国家信息安全产业园建设项目可行性研究报告(59页).doc
下载文档
上传人:正***
编号:813879
2023-11-20
59页
4.77MB
1、国家信息安全产业园建设项目可行性研究报告XX工程咨询有限公司二零XX年XX月XX项目可行性研究报告建设单位:XX建筑工程有限公司建设地点:XX省XX市编制单位:XX工程咨询有限公司20XX年XX月59可行性研究报告编制单位及编制人员名单项目编制单位:XX工程咨询有限公司资格等级: 级证书编号:(发证机关:中华人民共和国住房和城乡建设部制)编制人员: XXX高级工程师XXX高级工程师XXX高级工程师XXXX有限公司二XX年XX月XX日广西XX国家信息安全产业园建设方案一、项目建设的背景2014年2月28日,中央网络安全和信息化领导小组宣告成立,在北京召开了第一次会议。中共中央总书记、国家主席、中2、央军委主席习近平亲自担任组长,李克强、刘云山任副组长,再次体现了中国最高层全面深化改革、加强顶层设计的意志,显示出国家在保障信息网络安全、维护国家利益、推动信息化发展的决心。信息安全和信息化对一个国家很多领域都是牵一发而动全身的,要认清我们面临的形势和任务,充分认识做好工作的重要性和紧迫性,因势而谋,应势而动,顺势而为。网络安全和信息化是一体之两翼、驱动之双轮,必须统一谋划、统一部署、统一推进、统一实施。做好信息安全和信息化工作,要处理好安全和发展的关系,做到协调一致、齐头并进,以安全保发展、以发展促安全,努力建久安之势、成长治之业。习近平指出,做好网上舆论工作是一项长期任务,要创新改进网上宣3、传,运用网络传播规律,弘扬主旋律,激发正能量,大力培育和践行社会主义核心价值观,把握好网上舆论引导的时、度、效,使网络空间清朗起来。网络信息是跨国界流动的,信息流引领技术流、资金流、人才流,信息资源日益成为重要生产要素和社会财富,信息掌握的多寡成为国家软实力和竞争力的重要标志。信息技术和产业发展程度决定着信息化发展水平,要加强核心技术自主创新和基础设施建设,提升信息采集、处理、传播、利用、安全能力,更好惠及民生。当今世界,信息技术革命日新月异,对国际政治、经济、文化、社会、军事等领域发展产生了深刻影响。信息化和经济全球化相互促进,互联网已经融入社会生活方方面面,深刻改变了人们的生产和生活方式。4、我国正处在这个大潮之中,受到的影响越来越深。我国互联网和信息化工作取得了显著发展成就,网络走入千家万户,网民数量世界第一,我国已成为网络大国。同时也要看到,我们在自主创新方面还相对落后,区域和城乡差异比较明显,特别是人均带宽与国际先进水平差距较大,国内互联网发展瓶颈仍然较为突出。随着信息技术在经济发展、国防建设和社会生活领域的广泛应用,信息产业的基础作用和战略价值日显突出,所面临的威胁也更加严峻。黑客侵扰、病毒木马感染、失泄密事件频发等情况,我国信息安全面临着严峻挑战,信息安全已成为亟待解决、影响国家大局和长远利益的重大现实问题。为此,国家科技部先后采取了一系列措施,率先成立了国家信息安全工程5、技术研究中心,并按照区域布局原则在国内各大区域创建信息安全产业基地,提出信息安全产业概念。 2 0 0 0年7月, 在成都建立了国家信息安全成果产业化(西部)基地;2001年 10月,在上海浦东张江建立了国家信息安全成果产业化(东部)基地。信息安全产业作为全球性新兴产业,具有战略性、创新型的特点,政治、社会效益巨大,市场前景广阔,经济效益丰厚,从某种角度讲直接影响国家安全和社会的和谐稳定,信息安全保障能力是综合国力、经济竞争实力和生存能力的重要组成部分,是世界各国都在奋力攀登的制高点。冷战时期国家争夺的制高点是核武器,当今时代的制高点是网络与信息安全。在美国,具有自主知识产权的 IT企业产品超6、过了百分之九十;而在我国具有自主知识产权的IT企业产品还不足百 分之一。在信息安全技术和产品的开发、研究及应用方面,我国与发达国家相比还有很大差距。目前,我国电子信息市场上到处可见国外品牌,真正的国内品牌还没有完全掌握市场主动权,尤其是国产信息安全产品更是凤毛麟角,信息安全技术人才供不应求。加速发展我国信息安全产业、培养信息安全技术人才是当务之急、大势所趋。近年来,根据国内外信息安全形势的发展和需求,国家对信息安全产业区域布局进行了调整。2010 年1月7日,中部地区首个信息安全专业性基地武汉中部信息安全产业基地在武汉白沙洲都市工业园奠基。武汉成为继上海、成都后全国又一个拥有信息安全专业性基地7、的城市。2010年6月,在天津市科委和国家信息安全工程技术研究中心联合支持下,天津西青建立了环渤海面向北方地区的信息安全产业基地。2011年4月,在陕西省信息安全主管部门和国家信息安全工程技术研究中心联合支持下,面向国家西北地区的信息安全产业园成功落户西安产灞生态区。2012年10月,在广西举办的第九届中国东盟博览会上,中国与东南亚国家联盟(东盟)6日在印尼巴厘岛签署了关于信息通信技术合作的谅解备忘录。备忘录涵盖人力资源发展、技术开发、信息通信技术应用的开发、电子东盟项目的实施、有关信息通信技术的信息交流、兼容性以及每年一度的中国东盟信息通信技术研讨会等方面。科技部国家遥感中心与中国-东盟技术8、转移中心于2013年9月3-8日,在中国广西壮族自治区南宁市共同举办了第一届中国-东盟空间信息技术应用培训班,为东盟提供遥感、地理信息系统、北斗卫星导航应用等方面的技术培训,积极探索中国-东盟空间信息技术合作新方向、新领域,以科技创新务实合作为促进东盟一体化经济发展做出贡献。随着信息安全产业布局的细化以及广西和XX经济区的深入开放开发的迫切需要,在国家信息安全工程技术研究中心认真调研的基础上,认为在广西建立国家级信息安全产业基地即广西国家信息安全产业园条件业已成熟。利用广西独特的金融优势、信息优势、产业优势和人才资源优势,建设广西国家信息安全产业园,通过加强产、学、研的有机结合,研发具有自主知9、识产权的信息安全产品,增强我国信息安全产业的自主研发能力和自主生产能力,加快我国信息安全产业的技术创新、更新换代,提升我国信息全产业的国际地位、国际参与能力和国际竞争能力。尤其是2014年7月8日广西壮族自治区人民政府和自治区工信委联合下发了广西壮族自治区人民政府办公厅关于印发广西推进北斗导航产业发展工作方案的通知,对于北斗项目及其产品在广西的落地非常重要。二、项目建设的必要性(一)有利于促进广西及XX经济区的深入开放开发信息安全产业的发展纵观全球信息安全市场,均被美国、欧洲发达国家掌控,而中国信息安全市场既不是完全封闭的市场,也不是一个完全开放的市场,是一个政策和市场规则共同发挥作用的特殊的10、市场环境。目前,国内专门从事信息安全领域的企业不多,而且企业的产品较低,其中有自主研发能力的 30%左右;国内信息安全企业核心技术不够,能够支撑信息安全产业的企业寥寥无几。最大的信息安全企业规模仅仅为5亿元左右,根本无法满足我国信息化快速发展的市场需求。 信息产业是国民经济的基础性、战略性和先导性的产业,中国将大力发展新一代移动通信技术和信息技术等战略性新兴产业,在信息通讯领域重点发展新一代移动通信技术、物联网、云计算等,推进信息化和工业化深度融合。发展信息技术的最终目的是为了应用,希望中国与东盟各国在信息技术领域进一步的加深合作,也希望各国的信息通讯企业和研究机构进一步加强合作,深入研究信息11、技术在电子商务、中小企业发展、防灾减灾,包括农村普遍服务方面的应用,着力促进信息化的推广和应用。中国和东盟加强新一代信息技术领域的交流与合作,在下一代移动互联网、宽带网络、物联网、云计算等领域进一步开展深入的合作,携手推进技术进步,努力提高本地区的通讯和信息服务水平,造福中国和包括XX国家在内的东盟各国的亿人民。在中国与东盟国家中,只有新加坡、越南有一定的软件和信息服务业基础,其他国家的软件和信息服务业还处于起步阶段,表明中国与东盟通信合作市场仍然有较大空间。2013年底,中国与东盟签订了落实中国东盟面向共同发展的信息通信领域伙伴关系北京宣言的行动计划,该规划包括基础设施建设、普遍服务、人才交12、流、网络和信息安全、贸易和投资促进、政府交流和对话等多项合作领域的合作内容及行动措施。 中国与东盟地区各国加强信息通信合作符合各国的利益。