法等法律法规对公司的要求规范运作，持续完善公司的法人治理结构，建立适应现代企业制度要求的决策和用人机制，充分发挥董事会在重大决策、选择经理人员等方面的作用。公司将进一步完善内部决策程序和内部控制制度，强化各项决策的科学性和透明度，保证财务运作合理、合法、有
20、效。公司将根据客观条件和自身业务的变化，及时调整组织结构和促进公司的机制创新。第二章 绪论一、 项目名称及项目单位项目名称：盐城密码整机项目项目单位：xxx集团有限公司二、 项目建设地点本期项目选址位于xx园区，占地面积约31.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。三、 可行性研究范围按照项目建设公司的发展规划，依据有关规定，就本项目提出的背景及建设的必要性、建设条件、市场供需状况与销售方案、建设方案、环境影响、项目组织与管理、投资估算与资金筹措、财务分析、社会效益等内容进行分析研究，并提出研究结论。四、 编制依据和技术
21、原则（一）编制依据1、一般工业项目可行性研究报告编制大纲;2、建设项目经济评价方法与参数(第三版);3、建设项目用地预审管理办法;4、投资项目可行性研究指南;5、产业结构调整指导目录。（二）技术原则本项目从节约资源、保护环境的角度出发，遵循创新、先进、可靠、实用、效益的指导方针。保证本项目技术先进、质量优良、保证进度、节省投资、提高效益，充分利用成熟、先进经验，实现降低成本、提高经济效益的目标。1、力求全面、客观地反映实际情况，采用先进适用的技术，以经济效益为中心，节约资源，提高资源利用率，做好节能减排，在采用先进适用技术的同时，做好投资费用的控制。2、根据市场和所在地区的实际情况，合理制定产
22、品方案及工艺路线，设计上充分体现设备的技术先进，操作安全稳妥，投资经济适度的原则。3、认真贯彻国家产业政策和企业节能设计规范，努力做到合理利用能源和节约能源。采用先进工艺和高效设备，加强计量管理，提高装置自动化控制水平。4、根据拟建区域的地理位置、地形、地势、气象、交通运输等条件及安全，保护环境、节约用地原则进行布置；同时遵循国家安全、消防等有关规范。5、在环境保护、安全生产及消防等方面，本着“三同时”原则，设计上充分考虑装置在上述各方面投资，使得环境保护、安全生产及消防贯穿工程的全过程。做到以新代劳，统一治理，安全生产，文明管理。五、 建设背景、规模（一）项目背景随着密码法的实施以及国家对国
23、产化的支持，底层芯片、卡、装置性能要求将不断提高，引导产业技术和产品出现了较大幅度的性能升级。国家密码局发布了完全自主设计的SM系列算法的相关标准与规范，标志着我国密码算法标准体系已初步成型，全面采用国产密码算法的条件和时机日趋成熟。（二）建设规模及产品方案该项目总占地面积20667.00（折合约31.00亩），预计场区规划总建筑面积37179.19。其中：生产工程25603.95，仓储工程6071.14，行政办公及生活服务设施3986.32，公共工程1517.78。项目建成后，形成年产xx套密码整机的生产能力。六、 项目建设进度结合该项目建设的实际工作情况，xxx集团有限公司将项目工程的建设
24、周期确定为12个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。七、 环境影响本项目建成后产生的各项污染物如能按本报告提出的污染治理措施进行治理，保证治理资金落实到位，保证污染治理工程与主体工程实行“三同时”，且加强污染治理措施和设备的运行管理，实施排污总量控制，则本项目建成后对周围环境不会产生明显的影响，从环境保护角度分析，本项目是可行的。八、 建设投资估算（一）项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资15217.45万元，其中：建设投资12229.51万元，占项目总投资的80.37%
