《密码产品项目投资决策报告(参考范文) (3).docx》由会员分享,可在线阅读,更多相关《密码产品项目投资决策报告(参考范文) (3).docx(127页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域咨询/关于成立密码产品公司可行性分析报告关于成立密码产品公司可行性分析报告xxx有限责任公司目录第一章 筹建公司基本信息8一、 公司名称8二、 注册资本8三、 注册地址8四、 主要经营范围8五、 主要股东8公司合并资产负债表主要数据9公司合并利润表主要数据9公司合并资产负债表主要数据10公司合并利润表主要数据11六、 项目概况11第二章 公司组建方案15一、 公司经营宗旨15二、 公司的目标、主要职责15三、 公司组建方式16四、 公司管理体制16五、 部门职责及权限17六、 核心人员介绍21七、 财务会计制度22第三章 项目背景、必要性29一、 商用密码行业29二、 全球网络安全行业市场
2、32三、 行业发展态势、面临的机遇与挑战33四、 坚持创新驱动发展,不断蓄积发展动能39五、 项目实施的必要性39第四章 市场预测41一、 商用密码行业发展趋势41二、 我国商用密码行业发展情况43三、 网络安全行业的基本概念44第五章 法人治理结构46一、 股东权利及义务46二、 董事48三、 高级管理人员54四、 监事56第六章 发展规划59一、 公司发展规划59二、 保障措施63第七章 项目选址分析66一、 项目选址原则66二、 建设区基本情况66三、 推进科技成果高质量转化68四、 项目选址综合评价68第八章 环境影响分析69一、 编制依据69二、 环境影响合理性分析70三、 建设期大
3、气环境影响分析70四、 建设期水环境影响分析74五、 建设期固体废弃物环境影响分析75六、 建设期声环境影响分析75七、 建设期生态环境影响分析76八、 清洁生产76九、 环境管理分析77十、 环境影响结论79十一、 环境影响建议79第九章 风险评估分析81一、 项目风险分析81二、 项目风险对策83第十章 项目实施进度计划86一、 项目进度安排86项目实施进度计划一览表86二、 项目实施保障措施87第十一章 投资估算88一、 投资估算的依据和说明88二、 建设投资估算89建设投资估算表91三、 建设期利息91建设期利息估算表91四、 流动资金93流动资金估算表93五、 总投资94总投资及构成
4、一览表94六、 资金筹措与投资计划95项目投资计划与资金筹措一览表96第十二章 经济效益97一、 基本假设及基础参数选取97二、 经济评价财务测算97营业收入、税金及附加和增值税估算表97综合总成本费用估算表99利润及利润分配表101三、 项目盈利能力分析101项目投资现金流量表103四、 财务生存能力分析104五、 偿债能力分析105借款还本付息计划表106六、 经济评价结论106第十三章 项目综合评价108第十四章 附表110主要经济指标一览表110建设投资估算表111建设期利息估算表112固定资产投资估算表113流动资金估算表114总投资及构成一览表115项目投资计划与资金筹措一览表11
5、6营业收入、税金及附加和增值税估算表117综合总成本费用估算表117固定资产折旧费估算表118无形资产和其他资产摊销估算表119利润及利润分配表120项目投资现金流量表121借款还本付息计划表122建筑工程投资一览表123项目实施进度计划一览表124主要设备购置一览表125能耗分析一览表125报告说明xxx有限责任公司主要由xx(集团)有限公司和xx投资管理公司共同出资成立。其中:xx(集团)有限公司出资585.00万元,占xxx有限责任公司45%股份;xx投资管理公司出资715万元,占xxx有限责任公司55%股份。根据谨慎财务估算,项目总投资31809.58万元,其中:建设投资26683.8
6、0万元,占项目总投资的83.89%;建设期利息284.73万元,占项目总投资的0.90%;流动资金4841.05万元,占项目总投资的15.22%。项目正常运营每年营业收入56200.00万元,综合总成本费用46433.23万元,净利润7127.41万元,财务内部收益率16.48%,财务净现值6184.97万元,全部投资回收期6.08年。本期项目具有较强的财务盈利能力,其财务净现值良好,投资回收期合理。完整性是指商用密码确保数据没有受到非授权篡改或破坏的特性。信息时代的数据规模大、应用领域多、使用价值高,密码中的多种算法技术,可以保证数据在传输、存储过程中不被篡改,实现数据的完整性保护。本期项目
