返回首页 > 您现在的位置: 比赛信息 > 技能比赛 > 正文

永信至诚2022年年度董事会经营评述

发布日期:2023/5/11 15:54:11 浏览:326

条例》《信息安全技术关键信息基础设施安全保护要求》《网络安全等级保护制度2.0标准》《数据出境安全评估办法》等一系列的法律法规,还发布了《国家网络空间安全战略》《“十四五”大数据产业发展规划》《“十四五”国家信息化规划》以及《“十四五”数字经济发展规划》等政策要求,强调以立法规范为重点,增强网络安全防护能力,提升数据安全保障水平,切实有效防范各类风险。同时,国家级产业基金、科技创新专项、重点产业园区以及一系列支持网信企业做大做强、优化完善产业生态的政策举措逐步落地实施。

在顶层政策规划和企业自身对网络安全的旺盛市场需求的双重驱动之下,网络安全市场已经明确呈现出从“形式合规”向“实质合规”加强的强大诉求。

2、关键信息基础设施领域是产业核心带动力

一方面,关键信息基础设施日益成为网络攻击的重点目标,安全防护能力建设需求迫切。特别是以社会工程学和APT攻击为代表的新型攻击理念、以网络工具库为代表的攻击新手段、以AI自动化为代表的攻击新方式将极大改变传统攻防博弈格局,增强关键信息基础设施安全防护能力迫在眉睫。另一方面,网络安全“三同步”、检测评估、应急处置等细化要求将有效指导和规范关键信息基础设施保护实践。预计未来政府、金融、电信、能源、交通、教育、医疗等行业的网络安全投入意愿将进一步增强,特别是教育、医疗、工业领域网络安全保障需求增长突出,在网络威胁监测预警、网络安全态势感知、网络数据和用户信息保护、突发事件应急响应以及安全合规等方面需求迫切。

3、技术突破为网络安全产业带来重大契机

中国网络安全产业经历了近10年的稳步发展,产业结构的稳定格局正面临着技术跨越式发展所带来的重大契机,其可能在以下几个方向:从市场需求形态上,真正有效提升云计算安全效能的产品和服务将出现;从安全体系框架上,基于态势感知平台和威胁情报协同的安全体系成为大系统的主流,强调整体、强调情报、强调态势、强调协同;从安全业务落地上,以实战对抗、众测服务为代表的“可验证性安全”,强调安全的可验证性,将得到发展机遇;在安全技术方面,以蜜罐为代表的欺骗式防御、以区块链为代表的高冗余安全等安全技术形态,将成为原有“脆弱性-加固安全技术”的增量补充;在基础实现技术方面,以网络仿真和模拟为代表的第三范式技术将与大数据为代表的第四范式数据密集型技术、人工智能技术等结合起来。

4、职业教育和培训成为应对人才紧缺的关键点

当前,网络安全人才短缺已经成为全球面临的共同难题。从我国来看,一方面,目前我国网络安全学科教育年度培养规模约1万人左右,远不能适应日益加剧的网络安全人才缺口需要;另一方面,从业人员普遍在知识储备、技能等方面存在短板,难以适应网络安全新形势要求,重要行业和领域网络安全运维保障、监管执法等人才短缺、技能不足等问题日益严峻,亟需通过职业教育和培训补齐缺口。预计随着我国网络安全人才培养体系完善,政策重点将有望向职业教育和培训方面发力,网络安全人才培训教育市场迎来新的增长点。

5、网络靶场和“数字风洞”产品体系带动网络安全产业的聚集与发展

网络靶场已成为各国家进行网络安全研究、学习、测试、验证、演练等必不可少的网络安全核心基础设施,通过网络靶场建设,可为能源、电力、金融、交通等国家关键信息基础设施运营单位安全体系建设提供分析、设计、研发、集成、测试、评估、运维等全生命周期保障服务,解决无法在真实环境中对复杂大规模异构网络和用户进行逼真的模拟、测试,以及风险评估等问题,实现各行业网络空间安全能力的整体跃升。

同时,网络靶场可以向相关科研机构与产业开放,在网络靶场的基础上进行拓展和延伸,实现靶场应用支撑平台的共享,通过公开技术标准,提供公共的测试环境和开发环境与公共接口,在全国范围内建立起一个由研究机构、软硬件企业共同参与的开放的网络空间安全试验研究环境,从而推进我国的网络安全技术研究能力,实现面向国家重要基础设施保障的网络空间安全学术研究与产业聚集。

基于大量网络靶场核心技术和实践经验积累,公司构建了面向安全测试评估赛道的“数字风洞”产品体系,打造面向全场景、全要素、全生命周期的安全测试评估解决方案,助力政企用户网络安全工作实现合规的保障、风险的预控、标准的践行和投入的回报。