双方应加强基础设施建设,构建广泛联通、无处不在的中国东盟区域性信息交流网络,建立和完善中国东盟信息通信交流合作机制,建立网络与信息安全保障体系。通过广西XX国家信息安全产业园的辐射推动,可以在以下五个方面加强合作,并创造效益:一是加强基础设施建设,构建广泛连通的一个区域性信息交流网络。加强中国与东盟各国在信息交流和固定、移动、卫星等各种通信网及互联网等信息通信基础设施建设方面的合作,可以为中国与东盟各国之间的信息交流与服务提供重要的便利条件。 二是高起点建设13、中国与东盟之间的信息高速公路。在已有的网络基础如中国东南亚光缆、大湄公河次区域信息高速公路的基础上,根据全球信息网络发展态势,利用世界上先进的网络技术,高起点建设中国与东盟的信息高速公路。 三是大力开发建设各种重要信息资源。信息资源是区域信息通信合作的核心内容,信息资源的开发利用是信息通信合作的出发点和归宿。要健全和完善信息资源开发利用政策,建立健全各种信息市场及信息市场机制,加强国内、国外,政府、企业、社会、个人等的信息交流合作机制的假设,促进区域内各种信息资源的广泛集聚。 四是建立和完善中国与东盟信息通信交流合作机制。要遵循和利用中国东盟合作框架下已签署的协议或机制,举办信息通信合作论坛,14、就信息产业合作、区域性信息技术标准化制定等重要问题展开讨论,形成对中国与东盟信息交流与合作具有建设性的意见和建议。成立中国与东盟信息通信合作工作小组,为开展信息通信合作提供决策咨询及项目论证等。建立企业合作机制和社会合作机制,包括信息技术联盟或信息产业联盟等。 五是建立网络与信息安全保障体系。信息网络涉及国家的政府、军事、文教等诸多领域,其重要性正随着全球信息化步伐的加快变得越来越重要。开展中国与东盟区域信息通信合作,必须从战略的高度重视信息安全问题,切实加强区域性信息安全保障体系建设。 广西XX曾是全国最早研究信息安全技术的地区之一,但是,由于产业聚集度不高等原因使得产业发展基本处于单打独斗15、状态,产业规模一直处于低位状态。据CNNIC数据统计,随着宽带接入用户的增加,我国互联网网民也在与日俱 增,网民总数已达到了 3.6亿。目前,全国已有 .的行政村和98的20户99.8以上自然村通电话,96的乡镇通宽带,91的行政村能上网。 另据中新社电,27日下午,C NNIC联合北京华瑞网标信息技术有限公司发布2009 年中国移动互联网与用户调查报告截至2009 年8月底,报告显示,中国手机3G及4G上网用户已达到6.5亿,呈现出稳定增长的趋势。根据第26次中国互联网络发展状况统计报告统计显示,截至2014年10月,我国手机网民数已达 2 .77亿,较2013年底增长率为22%,较传统互联16、网网民增 幅更大。马云曾直言,中国移动互联网用户数量在未来5年将增长 超过1倍以上,达到8亿左右。 近年来,随着“数字广西”、“智慧广西”推进,省内企业加大了信息基础设施建设,但是普遍存在“重硬件轻软件、重应用轻安全”的现象,很多企业在满足网络通信要求后,很少关注信息安全的防护需求,这对信息产业造成很大的安全隐患,进而严重制约着广西信息产业的发展。经济全球化、区域经济一体化和信息全球化的背景下,增强中国与东盟国家信息通信的交流合作,是中国东盟自由贸易区建设的内在需要,也是顺应世界发展潮流的明智选择。中国与东盟信息通信合作发展前景广阔,各国需建立完善的合作机制,进一步加快区域信息化建设步伐,提升17、本地区信息通信发展整体水平,进而促进各国经济社会全面发展。 随着广西XX国家信息安全产业园的建立,广西XX有望在较短时间内彻底改变信息安全产业现状,打造广西以致华南最大的信息安全研发中心、测评与服务中心、信息安全创业孵化中心和信息安全产业化中心之一。因此,加快广西XX国家信息安全产业园的规划建设,既可以推进具有自主知识产权的信息安全成果的转化,构建和完善自主的信息安全系统,将信息安全完全掌握在自己的手中,也有利于摆脱我国信息安全产业受制、受控、受限于人的被动局面,有利于提高我国信息安全的生产规模和市场竞争力,有利于提高我国信息安全的战略地位和国际影响力。(二)有利于提高我国信息安全的自主创新能18、力 国家科技部部长万钢在2014年广西南宁开幕的第五届中国东盟电信周时作此表示:中国和东盟国家在加快信息通信发展、提高信息化水平、改造提升传统产业、加速工业化进程等方面有着很好的合作前景,中国和东盟加强信息通信领域的合作符合双方共同利益。 他还对巩固中国和东盟各国面向共同发展的信息通信领域合作伙伴关系提出了条建议:一是继续加强双方政府、企业及研究机构之间的交流,促进务实合作;二是加强网络与信息安全合作;三是深入开展普遍服务和农村通信合作,逐步缩小“数字鸿沟”;四是积极开展无线电频谱管理方面的合作与交流。中国东盟电信周的服务宗旨为:构筑信息区域交流平台,深化中国东盟以及XX国家信息通信领域的合作19、,旨在通过中国和东盟各国政府信息通信主管部门和产业界代表的广泛深入交流,进一步深化双方在信息通信基础设施建设、网络与信息安全、无线电频率管理等多方面的合作。当前,创建广西XX信息化的先进发展方式,必须借助先进的信息产业技术,加快转变经济发展方式,赢得发展先机和主动权,最根本的是要靠科技的力量,最关键的是要大幅提高自主创新能力。信息安全产业是高科技创新型产业,由于其技术的高度敏感性、复杂性以及产品的特殊性,在IT产业中,信息安全领域是唯一而且必须基于自主技术、必须 拥有自主产权的技术领域,这是保障国家信息安全所必须的。但是我国目前自主技术、关键技术或者产品基本来自国外,涉及信息安全的关键性、基础20、性技术和产品,比如安全操作系统、安全数据库、安全标准和协议、高性能密码标准和密码算法芯片等还需要依赖进口,有的与国外差距极大,技术创新不够,信息安全管理产品水平和质量不高,尤其是以集中配置、集中管理、状态报告和策略互动为主要任务的安全管理平台产品的研究与开发还很落后。因此,通过广西XX国家信息安全产业园的建设,通过加强产、学、研的有机结合,加快信息安全产业自主知识产权技术的研发,将有利于提升我国信息安全产业的自主创新能力。(三)有利于提高我国信息安全的防护水平和保障能力信息化时代对信息安全的要求越来越高,信息安全与政治安全、经济安全、文化安全并列为国家安全的四大范畴之一,在这样的形势下,信息安21、全的发展空间将进一步扩大。据有关资料显示:我国移动安全正面临着越来越严重的威胁。2014年我国手机病毒超过前五年病毒数量总和。截至2014年10月底,总计发现2023种手机病 毒,预计到年底病毒将超过2500种,超过前年病毒数量总和。手机现状如此, 那么其他方面如何呢?据有关机构做的网民对互联网信任度调查显示,半年内有 1.95 11亿网民上网时遇到过病毒和木马的攻击,.亿网民遇到过账号或密码被盗。网络安全隐患使网民对互联网的信任度下降,仅有 29.2%的网民认为网上交易是 安全的,网络钓鱼、病毒等网络安全隐患的存在,制约了电子商务、网络支付等交易类应用的发展。分析人士指出,随着我国互联网基础22、建设的日趋完善,用户网龄的逐渐增长,网络技术的创新发展,网络应用已经从生活娱乐逐步向社会经济领域渗透,网民对网络信任和安全的要求也日渐提高。在可用的基础之上,构建可信的网络环境是未来的必然趋势。因此,充分发挥国家信息安全工程技术研究中心和广西的两个积极性,统筹资源、整体规划、突出特色,加快广西国家信息安全产业园的建设,对提高我国信息安全的保障能力和防护水平具有积极作用。三、项目建设的可行性(一)项目建设的现实基础1.技术基础国家信息安全工程技术研究中心,该中心理事单位有总参三部、国家科技部、国家密码管理局、国家保密局、公安部、国家安全部、工信部等部委,是国内一流的专业从事信息安全工程技术研究与23、系统集成的研究机构,拥有众多院士以及一批具有产业化前景的领先技术,先后取得了商用密码产品生产定点单位和销售许可单位资质以及涉及国家秘密的计算机信息系统集成单位和工程建设监理单位资质,同时在商密、核密和普密等信息安全产品上也具有一定的产业化基础。另外,该中心还是全国信息安全标准化技术委员会的副主任委员单位及其下属的 WG3、WG4、WG7工作组的副组长单位。