7、是基于公开的产业信息、市场分析、技术方案等信息,并依托行业分析模型而进行的模板化设计,其数据参数符合行业基本情况。本报告仅作为投资参考或作为学习参考模板用途。第一章 筹建公司基本信息一、 公司名称xxx有限责任公司(以工商登记信息为准)二、 注册资本1300万元三、 注册地址xxx四、 主要经营范围经营范围:从事密码产品相关业务(企业依法自主选择经营项目,开展经营活动;依法须经批准的项目,经相关部门批准后依批准的内容开展经营活动;不得从事本市产业政策禁止和限制类项目的经营活动。)五、 主要股东xxx有限责任公司主要由xx(集团)有限公司和xx投资管理公司发起成立。(一)xx(集团)有限公司基本
8、情况1、公司简介公司坚持提升企业素质,即“企业管理水平进一步提高,人力资源结构进一步优化,人员素质进一步提升,安全生产意识和社会责任意识进一步增强,诚信经营水平进一步提高”,培育一批具有工匠精神的高素质企业员工,企业品牌影响力不断提升。公司坚持诚信为本、铸就品牌,优质服务、赢得市场的经营理念,秉承以人为本,始终坚持 “服务为先、品质为本、创新为魄、共赢为道”的经营理念,遵循“以客户需求为中心,坚持高端精品战略,提高最高的服务价值”的服务理念,奉行“唯才是用,唯德重用”的人才理念,致力于为客户量身定制出完美解决方案,满足高端市场高品质的需求。2、主要财务数据公司合并资产负债表主要数据项目2020
9、年12月2019年12月2018年12月资产总额13207.4710565.989905.60负债总额7097.555678.045323.16股东权益合计6109.924887.944582.44公司合并利润表主要数据项目2020年度2019年度2018年度营业收入32451.6825961.3424338.76营业利润7034.075627.265275.55利润总额6475.545180.434856.65净利润4856.653788.193496.79归属于母公司所有者的净利润4856.653788.193496.79(二)xx投资管理公司基本情况1、公司简介公司秉承“诚实、信用、谨慎
10、、有效”的信托理念,将“诚信为本、合规经营”作为企业的核心理念,不断提升公司资产管理能力和风险控制能力。公司始终坚持“人本、诚信、创新、共赢”的经营理念,以“市场为导向、顾客为中心”的企业服务宗旨,竭诚为国内外客户提供优质产品和一流服务,欢迎各界人士光临指导和洽谈业务。2、主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额13207.4710565.989905.60负债总额7097.555678.045323.16股东权益合计6109.924887.944582.44公司合并利润表主要数据项目2020年度2019年度2018年度营业收入3245
11、1.6825961.3424338.76营业利润7034.075627.265275.55利润总额6475.545180.434856.65净利润4856.653788.193496.79归属于母公司所有者的净利润4856.653788.193496.79六、 项目概况(一)投资路径xxx有限责任公司主要从事关于成立密码产品公司的投资建设与运营管理。(二)项目提出的理由当前,世界经济正在进入以新一代信息技术为主导的发展阶段,以云计算、大数据、区块链、数字货币、物联网、车联网、人工智能等技术为代表的新一代信息技术正在逐步改变传统信息产业的技术路线和关键标准,正在不断打破既有技术产业格局。社会经济
