电力设备行业分析报告 财达证券研发中心 卢文静 电力设备行业大体包括发电设备、输变电一次设备、二次设备、电力环保等四个子行业。电力设备作为资金和技术密集型行业，其品种优势和综合实力是决定企业市场竞争力的重要因素。电力设备行业的发展以电力工业为依托，电力投资的规模和方向直接影响电力设备行业的发展。 受益于电力投资的不断增长，电力设备企业近几年景气度稳步走高，尤其是电网设备。我国要实现电源与电网的平衡，必须提高电网的输配电能力，使之能与电源规模相匹配。根据对未来五年的装机增长预测，电网的变电容量年增长率将达23%，国家电网公司和南方电网公司“十一五”建设规划也证实了这一增长幅度。 一、电站设备公司分化明显 国内大型发电设备市场日前由东方电气集团（含东方电机和东方锅炉）、上海电气集团和哈尔滨电气集团三家垄断，形成垄断竞争的市场格局。由于成本和政策保护等原因，国际发电机制造商在我国市场中的份额并不大。核电设备门槛更高，上电和东电分占国产核岛设备45%的份额。汽轮机加工工艺难，材料要求严，技术较高，国内能生产合格的电站用汽轮机的只有10家公司。 目前国家继续对电力建设投资进行宏观调控，但调控的方向主要是耗能高，效率低的中小火电机组，水电、核电和大型火电机组则并不在严格调控之列。尤其是大型发电设备企业，技术实力比较强，竞争压力小，利润率较高。其中东方电机（600875）、杭汽轮B（200771）的行业竞争力和未来前景最为看好。而华光股份（600475）、武锅B（200770）面向中小发电企业，未来面临宏观调控和订单取消的风险。 前几年电站设备企业持续保持了良好的经营状况。东方电气今年由于地震的巨大损失业绩明显下滑，但去年以前一直保持高增长。杭汽轮B在国内工业驱动汽轮机市场拥有80％的市场份额，占据垄断地位，因此公司依然能够保持较高的利润率。虽然上述公司在2008年新接订单都有所下降，但这属于在长期增长过程的短期波动，并不能改变这些公司长期的平稳增长趋势。 二、输变电设备竞争日趋激烈 我国电力建设的传统是重发电，轻输配电，骨干网架结构较为薄弱，形成了很大程度上的“窝电”现象。预计今后几年国家加强城乡电网建设和改造，推进全国联网，积极发展特高压电网将是电力建设的重要方向和目标。 "十一五"期间，国家电网公司将新增330千伏及以上输电线路6万公里、变电容量3亿千伏安。南方电网将规划建成投产500千伏交流线路15651千米，变电容量6175万千伏安；建成投产500千伏直流线路1225千米，输电规模300万千瓦；建成投产800千伏直流线路1438千米，输电规模 500万千瓦。我国未来5年主干网建设规模大幅增加。很显然万
1111单位:1111系统安全项目信息安全风险评估报告 我们单位名 日期
报告编写人: 日期： 批准人：日期： 版本号：第一版本日期 第二版本日期 终板
目录 1概述 (5) 1.1项目背景 (5) 1.2工作方法 (5) 1.3评估范围 (5) 1.4基本信息 (5) 2业务系统分析 (6) 2.1业务系统职能 (6) 2.2网络拓扑结构 (6) 2.3边界数据流向 (6) 3资产分析 (6) 3.1信息资产分析 (6) 3.1.1信息资产识别概述 (6) 3.1.2信息资产识别 (7) 4威胁分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 4.4威胁识别 (9) 5脆弱性分析 (9) 5.1脆弱性分析概述 (9) 5.2技术脆弱性分析 (10) 5.2.1网络平台脆弱性分析 (10) 5.2.2操作系统脆弱性分析 (10) 5.2.3脆弱性扫描结果分析 (10) 5.2.3.1扫描资产列表 (10) 5.2.3.2高危漏洞分析 (11) 5.2.3.3系统帐户分析 (11) 5.2.3.4应用帐户分析 (11)
5.3管理脆弱性分析 (11) 5.4脆弱性识别 (13) 6风险分析 (14) 6.1风险分析概述 (14) 6.2资产风险分布 (14) 6.3资产风险列表 (14) 7系统安全加固建议 (15) 7.1管理类建议 (15) 7.2技术类建议 (15) 7.2.1安全措施 (15) 7.2.2网络平台 (16) 7.2.3操作系统 (16) 8制定及确认................................................................................................................. 错误!未定义书签。9附录A：脆弱性编号规则.. (17)
２０１８年网络安全行业深度分析报告
报告摘要 网络安全重要性不断凸显，包含云安全的行业规模有望达数千亿 ?数量不断增长的数据中蕴含丰富信息，一旦泄露将造成严重后果。而目前我国网络安全形势较为严峻，亟需优秀的网络安全产品保障信息安全。 ?随着云计算从概念推广的萌芽期转变为行业发展期，市场规模快速增长，网络安全的范围逐渐扩大，云计算安全已成为广义网络安全的重要组成部分。云计算安全是指基于云计算，保护云基础设施、架构于云端之上的数据与应用的安全措施。 ?未来三我年国网络安全市场规模将不断扩大，2016年市场规模有望突破100亿元，2018年预计将超过170亿元，2015至2018年的复合增长率为 25.8%。 传统安全厂商纷纷转型云计算安全；云计算安全厂商占据越来越重要的地位?目前有很多传统安全厂商开始逐渐向包括云计算安全在内的广义网络安全服务转型，开始将相关产品与服务纳入自己原有的业务体系。此外，以云计算安全作为业务主要切入点的厂商也开始在整个网络安全厂商中占据越来越多的席位。这其中既包含了云计算提供商旗下的云安全产品，又包含了其他云安全初创厂商。 ?在网络安全领域，每出现一种新的病毒或是攻击手段，必然会产生与之相对应的安全防护技术或措施。因此，最先掌握这些新技术的厂商有机会引领安全领域的新潮流，这就为一些拥有优秀人才的中小型或是初创型安全厂商提供了弯道超车的机会。 ?人才是网络安全厂商的核心竞争力，技术是网络安全领域的重要推动力； 安全厂商的可信任度是企业客户选择安全厂商时的重点考虑因素。