广西XX国家信息安全产业园将依托国家信息安全工程技术研究中心在技术及人才上的雄厚实力和龙头地位,充分利用国家给予的各种政策优惠,最大限度地发挥广西得天独厚的区位优势和人才资源优势,结合国家信息安全工程技术研究中心在密码领域的产业化应用经验以及24、深圳现有的信息安全产业基础,建设成具有较强的科技集聚功能和产业辐射功能,高水平的国际性信息安全技术研发及成果转化基地,真正成为带动广西信息安全产业化和促进XX经济区的深入开放开发信息安全产业飞速发展的引擎。总而言之,建设广西国家信息安全产业园的内部需求和外部条件都已经具备,势在必行。2.产业基础第一,国家信息安全工程技术研究中心在商密、核密和普密等信息安全产品上具有较好的产业化应用基础。截至目前,国家信息安全工程技术研究中心的多种产品和技术在电子政务、电子商务、信息安全工程建设中进行了推广,获得了很好的经济效益。其中,以数字证书认证系统SRQ14、密钥管理系统SJY63为主的商用密码产品在“国25、家电 子政务试点示范工程”、“广西数字证书认证中心”、“国家税务总局金税三期工程”、“北京劳动和社会保障局信息安全基础设施”、“颐信数字证书认证中心”等多项电子政务、电子商务工程中得到了具体应用;以密码服务阵列、服务器综合密码服务系统为主的核心密码产品和普通密码产品在中央办公厅电子党务、国务院办公厅电子政务、上海世博会、广西党政内网信息安全保障体系中也得到成功应用,取得了较好的社会效益和经济效益。第二,广西具有一定的信息安全产业基础近年来,广西坚定不移地推进国民经济和社会信息化建设,优先发展软件产业、大力发展电子信息产品制造业与信息服务业,全力打造“数字广西XX”,信息产业已经成为广西XX经济26、的先导产业、基础产业和支柱产业之一。广西产业发展呈现出以下特点:一是高技术产业发展速度持强上升。近年来,广西高新技术产业一直保持年均20以上的发展速度。高新技术产业 的快速增长成为广西经济越式发展的重要动力。广西已经成为全国高新技术产业发展的重要基地。二是民营科技企业异军突起。呈现出向高新技术领域集中、向规模化方向发展的趋势。全国电子信息百强广西26席,近年来广西涌现出一大批在业内具有举足轻重地位的龙头企业,再以华为技术有限公司、南宁市中兴通讯股份有限公司、腾讯科技(广西)有限公司、网易、金蝶软件(中国)有限公司、南宁创维数字技术股份有限公司、南宁华强、TCL、美的、长城计算机、惠州德赛、惠州27、华阳等等为 代表的电子信息、网络技术有限公司迅速成长,高技术产品市场有率迅速提高,已成为高技术产业发展的生力军。(二)项目建设的技术保障1.技术保障国家信息安全工程技术研究中心强大的技术优势和龙头地位。目前,国家信息安全工程技术研究中心拥有国际性领先的信息化终密码算法技术,是国内唯一一家可以对企业的加密信息安全建立系统化、全方位、立体式解决方案的权威机构。国家信息安全工程技术研究中心在密码应用技术、系统集成技术、攻击性检测技术等信息安全关键技术研究上处于国内领先水平,在工程建设、系统集成、工程监理、技术标准等方面,也具有雄厚的技术实力、完整的解决方案、规范的服务能力。国家信息安全工程技术研究中28、心自成立以来,完成国家科技攻关项目、国家863计划项目、上海市科技发展基金项目多项;建成了具有国内领先、国际先进水平的“系统安全性检测与评估”和“安全芯片攻击性检测与评估”2个检 测平台;完成了包括“2010年上海世界博览会信息系统和网络安全系统建设工程” 在内的国家级和地方级信息安全基础设施建设项目和总体方案设计项目多项;开展了“安全传输层通信协议STCP”和“简化在线证书状态查询协议SOCSP”两个 协议的研究;参与了信息安全领域标准与规范的研究和制定,完成了安全支撑平台技术框架等7项国家标准、证书认证系统密码及其相关安全技术规范等3项行业标准的制定。 2.专业人才保障国家信息安全工程技术29、研究中心拥有一批信息安全领域领军人才和知名专家。中心拥有魏正耀院士、周仲义院士、沈昌祥院士等众多技术水平高、工程化实践经验丰富的工程技术带头人以及大批的技术骨干和产品设计开发人员。四、项目的建设内容按照有利于资源的合理配置、有利于技术创新、有利于成果转化、有利于可持发展的原则,建立广西国家国家信息安全产业园,重点建设广西国家信息安全工程技术中心和广西XX信息安全产业化基地,以促进广西XX信息安全技术链、服务链及人才链的快速成长与良性衔接,促进信息安全产业的健康、快速、可持发展,强化广西科技服务能力,增强产业化基地企业集聚效应,形成以广西为核心辐射XX经济区的深入开放开发的示范性国家级信息安全工30、程技术中心和产业化基地。(一)广西XX国家信息安全工程技术中心1.1.中心中心定位广西XX国家信息安全工程技术中心的功能定位为:信息安全关键技术咨询与研发,信息安全等级保护测评,信息安全产品评测,信息安全工程建设和监理,信息安全资质认证,信息安全人才培养,信息安全产业化基地的规划等,通过构建完善的科技服务和创新体系,使中心成为国内一流的生产力促进中心。2.2.资资质获取广西XX国家信息安全工程技术中心将陆申请并获取以下资质:国家保密局批准的涉及国家秘密的计算机信息系统集成资质,国家密码管理局批准的商用密码产品生产资质和销售资质等。3.3.建设重建设重点广西XX国家信息安全工程技术中心重点建设“31、五个平台”,即技术研发平台、咨询服务平台、认证服务平台、评测服务平台和工程监理平台,依托服务平台为广大信息安全产品制造与软件企业提供公共服务。搭建信息安全技术研发平台,为企业自主创新提供技术支撑。在广西科技厅的指导下,将充分利用广西大学、广西科技大学等自治区内外高校和科研机构,开展信息安全关键技术的研究。重点围绕防火墙、检测工具、网络认证、病毒软件及硬件、安全存储产品、安全数据库、数据加密软件产品、安全审计产品、安全取证产品、无线安全产品、信息隐藏、安全漏洞扫描、安全风险评估等领域开展研发工作。承担广西XX信息安全重点工程项目建设,联合广西信息安全企事业单位,在广西XX建设适合中国国情的信息安32、全示范工程项目,接受广西有关部门和企业、科研院及高校委托的信息安全工程技术和体系结构研究、设计和试验任务,为用户提供信息安全系统解决方案。承担广西信息安全重大科技攻关项目,接受委托开展信息安全科研、设计和试验等项目。(2)咨询服务平台 基于行业标准、行业特点,围绕“中心和基地”内企业的实际需求,重点提供信息安全产业发展发展战略、支持政策、知识产权保护、病毒及黑客攻击防御与修复方法、安全补丁管理及病毒警报、国家及广西科技计划项目的申报、高新技术企业或软件企业认定、相关产品认定和登记等咨询服务。帮助企业解决发展过程中遇到的资金等困难,让企业最大程度的享受政府的支持;保护企业的知识产权、商标、竞争优33、势;维护企业的声誉、品牌和客户信任,减少可能潜在的风险隐患;在信息系统受到侵袭时,确保业务持开展并将损失降到最低程度。(3)认认证服务平台 依据国家信息安全管理的法律法规、认证认可条例及实施规则、国家标准 GB/T 18336 2001信息技术安全技术信息技术安全性评估准则,以及中国国家信息安全测评认证管理委员会认可的安全技术要求、规范和测评要求等,在信息安全领域开展安全系统和产品认证工作,对提供信息安全服务的机构、人员进行资质认证,并进行信息安全认证研究。重点开展防火墙、入侵检测系统、网络安全扫描器、PKIC/A产品、网上证券交易软件、安全电子邮件软件、安全办公系 统软件、路由器、代理服务器34、等产品的认证;并对认证及与认证有关的检测、检查、评价人员进行认证标准、程序及相关要求的培训;对提供信息安全服务的机构、人员进行资质培训、注册等。(4)评测服务平台 依据有关信息技术安全标准和规范,开展等保测评、风险评估、产品测试、系统测试、网络测试、软件测试、性能测试、安全测试等。通过系统漏洞扫描事先发现并防范问题,避免严重安全事件发生风险;系统地建立安全测试方法,避免非法用户提交的数据被执行、非法数据导致程序流程的改变而导致系统被破坏、数据丢失、机密被盗等直接或间接的损失;实现对信息系统的安全脆弱性分析,并且对程序代码进行穿透性测试,识别并防止恶意代码,防范给系统应用带来安全风险;建立安全管35、理体系和安全测试管理系统,实现安全测试的信息化管理。