□白丽芳 夏利锋 王丽梅

2010年以来，全球范围内信息安全事件频发，“棱镜门”、WannaCry勒索病毒、“中兴芯片”、CloudFlare信息泄露等事件为我国加强信息安全风险防范、实现信息领域自主可控敲响了警钟。因此，国家高度重视网络与信息安全。2014年中央网络安全和信息化领导小组和中央网信办相继成立，信息安全上升为国家战略，网络安全战略目标与实施路径进一步明确，同时一系列法律法规和重要政策相继出台。在此背景下，我国产业规模增长迅速。2017年，我国信息安全产业规模约1232.8亿元，在国内注册的信息安全企业超过1,000家，较2016年增长22.5%，预计2020年前后将达到2,000亿以上。湖南作为中部强省，如何落实国家信息安全战略，挖掘信息安全产业价值链潜力，做大做强信息安全产业，成为学术界与政界关注的核心命题。

一、湖南省信息安全产业基础

(一)产业链框架完整，企业规模效应不足。湖南省信息安全产业在政府引导、产业政策和企业积极参与的推动下，实现了稳步较快增长。2017年湖南省信息安全产业实现产值约100亿，亿级企业10家，上市企业4家，已经初步形成“基础硬软件研发设计——信息安全产品制造——信息安全系统集成——信息安全整体解决方案与服务”完整产业链。但产业链各个环节代表企业规模效应不足，信息安全软件、信息安全服务和信息系统安全集成三个领域都存在着业务方向过散的问题，导致在信息安全下游缺乏产业特色，以自主可控领域为例，湖南省自主可控软硬件虽有3家上市公司，产业规模只有15多亿元，据企业2017年的年报统计，自主可控芯片和基础软件营业收入前十位的企业，没有一家在湖南省布局产业化项目，受限于龙头企业缺乏，子产业竞争力还相对不足。

(二)空间集聚效应突显，技术和人才溢出明显。湖南省信息安全产业呈现出明显空间集聚效应，信息安全产业60%以上集中在长沙高新区，形成了长沙高新区、株洲高新区两大信息安全产业集聚区。空间布局的集聚效应促进技术和人才的专业化正向溢出。国防科大作为国内信息安全技术的重要策源地，拥有“天河系列”超算技术、“飞腾系列”CPU、“麒麟系列”操作系统等核心技术。近年来，通过核心成果转移转化、军民协同创新等形式，国防科大的信息安全人才和技术溢出效应明显，培育了长城银河、湖南麒麟、融创微电子、进芯电子、源科创新、季高信息、上容信息等众多信息安全领域骨干企业，有力支撑了湖南省信息安全产业的发展。

(三)产业生态系统功能有待完善，产业链协同效率较低。从历史经验来看，任何产业的发展不仅依赖于科学技术的突破，也离不开企业的发展环境、配套投入与互补性产品等在内的整个产业配套与支撑体系。从现实情况来看，湖南省自主可控计算机及高端服务器产业生态构建尚待加强。“PK”体系的应用生态链发展尚待加强，产业链上游的芯片、操作系统、中间件、数据库等大部分由天津飞腾、天津麒麟、北京中软和武汉达梦提供，下游的系统集成主要由北京中软提供，也在一定程度上制约着湖南省自主可控计算机及高端服务器的发展。同时，湖南省信息安全产业链信息交流不足、定价机制未形成、流程不够顺畅导致整体产业链协同效率低下，无法发挥充分企业竞争力，无法奠定领域主导地位，无法实现价值链、企业链、供需链和空间链整体的优化配置。