目录C ontents 一.网络安全行业发展现状 ?网络安全概述 ?网络安全行业发展背景 ?行业资本热度&市场规模 二. 网络安全厂商分析 ?网络安全厂商概述 ?传统网络安全厂商的转型 ?云计算安全厂商成为重要组成部分 ?网络安全厂商价值判断 三. 网络安全技术概述 ?网络安全技术概述 ?已被商业化的技术举例 ?未被商业化的新技术举例 四. 网络安全行业总结 ?行业概述&未来发展趋势 ?网络安全厂商概述&价值判断
网络安全风险分析 瞄准网络存在的安全漏洞，黑客们所制造的各类新型的风险将会不断产生，这些风险由多种因素引起，与网络系统结构和系统的应用等因素密切相关。下面从物理安全、网络安全、系统安全、应用安全及管理安全进行分类描述： 1、物理安全风险分析 我们认为网络物理安全是整个网络系统安全的前提。物理安全的风险主要有： 地震、水灾、火灾等环境事故造成整个系统毁灭 电源故障造成设备断电以至操作系统引导失败或数据库信息丢失 电磁辐射可能造成数据信息被窃取或偷阅 不能保证几个不同机密程度网络的物理隔离 2、网络安全风险分析 内部网络与外部网络间如果在没有采取一定的安全防护措施，内部网络容易遭到来自外网的攻击。包括来自internet上的风险和下级单位的风险。 内部局网不同部门或用户之间如果没有采用相应一些访问控制，也可能造成信息泄漏或非法攻击。据调查统计，已发生的网络安全事件中，70%的攻击是来自内部。因此内部网的安全风险更严重。内部员工对自身企业网络结构、应用比较熟悉，自已攻击或泄露重要信息内外勾结，都将可能成为导致系统受攻击的最致命安全威胁。 3、系统的安全风险分析 所谓系统安全通常是指网络操作系统、应用系统的安全。目前的操作系统或应用系统无论是Windows还是其它任何商用UNIX操作系统以及其它厂商开发的应用系统，其开发厂商必然有其Back-Door。而且系统本身必定存在安全漏洞。这些"后门"或安全漏洞都将存在重大安全隐患。因此应正确估价自己的网络风险并根据自己的网络风险大小作出相应的安全解决方案。 4、应用的安全风险分析 应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安全性也是动态的。比如新增了一个新的应用程序，肯定会出现新的安全漏洞，必须在安全策略上做一些调整，不断完善。 4.1 公开服务器应用 电信省中心负责全省的汇接、网络管理、业务管理和信息服务，所以设备较多包括全省用户管理、计费服务器、认证服务器、安全服务器、网管服务器、DNS服务器等公开服务器对外网提供浏览、查录、下载等服务。既然外部用户可以正常访问这些公开服务器，如果没有采取一些访问控制，恶意入侵者就可能利用这些公开服务器存在的安全漏洞（开放的其它协议、端口号等）控制这些服务器，甚至利用公开服务器网络作桥梁入侵到内部局域网，盗取或破坏重要信息。这些服务器上记录的数据都是非常重要的，完成计费、认证等功能，他们的安全性应得到100%的保证。 4.2 病毒传播 网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，有些病毒会在你的
贵阳电力设备制造项目投资分析报告 规划设计/投资方案/产业运营
贵阳电力设备制造项目投资分析报告 变压器行业已经形成完全市场化的竞争格局，发电集团、电网公司等主要客户在设备采购时普遍采用招投标制度，对投标者进行资格审查，竞标者之间面临产品质量、价格水平、技术实力、品牌影响力等因素的直接竞争。目前中国变压器生产企业近千家，输变电网、配网、电站等不同细分领域，竞争格局差异明显。 该变压器项目计划总投资12066.34万元，其中：固定资产投资9192.32万元，占项目总投资的76.18%；流动资金2874.02万元，占项目总投资的23.82%。 达产年营业收入20319.00万元，总成本费用16190.69万元，税金及附加191.75万元，利润总额4128.31万元，利税总额4889.48万元，税后净利润3096.23万元，达产年纳税总额1793.25万元；达产年投资利润率34.21%，投资利税率40.52%，投资回报率25.66%，全部投资回收期5.40年，提供就业职位326个。 本文件内容所承托的权益全部为项目承办单位所有，本文件仅提供给项目承办单位并按项目承办单位的意愿提供给有关审查机构为投资项目的审批和建设而使用，持有人对文件中的技术信息、商务信息等应做出保密
性承诺，未经项目承办单位书面允诺和许可，不得复制、披露或提供给第三方，对发现非合法持有本文件者，项目承办单位有权保留追偿的权利。 ...... 近年来，我国电力需求增长迅速，电网高速建设和投资拉动了输变电设备的市场需求。根据“十三五”规划，电源、电网、轨道交通行业等相关产业面临良好的发展机遇，进一步拉动配套变压器市场的增长。西电东送、南北互供、跨区域联网等工程的建设，带动了中国电力变压器行业的快速发展。