12、数字化转型加速,在现阶段数据驱动万物的时代,商用密码与新一代信息技术息息相关、相生相长、融合发展。密码技术是区块链的核心技术之一,大数据、云计算、物联网等新技术的使用,都需要密码提供安全保障,这给密码应用带来了巨大的发展空间。“十四五”期间,大力推动现代产业体系建设实现新突破、农业现代化建设实现新突破、创新驱动发展实现新突破、全面深化改革实现新突破、全方位对外开放实现新突破、生态绿色发展实现新突破、区域协调发展实现新突破、社会文明程度实现新突破、基础设施建设实现新突破、人民生活质量实现新突破、社会治理效能实现新突破。(三)项目选址项目选址位于xx(待定),占地面积约62.00亩。项目拟定建设区
13、域地理位置优越,交通便利,规划电力、给排水、通讯等公用设施条件完备,非常适宜本期项目建设。(四)生产规模项目建成后,形成年产xxx套密码产品的生产能力。(五)建设规模项目建筑面积81848.21,其中:生产工程55264.30,仓储工程15152.67,行政办公及生活服务设施7616.20,公共工程3815.04。(六)项目投资根据谨慎财务估算,项目总投资31809.58万元,其中:建设投资26683.80万元,占项目总投资的83.89%;建设期利息284.73万元,占项目总投资的0.90%;流动资金4841.05万元,占项目总投资的15.22%。(七)经济效益(正常经营年份)1、营业收入(S
14、P):56200.00万元。2、综合总成本费用(TC):46433.23万元。3、净利润(NP):7127.41万元。4、全部投资回收期(Pt):6.08年。5、财务内部收益率:16.48%。6、财务净现值:6184.97万元。(八)项目进度规划项目建设期限规划12个月。(九)项目综合评价本项目符合国家产业发展政策和行业技术进步要求,符合市场要求,受到国家技术经济政策的保护和扶持,适应本地区及临近地区的相关产品日益发展的要求。项目的各项外部条件齐备,交通运输及水电供应均有充分保证,有优越的建设条件。,企业经济和社会效益较好,能实现技术进步,产业结构调整,提高经济效益的目的。项目建设所采用的技术
15、装备先进,成熟可靠,可以确保最终产品的质量要求。第二章 公司组建方案一、 公司经营宗旨根据国家法律、法规及其他有关规定,依照诚实信用、勤勉尽责的原则,充分运用经济组织形式的优良运行机制,为公司股东谋求最大利益,取得更好的社会效益和经济效益。二、 公司的目标、主要职责(一)目标近期目标:深化企业改革,加快结构调整,优化资源配置,加强企业管理,建立现代企业制度;精干主业,分离辅业,增强企业市场竞争力,加快发展;提高企业经济效益,完善管理制度及运营网络。远期目标:探索模式创新、制度创新、管理创新的产业发展新思路。坚持发展自主品牌,提升企业核心竞争力。此外,面向国际、国内两个市场,优化资源配置,实施多
16、元化战略,向产业集团化发展,力争利用3-5年的时间把公司建设成具有先进管理水平和较强市场竞争实力的大型企业集团。(二)主要职责1、执行国家法律、法规和产业政策,在国家宏观调控和行业监管下,以市场需求为导向,依法自主经营。2、根据国家和地方产业政策、密码产品行业发展规划和市场需求,制定并组织实施公司的发展战略、中长期发展规划、年度计划和重大经营决策。3、深化企业改革,加快结构调整,转换企业经营机制,建立现代企业制度,强化内部管理,促进企业可持续发展。4、指导和加强企业思想政治工作和精神文明建设,统一管理公司的名称、商标、商誉等无形资产,搞好公司企业文化建设。5、在保证股东企业合法权益和自身发展需
17、要的前提下,公司可依照公司法等有关规定,集中资产收益,用于再投入和结构调整。三、 公司组建方式xxx有限责任公司主要由xx(集团)有限公司和xx投资管理公司共同出资成立。其中:xx(集团)有限公司出资585.00万元,占xxx有限责任公司45%股份;xx投资管理公司出资715万元,占xxx有限责任公司55%股份。四、 公司管理体制xxx有限责任公司实行董事会领导下的总经理负责制,各部门按其规定的职能范围,履行各自的管理服务职能,而且直接对总经理负责;公司建立完善的营销、供应、生产和品质管理体系,确立各部门相应的经济责任目标,加强产品质量和定额目标管理,确保公司生产经营正常、有效、稳定、安全、持