(四)部分领域有比较优势，产业内部发展不均衡。产业专业化和分工决定了要素循环周期、流转速度和单位成本，产品替代性越强则比较优势越弱。湖南省在自主可控计算机整机、工控系统装备、网络信息安全等领域具有一定比较优势。在自主可控计算机整机领域，长城银河、湖南长城等企业是“飞腾+麒麟”体系自主可控计算机重要的研发和生产基地；在工控系统装备领域，进芯电子的自主知识产权的32位浮点和定位DSP，代表了目前国内工业控制类32位单核DSP的最高水平。中车时代拥有从芯片到装备的完整IGBT产业链；在网络信息安全领域，以长沙深信服、湖南亚信、长沙中兴软创等为代表的企业在面向云计算和大数据的信息安全、安全应用软件等方面具有较强的实力。同时，湖南信息安全产业内部发展非均衡导致重设计轻制造，不利于自主可控芯片产业向下游延伸。湖南省自主可控芯片领域的企业主要集中在设计领域，在制造和封测领域严重缺乏，省内具备大规模芯片制造能力的企业只有中车时代和长沙韶光2家，且都面向特定领域，导致省内大量芯片设计企业只能与省外企业形成垂直型分工，不利于湖南省构建完整的自主可控芯片产业链。

二、信息安全领域产业价值链的文献综述

产业价值链理论是基于价值链理论、产业链理论发展而来，波特(1985)认为企业的基本活动和支持性活动共同构成了企业的价值链，这些活动涵盖了企业内外部价值增值活动的全部，涵盖面较为广泛，并且进行了不同活动的分类，这些活动类别共同组成了企业的价值链。施振荣(1992)提出了有名的“微笑曲线”，企业附加价值与产业链位置息息相关，处于研发、材料采购和设计的上游企业扩张导致附加价值降低，处于加工、组装和制造的中游企业与附加价值“先负后正”关系，处于品牌、渠道、物流和金融的下游企业规模与附加价值正相关。孙茂竹(2002)将价值链划分成企业内部的价值链、纵向价值链和横向价值链三类。其中企业内部价值链由企业的基本职能、企业的人力资源管理活动、企业的生产经营活动构成；纵向价值链是指从最基本的原料投入到最终用户产品形成之间的所有价值形成和转移环节所构成的一种连锁链条；横向价值链是指所有在一组相互平行的纵向价值上处于同等地位的企业间的内在有机联系。一般而言，产业价值链是指产业链背后所蕴藏的价值组织及价值创造的结构形式。“产业价值链”代表着产业链的价值属性，反映着产业链更深层次价值内容，决定着产业链的经营战略和竞争优势。现有文献较少结合地区经济来探讨信息安全产业，本文从产业价值链出发，结合微笑曲线和SWOT方法来分析湖南省信息安全产业适宜性。

三、基于微笑曲线和SWOT的湖南省信息安全产业价值链分析

(一)湖南省信息安全产业价值链的主要情况。湖南省信息安全产业的上游产业主要涉及各类基础软硬件，主要包括核心元器件、存储器、专用板卡和基础软件。基础硬件和基础软件是信息安全产业的“大脑”，具有技术壁垒高、附加值高的特点，是信息安全产业的核心。中游产业主要包括各类安全终端、安全服务器、工控安全装备和其他信息安全终端关键产品。信息安全产业的下游主要指各类系统集成及应用服务，主要包括信息安全软件、信息安全服务和信息系统安全集成。

