《以原创性产品切入信息安全等级保护市场风险投资报告》由会员分享，可在线阅读，更多相关《以原创性产品切入信息安全等级保护市场风险投资报告（18页珍藏版）》请在金锄头文库上搜索。
1、 以原创性产品切入信息安全等级保护市场的以原创性产品切入信息安全等级保护市场的 邀请风险投资可行性报告邀请风险投资可行性报告 公司发起人：公司发起人： 吴鸿钟吴鸿钟 方正方正 股东讨论并完善：股东讨论并完善： 游庆彬游庆彬 付旬付旬 王代滨王代滨 陈陈 永志永志 李咏林李咏林 赵尚伟赵尚伟 杨杨 帆帆 黄文宇黄文宇 第三方咨询：王跃筠第三方咨询：王跃筠 PDF 文件使用 “pdfFactory Pro“ 试用版本创建 摘摘 要要 信息安全市场是信息安全市场是 IT 市场的一个极有潜力和发展前景的分支，市场的一个极有潜力和发展前景的分支， 等级保护是未来等级保护是未来 5- 10 年国内信息安
2、全市场的发展方向，市场规模年国内信息安全市场的发展方向，市场规模 200 亿以上。而文件标签技术是该领域国家重点扶植的关键技术。亿以上。而文件标签技术是该领域国家重点扶植的关键技术。 以该技术形成系列产品既满足了国家对该技术的强制要求，同时以该技术形成系列产品既满足了国家对该技术的强制要求，同时 又具有极好的市场前景。又具有极好的市场前景。 以该技术形成的产品系列包括：以该技术形成的产品系列包括： “江鱼”系列：用于解决政府、大型国有企业、跨国公司、“江鱼”系列：用于解决政府、大型国有企业、跨国公司、 上市企业内部终端与终端之间的安全文件传送与打印分发控制。上市企业内部终端与终端之间的安全文件
3、传送与打印分发控制。 采用该系列产品，能够为政府、行业、企业节约大量纸质材料分采用该系列产品，能够为政府、行业、企业节约大量纸质材料分 发经费（如某省光机要报文传递一项，一年即可节约发经费（如某省光机要报文传递一项，一年即可节约 100 万，采万，采 用“江鱼”系列，用“江鱼”系列，2 年即可收回成本） 。江鱼系列全国市场容量达年即可收回成本） 。江鱼系列全国市场容量达 到到 12 亿。亿。 “江鲸”系列：解决等级保护中低等级安全域用户往高等级“江鲸”系列：解决等级保护中低等级安全域用户往高等级 安全域单向传输文件。属于等级保护中的高端产品，全国市场容安全域单向传输文件。属于等级保护中的高端产
4、品，全国市场容 量达到量达到 8000 万。万。 “江团”系列：解决等级保护中的用户定级问题，以及定级“江团”系列：解决等级保护中的用户定级问题，以及定级 后加上文件标签。全国市场容量达到后加上文件标签。全国市场容量达到 2000 万。万。 本创业团队以信息安全等级保护市场为切入点，以文件标签本创业团队以信息安全等级保护市场为切入点，以文件标签 技术为核心，市场保守估值技术为核心，市场保守估值 14 亿元，市场保守目标亿元，市场保守目标 2.8 亿元。亿元。 本创业团队主要负责人清华博士吴鸿钟先生，从事信息安全本创业团队主要负责人清华博士吴鸿钟先生，从事信息安全 PDF 文件使用 “pdfFa
5、ctory Pro“ 试用版本创建 行业超过行业超过 10 年，拥有丰富的信息安全从业经验，行业经验丰富，年，拥有丰富的信息安全从业经验，行业经验丰富， 积累了丰富的行业客户资源。此外创业团队包括了业界知名专家积累了丰富的行业客户资源。此外创业团队包括了业界知名专家 方正硕士以及财务、管理、风险投资方面的外部专家。总体上看，方正硕士以及财务、管理、风险投资方面的外部专家。总体上看， 技术门槛高，团队组织合理。技术门槛高，团队组织合理。 热情邀请风险投资人进行投资， 投资金额热情邀请风险投资人进行投资， 投资金额 483.2 万元， 投资回万元， 投资回 报周期报周期 3- 5 年。年。 江鸟