18、续运行,有力促进企业的高效、健康、快速发展。总经理的主要职责如下:1、全面领导企业的日常工作;对企业的产品质量负责;向本公司职工传达满足顾客和法律法规要求的重要性;2、制定并正式批准颁布本公司的质量方针和质量目标,采取有效措施,保证各级人员理解质量方针并坚持贯彻执行;3、负责策划、建立本公司的质量管理体系,批准发布本公司的质量手册;4、明确所有与质量有关的职能部门和人员的职责权限和相互关系;5、确保质量管理体系运行所必要的资源配备;6、任命管理者代表,并为其有效开展工作提供支持;7、定期组织并主持对质量管理体系的管理评审,以确保其持续的适宜性、充分性和有效性。五、 部门职责及权限(一)综合管理
19、部1、协助管理者代表组织建立文件化质量体系,并使其有效运行和持续改进。2、协助管理者代表,组织内部质量管理体系审核。3、负责本公司文件(包括记录)的管理和控制。4、负责本公司员工培训的管理,制订并实施员工培训计划。5、参与识别并确定为实现产品符合性所需的工作环境,并对工作环境中与产品符合性有关的条件加以管理。(二)财务部1、参与制定本公司财务制度及相应的实施细则。2、参与本公司的工程项目可信性研究和项目评估中的财务分析工作。3、负责董事会及总经理所需的财务数据资料的整理编报。4、负责对财务工作有关的外部及政府部门,如税务局、财政局、银行、会计事务所等联络、沟通工作。5、负责资金管理、调度。编制
20、月、季、年度财务情况说明分析,向公司领导报告公司经营情况。6、负责销售统计、复核工作,每月负责编制销售应收款报表,并督促销售部及时催交楼款。负责销售楼款的收款工作,并及时送交银行。7、负责每月转账凭证的编制,汇总所有的记账凭证。8、负责公司总长及所有明细分类账的记账、结账、核对,每月5日前完成会计报表的编制,并及时清理应收、应付款项。9、协助出纳做好楼款的收款工作,并配合销售部门做好销售分析工作。10、负责公司全年的会计报表、帐薄装订及会计资料保管工作。11、负责银行财务管理,负责支票等有关结算凭证的购买、领用及保管,办理银行收付业务。12、负责先进管理,审核收付原始凭证。13、负责编制银行收
21、付凭证、现金收付凭证,登记银行存款及现金日记账,月末与银行对账单和对银行存款余额,并编制余额调节表。14、负责公司员工工资的发放工作,现金收付工作。(三)投资发展部1、调查、搜集、整理有关市场信息,并提出投资建议。2、拟定公司年度投资计划及中长期投资计划。3、负责投资项目的储备、筛选、投资项目的可行性研究工作。4、负责经董事会批准的投资项目的筹建工作。5、按照国家产业政策,负责公司产业结构、投资结构的调整。6、及时完成领导交办的其他事项。(四)销售部1、协助总经理制定和分解年度销售目标和销售成本控制指标,并负责具体落实。2、依据公司年度销售指标,明确营销策略,制定营销计划和拓展销售网络,并对任
22、务进行分解,策划组织实施销售工作,确保实现预期目标。3、负责收集市场信息,分析市场动向、销售动态、市场竞争发展状况等,并定期将信息报送商务发展部。4、负责按产品销售合同规定收款和催收,并将相关收款情况报送商务发展部。5、定期不定期走访客户,整理和归纳客户资料,掌握客户情况,进行有效的客户管理。6、制定并组织填写各类销售统计报表,并将相关数据及时报送商务发展部总经理。7、负责市场物资信息的收集和调查预测,建立起牢固可靠的物资供应网络,不断开辟和优化物资供应渠道。8、负责收集产品供应商信息,并对供应商进行质量、技术和供就能力进行评估,根据公司需求计划,编制与之相配套的采购计划,并进行采购谈判和产品
23、采购,保证产品供应及时,确保产品价格合理、质量符合要求。9、建立发运流程,设计最佳运输路线、运输工具,选择合格的运输商,严格按公司下达的发运成本预算进行有效管理,定期分析费用开支,查找超支、节支原因并实施控制。10、负责对部门员工进行业务素质、产品知识培训和考核等工作,不断培养、挖掘、引进销售人才,建设高素质的销售队伍。六、 核心人员介绍1、尹xx,中国国籍,1977年出生,本科学历。2018年9月至今历任公司办公室主任,2017年8月至今任公司监事。2、毛xx,中国国籍,1978年出生,本科学历,中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。