技术方面,依据信息系统安全等级保护评测准则,以及涉密信息系统安全保密测评要求,建立针对物理安全、网络安全、主机系统安全、应用安全、数据安全方面的信息安全测试服务平台。重点建立信息安全等级测试与评估服务实验室,国家涉密信息系统测评实验室,开展信息安全测试相关服务。在内部管理方面,建立安全测试管理系统,实现安全测试的信息化管理,包含流转审批流程、业务数据处理等处理类型。通过划分为需求阶段、计划与准备阶段、测试实施阶段、测试总结阶段、收尾阶段5个业务阶段,对申报受理、初 审、合同、缴费、任务分派、制定计划、实施测试、问题处理、报告出具、核审、项目归36、档等内容实现安全测试业务的全程管理。(5)工程监理平台 广泛开展技术交流与合作,为广西的企业和行业提供信息安全工程监理、安全性能检测和技术支持服务。(二)广西XX信息安全产业化基地 1基地定位全面把握广西高科技产业新布局和华南洲开发开放的重大历史机遇,充分利用国际国内两个市场两种资源,将“基地”建设成为高水准、高效益的信息安全研发和产业化基地、高附加值的信息安全出口基地、特色的信息安全/信息服务基地、国际化的信息安全创业基地,实现“基地”的越式发展。2 .主要任务以广西XX国家信息安全工程技术中心自主研发具有自有知识产权或者引进消化吸收国内外高新技术紧密合作的项目为主体,打造一个以广西国家信息37、安全工程技术中心为核心的、节能环保高效的具备国内一流和世界领先水平的“国家信息安全新兴技术示范园”,以类似于硅谷的创新机制、优惠的人才和产业政策吸引一流的国际化的人才来广西创新创业,对整个园区的高水平、高起点和长期可持发展提供龙头引领效应和示范作用。同时,按照“政策扶持、产业推进、专业服务、扶强孵小”的原则,落实和制定扶持信息安全产业发展的相关政策措施。建设信息安全产业孵化器,设立广西XX国家信息安全产业基金,招商引资,吸引国内外知名信息安全企业入区发展,将基地打造成为国内最大的信息安全产业化示范基地之一。(1 )建设信息安全产业孵化器 构建完善的支持服务体系,创新服务机制和方式,在完善孵化空38、间、技术支撑等硬件条件和技术中介、投融资、咨询服务、创业文化等软环境方面不断提高服务能力和服务质量,努力满足信息安全创业者的服务要求,提高孵化的成功率,为“基地”输送一批批具有成长性和市场竞争力的信息安全企业,使之成为高信息安全技术孵育平台。规划孵化器具备高速宽带数据通信网络设施,并建设包括多功能报告厅、交易厅、展示厅、会议室、洽谈室、配餐中心、商务中心等完善的公共基础设施,供进入孵化器的信息安全企业共享。孵化器将配合政府部门完成对入园企业完善的社会化服务,内容包括:(a)技术咨询服务为在孵企业在技术研发方向、路线的正确性和前沿性上提供帮助和技术咨询服务。 (b )代理服务建立代理服务体系,在39、尊重进驻信息安全企业自主选择的前提下,代理在孵企业无暇顾及的关于公司经营的政策、法律、财务、金融、资本运作、公司运行机制设计和市场推广等方面的事项。 (c )投融资及资本经营服务帮助在孵企业申请科技三项费用、科技贷款、科技成果推广基金、技术改造基金和中小企业发展基金;为在孵企业提供资本经营服务,包括公司运行机制的设计和财务核算体系的建立、股份制改造与股权重组、上市策划、股票的发行等。(d)社会专业化服务将定期组织各类社会中介服务机构集中对孵化器内企业提供专业服务。主要包括:银行提供负债性融资服务;风险投资者提供股权性融资服务;券商提供资本经营服务包括资产证券化服务;律师事务所提供法律事项服务;40、会计师事务所提供财务服务;商业策划公司提供公司形象、产品营销策划服务等(2)设立广西XX国家信息安全产业基金 在可能的情况下成立广西XX国家信息安全产业基金股份有限公司,管理规模达 2亿元的信息安全产业基金,负责广西XX信息安全产业领域内私募股权投资、产业投资等各种相关投资业务的管理,并根据发展不断拓展其它类别资产管理业务。基金公司主要从事信息安全产业领域内上市公司和非上市公司的兼并、收购以及风险投资、创业投资、PRE-IPO私募股权投资等业务;同时,向信息安全企业提 供各种金融咨询服务,包括并购咨询、重建和重组咨询以及基金创设募集等服务,并提供其他各类非贷款类融资业务及相关咨询服务。(3)成41、立广西XX国家信息安全工程技术学院 前期,可以考虑在广西首府南宁五象新区大学城或者东盟产业园基地成立广西XX国家信息安全工程技术学院,从事以普通全日制(学制为三年)专科教育为主,合作联合办学、职业培训、国家认可专科段高等教育自学培训以及职业技能鉴定评等多种方式为辅的信息安全领域高等职业技术教育。学院通过引进国际职业技术教育的先进经验和成果,结合我国实际,注重理论与实际相结合,培养我国急需的信息安全领域各类应用型技术人才;培养具有高尚职业道德和熟练职业技能的新型劳动者;培养达到世界发达国家标准的高级信息安全技术工程一线人才。通过五年时间的建设,学院将成为国内在信息安全教育和培训领域拥有很强实力和42、影响力的大型信息安全高等职业教育机构。信息安全工程技术学院,将面向政府、企业、金融机构或个人的安全需求建立多层次的信息安全培训服务体系,重点开展安全意识培训、安全技术培训、安全管理培训和资质认证培训,以及适应信息安全产业化发展需要的高级工程技术人才和高级管理人才的培训。 (4)招商引资,吸引国内外知名信息安全企业入区发展 产业基地将为企业提供符合国际标准的产业化设施,提供政府公共关系、基地和企业对外宣传、市场推广、合作交流等基础服务,组织或参加产品推荐会、展览会、研讨会及论坛等大型活动,宣传基地及基地企业,降低企业单独举办活动的宣传成本;引导企业建立技术创新,市场创新和管理创新体制,抓住标准制43、定和质量保证两个环节,加速科研生产一体化进程,增强企业的产品开发、经营运行、资本运作与市场开拓能力,形成一批信息安全骨干企业和高安全等级的名牌信息安全系统及产品。(5)信息安全产业化示范基地,将基地打造成为国内最大的产业化示范基地重点发展:信息安全产品制造业和信息安全服务业。(a )信息安全产品制造业。重点围绕电信、银行、电子政务、电子商务等应用领域,加快信息安全软件和硬件产品制造业的发展,主要有:固定与移动加密电话、涉密网络、数字防伪、防病毒软件、3G加密、病毒检测与预警、可信计算 等产品。(b )信息安全服务业。坚持服务产品化的理念,大力发展数据服务,呼叫服务,以及信息安全咨询、安全评测等44、其他信息安全服务,加快构建完善的信息安全服务产业链(见图)2、信息安全服务产业链提供以下服务。图2 信息安全服务产业链数据服务构建国际一流标准的网络数据中心,面向政府及企业,重点提供大规模、高质量、安全可靠的内容分发、容灾备份、系统安全、统计分析、机笼式托放、机柜租用、域名注册、虚拟主机等服务。内容分发:将数据中心用户所提供的内容推送到CHINANET骨干网节点的流量 服务器内,并结合广域网的负载均衡技术使各地的用户首先访问离自身最近的流量服务器,使用户的请求得到最快的响应。容灾备份:将用户数据存储在不同地域的数据中心内,以介质容灾、远程备份容灾、数据容灾和应用容灾为主要服务方式,为用户信息系45、统灾难恢复提供高效的服务。当其中一地发生不可预测的灾难时,可以迅速恢复用户数据和功能,提高用户系统的容灾性和安全性。系统安全:重点包括两类服务:一类是硬件和软件防火墙,另一类是提供安全咨询、定期安全扫描和入侵检测等服务。统计分析:包括流量分析等。用户可通过租用数据中心的网站流量统计系统,来对自己网站做实时监测,向第三方提供流量统计报表。 VPN-VPDN 增值服务:为数据中心用户提供安全信息传输,远程维护、管理主机内容等服务。网络监控:提供724小时超连监控,定时扫描网络上的客户服务器,以判 断指定服务口是否可以访问。当指定口服务不能访问时,监控报警系统会自动根据预定参数以及故障级别通知技术人46、员和客户。机笼式托放:根据用户需要,以租用的形式提供封闭或半封闭的空间放置自备的网络设备和服务器等。在网络出口方面可共用数据中心的高速出口,也可以自备专线出口;设立VIP机房,为VIP机房租用客户提供最高级别的网络监控和 客户服务;VIP机房的面积可以根据用户的需求,以单元为基础进行扩建。 