(二)基于微笑曲线的湖南省信息安全产业价值链分析。信息安全产业价值链依循标准制定——设备开发——终端产品单向产业路线，从生产环节来看，存在着芯片——组件——整机组装的技术层次。基础硬件和基础软件是信息安全产业的“大脑”，具有技术壁垒高、附加值高的特点，是信息安全产业的核心。湖南省在基础软硬件领域拥有国科微电子、景嘉微电子、中车时代电气3家本土上市公司，数量位居中西部第2位，产值规模超过15亿元。湖南省信息安全中游产业形成了自主可控计算机整机和工控安全装备两大特色子产业，自主可控计算机整机形成了以长城银河、湖南长城、湘计海盾等企业为代表，基于“飞腾+麒麟”体系的自主可控计算机和高端服务器的研发和制造基地；工控安全装备领域，湖南省以中车时代电气为代表，形成以轨道交通为特色的工控装备产业发展格局。信息安全产业下游包括各类系统集成及应用服务，其中信息安全软件以面向党政军信息化、金融、医疗、教育信息化和智慧城市建设提供产品的企业为主，信息安全领域形成了以长沙深信服、湖南亚信等龙头企业为引领，众多骨干企业协同发展的格局。信息安全产业下游包括信息系统的大集成，业务涵盖政府电子政务、企业信息网建设等弱电智能化等方面。总体而言，信息安全产业上游和下游占据整个产业链利润空间的绝大部分，而产业中游加工环节利润较小，湖南省信息安全上中游发展较好，而系统集成和软件应用等下游环节发展较为薄弱，尚未形成显著的产业技术和品牌效应。

(三)湖南省信息安全产业价值链的SWOT分析。

1.基于价值链的湖南省信息安全产业优势。湖南省形成了以计算机硬件为主体的信息安全产业链，计算机整机、核心芯片、板卡产品线完整，已成为我国信息技术自主可控领域重要的研发生产基地。自主可控计算机及信息安全产业链被列为湖南省20大优势产业链之一，相关部门陆续发布了《湖南省信息安全整机产业生态链》《湖南省自主可控计算机整机产业链技术创新路线图》等，从战略规划、产业布局、资金投入、人才引进、平台建设等方面对产业进行引导与扶持。2017年底总投资10亿元的长城电脑株洲生产基地已建成投产，目前已具备年产10万台计算机的能力，400亩中电信息安全与军民融合产业基地已开工建设。以国防科大为技术依托，由领域内多名资深博士、硕士组成的创业公司极光安联，率先推出麒麟操作系统安全保密检查工具。芯片、操作系统、整机及终端等湖南省已有优势领域，取得进一步发展。国科微电子登陆A股创业板，湖南麒麟获得“核高基”重大工程项目，进芯电子获得强基工程项目等频传喜讯，长城银河、恒茂高科、中兴通讯、必然网络等企业在新品开发、技术突破、生产规模等方面又获佳绩。尤其是继国科微电子引入“大基金”投资4亿元后，景嘉微电子又与“大基金”达成初步协议，计划引入不超过13亿元资金投入到湖南芯片行业。

2.基于价值链的湖南省信息安全产业劣势。全国范围来看，信息安全产业形成了以北京、上海、四川和广东等第一梯队集团，而湖南省信息安全产业并不具备领导优势，尚属第二梯队。信息安全产品或安全系统误报率增多、企业安全投入不断增加、维护与管理成本日益增大，更加复杂和难以实施，信息系统的使用效率大大降低，对新的攻击入侵毫无防御能力，导致行业发展日趋复杂和混乱。根据“木桶理论”，信息安全最薄弱的环节最应该加强防护，国内信息安全芯片整体处于产业链的最短板，湖南省在芯片制造和开发方面并不具备优势，甚至是薄弱环节。湖南省信息安全存在产业规模不大、产业带动效应偏弱、市场应用规模偏小等短板，进而导致了产业生态不健全、核心技术积累不足、安全服务能力亟待提升等问题。与信息安全强省之一的四川省相比，2017年四川省信息安全产业产值达到400亿元，信息安全产业总量居全国第2位，产业规模是湖南省的4倍左右。信息安全产业规模占电子信息产业比重为5%，比湖南省高1.3个百分点。信息安全软件与信息安全服务业的子产业，四川省主营业务收入已超过100亿元，而湖南省尚不足10亿元，具有较大的发展差距。