25、；建设期利息144.32万元，占项目总投资的0.95%；流动资金2843.62万元，占项目总投资的18.69%。（二）建设投资构成本期项目建设投资12229.51万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用10624.00万元，工程建设其他费用1337.70万元，预备费267.81万元。九、 项目主要技术经济指标（一）财务效益分析根据谨慎财务测算，项目达产后每年营业收入32200.00万元，综合总成本费用25862.31万元，纳税总额2998.86万元，净利润4636.48万元，财务内部收益率24.09%，财务净现值9319.20万元，全部投资回收期5.25年。（二）主要数据及
26、技术指标表主要经济指标一览表序号项目单位指标备注1占地面积20667.00约31.00亩1.1总建筑面积37179.191.2基底面积12400.201.3投资强度万元/亩381.382总投资万元15217.452.1建设投资万元12229.512.1.1工程费用万元10624.002.1.2其他费用万元1337.702.1.3预备费万元267.812.2建设期利息万元144.322.3流动资金万元2843.623资金筹措万元15217.453.1自筹资金万元9326.943.2银行贷款万元5890.514营业收入万元32200.00正常运营年份5总成本费用万元25862.316利润总额万元6
27、181.977净利润万元4636.488所得税万元1545.499增值税万元1297.6510税金及附加万元155.7211纳税总额万元2998.8612工业增加值万元10054.4913盈亏平衡点万元12080.27产值14回收期年5.2515内部收益率24.09%所得税后16财务净现值万元9319.20所得税后十、 主要结论及建议项目建设符合国家产业政策，具有前瞻性；项目产品技术及工艺成熟，达到大批量生产的条件，且项目产品性能优越，是推广型产品；项目产品采用了目前国内最先进的工艺技术方案；项目设施对环境的影响经评价分析是可行的；根据项目财务评价分析，经济效益好，在财务方面是充分可行的。第三
28、章 市场分析一、 全球网络安全行业市场根据信通院发布的中国网络安全产业白皮书，2019年全球安全产业规模达到1,244.01亿美元，2020年增长至1,278.27亿美元。从增速上看，2019年全球网络安全产业增速为9.11%，受疫情影响，2020年增速低于2019年，约为2.75%。随着我国网络安全政策法规的逐步推进、产业生态日益完善和安全需求的深化演进，我国网络安全产业发展进入快车道。密码法数据安全法个人信息保护法等国家法律相继正式实施，推动产业发展的规划指南陆续出台落地，新型基础设施建设相关政策的推出与工程项目建设也在不断加速，为网络安全的产业发展持续释放红利。根据信通院统计，2019年
29、我国网络安全产业规模达到1,563.59亿元，较2018年增长17.1%，2020年产业规模约为1,702亿元，增速为8.85%。2020年上半年，中国网络安全市场在新冠疫情的影响下出现了一定波动，但长远来看，整体仍将保持快速增长态势。二、 行业发展态势、面临的机遇与挑战1、行业发展态势信息技术领域的新技术、新应用持续为商用密码行业带来新的课题，提供发展动力。在未来信息技术高速发展的时代，量子计算机的出现将对传统的密码算法带来挑战，基于格的抗量子密码算法和密码产品将是一个重要的研究方向和新兴产业。随着大数据和数字经济时代的来临，新型风险、威胁和攻击类型层出不穷，数据资产面临的网络环境和攻击手段
30、日趋复杂，现有的密码技术和数据安全手段已经难以满足新技术和新应用下的安全要求，对海量数据进行安全防护以及个人隐私的保护变得愈发困难。这需要在安全多方计算技术、支持隐私保护的密码技术、具有同态性质的加密算法、大数据溯源与安全共享技术等方面进行技术创新，研发适应大数据、人工智能、区块链、物联网等新产业的密码产品和系统，为数字经济新时代注入新的发展动力。2、行业面临的机遇（1）网络安全受重视程度加深，政策法律大力支持密码行业发展网络安全法的出台为维护我国网络空间主权和国家安全、社会公共利益提供了有力的保障，意味着建设网络强国、维护和保障我国国家网络安全的战略任务正在转化为一种可执行、可操作的制度性安