XXXXXX工程 安全风险评估报告 Ⅰ.评估说明 一．通信网络安全风险评估概述： 为了加强网络安全管理，对于通信网络安全建设我们应当坚持光缆网络工程项目与通信网络安全保障设施同步建设，并与主体工程同步进行验收和投入运行；光缆网络工程的具体施工作业在制定技术方案时必须落实网络安全防护和技术保障措施；光缆网络工程施工作业必须严格执行工程建设标准强制性条文，满足网络安全要求等等基本原则。通信网络安全风险评估为建设项目安全验收提供科学依据，对建设项目未达到安全目标的系统或单元提出安全补偿及补救措施及后期整改建议。 二．通信网络安全风险评估技术标准依据： 1.YD/T 1742-2008 《接入网安全防护要求》 2.YD/T 1743-2008 《接入网安全防护检测要求》 3.YD/T 1744-2008 《传送网安全防护要求》 4.YD/T 1745-2008 《传送网安全防护检测要求》 三．通信网络安全风险评估目的、内容及范围： 1.评估目的与内容 1）通信网络安全风险评估的目的 通信网络安全风险评估是按照《通信网络安全防护管理方法》（工信部令第11号）第六条的要求，落实网络安全保障设施与主体工程同步建设、同步验收、同步投入使用及网络信息安全考核相关要求，在落实工程建设网络安全“三同步”工作时，按照下发的实施细则，确保网络安全“三同步”相关要求落到实处。为建设项目安全验收提供科学依据，对建设项目未达到安全目标的系统或单元提出安全补偿及补救措施，以利于提高建设项目本质安全程度，满足安全生产要求。 2）通信网络安全风险评估内容
检查建设项目中安全设施是否已与主体工程同时设计、同时施工、同时交付生产和使用；评价建设项目及与之配套的安全设施是否符合国家、行业有关安全生产的法规、规定和技术标准；从整体上评价建设项目的运行状态和安全管理是否正常、安全、可靠。 2.评估范围 根据本项目（线路部分）服务合同书的规定内容，经与建设单位商定：对通信施工当中的光缆线路防强电、光缆线路防雷、光缆线路防机械损伤、光缆线路防潮、光缆线路防鼠害、防飞禽等的安全风险评估。 四．通信网络安全风险评估的具体对象及评估的具体标准 1光缆线路防强电 （1）架空通信线路与电力输电线（除用户引入被复线外）交越时，通信线应在电力输电线下方通过并保持规定的安全隔距。且宜垂直通过,在困难情况下,其交越角度应不小于45度。 （2）架空通信线路与电力输电线（除用户引入被复线外）交越时,交越档两侧的架空光缆杆上吊线应做接地。 A架空通信线路与10KV及以上高压输电线交越时，在相邻电杆做延伸式地线，杆上地线在离地高2.0m处断开50mm的放电间隙。 B架空通信线路与电力输电线（除用户引入被复线外）交越时,两侧电杆上的人字拉线和四方拉线应在离地高2.0m处加装绝缘子，做电气断开。(选择路由时通信线路要避开在电力输电线两侧做终端杆或角杆) 。 （3）光缆的金属护套、金属加强芯在光缆接头盒处作电气断开。 （4）新设吊线每隔1公里左右作电气断开（加装绝缘子）。 （5）与380V和220V裸线交越时，如果隔距不够，相应电力线需换皮线。 （6）架空光缆线路(含墙壁式光缆)与电力线交越处，缆线套三线交叉保护套保护，每端最少伸出电力线外2米(垂直距离)。 （7）通信管道光缆与电力电缆同时并行时, 光缆可采用非金属加强芯或无金属构件的结构形式。 （8）在与强电线路平行地段进行光缆线路施工或检修时，应将光缆内的金属构件作临时接地。
XXX公司市场部 2019年10月28
一．市场背景分析 目前我国信息安全市场安全投入占比较低、硬件投入比重较高。参照海外市场的信息安全投入占比以及我国十三五规划当中的IT投入计划，理想状态下未来三到五年中我国信息安全市场规模有三到四倍的增长空间。同时，参照海外安全市场投资结构，未来软件、服务将取代硬件成为行业发展的主要驱动力。 1）信息安全市场增速稳定,投资占比提升空间大 信息安全市场规模保持稳定增长。根据前瞻产业研究院的数据，2016至2018年间我国信息安全市场规模增速一直维持在20%以上的高速增长。2018年我国信息安全市场规模达到495亿，同比增长20.90%。对比全球网安市场7%的复合增速，我国网络安全市场仍然保持着较快的增长。 图表1：2016-2021 年中国网安市场及预测 对标美国，我国信息安全市场增量广阔。我国现阶段信息安全市场
建设量距离饱和尚远。2017年我国安全投入占IT总支出的比重为 1.84%，相比于全球市场3.74%和美国市场4.78%的占比严重偏低。根据《十三五”国家战略性新兴产业发展规划》，我国计划到2020年形成十万亿规模的信息技术行业，按照1.84%的市场占比推算，我国的信息安全市场尚有三到四倍的增长空间。未来随着安全投入偏好的提升，信息安全投入占比有望增加，市场空间将会得到投资占有率提升和IT总空间变大的双重扩展。 2）国内安全硬件占比偏高，软件、服务将成为行业增长驱动力我国信息安全投入结构偏硬。根据IDC的数据，2018年我国信息安全投资当中，硬件投资占比61%，相比于美国17%和全球19%的占比明显偏高。软件和服务是信息安全领域的核心，中国市场安全投入偏硬，信息安全中的软件、服务投入被严重低估。 硬件占比偏高的原因在与安全投入理念的初级。在中国企业的传统观念当中，安全投入只需购买相关的安全服务硬件即可，对于后续服务的更新以及相关人才的培养仍然相对不重视。硬件占比偏高的情况预计将在我国网络安全市场长期存在。 应用程序漏洞占比大，安全漏洞涉及厂商众多。据CNVD统计，2019上半年收录的漏洞中，应用程序漏洞占比最大，高达56.2%，其次是Web