机柜租用:为用户提供整个或数个机柜存放服务器的租用,并且提供数据中心的网络资源以及其他配套设施。机位租用:提供标准机位和非标准机位出租,机位尺寸可提供1U到42U,并 可根据用户设备灵活调整。域名注册:提供.org中英文域名、.com 英文域名、.com中文域名、英文域名、.cn中 文域名、.cn 域名和.47、BIZ英文域名等的注册。 虚拟主机:提供快速、稳定、高品质的虚拟主机服务,并定期对主机进行网络流量分析、安全漏洞扫描、系统状态监测、系统性能检测等服务。同时,根据企业需要提供数据备份、WEB页面统计分析的服务。 企业邮箱:提供虚拟邮件服务系统,支持pop3、imap协议,可定制邮箱个数 及容量。通过专用域名解析服务器对托管主机的域名解析,并负责替用户申请国内、国外域名注册、域名转移的工作。 .呼叫服务采用多媒体技术,构建大型的、高并发处理能力的多媒体呼叫中心系统。呼叫中心除以传统电话、传真等传统方式服务外,还支持电子邮件、信函、因特网、手机短消息、网络电话等多种接入方式,同时提供相应的多媒体服48、务手段。呼叫中心重点开展托管服务,通过远程座席功能,将呼叫中心座席分租给位于不同地点的不同企业来使用。使托管企业不用购买任何软、硬件设备,就可以根据需要建立起呼叫中心,开展客户咨询、产品销售、市场营销、定制服务、电话营销等服务。 .其他信息安全服务信息安全咨询服务:以行业特点为核心,从技术、运维、管理、策略等方面开展具有针对性的安全技术与管理咨询服务。重点发展系统安全规划咨询、安全产品咨询、非安全产品的安全性能咨询、信息系统发生安全问题时的信息安全咨询等。安全测评服务:以提供快速准确的评测与检验服务为目标,推动信息安全评测服务业的发展,重点发展系统调查、资产分析、威胁分析、脆弱性测试、安全功能49、测试、安全管理检查,体系结构分析、脆弱性分析、安全功能与措施分析、风险分析等。风险评估服务:以推动针对性强、自动化、模块化的风险评估工具的发展为主要方向,重点发展资产重要性评估、业务流评估、影响评估、综合风险评估、安全控制措施强度评估等。并推动安装安全补丁、安全风险测试、完整性备份、病毒防护、入侵检测、主机评估等安全加固服务业的发展。安全监管服务:推动信息安全监管服务业的发展,重点发展信息系统安全监控、电子政务专网实时监控、企业信息系统安全监控等领域,以及时了解掌握系统的安全状态及其面临的主要风险,为预警、应急响应和事件调查提供支撑。安全审计服务:大力发展随需而动的专业的多厂商、多系统、多用户50、大数据量的信息安全审计服务,加大扶持力度,培育若干信息安全审计服务标杆企业。应急响应服务:加快应急响应服务的发展,重点发展领域包括:故障诊断、入侵者取证、系统备份、病毒检测、后门检测、清除病毒或后门、隔离、系统恢复、调查与等。灾难及数据恢复服务:加快灾难及数据恢复服务的发展,重点面向应急、保、社保、交管、城管、水电暖等政务及公共服务信息系统中的容灾备份与灾难恢复提供服务。并积极为北京等地进行信息安全异地容灾备份,成为北京地区的容灾备份中心。信息安全外包:紧紧把握第三方安全服务外包的发展趋势,围绕企业当前需求,重点在电子邮件安全和内容过滤两个领域加大发展力度,其中电子邮件安全,包括加密、存档和51、内容检查等;内容过滤,包括防火墙管理和过滤恶意内容和不适当内容等。另外,围绕企业潜在需求,在主机安全管理、系统补丁更新、例行定期检修、日志审查、磁盘空间管理、数据双介质安全备份等领域也要加快发展。五、项目的建设思路(一)总体思路坚持“高标准规划、高层次定位、高水平建设、高质量运行”的原则,按照 “突出重点、强化创新、扩大辐射、打造优势”的发展思路,以组建广西国家信息安全工程技术中心为支撑,以建设广西国家信息安全产业化基地为载体,以辐射和带动产业发展为目标,将广西国家信息安全产业园建设成为国家级信息安全产业化基地的样板,建设成为我国的信息安全企业和人才聚集区、创新区,建设成为我国最大的信息安全产52、业化标志区之一。(二)基本原则1.1.政府政府引导,规划先行充分发挥国家信息安全工程技术研究中心和广西政府、南宁市政府对广西国家信息安全产业园建设与发展的引导作用,在服务平台、投资融资、税收、人才、政策等方面提供良好的发展环境。切实强化规划意识,高水平制定广西国家信息安全产业园建设与发展规划,并根据国内外信息安全产业发展趋势和广西发展基础与实际及相关产业动态,调整和丰富规划,以规划引领产业发展。2.2.突出重突出重点,渐进发展围绕信息安全产业、企业发展的实际需求,坚持立足国情和省情进行统筹规划。重点建设需求迫切、条件具备的公共服务平台,优先转化业务关联度高、满足市场急需的产业化项目,以点带面、53、有序推进。同时,重点支持直接涉及国家安全的、信息安全市场急需的、以密码技术为基础的信息安全产品;安全软件和芯片设计,逐步改造和替换引进的国外安全系统和设备;加强研究开发,发展面向支持各种应用的信息安全产品和信息安全系统,形成拥有自主知识产权的信息安全产品系列和产业体系。3.3.发发挥优势,聚集资源充分发挥国家信息安全工程技术研究中心在信息安全领域的知名度和影响力,实现国内外信息安全技术、产品、机构、企业、资金、人才等资源要素的聚集。同时,通过广西国家信息安全产业园的建设,发挥在关键项目环节上快速孵化、就地转化、对外磁化的“剧裂变”效应,积极吸引一大批高水平科技创新项目到广西研发或者转化;要充分54、把握中国东盟开发开放总体发展战略布局、国内外优质资源向广西XX聚集的重大历史机遇,加大对优质资源的吸引和开发力度。 4.4.整合优整合优化,集成共享广西XX国家信息安全产业园的建设与发展,应该充分整合和利用广西现有相关平台,充分发挥技术资源避免重复建设。同时,创新机制,一是实现与国家信息安全资源的共享,充分利用国家信息安全工程技术研究中心的特有资源,全力推动国家相关部门和广西XX的信息安全产业更紧密合作;二是实现与其它省市信息安全资源的共享,加强与北京、上海、武汉、成都、天津、西安等信息安全中心及基地建立长效共享机制,提高信息安全资源利用效率;三是实现本地信息安全资源的共享,组合成大规模的信息55、安全产业集群,形成巨大的信息安全产业链,推进广西信息安全产业走向国际化。三)发展目标1.1.总体目标国家及广西十三五规划期间研发和转化一大批国内外高信息安全技术应用成果,孵育一批具有创新活力的中小企业群体,培育一大批具有竞争优势的信息安全产品,引进一大批国内外信息安全产业、知名科研院所、企业技术中心、高创新人才和规模型企业,培养一大批科研性信息安全人才、高级管理人才和高技能人才,带动广西XX乃至中国东盟信息安全产业的升级和成长壮大。2.2.具体选择地点及开发目标具体选择地点初步建议在广西崇左市所辖的扶绥县境内或广西首府南宁五合大学城区域(2)基础建设开发目标:广西XX国家信息安全产业园,地约256、00公顷,其中建设面积约200万平方米。包括四大功能区:中心区、产业区、教育培训区和配套区。 其中中心区地面积100亩,建设面积5万平方米,重点建设广西国家信息安全 工程技术中心、高级人才服务中心、行政办公楼等;产业区地面积1200亩,建 设面积100万平方米,重点建设产业孵化器(10万平方米)、企业办公楼(40万平方米)和厂房(50万平方米);教育培训区(广西国家信息安全工程技术学院)地面积400亩,20万平方米;配套区地面积1200亩,建设面积约200万平 方米。总体绿化率高于 60%。(1)广西XX国家信息安全工程技术中心 信息安全工程技术中心位于产业园中心区,地面积100亩,建设面积557、万 平方米。重点建设:标志性信息安全大楼(5万平方米),主要提供给来园区指导工作和来园区进行业务活动的专家、信息安全官员办公及开展各项科研讲座、开会之用;信息安全工程技术中心(1万平方米),主要提供给园区科技单位做研发办公场所;高级人才服务中心(1万平方米),主要提供给高级人才和专门人才做科研工作场所及为其提供有关服务的设施;行政办公楼(1万平方米), 主要供给园区行政机构做办公场所;配套酒店(2万平方米)。 (2)广西XX国家信息安全产业化基地 信息安全产业化基地地产业区地面积1200亩,建设面积约100万平方米。 