6、科技创业人联系电话：江鸟科技创业人联系电话： 吴鸿钟13808029873（成都） 、13717845647（北京） ，24 小时开机 方正13350072851（成都） （以下为正式报告） PDF 文件使用 “pdfFactory Pro“ 试用版本创建 1 等级保护信息安全市场分析等级保护信息安全市场分析 信息安全产业在国内逐步开始成为信息产业中的一个成熟分支（象卫士通、 启明星辰已经在深圳 A 股成功上市，金山在香港上市） ，信息安全是国家不断推动 和强化的市场（从中办 27 号文件到公安部 66 号文件以及到等级保护 43 号文件） ， 而等级保护是国家的一个信息安全基本国策。 等级
7、保护的主要牵头单位是公安部。 从 2007 年公安部 271 号文件要求全国重要信息系统实施等级保护定级以来， 到目前为止全国 3 级信息系统有 2 万多个，4 级信息系统有 4 百多个。系统定级以 后需要整改， 今年开始到未来 5- 10 年是等级保护信息安全的整改年， 整改按照 信 息安全等级保护管理办法 公通字200743 号 “在信息系统建设过程中，运营、使 用单位应当按照计算机信息系统安全保护等级划分准则 （GB17859- 1999） 、 信 息系统安全等级保护基本要求等技术标准，参照信息安全技术 信息系统通用 安全技术要求 （GB/T20271- 2006） 、 信息安全技术 网
8、络基础安全技术要求 （GB/T20270- 2006） 、 信息安全技术操作系统安全技术要求 （GB/T20272- 2006） 、 信息安全技术 数据库管理系统安全技术要求 （GB/T20273- 2006） 、 信息安全 技术 服务器技术要求 、 信息安全技术终端计算机系统安全等级技术要求 （GA/T671- 2006）等技术标准同步建设符合该等级要求的信息安全设施” ，同时规 定“ 受理备案的公安机关应当对第三级、第四级信息系统的运营、使用单位的信 息安全等级保护工作情况进行检查。对第三级信息系统每年至少检查一次，对第 四级信息系统每半年至少检查一次。 ”根据业界经验，一般一个根据业界经
9、验，一般一个 3 级信息系统整改级信息系统整改 费（包括设计费、产品费、工程实施费、评估与检查费）平均在费（包括设计费、产品费、工程实施费、评估与检查费）平均在 100 万左右，全万左右，全 国等保市场总计规模在国等保市场总计规模在 200 亿左右。即使拿下亿左右。即使拿下 1%，也是，也是 2 个多亿。个多亿。 市场前景非常广阔。市场前景非常广阔。 PDF 文件使用 “pdfFactory Pro“ 试用版本创建 2 文件标签在等级保护市场中的重要作用文件标签在等级保护市场中的重要作用 实际上，等级保护政策十分完备，但是到目前为止，系统整改一直效果不佳， 其原因是目前信息安全界缺乏针对等级
10、保护有效的产品，虽然划分了许多等级， 但是采取的信息安全防御措施仍然是防火墙、入侵检测、防病毒、安全管理等常 规产品，缺乏针对等级保护的个性化产品。等级保护的等级保护的实实质质是是如如何防止何防止高高等级的等级的 信息信息不不能能流流入入低低等级安全等级安全域域，以，以及及如如何使准许何使准许的信息的信息从低从低等级安全等级安全域域流流入入高高等级等级 安全安全域（即域（即实实现现信息安全信息安全理理论论中中的的 BLP 原原则则）BLP 原则是信息安全中的经典 理论，属于信息机密性控制模型，由三个科学家提出，其姓首字母组成 BLP。 其本质的原因是传统的信息安全产品其控制的方法和范围始终停留
11、在信息安 全协议及部分内容上，基于信息的控制一直不完善，而文件标签技术是目前信息 安全界公认的解决信息安全的最有效手段。 这种公认不仅是学术界，而且是实践层面，其依据是： 1、信息的控制目前有两种标准，一种是国家保密局应用于涉密信息系统（被 称为分级保护）的标准，叫密级标签，目前国家保密局技术研究所在对其进行产 品化。由于面向涉密系统，与用于非涉密信息系统的等级保护领域不产生冲突； 但是他们采用的技术从侧面印证了标签技术的生命力。 2、国家发改委去年在信息安全专项中对文件标签进行了专项投资，投资金额 达到几千万，对比而言，同样参加信息安全专项资金申报的成都某单位所报智能 管理也才拿到 400