电力设备行业报告 一、 电力设备行业景气度持续提升 电力设备行业的发展依托电力工业的发展，电力投资的规模和方向直接影响电力设备行业的发展。98－2000年火电项目的大幅减少导致电力投资滞后和电力严重短缺，由此引发了近年来新一轮的电力投资热潮。03年全国电力投资总额3660亿，较2002年增长19%，而04年电力投资总额在03年的高位基础上又增长25%，预计05年仍将增长7%。 根据国内电力建设以往经验，电力总投资中接近40%的部分将用于设备采购，各电力设备子行业的景气度直接取决于电力投资的规模及构成，同时，新投产不同类别电站项目比重变化、电网投资重点转移等因素也直接导致了电力设备各子行业的不平衡发展。其中电源投资在03、04年分别有110%、75%的高增长，在06年后将逐步回落；而电网投资在02－05年表现为10%左右的平稳增长，在06年后未来几年增速将达到20%。 2002 2003 20042005(E)2006(E)2007(E) 100.00电网投资 电源投资电力总投资 二、 电站设备子行业在06年将达到周期顶峰 ㈠电力供需紧张局面逐步缓解 据中电联和国网公司预测，05年新投产的装机容量将超过7000瓦千瓦，而预计的05年最大供需缺口为2500万千瓦，05年年底我国总装机容量将超过5.1亿千瓦，即使考虑需
求有10%的增长，国内总体的电力供需基本平衡（局部地区仍然可能缺电，如广东、华东、浙江等地）。 ㈡国家进一步调控电站建设项目 继《国务院批转国家发展改革委关于坚决制止电站项目无序建设意见的紧急通知》和《国务院办公厅关于电站项目清理及近期建设安排有关工作的通知》之后，05年7月15日国家发改委、国土资源部、水利部和国家环保总局等部门又联合发出公告，要求一批违规电站项目立即停止建设。 根据发改委统计，目前违规开工电站建设项目共计1.25亿千瓦，此次勒令立即停止建设的项目只占违规建设项目的14%。按照目前的调控力度，1.25亿违规建设项目至少有一半将被勒令停建，因此还有继续强制清理违规电站项目的可能。 ㈢在06年将达到周期顶峰 按目前发电设备生产和电力装机容量的增长势头，05年和06年两年发电设备的产量仍维持在比较高的水平，年产量都可能不会低于7500万千瓦，每年新增装机容量都可能达到7000万千瓦。按照国家电力发展规划，到2010年全国发电装机容量为6.9亿千瓦，截止04年底已达到4.4亿千瓦，预计到05年底5.1亿千瓦，06年底可达到5.8亿千瓦。这样，07年后的产量很有可能在5000万千瓦以下，电站设备生产企业会出现订单骤减、生产任务不足的现象，业绩将会大幅下滑。 电力建设规模和投产容量需要保持合理的比例关系，一般建设规模为投产容量的5－6
德国2020高技术战略 思想·创新·增长 近几年德国创新领域有着较大的发展。2005-2008年间德国企业研发投资增加了19%；2008年研发人员的数量比2004年增加近12%；2008年德国研发总体支出占GDP的比重为2.7%，成为东、西德重新统一以来最高的年份；2009年德国工商总会创新报告表明，至2008年底，约30%企业将自己的创新归功于联邦的研发和创新政策。 而今，鉴于金融危机的重创、国际竞争加剧和全球挑战日益严峻，德国政府决议，进一步发展高技术战略，使德国成为解决全球挑战的先行者，不仅有助于改善人民生活，更为经济增长提供新的潜力。 2010年7月，德国联邦政府正式通过了《思想·创新·增长——德国2020高技术战略》，这是继2006年德国第一个高技术战略国家总体规划之后，对德国未来新发展的探求。新战略指出，德国面临着几十年来最严峻的经济与金融政策挑战，解决之道在于依靠研究、新技术、扩大创新，目标明确地去激发德国在科学和经济上的巨大潜力。为此，联邦和各州政府一致认为：至2015年，用于教育和科研投入占GDP比重增至10%。而经济—科学研究联盟将始终伴随高技术战略的实施过程。新战略还提出以5大需求领域开辟未来新市场，并重点推出11项“未来规划”，积极营造友好创新环境。 五大领域 为应对未来挑战，德国新战略聚焦在五大领域：气候/能源、健康/营养、交通、安全和通讯，并在这五大领域提出各自行动计划和措施。新战略希望通过这五大领域开辟未来的新市场，提高关键技术并改善创新相关条件，最终促进进步。 （一）气候/能源 新战略提出应当扩大知识基础，有针对性地运用气候保护技术和调整措施，来改进政治、科技、经济和社会行动方案。联邦政府将深化政府同工业和金融之间的合作，依靠创新，倡导使用可再生能源和提高能效，有针对性地运用气候保护技术和调整措施，同时扩大国际合作。具体行动详见表1。
【一】 随着IT市场及Internet的高速发展,个人和单位将越来越多地把商务活动放到网络上,发展电子商务和网络经济已成为传统企业重现活力与生机的重要路径与支撑。我国的电子商务和网络经济发展始于90年代初期,特别是近年来得到了空前的发展,从外经贸部的中国商品交易市场、首都电子商务工程到以电子贸易为主要内容的金贸工程,有关电子商务和网络经济的活动和项目大量涌现。因此电子商务和网络经济的安全问题就更加关键和重要。为了加强网络信息的安全防范,制定相应的安全策略,我们开展了网络经济风险问卷调研。以下是这次调查的总结。 此次调查以国内120家企事业单位为调查对象,涉及教育、信息技术单位、机械制造、政府机关、金融服务等五个行业,大多数处于江苏省南京地区。调查时间范围从2002年3月到2002年12月。有72家被调查单位填写并寄回问卷,有效率为60%。 被访单位以中小型单位居多,其中200-400人以上的单位占六成以上,另外值得强调的是,本次调查的针对性极强,被访者多为单位的科技、信息或电脑主管、计算机专业人员和管理决策层人士,对网络安全产品有极高的认知程度。从事计算机相关工作的被访者达90%强,其中科技、信息或电脑主管占56.1%。 调查的内容主要包括被调查单位自然状况、网络应用状况、网络信息安全的软硬件(包括规章制度)、紧急情况及应对措施和政府政策的支持等五个方面。 由此可见,本次调查的结果具有一定的代表性。 一、网络安全问题不容乐观 Internet技术的高速发展带动了单位及政府各部门的上网工程,他们纷纷采用先进的互联网技术建立自己的内部办公网(Intranet)。在被访的单位中,已经建立单位内部网(Intranet)的单位达82.3%,正在规划的单位占15.0%,只有2.7%的单