重点建设:企业办公楼(10万平方米),主要提供给园区企业做办公场所;产业 孵58、化器(40 万平方米),主要用于组织和搭建现代企业加速器创新网络;厂房(50万平方米),主要做进入园区的企业生产场地。产业目标:到2020年累计实现产值500亿元。 企业目标:到2020年共引进和培育各类信息安全企业200家,产值过亿元的 信息安全旗舰企业达到40家,通过ISO9003质量认证与CMM评估的企业达到100家。人才目标:到2020年,信息安全从业人员达到万人,累计培训信息安全人才10万人次。 产品目标:到2020年,争取100项拥有自主知识产权的信息安全产品达到国 内领先水平,并有能力参与国际竞争。具有自主知识产权产品的比例达到 60%。创新目标:到2020年,信息安全技术研发经59、费总收入的比例达到 7%以上, 年均开发拥有自主知识产权的信息安全技术30 50项。(四)实施步骤“中心和基地”总体规划期限为20162020年,分两期实施: 起步阶段(20152018年)。重点分为筹备期和发展期。筹备期的进度安排如下: 2015年5月前广西XX信息安全园筹备方及当地政府有关方面与国家信安工程中心签定合作协议。2015年6月组建广西国家信息安全产业园建设开发有限公司,完成广西国年月家信息安全产业园土地征用规划。 2015年7月广西国家信息安全产业园用地规划设计。 2015年8月送广西当地发改、规划及建设部门评审备案、立项以及通过总规。2015年10月前,获得广西当地国土及建设60、部门的用地批复。2016年1月开工建设。2016年底建成并投入一期使用。第一期建设开发的主要任务包括以下五项:广西XX国家信息安全工程技术中心、广西XX国家信息安全产业化基地(一)启动广西XX国家信息安全工程技术中心、广西XX国家信息安全产业化基地的建设完成土建工程及25万平方米功能区建设,建设中心区5万平方米,产业区 10 万平方米,配套区10万平方米,实现产值50亿,引进和培育信息安全企业50家,从业人员达到6000人,培育20项国内领先的具有自主知识产权的产品,信 息安全技术研发经费总收入的比例达到 7%以上。(二)启动广西XX国家信息安全工程技术学院的建设完成学院土建工程及第一期10万61、平方米校区建设,建设教学及行政区6万平方米,建设学生、教师及专家公寓区. 2万平方米,建设生活配套服务区. 5万平方米。在原有的学历教育基础上,利用国家信息安全工程技术中心的培训资质,并争取获得人力资源与社会保障部、工业与信息化部的资质认证,广泛开展信息安全人才培训,为信息安全企业发展以及银行、保险等行业提供充备的信息安全人力资源。人才培训万人次。学院预计2017年7月份开始招生。 (三)实施五项重点产业化项目重点实施固定与移动加密电话系统产业化、涉密网系统规划与集成技术产业化、数字防伪产品集成产业化、商用密码研发及产业化、防病毒关键技术研发及产业化等项目。固定与移动加密电话系统产业化项目加快62、推动固定与移动加密电话系统产业化项目的实施,抢加密电话领域市场先机。项目预计2016年内开始实施。 涉密网系统规划与集成技术产业化项目加快推动涉密网系统规划与集成技术产业化项目的实施,以副部级以上党委办公业务网络建设为切入点,逐步向其他领域扩展。项目预计2016年内开始实施。 数字防伪产品集成产业化项目。依托国内知名防伪公司和国家信息安全工程技术研究中心,推动数字防伪产品集成产业化项目的实施,并以外交部、国家质监局的应用为切入点,加速向其他领域的应用和扩展。项目预计2016年内开始实 施。商用密码研发及产业化项目依托国家信息安全工程技术研究中心,推动商用密码研发及产业化项目的实施,快速形成商用63、密码领域的发展优势。项目预计2012年内开始实施。 发展阶段(20162018年)。这一阶段的重点任务包括以下二方面:(a)进一步完善广西国家信息安全工程技术中心和广西信息安全产业化基地的建设,“中心”内各平台能够面向政府和企业提供完善的服务。完成46万平方米功能区建设,实现产值150亿,引进和培育信息安全企业100家,从业人员达到5万人,培育80信息安全技术研发15 项国内领先的具有自主知识产权的产品,经费总收入的比例达到 7%以上。(b)继完善广西国家信息安全工程技术学院的建设,扩大广西国家信息安全技术学院的人才教育和培养规模。完成学院第二期20万平方米校区建设,建设 教学及行政区10万平64、方米,建设学生、教师及专家公寓区5万平方米,建设生活 配套服务区5万平方米。人才培训达到8万人次。 (c)实施一批关键技术的研发和产业化项目。这一阶段重点实施加密移动终关键技术研究及产业化,面向位置攻击的沙堡(SandBox)技术、网络欺骗、取证 和源路由跟技术、面向内容的协议分析和双栈路由分配技术、基于信号的策略引擎技术和主机标识技术等网络安全关键技术研发及产业化等项目。(四)中国第二代卫星导航应用系统产业区充分利用中国北斗卫星第二代导航系统建设完成的有利时机,以中国航天子技术研究院为上级主管单位,我公司作为促进会发起人单位,与主管单位共同成立导航产业促进会,设立航天产业基金会,然后在吸收国65、家相关部门和国企进入,并以促进会副理事长名义单位,在行业中安排自有项目和有关产品以及共享航天导航资源,进入中国第二代卫星导航应用系统。与中国航天集团合作研发、生产北斗卫星产品项目。(五)广西XX物联网产业园区继计算机、互联网与移动通信网之后的又一次信息产业浪潮物联网,已经在全球掀起了巨大的产业风暴,他所催生的电信、信息存储处理、IT解决方案等市场潜力惊人。美国研究机构 Forrester预测,物联网所带来的产业价值要比互联网大 30倍。物联网将会形成下一个万亿元级别的通信业务。以此所引发的又一次信息产业的革命,迎面袭来的强旋风,将为所有与物联网相关联的产业带来崭新的视野和无限的发展空间。通过引66、进世界最顶尖的芯片设计团队和最先进的芯片技术,培育、拓展以微电子技术为核心的国内外市场,建立覆盖国际地区所有顾客的服务体系,向国际市场提供最满意的品牌产品和服务,成为区域市场最满意的供应商、行业领先者。抢下一个兆亿级通信产业暨物联网产业链的顶技术先机!六、项目的资金预算广西XX国家信息安全产业园总体投资规模为50亿元,其中政府引导资金2亿元, 信息安全产业发展基金2亿元,广西国家信息安全产业园建设开发有限公司10亿 元,入驻企业36亿元(见表7 1)。主要用于土地购置、工程中心、产业区和配套区的建设等(见表72)表71.广西XX国家信息安全产业园资金规模及来源(单位:亿元):政府引导资金 信息67、安全产业发展基金 广西信息安全产业化基地建设开发有限公司 入驻企业 合计 2 2 10 36 50 表72.广西XX国家信息安全产业园总体资金预算(单位:亿元。内含土地购置):工程中心建设 产业区建设 教育培训区建设 配套区建设 合计 2 18 5 25 50 七、项目的保障措施为了高水平建设广西XX国家信息安全产业园,确保各项建设目标的实现,特提出以下几项措施。 (一)健全组织机制,促进广西XX国家信息安全产业园可持发展1.1.建立领建立领导机制成立广西XX国家信息安全产业园理事会,成员由广西科委(或经信委)、公安厅、国家安全厅、省密码管理局、省保密局、国家信息安全工程技术研究中心、广西XX68、国家信息安全产业园所在区域领导、投资商及其他相关单位共同组成,负责对广西XX国家信息安全产业园建设的重大事项进行决策,指导相关方针政策的制定,统筹人事工作安排以及协调建设过程中的重大问题等。2.2.设立设立运营机构成立广西XX国家信息安全产业园建设开发有限公司,负责广西XX国家信息安全产业园的运营,按照服务于产业、服务于建设、服务于人的原则,通过开展宣传推广、人才培训、公共技术支撑、国内外招商引资等服务,整合区域资源、集成企业优势,对外塑造广西国家信息安全产业园的整体形象,对内充当政府、企业和市场之间的纽带和桥梁,将广西国家信息安全产业园建成创业环境最好、人力资源最丰富、技术服务最佳的高科技产69、业发展高地, 3.3.形形成资源共享机制以国家信息安全工程技术研究中心为纽带,加强与科技部、工信部、国家密码管理局、公安部、国家安全部等各大部委在科研开发和试验环境、技术、人才以及产业化上的资源共享,通过合作研究开发、开展技术交流等形式,推进信息安全技术成果转化,建立部省之间信息畅通、有机联系、资源充分共享的有效机制。