31、排。2020年1月1日，中华人民共和国密码法的正式实施，为我国的密码行业带来了一个非常珍贵的历史机遇，为密码企业的高速规模化发展提供了广阔的舞台。2021年7月颁布的关键信息基础设施安全保护条例，要求关键信息基础设施相关企业建立健全网络安全保护制度和责任制，制定网络安全应急预案，开展网络安全监测、检测和风险评估工作，采取安全保护措施应当与关键信息基础设施同步规划、同步建设、同步使用。随着网络安全法密码法关键信息基础设施安全保护条例等一系列法律法规的颁布和实施，我国各领域对商用密码技术和产品的需求将明显增加，应用需求将持续推动技术进步，商用密码产业将迎来长期且持续的发展机遇。（2）新一代信息技术
32、融合发展，商密应用新空间持续拓展当前，世界经济正在进入以新一代信息技术为主导的发展阶段，以云计算、大数据、区块链、数字货币、物联网、车联网、人工智能等技术为代表的新一代信息技术正在逐步改变传统信息产业的技术路线和关键标准，正在不断打破既有技术产业格局。社会经济数字化转型加速，在现阶段数据驱动万物的时代，商用密码与新一代信息技术息息相关、相生相长、融合发展。密码技术是区块链的核心技术之一，大数据、云计算、物联网等新技术的使用，都需要密码提供安全保障，这给密码应用带来了巨大的发展空间。（3）用户需求广泛目前大量的企业通过数字化转型将内部流程和治理转移到网络之上，数字化流程与治理使得信息和数据资源的
33、流通更加顺畅，信息更加公开透明。同时，数字化转型重新塑造了企业生产力，生产工具也逐步转变为以人工智能为代表的数字技术。目前在云移物等新场景需求带动下，商用密码应用需求将会迅速增长，密码应用市场将迎来爆发。商用密码在金融、税务、工商等传统行业的应用有望持续加深，在智慧城市、云计算、车联网、工业互联网等新兴领域也将发挥越来越重要的作用，降低网络和系统被攻击、身份被仿冒、敏感信息被盗用等风险，可有效保障公民的信息安全和财产安全。（4）国家大力扶持自主创新，商密技术创新迎来新机遇当前，国家大力推进精准扶持，加大科技研发投入，加强科技人才培养，建立创新人才激励机制，大力推动高新技术企业发展，鼓励金融机构
34、积极支持中小企业技术创新，建立技术创新服务体系。密码创新方面，中国密码学会设立了“密码创新奖”，对我国从事密码基础理论、应用理论的研究和密码成果推广应用的科技工作者给予实质性的奖励。目前，我国在密码算法、产品认证、应用推广和检测规范等方面均取得了显著成果，在新型密码算法上已经达到国际先进水平。在我国信息化、数字化建设的过程中，各领域各应用将深度结合密码技术，需要持续推进密码领域自主创新，才可能从根本上达到密码核心技术的自主知识产权，提升从密码技术到网络空间安全的全面自主性。3、行业面临的挑战（1）商用密码应用环境需进一步改善在国产化替代方面，目前我国密码产品仍然存在依赖进口芯片、主板等配件、早
35、期建设的底层平台多使用国外密码协议的情况，并且商用密码的国产化替代还存在诸多不友好的现象，产品技术与安全可靠应用契合度不高，完全替代国外密码协议的难度较大，商用密码应用环境仍需进一步改善。在密码检测评估方面，密码检测评估体系主要包括商用密码产品检测和商用密码应用安全性评估。其中，我国已经出台了一系列密码产品技术和检测标准规范，商用密码产品检测工作基本实现有章可依、有据可循。但商用密码应用安全性评估仍处于试点阶段制度建设尚有空缺、实践能力有待提升。同时，各应用领域信息化发展水平不一，不同垂直领域的密码应用评估体系建设也应当有所侧重。（2）商用密码产业发展需进一步推进在产业结构方面，中小型密码企业