网络安全重大风险排查总结报告高度重视网络与信息安全工作，确立了“网络与信息安全无小事”的思想理念，专门召开会议部署此项工作，全局迅速行动，开展了严格细致的拉网式自查，保障了各项工作的顺利开展。 主要做法是: 一、计算机涉密信息管理情况。我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质(软盘、U盘、移动硬盘等)的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机(含笔记本电脑)实行了内、外网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故。其他非涉密计算机(含笔记本电脑)及网络使用，也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。 二、计算机和网络安全情况。一是网络安全方面。我局严格计算机内、外网分离制度，全局仅有几个科室因工作需要保留外网，其余计算机职能上内网，对于能够上外网的计算机实行专人专管和上网登记制度，并且坚决杜绝计算机磁介质内网外混用的做法，明确了网络安全责任，强化了网络安全工作。二是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬
盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是硬件安全，包括防雷、防火、防盗和电源连接等。二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等。三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。 三、硬件设备使用合理，软件设置规范，设备运行状况良好。我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品。防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现过雷击事故。网站系统安全有效，暂未出现任何安全隐患。我局网络系统的组成结构及其配置合理，并符合有关的安全规定。网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。 四、严格管理、规范设备维护。我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育，就网络安全及系统安全的有关知识进行了培训，提高员工计算机技能。同时在全局开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行
２０１８年电力设备与新能源行业深度分析报告
目录 一、新能源汽车：全球周期明确向上，格局渐定首选龙头................................. - 7 - 1、政策引导弱化，市场驱动来临 .......................................................................... - 8 - 2、整车提前放量，启动“跨期行情”，消费升级驱动成长 ................................. - 14 - 3、中游环节新格局，龙头突围真成长 ................................................................ - 26 - 4、电机电控跟随整车放量，车型升级提升热管理需求..................................... - 48 - 5、投资建议：挖掘主流供应，优选行业龙头..................................................... - 55 - 二、新能源发电：技术助力冲刺平价，精益制造利好龙头............................... - 57 - 1、风电：周期反转获验证，新周期新起点 .................................................... - 57 - 2、光伏：提效降本主旋律，平价上网曙光已现............................................. - 72 - 三、工业控制：行业复苏本土崛起，配置时点在当下....................................... - 82 - 1、工控行业与宏观经济高度相关，先行指标进入上行通道......................... - 82 - 2、OEM市场加速崛起，行业向上拐点确立................................................... - 83 - 3、中国制造转型升级，自动化渗透率日渐提升............................................. - 86 - 4、投资建议：向上周期明确，拥抱行业龙头................................................. - 91 - 四、电力设备：寻找行业结构性机会 .................................................................. - 92 - 1、市场展望：历史估值底部，配网自动化投资冲刺..................................... - 92 - 2、改革回顾：改革与转型成新方向，“双改”落地低于预期 ....................... - 102 - 3、改革展望：18年或有性突破，新商业模式应运而生.............................. - 103 - 4、投资建议：结构变化中寻找机会 .............................................................. - 105 - 五、新兴产业：电池回收步入正轨，储能经济性进一步增强......................... - 107 - 1、需求拉动动力电池回收，技术障碍已经解决........................................... - 107 - 2、梯次利用储能先行，退役电池能满足储能需求....................................... - 110 - 3、投资建议 ...................................................................................................... - 112 - 图1、电动汽车行业发展趋势 ................................................................................ - 7 -图2、核心零部件投资逻辑 .................................................................................... - 8 -图3、企业平均燃料消耗积分实施细则 .............................................................. - 12 -图4、2017主流车企CAFC积分（万）............................................................. - 12 -图5、企业新能源积分实施细则 .......................................................................... - 13 -图6、2017主流车企NEV积分（万） ............................................................... - 13 -图7、未来电动乘用车行业变化趋势总结 .......................................................... - 15 -图8、国内新能源乘用车市场正在迈入以消费升级为核心驱动力的阶段....... - 15 -图9、国内电动乘用车自发性需求快速扩张 ...................................................... - 16 -图10、新能源乘用车月度销量（辆）及同比增速.............................................. - 16 -图11、2018年1-4月纯电动乘用车销量（辆） ................................................. - 17 -图12、2018年1-4月纯电动乘用车销量车型结构（%）.................................. - 17 -图13、2018年1-4月插电式混动销量（辆） ..................................................... - 17 -图14、2018年1-4月插电式混动销量车型结构（%）...................................... - 17 -图15、国内新能源乘用车市场增速（万辆）预测.............................................. - 17 -图16、外资车企迈入中国新能源车市场加快...................................................... - 19 -图17、自主新能源品牌加快布局 ......................................................................... - 19 -图18、海外主流车企新能源规划 ......................................................................... - 20 -图19、城市物流车电动化发展逻辑 ..................................................................... - 20 -图20、2018年1-4月新能源物流车销量（辆）及同比增速 ............................. - 21 -图21、新能源客车行业产业集中度提升逻辑...................................................... - 24 -图22、2018年1-4月新能源客车销量（辆）及同比增速 ................................. - 24 -