24、2019年1月至今任公司独立董事。3、严xx,中国国籍,无永久境外居留权,1959年出生,大专学历,高级工程师职称。2003年2月至2004年7月在xxx股份有限公司兼任技术顾问;2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。4、薛xx,中国国籍,无永久境外居留权,1970年出生,硕士研究生学历。2012年4月至今任xxx有限公司监事。2018年8月至今任公司独立董事。5、邓xx,中国国籍,无永久境外居留权,1958年出生,本科学历,高级经济师职称。1994年6月至2002年6月任xxx有限公司董事长;2002年6月至2011年4
25、月任xxx有限责任公司董事长;2016年11月至今任xxx有限公司董事、经理;2019年3月至今任公司董事。6、史xx,中国国籍,无永久境外居留权,1971年出生,本科学历,中级会计师职称。2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。7、肖xx,1974年出生,研究生学历。2002年6月至2006年8月就职于xxx有限责任公司;2006年8月至2011年3月,任xxx有限责任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、部长;2019年8月至今任公司监事
26、会主席。8、莫xx,1957年出生,大专学历。1994年5月至2002年6月就职于xxx有限公司;2002年6月至2011年4月任xxx有限责任公司董事。2018年3月至今任公司董事。七、 财务会计制度(一)财务会计制度1、公司依照法律、行政法规和国家有关部门的规定,制定公司的财务会计制度。上述财务会计报告按照有关法律、行政法规及部门规章的规定进行编制。2、公司除法定的会计账簿外,将不另立会计账簿。公司的资产,不以任何个人名义开立账户存储。3、公司分配当年税后利润时,应当提取利润的10%列入公司法定公积金。公司法定公积金累计额为公司注册资本的50%以上的,可以不再提取。公司的法定公积金不足以弥
27、补以前年度亏损的,在依照前款规定提取法定公积金之前,应当先用当年利润弥补亏损。公司从税后利润中提取法定公积金后,经股东大会决议,还可以从税后利润中提取任意公积金。公司弥补亏损和提取公积金后所余税后利润,按照股东持有的股份比例分配,但本章程规定不按持股比例分配的除外。股东大会违反前款规定,在公司弥补亏损和提取法定公积金之前向股东分配利润的,股东必须将违反规定分配的利润退还公司。公司持有的本公司股份不参与分配利润。4、公司的公积金用于弥补公司的亏损、扩大公司生产经营或者转为增加公司资本。但是,资本公积金将不用于弥补公司的亏损。法定公积金转为资本时,所留存的该项公积金将不少于转增前公司注册资本的25
28、%。5、公司股东大会对利润分配方案作出决议后,公司董事会须在股东大会召开后2个月内完成股利(或股份)的派发事项。6、公司利润分配政策为:公司采取积极的现金方式分配利润,即公司当年度实现盈利,在依法提取法定公积金、盈余公积金后进行利润分配。(1)利润分配原则公司的利润分配应重视对投资者的合理回报并兼顾公司的可持续发展。利润分配政策应保持连续性和稳定性,并符合法律、法规的相关规定。(2)具体利润分配政策利润分配形式及间隔期:公司可以采取现金方式分配股利,公司优先采用现金方式分配利润,现金分配的比例不低于当年实现的可分配利润的10%。公司当年如实现盈利并有可供分配利润时,应每年度进行利润分配。董事会
29、可以根据公司盈利状况及资金需求状况提议公司进行中期现金分红。除非经董事会论证同意,且经独立董事发表独立意见、监事会决议通过,两次分红间隔时间原则上不少于六个月。现金分红的具体条件:公司在当年盈利且累计未分配利润为正,现金流满足公司正常生产经营和未来发展的前提下,最近三个会计年度内,公司以现金形式分配的利润不少于最近三年实现的年均可分配利润的30%。公司董事会应当综合考虑所处行业特点、发展阶段、自身经营模式、盈利水平以及是否有重大资金支出安排等因素,区分下列情形,提出具体现金分红政策:公司发展阶段属成熟期且无重大资金支出安排的,进行利润分配时,现金分红在本次利润分配中所占比例最低应达到80%;公