3.基于价值链的湖南省信息安全产业机遇。从“网络大国”向“网络强国”迈进过程中释放了大量的信息安全产业潜在需求，从全球信息安全投资情况来看，美国信息安全投资占IT总投资占比约为10%左右，而我国这一比例不到2%。随着信息安全威胁的复杂泛化，信息安全产业也发生深刻变革，信息安全产品和服务日趋融合化、集成化、智能化、服务化。互联网与物联网的融合发展，网络安全和传统安全开始深度融合，信息安全产业边界全面打开并持续扩张，部分传统上认为不是信息安全的技术和产品也逐渐融合到信息安全产业中，更多的企业将安全作为其他各项业务的支点，安全技术和产品被集成到企业各类产品和服务中，成为支撑业务发展的基础，大数据分析和机器学习等成为信息安全技术融合的发展方向，同时更多的信息安全企业开始将安全服务能力向业外部扩展。

4.基于价值链的湖南省信息安全产业威胁。信息安全产业面临政策风险、技术风险、供求风险、宏观经济波动风险和关联产业风险等威胁。湖南省信息安全产业发展与国家、省市相关政策息息相关，信息安全企业扩张、资产重组与资产流动离不开相关政策的引导与扶持。信息安全领域面临严重的技术威胁，信息安全技术开发、技术保护、技术使用以及技术取得与转让将极大影响项目进程。同时，湖南省信息安全产业面临国内外供求风险，信息安全市场细分、高技术优势和高质量产品企业将获得更多投资和研发资本，导致产业内部形成强者愈强，弱者愈弱的马太效应。湖南省信息安全产业发展离不开宏观经济金融环境和关联产业发展，宏观经济波动过大不利于信息安全产业发展，关联产业牵动信息安全产业发展。

四、价值链视角下湖南省信息安全产业战略布局的政策建议

(一)建立相应保障机制，增大信息安全领域投入。信息安全产业的发展离不开机制体制保障，通过设立信息安全产业链发展推进工作小组，制定自主可控计算机及信息安全产业链发展的专项政策。充分发挥产业投资基金在重大项目建设和产业发展中的引擎作用，积极研究和探索湖南省产业投资基金参与重大项目建设的运作方式、运作机制和管理模式，形成与湖南省产业发展相适应的“湖南模式”。充分发挥财政性资金的示范引导作用，研究设立促进全省自主可控计算机及信息安全产业专项资金，推动产业加快发展。

(二)落实和推进信息安全重大产业项目，发挥行业龙头示范作用。信息安全产业发展离不开一批重大项目的落地，离不开打造一批行业龙头企业。重大项目对湖南省信息安全产业发展具有强大的引导和支撑作用，特别是湖南省要尝试突破自主可控计算机、海洋信息安全、自主可控芯片制造设备、网络信息安全等细分领域，必须落实和推进重大项目建设。湖南省信息安全产业发展必须牢牢把握龙头企业引领行业发展的思路，引进和打造一批有竞争力、有影响力、有前瞻性的行业龙头，通过龙头企业外部经济带动周边企业发展。

(三)加大自主安全可控产品的应用推广力度，鼓励企业创新协同发展。必须支持党政信息化领域实施自主可控国产化替代、试点和融合工程，全面开展自主可控国产化替代计划试点，并在湘打造省级政府信息化自主可控样板工程。通过党政军等政府部门和企业的信息化项目建设，带动自主可控计算机及信息安全产品应用、服务的发展。对具有自主知识产权的重要产品和服务实施政府首购和订购制度，扩大政府采购范围。鼓励、引导企业在信息化建设中，与本省合作开发，对其合作开发的项目优先给予支持。推动自主可控计算机及信息安全产品进入生活、家庭和社区，进一步开拓市场。

(四)成立信息安全产业投资基金，完善重大项目投融资机制。信息安全产业具有前期研发投入巨大、市场培育周期较长的特点，产业投资基金对产业链前期发展至关重要。因此，有必要发起面向信息安全的产业投资基金，积极发挥政府资金对信息安全产业，完善重大项目投融资机制，加强信息安全领域重大科研项目和重大产业项目的金融支持。