电力设备行业信用分析报 告 Revised by Liu Jing on January 12, 2021
2011年上海电力设备行业信用分析报告第一部分行业概况 1 行业界定 1.1行业定义 电力设备是指用于发电、变电、输电和配电的设备，主要包括电站锅炉、汽轮机和发电机组等发电设备和变压器、开关、电容器等输变电设备。 根据国家统计局制定的《国民经济行业分类与代码-2002》，电力设备制造业包括锅炉及辅助设备制造（C3511）、汽轮机及辅机制造（C3513）、水轮机及辅机制造（C3514）、其他原动机制造（C3515）、发电机及发电机组制造 （C3911）、变压器、整流器和电感器制造（C3921）、电容器及其配套设备制造（C3922）、配电开关控制设备制造（C3923）、电力电子元器件制造 （C3924）、其他输配电及控制设备制造（C3929）和电线电缆制造（C3931）。 1.2行业细分子行业、主要产品 电能从生产到消费一般要经过发电、输电、配电和用电四个环节。因此，按照电力系统中的电力先后顺序，电力设备一般分为发电设备和输变电设备。 一、发电设备 发电设备主要包括电站锅炉、汽轮机、水轮机、火力及水力发电机等，具有生产周期长、设备庞大、原材料需求多、占用资金量大、以单定产、单件小批等特性，是资金密集型、劳动密集型和技术密集型的机械制造行业。由于我国电力供求缺口较大，电厂建设将长期保持高速发展，为发电设备带来广阔的市场需求空间。一般来说，发电设备按照所使用的原料又可以分为火力发电设备、水力发电设备、风力发电设备和核电发电设备。 二、输变电设备 输变电设备包含一次设备和二次设备。一次设备行业主要包括变压器、电抗器、电容器、电力开关及电线电缆等，是电力输送的“硬件”设备；按电压等级分，110KV 以上为高压产品，110KV 以下产品则为中、低压产品。二次设备主要是针对电网自动控制、保护和调度而言的，是电力输送的“软件”设备，由于涉及国家安全和高科技开发，很大程度上由国内自主开发。 2 行业地位 电力设备制造业是我国电工电器行业的重要子行业，近年来电工电器行业在国民经济中占据越来越重要的地位。 电工电器行业主要包括发电设备制造业、输变电及控制设备制造业、电工器材制造业，电力设备业是电工电器行业的重要子行业。2011年，电工电器行业完成工业总产值44506.74亿元，同比增长26.98%；完成销售产值43315.35亿元，同比增长26.48%；产销率为97.32%；完成出口交货值5991.98亿元，同比增长19.22%。2011年，电工电器行业主要产品产量中，发电设备同比增长14.03%。
XXXXX公司 信息安全风险评估报告
历史版本编制、审核、批准、发布实施、分发信息记录表
一. 风险项目综述 1.企业名称: XXXXX公司 2.企业概况：XXXXX公司是一家致力于计算机软件产品的开发与销售、计算机信息系统集成及技术支持与 服务的企业。 3.ISMS方针：预防为主，共筑信息安全；完善管理，赢得顾客信赖。 4.ISMS范围：计算机应用软件开发，网络安全产品设计/开发，系统集成及服务的信息安全管理。 二. 风险评估目的 为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平,进行本次风险评估。 三. 风险评估日期： 2017-9-10至2017-9-15 四. 评估小组成员 XXXXXXX。 五. 评估方法综述 1、首先由信息安全管理小组牵头组建风险评估小组； 2、通过咨询公司对风险评估小组进行相关培训； 3、根据我们的信息安全方针、范围制定信息安全风险管理程序，以这个程序作为我们风险评估的依据和方 法； 4、各部门识别所有的业务流程，并根据这些业务流程进行资产识别，对识别的资产进行打分形成重要资产 清单；
5、对每个重要资产进行威胁、脆弱性识别并打分，并以此得到资产的风险等级； 6、根据风险接受准则得出不可接受风险，并根据标准ISO27001:2013的附录A制定相关的风险控制措施； 7、对于可接受的剩余风险向公司领导汇报并得到批准。 六. 风险评估概况 根据第一阶段审核结果，修订了信息安全风险管理程序，根据新修订程序文件，再次进行了风险评估工作从2017年9月10日开始进入风险评估阶段，到2017年9月15日止基本工作告一段落。主要工作过程如下： 1.2017-9-10 ~ 2017-9-10，风险评估培训； 2.2017-9-11 ~ 2017-9-11，公司评估小组制定《信息安全风险管理程序》，制定系统化的风险评估方法； 3.2017-9-12 ~ 2017-9-12，本公司各部门识别本部门信息资产，并对信息资产进行等级评定，其中资产分为 物理资产、软件资产、数据资产、文档资产、无形资产，服务资产等共六大类； 4.2017-9-13 ~ 2017-9-13，本公司各部门编写风险评估表，识别信息资产的脆弱性和面临的威胁，评估潜在 风险，并在ISMS工作组内审核； 5.2017-9-14 ~ 2017-9-14，本公司各部门实施人员、部门领导或其指定的代表人员一起审核风险评估表； 6. 2017-9-15 ~ 2017-9-15，各部门修订风险评估表，识别重大风险，制定控制措施；ISMS工作 组组织审核，并最终汇总形成本报告。 . 七. 风险评估结果统计 本次风险评估情况详见各部门“风险评估表”，其中共识别出资产190个，重要资产115个，信息安全风险115个，不可接受风险42个.