30、司发展阶段属成熟期且有重大资金支出安排的,进行利润分配时,现金分红在本次利润分配中所占比例最低应达到40%;公司发展阶段属成长期且无重大资金支出安排的,进行利润分配时,现金分红在本次利润分配中所占比例最低应达到20%。本章程中的“重大资金支出安排”是指公司未来十二个月内拟对外投资、收购资产或购买资产累计支出达到或超过公司最近一次经审计净资产的10%。出现以下情形之一的,公司可不进行现金分红:合并报表或母公司报表当年度未实现盈利;合并报表或母公司报表当年度经营性现金流量净额或者现金流量净额为负数;合并报表或母公司报表期末资产负债率超过70%(包括70%);合并报表或母公司报表期末可供分配的利润余
31、额为负数;公司财务报告被审计机构出具非标准无保留意见;公司在可预见的未来一定时期内存在重大资金支出安排,进行现金分红可能导致公司现金流无法满足公司经营或投资需要。(3)利润分配的决策程序和机制公司利润分配方案由董事会根据公司经营状况和有关规定拟定,并在征询监事会意见后提交股东大会审议批准,独立董事应当发表明确意见。独立董事可以征集中小股东的意见,提出分红提案,并直接提交董事会审议。股东大会对现金分红具体方案进行审议时,应当通过多种渠道主动与股东特别是中小股东进行沟通和交流(包括但不限于提供网络投票表决、邀请中小股东参会等方式),充分听取中小股东的意见和诉求,并及时答复中小股东关心的问题。公司在
32、年度报告中详细披露现金分红政策的制定及执行情况。公司董事会应在年度报告中披露利润分配方案及留存的未分配利润的使用计划安排或原则,公司当年利润分配完成后留存的未分配利润应用于发展公司经营业务。公司当年盈利但董事会未做出现金分红预案的,应在年度报告中披露未做出现金分红预案的原因及未用于分红的资金留存公司的用途,独立董事发表的独立意见。公司如遇借壳上市、重大资产重组、合并分立或者因收购导致公司控制权发生变更的,应在重大资产重组报告书、权益变动报告书或者收购报告书中详细披露重组或者控制权发生变更后上市公司的现金分红政策及相应的规划安排、董事会的情况说明等信息。(4)利润分配政策调整的条件、决策程序和机
33、制(5)利润分配方案的实施公司股东大会对利润分配方案作出决议后,董事会须在股东大会召开后两个月内完成现金分红或股利的派发事项。如存在股东违规占用公司资金情况的,公司应当扣减该股东所分配的现金红利,以偿还其占用的资金。(二)内部审计1、公司实行内部审计制度,配备专职审计人员,对公司财务收支和经济活动进行内部审计监督。2、公司内部审计制度和审计人员的职责,应当经董事会批准后实施。审计负责人向董事会负责并报告工作。(三)会计师事务所的聘任1、公司聘用会计师事务所必须由股东大会决定,董事会不得在股东大会决定前委任会计师事务所。2、公司保证向聘用的会计师事务所提供真实、完整的会计凭证、会计账簿、财务会计
34、报告及其他会计资料,不得拒绝、隐匿、谎报。3、会计师事务所的审计费用由股东大会决定。4、公司解聘或者不再续聘会计师事务所时,提前30天事先通知会计师事务所,公司股东大会就解聘会计师事务所进行表决时,允许会计师事务所陈述意见。会计师事务所提出辞聘的,应当向股东大会说明公司有无不当情形。第三章 项目背景、必要性一、 商用密码行业1、密码的基本概念中华人民共和国密码法颁布,对密码给予更加明确的定义,密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。密码技术是保障网络信息安全的核心技术。从功能上看,主要包括加密保护技术和安全认证技术。加密保护是指采用特定变换的方法,将原来可读
35、的信息变成不能直接识别的符号序列。安全认证是指采用特定变换的方法,确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。从内容上看,主要包括密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。密码技术是保障网络与信息安全最有效、最可靠、最经济的手段,密码是重要的网络空间战略资源,是保障网络空间安全的核心技术和基础支撑,是构建网络信任体系的重要基石。公钥密码体制推动现代密码学发生革命性的飞跃,公钥基础设施(PublicKeyInfrastructure)作为基础设施推动了密码技术的快速发展,随着密码技术在网络信息安全中的广泛应用,公钥基础设施的内容也在扩大,包括对称
