信息安全產業是支撐和保障國家信息安全的重要基礎，肩負著為國家信息化基礎設施和信息系統安全保障提供安全產品及服務的戰略任務。2014年，對我國信息安全產業發展而言，是意義十分重大的變革之年。年初，中央網絡安全和信息化領導小組辦公室正式成立，成為負責國家網絡信息安全的重要機構，將有助于推動信息安全行業加速成長，滿足國家日益增長和復雜的信息安全需求。2015年，我國信息安全產業規模將突破1000億元，傳統的依賴于邊界防御的靜態安全控制措施將逐漸被基于大數據分析的高級、智能安全手段所取代。
近3年產業規模
年均增長超過40%
隨著互聯網和信息技術高速發展，并全面滲透到經濟和社會的各個領域，信息安全問題也日益突顯，安全事件頻頻發生，市場需求十分旺盛。2014年，全球信息安全市場規模為960億美元，同比增長約為12%左右。從全球區域分布來看，以美國為主導的北美市場仍然占據全球最大的市場份額，以中國、日本、韓國和印度為代表的亞太地區，受益于近期國家安全戰略的密集發布以及日益增長安全市場需求，呈現出良好的增長勢頭。全球信息安全產業也呈現出三大主要特點：一是網絡安全威脅危害性進一步增大，并且呈現攻擊手段多樣化、工具專業化、目的商業化、行為組織化等特點;二是移動互聯網在為用戶帶來便捷服務的同時，也為惡意軟件的傳播提供了新的通道，使得網絡安全攻擊呈現明顯的趨利性特征;三是行業整合仍是產業發展的主旋律，企業通過人才、技術、市場等資源的整合，加快提升核心競爭力。
在產業規模方面，2014年，我國信息安全產業規模保持持續高速增長。我國信息安全產業業務收入為739.8億元，是2012年313.8億元的2.4倍。近三年來，我國信息安全產業規模年均增長率超過了40%。
在產業結構方面，我國信息安全產品種類不斷健全，進一步完善了涵蓋數據傳輸安全、網絡安全、數據安全、應用安全、計算機安全、安全管理中心(SOC)以及云安全等領域的產品體系。從安全芯片、網絡與邊界安全產品、數據安全產品、應用安全產品到安全服務的信息安全產業鏈不斷趨于完善。
在產業集聚方面，以北京、成都、深圳、南京、濟南等為代表的中國軟件名城及創建城市集聚了90%以上的信息安全骨干企業，占全國產業規模的80%。其中，2014年，我國信息安全軟件收入排名前六的北京、浙江、四川、江蘇、山東、廣東占據了全國將近90%的份額。部分信息安全產業發達省市已經率先加強信息安全產業專業園區建設，力爭打造千億級的產業集群。
在產業特點方面，一是我國信息安全產業需求不斷旺盛，層次不斷延伸;二是重組、并購等方式成為企業做大做強的重要路徑;三是我國企業級的安全市場將保持快速增長。
在創新進展方面，一是企業安全管理更趨集中化和高端化;二是應用安全管理更趨移動化和復雜化;三是信息安全盈利模式將由產品向服務轉移。
在應用推廣方面，信息安全技術和產品在金融、政務、工控以及云計算、大數據等新興領域率先開展應用，并呈現出嵌入式系統安全成為新增長點、金融和黨政機關應用成為突破口以及安全應用呈現多層次、體系化等特點。
在投融資方面，信息安全領域的投資更具針對性，能夠迅速彌補自身短板，同時注重底層的技術積累和安全防護，旨在構建更為全面的信息安全體系。
安全智能化
將成為重要方向
2015年，隨著移動互聯網技術、物聯網技術、大數據安全、云安全等信息技術的快速發展和演進，全球信息安全產業仍將具有廣闊的發展空間。
從產業規模來看，預計2015年，全球信息安全市場規模將突破1100億美元，未來5年，全球信息安全市場規模仍將保持10%以上的年均復合增長率。我國信息安全產業規模將突破1000億元，2015年產業仍將保持40%以上的增速。
從創新態勢來看，安全智能化將成為技術創新的重要方向，傳統的依賴于邊界防御的靜態安全控制措施將逐漸被基于大數據分析的高級、智能安全手段所取代。信息安全未來的重點將轉向智能驅動的信息安全模型，能夠感知風險，基于上下文背景以及靈活的并能抵御未知高級網絡威脅的模型。信息安全測評技術將更趨細化和專業化，云計算使得網絡和主機虛擬化，安全測評趨向扁平化;移動互聯網使得針對移動操作系統、移動應用的安全測評需要重新研究，重新研制新的測評工具、構建新的測評體系;針對物聯網涉及眾多行業和領域的特征，也需要建立專門的評價體系和測評方法。
從企業發展來看，技術創新將成為企業發展的源動力，企業必須依賴于最先進的技術和產品才能實現可持續發展。企業將加快實施“走出去”戰略。網絡安全技術是不分國界的，具有全球性特征，只有在全球信息安全市場的大舞臺與國外產品進行直接競爭，才是國內企業做大做強的必經之路。
從投融資發展來看，2015年，信息安全市場競爭加劇將加速行業整合，具有核心關鍵技術、產品和較強服務能力支撐的信息安全骨干企業，以及具有較強集成能力的系統集成商、平臺服務商等大型信息技術服務企業，都將繼續利用自身的優勢地位加大投融資力度。國家將加大在國防、金融、電信、能源等行業信息安全基礎設施和體系建設的投資力度，進一步提升IT基礎設施防御能力。
從政策環境來看，2014年初，習近平總書記就曾要求“要抓緊制定立法規劃，完善互聯網信息內容管理、關鍵基礎設施保護等法律法規”，這也為2015年我國網絡安全立法工作指明了方向。預計2015年國家信息安全審查制度、網絡安全立法制度等相關法律法規也將進一步建立健全。對于信息安全產業相關的財政扶持、稅收優惠、技術創新支持、人才培育和引進、投融資、國際市場開拓等方面的政策扶持力度將進一步增強。
我國信息安全產業發展需從國家、企業及用戶三個層面進行加強和完善。在國家層面，要營造更加良好的產業政策環境、加大對研發創新的扶持力度、加強信息安全專業人才隊伍建設、加大對骨干企業的培育和扶持，并鼓勵其積極參與國際競爭;在安全企業層面，要加強對關鍵技術和產品的研發創新和產業化，重視和發展信息安全專業服務，加強與高校、科研院所等的交流與合作;在用戶層面，要提供自身的信息安全防護意識，在同等條件下優先支持自主的信息安全產品及服務。