网络安全风险评估报告 XXX有限公司 20XX年X月X日
目录 一、概述 (4) 1.1工作方法 (4) 1.2评估依据 (4) 1.3评估范围 (4) 1.4评估方法 (4) 1.5基本信息 (5) 二、资产分析 (5) 2.1 信息资产识别概述 (5) 2.2 信息资产识别 (5) 三、评估说明 (6) 3.1无线网络安全检查项目评估 (6) 3.2无线网络与系统安全评估 (6) 3.3 ip管理与补丁管理 (6) 3.4防火墙 (7) 四、威胁细类分析 (7) 4.1威胁分析概述 (7) 4.2威胁分类 (8) 4.3威胁主体 (8) 五、安全加固与优化 (9) 5.1加固流程 (9) 5.2加固措施对照表 (10) 六、评估结论 (11)
一、概述 XXX有限公司通过自评估的方式对网络安全进行检查，发现系统当前面临的主要安全问题，边检查边整改，确保信息网络和重要信息系统的安全。 1.1工作方法 在本次网络安全风险评测中将主要采用的评测方法包括：人工评测、工具评测。 1.2评估依据 根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及公司文件、检查方案要求, 开展XXX有限公司网络安全评估。 1.3评估范围 此次系统测评的范围主要针对该业务系统所涉及的服务器、应用、数据库、网络设备、安全设备、终端等资产。 主要涉及以下方面： ●业务系统的应用环境； ●网络及其主要基础设施，例如路由器、交换机等； ●安全保护措施和设备，例如防火墙、IDS等； ●信息安全管理体系。 1.4评估方法 采用自评估方法。
中国网络安全市场调研分析报告
目录 第一节网络安全市场持续高度景气 (6) 一、细分领域龙头各异，行业集中度持续提升 (6) 二、进口替代大势所趋，国产化进程加速 (10) 三、潜在需求广阔，政策改善持续推动需求释放 (11) 第二节云计算落地，云安全打开崭新成长空间 (13) 一、云安全内涵 (13) 二、云安全市场爆发的推动力 (17) 三、国家层面云计算安全越来越受到重视 (21) 第三节海外云安全市场蓬勃发展 (22) 一、美国政府的云计算安全策略 (22) 二、国外已制定全面的云计算安全标准 (24) 三、国外云计算安全实践 (25) 四、国外安全云服务市场现状 (26) 五、国外安全厂商云安全转型路径 (30) 第四节安全云服务空间广阔，云安全领域群雄逐鹿 (32) 一、国内安全云服务市场空间广阔 (32) 二、云安全领域群雄逐鹿 (34) 第五节重点公司分析 (41) 一、绿盟科技：以过硬的技术实力为支点，撬动网络安全市场 (41) 二、启明星辰：以合作为中心，打造多元化平台布局 (43) 三、南洋股份：并购天融信，成功推出多款云安全产品 (44)
图表目录 图表1：网络安全市场包括安全硬件、安全软件与安全服务 (6) 图表2：国内信息安全市场发展历程 (6) 图表3：网络安全产业链条. (7) 图表4：国内信息安全产品细分领域龙头概览 (8) 图表5：2014 年—2015年部分企业投资并购情况(单位：百万美元) (8) 图表6：近两年内国内网络安全并购案例 (9) 图表7：国产服务器市占率显著提升 (10) 图表8：2016Q2中国存储市场国内外品牌销售额占比图表3：公司营收情况 (10) 图表9：2016Q2中国网络设备市场国内外品牌销售额占比2016年前半年净利润来源 (10) 图表10：信息安全下游应用广阔 (11) 图表11：2015国内安全市场行业分布状况 (11) 图表12：信息安全相关政策 (12) 图表13：2016年网络安全相关政策 (13) 图表14：云计算安全与安全云服务含义不同 (14) 图表15：企业对云服务的三大主要顾虑 (14) 图表16：云计算安全与传统安全的差异 (14) 图表17：云安全技术与传统安全技术对比 (15) 图表18：传统安全与安全云服务杀毒模式对比 (15) 图表19：安全云服务特征 (16) 图表20：传统安全“卖产品” VS 安全云服务“卖服务” (16) 图表21：安全云架构与云平台体系架构有机集成为一体. (17) 图表22：中国云市场与美国云市场发展历程对比 (17) 图表23：中国云计算规模（亿元） (18) 图表24：中国公有云IaaS市场规模（单位：亿元） (18) 图表25：中国企业级SaaS市场规模（单位：亿元） (18) 图表26：IaaS发展依赖不同类型厂商合作 (19)