36、加密算法和非对称加密算法(公钥密码)的密码芯片、密码板卡、密码整机、密码系统等密码基础产品统称为密码基础设施,是信息系统的安全保障体系。密码在网络空间中对于身份鉴别、安全隔离、信息加密、完整性保护和抗抵赖性等方面具有不可替代的重要作用,可实现信息的机密性、真实性、数据的完整性和行为的不可否认性。机密性,又称保密性,是指密码保证信息不被泄露给其他非授权实体的特性。信息是网络空间中最有价值的资产,信息泄露会对国家政治、军事、社会、行业、团体和个人带来巨大危害和影响。信息的机密性是网络与信息安全的重要属性之一。采用密码技术中的加密保护技术,可以实现信息的机密性。完整性是指商用密码确保数据没有受到非授
37、权篡改或破坏的特性。信息时代的数据规模大、应用领域多、使用价值高,密码中的多种算法技术,可以保证数据在传输、存储过程中不被篡改,实现数据的完整性保护。真实性是指密码保证信息来源可靠、没有被伪造和篡改的特性。密码中的安全认证技术可以有效解决信息的真实性等问题,满足鉴别信息的合法性、确认真实的身份信息、防止信息冒充伪造等网络信息安全的基础性要求。随着信息化技术的广泛应用,密码可以维护社会经济生活各个方面的健康稳定运行。不可否认性是指密码确保一个已经发生的操作行为无法否认的性质。随着电子商务、网络支付等新兴模式的广泛普及和应用,网络上已生效的电子合同、电子声明等如何防止抵赖是网络与信息安全的重要任务
38、之一。基于公钥密码算法的数字签名技术可解决行为的不可否认性问题。2、商用密码基本概念中华人民共和国密码法明确我国密码分为核心密码、普通密码和商用密码三大类。其中,核心密码、普通密码用于保护国家秘密信息。商用密码是指对不属于国家秘密内容的信息进行加密保护、安全认证所使用的密码技术、密码产品和密码服务。商用密码产品,是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或安全认证的产品,即承载密码技术、实现密码功能的实体。商用密码服务,是指基于密码专业技术、技能和设施,为用户提供集成、运营、监理等商用密码支持和保障的服务活动,即基于密码技术和产品,实现密码功能,提供密码保障的服务行为。密码作为国家
39、安全的重要行业,是保护网络安全的核心技术和基础支撑,产品的资质门槛相对较高。根据目前商用密码相关法律法规要求,商用密码的资质主要为产品资质,不再对企业和销售资质有要求。商用密码的产品资质主要为产品型号证书,目前对于商用密码产品认证施行自愿原则,对于依法列入网络关键设备和网络安全专用产品目录等重点行业和关键信息基础设施领域的密码产品,需要由具备资格的机构检测认证合格并取得产品型号证书后,方可销售或者提供。目前商用密码产品的应用场景主要为公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域。下游客户在采购商用密码产品时基于相关密码应用技术标准对商用密码产品的合规性要求,一
40、般会采购经具备资格的机构检测认证合格并取得产品型号证书的商用密码产品。密码应用技术标准信息安全技术信息系统密码应用基本要求(标准号:GB/T39786-2021)、信息系统密码应用基本要求(标准号:GM/T0054-2018)等标准对密码产品的合规性有明确要求。商用密码产品认证规则中对于商用密码产品认证包括产品型式试验、初始工厂检查等环节。产品型式试验阶段需要严格遵循相关密码产品标准,需要对产品认证文档进行审查,需要经过检测工具检测合格。初始工厂检查环节按照GM/T0065商用密码产品生产和保障能力建设规范进行现场检查,对主要技术人员数量、产品知识产权、生产测试能力、质量保障能力、安全保障能力
41、、服务保障能力等有较高的要求,需要满足相关标准,检测合格后才可发放证书。二、 全球网络安全行业市场根据信通院发布的中国网络安全产业白皮书,2019年全球安全产业规模达到1,244.01亿美元,2020年增长至1,278.27亿美元。从增速上看,2019年全球网络安全产业增速为9.11%,受疫情影响,2020年增速低于2019年,约为2.75%。随着我国网络安全政策法规的逐步推进、产业生态日益完善和安全需求的深化演进,我国网络安全产业发展进入快车道。密码法数据安全法个人信息保护法等国家法律相继正式实施,推动产业发展的规划指南陆续出台落地,新型基础设施建设相关政策的推出与工程项目建设也在不断加速,