12、多万，说明了国家层面对文件标签技术的发展方向及前景的认 可。 3、国家在规划 2010- 2012 年信息化建设规划中明确提出了需要在“信息标识 鉴别、跨域安全交换、动态安全控制、强制信息保护”等方面展开关键技术研究 及试点示范，由此可见，本项目的研究及产品化与国家指导精神相吻合。 3 目标市场分析目标市场分析 本研究产品主要适用于如下领域： 1、电子政务（党委、政府、人大、政协、高检、高法） ； PDF 文件使用 “pdfFactory Pro“ 试用版本创建 2、国务院各级部门（审计署、组织部等） ； 3、电力、军工、金融、电信、行业（铁道部）等行业信息化较为发达的部门； 4、大型关键企
13、业（中石油、中石化等） 。 下面举两个例子： 第一个例子是政府： 某省委机要局报文处通过手工方式传递报文，该省报文接收点 4000 个点，现 在是通过由专门的打印厂打印装订，然后通过邮件人工投递到位，非常繁琐，分 发劳动强度大，成本高，每月光打印费、快递费接近 10 万/月，一年就是 120 万， 用户迫切需要一个自动化的报文发送系统。采用本系统后，两年即可收回成本， 具有良好的使用前景。 下面一个例子是大型企业： 某大型上市企业曾经咨询是否有类似产品，能够用于企业集团与分支机构， 分支机构与分支机构之间的信息加密传送，其可接受成本为 3000 元/终端，整体终 端数为 1000 个，合计 3
14、00 万。 本创新公司的主要团队骨干吴鸿钟和方正从事信息安全超过 10 年（经历了我 国信息安全产业从无到有，从初期到成熟的阶段） ，拥有对政府、行业的客户资源， 特别是对主导该产品使用的政府职能部门非常熟悉，有很好的客户资料及客户信 息化背景材料，对该产品的市场切入起到了非常好的基础性作用。 4 基于文件标签的产品基于文件标签的产品 4.1 产品系列产品系列 产品系列包括： A： “江鱼”系列 “江鱼”系列用于解决政府、大型国有企业、跨国公司、上市企业内部终端 与终端之间的安全文件传送与打印分发控制。由于部署于终端，因此潜在用户群 体很大。单个市场售价较低（800- 2000 元人民币/终端
15、） 适用范围：用于政府（党委系统、政府系统、财政、工商、审计、公安等行 业） 、大型国有企业（石油、化工、电力、电信、探测等国有大型企业） 、跨国公 PDF 文件使用 “pdfFactory Pro“ 试用版本创建 司（外企、有国外分支机构的企业） 、上市企业（在全国有分支机构的上市企业、 证券公司）内点对点文件加密传输 产品独有特征：需要传输的文件被打上文件标签（创新点 1） ，只有符合等级 保护传输要求的文件才能被传送（创新点 2） ，产品技术含量高，技术壁垒高 产品组成：由传输终端和服务器组成，传输终端负责文件加标签、文件发送、 策略匹配等工作，终端产品界面美观，好用，稳定可靠。服务器
16、端负责策略制定， 传输审计以及保存传输的文件备份。 产品适用特征： “江鱼”系列因为与终端数有关，因此卖的数目将比较大，是 公司主打产品。 B： “江鲸”系列 “江鲸”系列解决等级保护中低等级安全域用户往高等级安全域单向传输文 件。由于部署于网关，因此部署范围相对较小，单个市场售价高（20- 30 万/套） 。 适用范围：用于政府部门（党委、政府、人大、政协）跨越之间的信息交互， 高等级安全域与等等级安全域之间的信息交互。如在审计署派出局、派出机构与 内网之间的单向信息传输。 产品独有特征：文件标签由系统网关制定，客户端结合指纹、防病毒等安全 措施组成了与网关的安全传输通道，文件只能由低等级安全域传入高等级安全域， 反之，将被拒绝。 产品组成：由客户端套件和安全网关组成，安全网关是一台定制的专用可信 计算机。平台稳定、安全、可靠。 “江鲸”系