36、偏多，尚未形成产业集群优势。商用密码产业以硬件产品为主，占比为68%且多数为特定领域专用产品，通用性不强，而商用密码软件产品占比仅为5%，产业结构呈现不均衡的态势。在产业链分布方面，我国商用密码企业主要分布在华北、华东和华南地区，北京、广东、上海的企业数量位列前三。但东北、西北和西南地区的企业数量较少，亟待推动商用密码产业布局。同时电子认证服务企业和商用密码应用安全性评估试点机构也大多分布在北京和华东、华南地区，其他地区的企业发展仍需升级改进。在产业发展环境方面，我国商用密码产业仍然缺乏具有影响力的权威行业协会或产业联盟等组织对商用密码产业发展进行统一规划，产业链上下游资源凝聚力不足，商用密码
37、产业无法高效协同发展。（3）商用密码技术创新需进一步提升在国家政策的大力引导下，商用密码的应用正在向工业互联网、车联网、智慧城市等新兴领域融入。不同领域的应用诉求对密码技术和相关适配设备提出差异化要求，特别是新兴领域对密码功能和性能的要求更高。商用密码的技术创新仍存在着密码算法与设备和系统的耦合程度不够、高性能需求与低效算法实现间难以协调以及应用软件密码集成门槛高等挑战，使得商用密码难以完全融合到基础设施和行业应用当中。（4）商用密码人才规模需进一步扩大我国密码人才数量与质量、结构比例与用人单位实际需求不匹配。各界对密码技术、产品与服务的需求日益增长，对密码人才的需求也随之增长。密码学科建设和
38、人才培养体系与密码的时代发展要求不能完全适应，部分密码从业人员专业性不足、知识深度不够且系统性不强，高端技术人才和管理人才极为紧缺。在密码及网络安全人才培养和产学研合作模式方面，需要科学的顶层规划设计加以引导，在企业的功利性和高校人才培养的公益性之间找到平衡点，确保密码及网络安全人才培养供需协调。第四章 项目背景分析一、 商用密码行业1、密码的基本概念中华人民共和国密码法颁布，对密码给予更加明确的定义，密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。密码技术是保障网络信息安全的核心技术。从功能上看，主要包括加密保护技术和安全认证技术。加密保护是指采用特定变换的方法，
39、将原来可读的信息变成不能直接识别的符号序列。安全认证是指采用特定变换的方法,确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。从内容上看，主要包括密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。密码技术是保障网络与信息安全最有效、最可靠、最经济的手段，密码是重要的网络空间战略资源，是保障网络空间安全的核心技术和基础支撑，是构建网络信任体系的重要基石。公钥密码体制推动现代密码学发生革命性的飞跃，公钥基础设施（PublicKeyInfrastructure）作为基础设施推动了密码技术的快速发展，随着密码技术在网络信息安全中的广泛应用，公钥基础设施的内容也在扩大
40、，包括对称加密算法和非对称加密算法（公钥密码）的密码芯片、密码板卡、密码整机、密码系统等密码基础产品统称为密码基础设施，是信息系统的安全保障体系。密码在网络空间中对于身份鉴别、安全隔离、信息加密、完整性保护和抗抵赖性等方面具有不可替代的重要作用，可实现信息的机密性、真实性、数据的完整性和行为的不可否认性。机密性，又称保密性，是指密码保证信息不被泄露给其他非授权实体的特性。信息是网络空间中最有价值的资产，信息泄露会对国家政治、军事、社会、行业、团体和个人带来巨大危害和影响。信息的机密性是网络与信息安全的重要属性之一。采用密码技术中的加密保护技术，可以实现信息的机密性。完整性是指商用密码确保数据没
41、有受到非授权篡改或破坏的特性。信息时代的数据规模大、应用领域多、使用价值高，密码中的多种算法技术，可以保证数据在传输、存储过程中不被篡改，实现数据的完整性保护。真实性是指密码保证信息来源可靠、没有被伪造和篡改的特性。密码中的安全认证技术可以有效解决信息的真实性等问题，满足鉴别信息的合法性、确认真实的身份信息、防止信息冒充伪造等网络信息安全的基础性要求。随着信息化技术的广泛应用，密码可以维护社会经济生活各个方面的健康稳定运行。不可否认性是指密码确保一个已经发生的操作行为无法否认的性质。随着电子商务、网络支付等新兴模式的广泛普及和应用，网络上已生效的电子合同、电子声明等如何防止抵赖是网络与信息安全