(二)构筑多元投资融资体系,为广西XX国家信息安全产业园提供资金保障通过各种手段鼓励和引导社会资金向广西国家信息安全产业园聚集,形成国际投资、政府投资、风险投资、企业投资以及信贷投资等多元化投资融资体系。1.1.设立设立专项资金支持信息安全产业发展发挥财政对科技产业的支持和导向作70、用,在省市科技经费中设立专项经费用于支持信息安全产业的发展。通过优先支持信息安全领域申报的科技计划项目等方式鼓励企业技术创新与攻关。2、建立信息安全产业发展基金设立信息安全产业发展基金2亿元,用于广西XX国家信息安全产业园的基础设 施建设,以及用于提升基地企业科学技术创新、提升产业规模、优化产品结构、培养专业人才、提升管理水平、整合园区资源、扶持潜力企业,并提供收购、兼并、重组等各种专业化金融服务和投融资业务。另外,为了更好的发挥基金的引导作用,该基金采取股份公司的组织形式,市场化的运作方式,不设经营管理机构,对基金的管理采取下设基金管理公司和基金托管银行分别负责投资管理和资金管理的形式。3.71、3.吸引国际、国内多方投入以信息安全产业发展基金为吸引,积极引进民间资本、海外资本对广西XX国家信息安全产业园的投入。同时,加强与银行金融机构的合作,争取其对广西XX国家信息安全产业园的建设和发展给予低息贷款支持,以此建立有利于信息安全产业持发展的多层次资本市场体系。(三)营造政策环境,加快广西XX国家信息安全产业园建设与发展为加快广西XX国家信息安全产业园建设,促进基地产业化发展,制定以下优惠政策:1.1.建设用地建设用地优惠政策广西XX国家信息安全产业园需要土地3000亩,全部费用不超过 亿元。为此,广西政府和项目所在崇左市地政府、区政府可以提供一定补贴或者优惠供地。2.2.产业发展产业发72、展优惠政策基地产业发展扶持:享受各项国家和广西给予高新技术企业及信息产业经营的优惠政策;给予入住基地企业可以免缴城市基础设施配套费;购置项目所需生产经营用房所缴纳的房地产契税,市人民政府可以给予补贴;缴纳项目生产经营用地的城镇土地使用税确有苦难的,经批准可以减免。根据入住基地企业实现的税收,按照一定比例给予税收返还奖励的政策。工程技术中心建设:给予广西XX国家信息安全工程技术中心硬件和平台建设万资金支持。产业发展基金支持:给予信息安全产业发展基金万资金支持。自主研发扶持:对广西XX国家信息安全产业园内从事自主创新研发活动的企业,三年内给予不超过500万元的资金扶持。 科技项目匹配资.:对广西X73、X国家信息安全产业园内列入国家重点科技计划的信息安全产业化项目,按照100%比例给予最高200万元的匹配资金;对列入广西 省重点科技计划的信息安全产业化项目,按照50%比例给予最高100万元的匹配 资金。专利实施资助:对企业将已授权或获得5年以上独许可的发明专利和实用新型专利在广西国家信息安全产业园进行产业化的给予最高50万元的专利实施 资助。信息安全软件产品资助:对广西XX国家信息安全产业园内企业获得软件产品登记证书,且年销售额超过20万元的信息安全软件产品,每项资助万元。5技术标准资助:对参与研制技术标准,并作为主要起草单位的企业,给予技术标准研制项目资助。对国际标准化组织的标准研制项目的74、资助最高为100万元, 对国家标准研制项目的资助最高为 50万元,对行业标准研制项目的资助最高为 20万元。3.3.人人才优惠政策广西XX国家信息安全产业园企业中的各类人才,包括住房、科研、成果转化等享受当地人才引进、培养与奖励的相关政策。无偿解决核心专家住房等基本生活要求。(四)完善人才支撑体系,为广西XX国家信息安全产业园提供智力支持 1.1.引引进一批高人才和领军人才以重点发展领域对人才的需求为出发点,加大力度引进国内外信息安全技术研发、经营管理、市场开拓等业内战略型、实用型、复合型、国际型、多层次的高人才,重点引进信息安全行业学术带头人及具有信息安全科技创新标准的领军人才。对人才的创新75、创业在落户、企业注册、启动经费、税收优惠等方面给予优惠,并确保政策的落实到位。2.2.加大中加大中高人才的培养和培训力度联合高等院校和社会培训机构,根据广西XX国家信息安全产业园发展的需要,开展人才培养和培训;鼓励有条件的企业建立博士后流动站,以项目为载体,吸引信息安全技术人才参与项目的研发和设计;定期聘请国内外知名专家来广西国家信息安全工程技术中心讲学、交流和培训,为浙江国家信息安全工程技术中心发展持不断地注入新知识、新技术、新活力。 (五)强化扶持引导,进一步优化广西XX国家信息安全产业园发展环境 1.1.完完善服务体系充分发挥政府职能,不断改进服务效率,努力提高服务质量,为信息安全企业提76、供“一站式”的政府服务和公共服务。充分利用浙江壮族自治区人民政府设立的高新技术产业发展专项资金,为进入广西XX国家信息安全产业园的一些具有高新技术成果的企业和个人提供必要的资金扶持,通过新闻媒体宣传和定期举办优秀项目推介会等方式,加大和国内外金融投资界的联系,以使有效的资金融入产业化基地。此外,还要加强与信息安全产业发展有关的会计、商务、市场、法律等社会中介服务体系的建设。2.2.利用政府支持,利用政府支持,扩大采购规模进一步发挥政府对国产信息安全产品的政策性采购和主导扶持作用,制定符合政府采购需要的产品目录和产品清单,大力鼓励和支持相关企事业积极采用广西国家信息安全产业园的信息安全产品及信息77、安全化服务;把信息安全化服务纳入政府常规性工作,通过实施相关项目来扶持广西国家信息安全产业园内企业的发展;另外,在同等性价比的条件下优先采购广西国家信息安全产业园内企业的信息安全产品。八、项目的风险与效益(一)风险分析1.1.市场风险我国信息安全产业起步于1998年,至今仅仅走过了十几年的发展历程,市 场还未进入成熟期。尽管我国电子信息产业的发展超过世界平均水平,成为亚洲最大的信息化市场,互联网已经成为我国经济发展的火车头,但是市场对信息安全产品和信息安全服务的需求存在很大的不确定性,广西国家信息安全产业园的建设重点和产业发展重点能不能有效满足市场需求,将会成为我们面临的主要风险之一。2.2.78、体制风险建设广西XX国家信息安全产业园,主要是为了提高广西XX及XX经济区的深入开放开发信息安全技术和产品的自给率、市场有率和国际竞争力,推动XX经济区的深入开放开发信息安全产业的发展壮大,提升广西XX乃至我国的信息安全高科技水平。仅就我们国内已经建成的一些科技园区来看,很多采取依托房地产企业为主体的开发运作模式,尽管在一定程度上为园区环境建设提供了有力保障,可是由于在产业规划和决策运营方面存在诸多缺陷,结果导致主导产业功能淡化,只限于提供物业管理方面的服务;还有少数园区为快速回收成本,招收很多非主导商贸企业入驻,进行房屋租赁业务。因此,能不能坚持主导产业方向,实现广西国家信息安全产业园的建设79、目标,会存在一定的体制风险。 3.3.管理风险一流的高水平管理团队、完善的科学运行机制、敏锐的风险洞察力等因素,也是决定广西XX国家信息安全研发中心和信息安全产业化基地能不能实现可持发展的重要因素,广西XX国家信息安全产业园拟由新成立的广西XX国家信息安全产业园建设有限公司全面负责建设和运营,公司要由具有战略性思维、国际眼光、超前意识、科学头脑的人士组成,要在不断探索中推进广西XX国家信息安全产业园的建设和发展。如何保证管理机制不出现问题,也将会是面临的重要风险。 4.4.环境环境风险国际形势复杂难测,市场经济瞬息万变,特别是经过由美国次贷危机而引发的全球金融风暴,世界性的经济复苏似乎有了光明80、前景。尽管我国的经济发展受到了全球金融风暴的影响,但是仍然在强反弹。在这样的的国际背景下建设广西国家信息安全产业园,既面临国际产业转移、赶超国际先进技术等机遇,同时也面临市场竞争更加激烈、市场环境不稳定等挑战。(二)效益分析1.1.政政治效益通过与国家部委合作在广西XX建立广西XX国家信息安全产业园,加强信息安全技术的科学研发和产业化,可以推动国家信息安全战略的实现,加速国家对广西“国际化的现代高科技研发和转化基地”功能定位的实现具有重大的战略性意义。引进军队和地方进行高科技项目合作,既可以通过军地双方的优势互补,还以激发部队与地方共建工作的生机和活力,开创军地合作的国防新局面。