42、为网络安全的产业发展持续释放红利。根据信通院统计,2019年我国网络安全产业规模达到1,563.59亿元,较2018年增长17.1%,2020年产业规模约为1,702亿元,增速为8.85%。2020年上半年,中国网络安全市场在新冠疫情的影响下出现了一定波动,但长远来看,整体仍将保持快速增长态势。三、 行业发展态势、面临的机遇与挑战1、行业发展态势信息技术领域的新技术、新应用持续为商用密码行业带来新的课题,提供发展动力。在未来信息技术高速发展的时代,量子计算机的出现将对传统的密码算法带来挑战,基于格的抗量子密码算法和密码产品将是一个重要的研究方向和新兴产业。随着大数据和数字经济时代的来临,新型风
43、险、威胁和攻击类型层出不穷,数据资产面临的网络环境和攻击手段日趋复杂,现有的密码技术和数据安全手段已经难以满足新技术和新应用下的安全要求,对海量数据进行安全防护以及个人隐私的保护变得愈发困难。这需要在安全多方计算技术、支持隐私保护的密码技术、具有同态性质的加密算法、大数据溯源与安全共享技术等方面进行技术创新,研发适应大数据、人工智能、区块链、物联网等新产业的密码产品和系统,为数字经济新时代注入新的发展动力。2、行业面临的机遇(1)网络安全受重视程度加深,政策法律大力支持密码行业发展网络安全法的出台为维护我国网络空间主权和国家安全、社会公共利益提供了有力的保障,意味着建设网络强国、维护和保障我国
44、国家网络安全的战略任务正在转化为一种可执行、可操作的制度性安排。2020年1月1日,中华人民共和国密码法的正式实施,为我国的密码行业带来了一个非常珍贵的历史机遇,为密码企业的高速规模化发展提供了广阔的舞台。2021年7月颁布的关键信息基础设施安全保护条例,要求关键信息基础设施相关企业建立健全网络安全保护制度和责任制,制定网络安全应急预案,开展网络安全监测、检测和风险评估工作,采取安全保护措施应当与关键信息基础设施同步规划、同步建设、同步使用。随着网络安全法密码法关键信息基础设施安全保护条例等一系列法律法规的颁布和实施,我国各领域对商用密码技术和产品的需求将明显增加,应用需求将持续推动技术进步,
45、商用密码产业将迎来长期且持续的发展机遇。(2)新一代信息技术融合发展,商密应用新空间持续拓展当前,世界经济正在进入以新一代信息技术为主导的发展阶段,以云计算、大数据、区块链、数字货币、物联网、车联网、人工智能等技术为代表的新一代信息技术正在逐步改变传统信息产业的技术路线和关键标准,正在不断打破既有技术产业格局。社会经济数字化转型加速,在现阶段数据驱动万物的时代,商用密码与新一代信息技术息息相关、相生相长、融合发展。密码技术是区块链的核心技术之一,大数据、云计算、物联网等新技术的使用,都需要密码提供安全保障,这给密码应用带来了巨大的发展空间。(3)用户需求广泛目前大量的企业通过数字化转型将内部流
46、程和治理转移到网络之上,数字化流程与治理使得信息和数据资源的流通更加顺畅,信息更加公开透明。同时,数字化转型重新塑造了企业生产力,生产工具也逐步转变为以人工智能为代表的数字技术。目前在云移物等新场景需求带动下,商用密码应用需求将会迅速增长,密码应用市场将迎来爆发。商用密码在金融、税务、工商等传统行业的应用有望持续加深,在智慧城市、云计算、车联网、工业互联网等新兴领域也将发挥越来越重要的作用,降低网络和系统被攻击、身份被仿冒、敏感信息被盗用等风险,可有效保障公民的信息安全和财产安全。(4)国家大力扶持自主创新,商密技术创新迎来新机遇当前,国家大力推进精准扶持,加大科技研发投入,加强科技人才培养,建立创新人才激励机制,大力推动高新技术企业发展,鼓励金融机构积极支持中小企业技术创新,建立技术创新服务体系。密码创新方面,中国密码学会设立了“密码创新奖”,对我国从事密码基础理论、应用理论的研究和密码成果推广应用的科技工作者给予实质性的奖励。目前,我国在密码算法、产品认证、应用推广和检测规范等方面均取得了显著成果,在新型密码算法上已经达到国际先进水平。在我国信息化、数字化建设的过程中,各领