(二)公司发展战略

2022年11月19日,公司发布了“数字风洞”产品体系,其作为数字化体系安全测试评估的基础设施,开启了安全测试评估的专业赛道。2023年3月29日,公司发布了数据安全“数字风洞”产品,在“形式合规”向“实质合规”加强的行业背景下,开启网络和数据安全走向“证无”的崭新时代。

公司始终坚持以“人是安全的核心”为主导思想,践行“聚焦优势、合作共生、有信有诺”的价值观,追求实现“带给世界安全感”的愿景。通过“产品乘服务”的经营模式,加大研发投入,持续优化产品体系,提供最优质的网络安全服务,致力于成为数字经济时代每一位网络运营者的最佳安全服务商。同时,公司把握网络靶场的先发优势,充分发挥人才价值产生的独特产业优势,连接网络安全产业界、用户、院校等主体,打造产业生态,引领行业协同发展,实现行业产品创新、技术创新、服务模式创新,提升网络安全行业的整体价值水平,力争成为网络安全生态的引领者。

技术方面,公司将继续加大研发投入,扩大网络空间平行仿真和攻防对抗技术的核心优势,推动核心技术在更广阔的场景中拓展延伸应用。同时,进一步优化自主可控的下一代高性能专有云技术和平台的功能、性能和稳定性,确保公司技术持续领先。进一步加强知识产权保护,增加核心技术的专利数量。

产品方面,公司将继续加强产品运营,持续优化公司网络靶场与“数字风洞”产品体系、安全服务平台研发及服务体系、安全管控与蜜罐等产品的性能和功能,加速产品的升级迭代,保持产品的竞争优势。通过行业化的解决方案的持续推进,加强公司各产品线的融合,增强产品竞争力。结合国家数字化转型战略,发现行业痛点,在充分拓展现有产品的基础上积极创新,研发下一代网络安全产品及服务。

市场方面,公司将继续深耕现有市场,通过“产品乘服务”的经营模式,增强老用户的应用体验,增加市场机会,保持细分市场领先地位。积极开拓新市场,吸引新用户,尤其抓住国家数字化改革的重大历史机遇,在“新基建”、数据安全、IPv6、5G、IoT、人工智能安全、工业互联网等领域加大拓展力度。

团队方面,公司向精英化、规模化发展。公司将持续引进在攻防技术、安全服务、人工智能、数据挖掘、漏洞挖掘等方面的高精尖人才,不断优化人才结构,引领公司在技术、运营等方面的持续升级。加强公司人才梯队建设,建立健全人才激励机制,增强团队凝聚力及公司价值认同感,提升团队业务作战能力。

公司将持续助力网络和数据安全由“形式合规”向“实质合规”加强,为公司带来高质量增长机会,进一步夯实公司网络靶场和人才建设领域的领军地位,跃迁式创新推动安全测试评估专业赛道发展,为公司整体迈入规模化发展奠定坚实基础。公司致力于成为中国网络空间与数字时代安全基础设施关键建设者。

(三)经营计划

1、产品开发计划与创新计划

公司将根据市场需求,加强对网络安全行业未来发展趋势的研判,以引进人才和培养人才为基础,持续推进公司研发和技术力量的体系建设,公司将对现有产品进行持续研发升级,同时不断聚焦新技术、新产品的研发,推动前沿技术的产业化落地,从而发挥其更大的经济价值。

2、人力资源管理计划

在员工培养方面,公司制定了新员工培训制度、员工持续学习制度等;在员工激励方面,公司制定了薪酬管理标准、升职路径规划等短期和长期激励措施,以充分激发员工潜力,为公司发展贡献力量。同时,公司将营造尊重劳动、尊重知识、尊重人才、尊重创造的良好氛围,稳定公司核心技术人才、管理人才。

3、市场开发与品牌建设计划

在市场开发方面,公司已形成布局重点区域和行业的营销与服务体系。为进一步提高公司市场份额,公司以现有客户为基础,深挖重要行业客户需求,拓宽行业客户覆盖面,提升服务质量、加强运营维护,及时处置问题,提升现有和潜在客户体验及合作意愿。另一方面,公司将持续拓展网络靶场和人才培养、网络安全防护服务等业务,结合市场宣传、产品发布会、行业论坛以及参与行业标准制定等方式,提升公司的行业地位和品牌知名度。

4、管理提升计划

公司将进一步完善法人治理机构,规范股东大会、董事会、监事会的运作,完善公司管理层的工作制度,建立科学有效的公司决策机制、市场快速反应机制和风险防范机制。通过组织结构的调整,提升整体运作效率,实现高效灵活的企业管理,增强公司竞争力。

上一页  [1] [2] [3] [4] [5] [6] 

最新技能比赛

欢迎咨询
返回顶部