2.社会效益国81、家信息化进程的推进效应。由于我国的信息安全技术落后,目前还不能解决网络系统国家机密信息的安全保密问题,进口安全设备不仅不安全,而且高等级的安全产品国外禁止我们进口,因此建设的网络信息系统只能以行政手段,对使用作了种种限制,以防泄密,使信息系统不能充分发挥作用,严重制约着国家信息化的进程。因此,通过广西XX国家信息安全产业园建设,大力发展具有自主技术的信息安全产业,用自己的安全设备加强信息与网络的安全性,这将有力推进国家信息化建设的进程。信息产业发展的促进效应。信息安全产业包括硬件、软件和相关技术,与其他信息产业产品密切相联,它将与通信、计算机、网络等产品更新换代融为一体,构成信息系统,同时安全82、的信息产品以集成电路为基础,组合成各种各样的安全电子原器件,应用于信息处理各个环节。另外,高度安全等级的系统软件,如安全操作系统、安全数据库等,是最重要的信息安全产品。通过国家信息安全(广西XX)产业园的建设,加速信息安全产业的发展,势必带动一大批信息产业突破性的连锁发展,促进整个信息产业的国际化发展。3.经济效益广西XX国家信息安全产业园的总体投资规模为100亿元,在不虑对其它产业 产生的间接经济效益的情况下,到2013年预计,1 1 2016年投入产出比为:;到预计累计产值达到200多亿元,1 4投入产出比基本为:。因此,通过广西国家信 息安全产业园的建设将产生良好的经济效益。4.技术效益83、广西XX国家信息安全产业园将通过建设技术研发平台,加快信息安全核心、关键技术的科学研发和产业化,同时还将通过政策引导、环境优化等措施吸引信息安全领军人才和知名专家以多种形式参与创新,鼓励企业开展高科技自主创新,这对于提升我国信息安全技术水平,缩小与发达国家的技术差距具有非常重要的前瞻性战略意义。 九、结论全面做好广西XX国家信息安全产业园的规划和建设,建成高起点、高效益、高水平的信息安全产业基地,实现信息安全产业规模化生产,突破一些信息安全关键技术,研发一批具有自主知识产权和国际竞争力的信息安全产品,形成解决各种复杂信息系统安全问题的技术能力,为保障国家信息化安全提供全部设备和系统。引进一大批84、国内外一流的电子信息安全企业及相关公司投资广西,吸引一大批国内外高新技术创新性人才落户广西。与此同时,可以将国家相关职能部门政策倾斜和国家信息安全科研重心转移到广西XX中来,在中国东盟形成创新型、战略型产业的经济增长点,实现广西XX信息安全产业历史性突破、越式发展。提升我国信息安全技术和信息安全保障整体水平,增强我国信息安全产品在国际上的影响力、竞争力和市场有率。附件:1、广西XX国家信息安全产业开发基地有限公司(筹备)简介2、项目所在地:广西崇左市扶绥北斗产业项目开发区状况。3、学院所在地:广西南宁五象新区大学城区域状况广西XX国家信息安全产业园管委会办公室广西XX国家信息安全开发产业基地有85、限公司(代筹)联系人: * * *联系话:2014年11月附件1.广西XX国家信息安全产业开发基地有限公司(筹备)简介广西XX信息安全产业基地有限公司是在国家信息安全工程技术研究中心指导下,根据广西政府有关部门指示精神筹建的的专业化的信息安全成果转化、企业孵化发展为主要功能的产业化园区,旨在带动广西XX经济区的信息安全产业体系的发展和完善,促进广西对接东盟国家信息安全保障体系的建立。基地公司正在大力构建包括从事信息安全的骨干企业为龙头、依托相关的高等院校、科研机构、专业企业的信息安全产业体系;及完整的人才培养、企业孵化、投融资、评测认证、以及优惠政策的信息安全服务支撑体系。基地公司正在形成信息86、安全产业的凝聚效应。基地公司将引进一批包括世界一流水平的信息安全科学家、中科院院士为首的、众多具有丰富经验的海归博士构成的专家团队,拥有一批业界优秀的安全产品开发、安全顾问咨询、和技术支持队伍,通过与全球相连的资源体系,基地公司具有了与全球同步利用最新安全技术的能力。基地公司追求合作与创新,注重与XX国家以及东盟等国内外安全厂商、研究机构、政府部门及客户的密切合作,将致力与国内著名高校等科研院所建立信息安全联合实验室、信息安全工程技术中心、信息安全研发中心,主动承担自治区多个重大信息安全关键技术科研任务。基地公司也是国内重要的以安全应用服务为核心业务的安全应用解决方案提供商,包括信息安全产品技87、术开发、信息安全系统集成、信息安全服务和信息安全公共服务平台运营等,我们服务的行业涉及政府、电信、金融、军队、能源、交通、教育、旅游、物流、制造等。基地公司将凭借良好的产业环境、优秀的人才技术资源和运营管理能力,加快自主创新技术的开发与推广,加速中国信息安全产业体系的建设,构筑民族信息长城。基地公司的信息安全产业发展将以构建积极防御的信息安全保障技术体系为目标,在基础及应用环境安全、应用区域边界安全、网络和通信传输安全这三个保障层面以及安全管理、密码管理这两个支撑平台取得突破,并大力发展信息安全服务产业。l 安全服务体系l 信息安全解决方案服务(电子政务、电子商务、税务、物流、教育等行业解决方88、案)l 安全评估与检测服务l 安全产品实施与维护服务l 系统加固服务l 应急响应服务l 安全管理咨询服务l 安全培训服务l l 可信安全产品基础构件l 安全芯片l 安全IC卡l 电脑守护神l 智能电子钥匙l l 安全应急解决方案l 应急救援指挥管理系统l 紧急综合通信系统车载转发指挥中心l 紧急综合通信系统固定指挥中心l 监控数据采集网关l 特种应急通信指挥车l 无线宽带网络通信系统l 安全无线解决方案:l 安全手机l WPKI系统l 手机无线安全支付系统l WiFi安全网关l Wimax安全网关l FRID安全体系l 硬件产品系列l 网络智能控制器l 安全路由器l 安全防火墙l 安全网关l 89、VPNl 加密服务器l SSL加速卡l 安全电池l 安全光盘库l l 软件产品系列l 安全公文包l 网页防篡改系统l 安全邮箱系统l 可信电子印章系统l 安全认证平台系统l 数百亩地提供个性园区服务产业大楼场地租用人才教育培训中心产业投资及孵化服务共享IDC网络应用平台服务税收及注册政策支持服务产品测试实验室安全评测与咨询体系安全认证与资质体系产品研发实验室工程应用实验室技术与专家资源库技术支撑服务体系产业配套服务体系基地服务支撑体系附件2广西XX信息安全产业园项目地块的基本情况1、项目用地价格从我们现场了解的情况,如果按照目前扶绥县工业开发区的实际熟地价格大约在16-17万元/亩;其他房地产90、开发项目至今最高的拍卖价格已达到137万元/亩(地块较小);若广西XX信息安全产业园放置该处,应该享受工业用地指标和价格,大约在10元/亩左右。 2、项目地块的拆迁及基础配套拆迁工作不涉及,为充分利用荒山闲置农业地,村民约为590余户人家。建议由扶绥县人民政府完成基础配套设施完善,包括给水、排水、道路、电的配套,此外,关于水边村的下游拦坝水利工程已经得到上级拨款支持,可以考虑村公路的建造由县政府出面来完成。 3、地块位置及周边环境地块为中国东盟青年创业园以及崇左市两廊一圈工业示范基地,项目东离扶绥县城10公里、南侧紧邻为左江支流望夫江、西侧为扶绥筹备中的县工业园区、北侧有对岸白头山,紧邻扶绥左91、江生态文化旅游开发带其他地块,其中扶绥县实验小学紧邻项目西北。地理位置上离南宁机场很近约18公里,离首府南宁两条以及正新修建的高等级公路入口处11公里,到南宁仅为20分钟;从风水布局来说,正财、偏财至少有60年的大运,不失为“风水宝地”。由于紧邻扶绥县城大道,随着未来车流量增大,需考虑交通噪音对项目的影响。水边村的“广西XX国家信息安全产业开发基地项目”地理GPS卫星导航位置【google搜索提供彩图资料】项目位置,请看下图,左江流域项目地块现状:2、目前工作建议、可否与崇左市、扶绥县地方政府就下一步双方的工作内容、目标达成一个较为详细的“时间表”,并且尽快形成重大项目报市、自治区发展改革委立项。、在可行性报告和规划方案递交崇左以及扶绥县当地政府前或地方政府讨论期间,安排中心领导就“广西XX信息安全产业园总体规划”进行现场视察。、项目前期聘请广西*老主席和崇左书记*、县委*为该项目工作“协调”。