42、的重要任务之一。基于公钥密码算法的数字签名技术可解决行为的不可否认性问题。2、商用密码基本概念中华人民共和国密码法明确我国密码分为核心密码、普通密码和商用密码三大类。其中，核心密码、普通密码用于保护国家秘密信息。商用密码是指对不属于国家秘密内容的信息进行加密保护、安全认证所使用的密码技术、密码产品和密码服务。商用密码产品，是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或安全认证的产品，即承载密码技术、实现密码功能的实体。商用密码服务，是指基于密码专业技术、技能和设施，为用户提供集成、运营、监理等商用密码支持和保障的服务活动，即基于密码技术和产品，实现密码功能，提供密码保障的服务行为。密
43、码作为国家安全的重要行业，是保护网络安全的核心技术和基础支撑，产品的资质门槛相对较高。根据目前商用密码相关法律法规要求，商用密码的资质主要为产品资质，不再对企业和销售资质有要求。商用密码的产品资质主要为产品型号证书，目前对于商用密码产品认证施行自愿原则，对于依法列入网络关键设备和网络安全专用产品目录等重点行业和关键信息基础设施领域的密码产品，需要由具备资格的机构检测认证合格并取得产品型号证书后，方可销售或者提供。目前商用密码产品的应用场景主要为公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域。下游客户在采购商用密码产品时基于相关密码应用技术标准对商用密码产品的合规
44、性要求，一般会采购经具备资格的机构检测认证合格并取得产品型号证书的商用密码产品。密码应用技术标准信息安全技术信息系统密码应用基本要求（标准号：GB/T39786-2021）、信息系统密码应用基本要求（标准号：GM/T0054-2018）等标准对密码产品的合规性有明确要求。商用密码产品认证规则中对于商用密码产品认证包括产品型式试验、初始工厂检查等环节。产品型式试验阶段需要严格遵循相关密码产品标准，需要对产品认证文档进行审查，需要经过检测工具检测合格。初始工厂检查环节按照GM/T0065商用密码产品生产和保障能力建设规范进行现场检查，对主要技术人员数量、产品知识产权、生产测试能力、质量保障能力、安
45、全保障能力、服务保障能力等有较高的要求，需要满足相关标准，检测合格后才可发放证书。二、 商用密码行业发展趋势1、商用密码技术产品不断升级近年来，我国商用密码产品自主创新能力持续增强，产业支撑能力不断提升，部分产品性能指标已达到国际先进水平。随着信息技术产业的持续发展和完善，密码产品也随之迭代丰富，现有商用密码产品达到3,000余款，其中2,200余款产品取得商用密码产品认证证书，品类涵盖了密码芯片、密码板卡、密码整机、密码系统等全产业链条，形成了完整的商用密码产品体系。2、密码技术持续进步在国家密码发展基金等国家级科技项目的引导和支持下，我国在序列密码设计、分组密码算法设计与分析、密码杂凑算法
46、分析、密码协议基础理论与分析、量子密钥分配等密码基础理论研究方面取得了一系列的创新科研成果。同时，由我国自主设计的椭圆曲线公钥密码算法SM2、杂凑算法SM3、分组密码算法SM4、序列密码算法ZUC、标识密码算法SM9等已经成为国际标准、国家标准或密码行业标准，标志着我国商用密码算法体系已经基本形成。3、商用密码应用领域不断扩大随着云计算、大数据、区块链、数字货币、物联网、车联网、人工智能等新技术、新模式的广泛应用，密码技术积极护航新基建安全发展，商用密码应用程度不断加深。在金融领域，累计发行应用国密算法的银行卡超过10亿张；在能源领域，部署支持商用密码的智能电表超5亿只；在惠民领域，已换发采用商用密码技术的二代身份证和港澳台居民居住证超过19亿张；在广播电视领域，基