2021年安全運(yùn)營(yíng)中心建設(shè)項(xiàng)目可行性研究報(bào)告

2021年安全運(yùn)營(yíng)中心建設(shè)項(xiàng)目可行性研究報(bào)告2021年2月目錄TOC\o"1-5"\h\z\u一、項(xiàng)目概況 31、安全研發(fā)中心 32、安全服務(wù)運(yùn)營(yíng)中心 4二、項(xiàng)目實(shí)施的項(xiàng)目可行性 41、安全運(yùn)營(yíng)市場(chǎng)份額快速增長(zhǎng)，優(yōu)于傳統(tǒng)安全產(chǎn)品市場(chǎng)增速 42、公司優(yōu)質(zhì)的客戶資源及高端的品牌形象為發(fā)展安全運(yùn)營(yíng)服務(wù)奠定堅(jiān)實(shí)基礎(chǔ) 53、公司具備安全運(yùn)營(yíng)所需技術(shù)能力、資源能力及本地化安全能力 5三、項(xiàng)目實(shí)施的必要性 61、安全運(yùn)營(yíng)中心的建設(shè)有利于提升公司整體安全服務(wù)能力 62、安全運(yùn)營(yíng)中心的建設(shè)有利于構(gòu)建城市級(jí)安全運(yùn)營(yíng)中樞，有助于公司進(jìn)一步開(kāi)拓新市場(chǎng)、新客戶 7四、項(xiàng)目建設(shè)內(nèi)容與投資概況 81、安全研發(fā)中心的投資概算 92、安全運(yùn)營(yíng)服務(wù)中心的投資概算 10五、項(xiàng)目實(shí)施進(jìn)度安排 10六、項(xiàng)目經(jīng)濟(jì)效益分析 101、營(yíng)業(yè)收入的測(cè)算過(guò)程及依據(jù) 112、稅金及附加測(cè)算 123、總成本費(fèi)用測(cè)算 12

一、項(xiàng)目概況安全運(yùn)營(yíng)中心是集產(chǎn)品研發(fā)、安全運(yùn)維、安全服務(wù)于一體的新形態(tài)。構(gòu)建安全服務(wù)運(yùn)營(yíng)中心符合行業(yè)發(fā)展需求，能夠解決當(dāng)下傳統(tǒng)安全產(chǎn)品僅針對(duì)單點(diǎn)防護(hù)或?qū)ｍ?xiàng)安全建設(shè)、無(wú)法相互聯(lián)動(dòng)及高效利用、安全建設(shè)過(guò)程中價(jià)值發(fā)揮能力不足等問(wèn)題，可有效提高對(duì)于未知威脅防御、檢出及預(yù)判的及時(shí)性。公司計(jì)劃建設(shè)安全運(yùn)營(yíng)中心，擬通過(guò)整合公司在安全行業(yè)內(nèi)的各項(xiàng)優(yōu)勢(shì)資源，組建安全服務(wù)專家團(tuán)隊(duì)，提供風(fēng)險(xiǎn)評(píng)估、等保咨詢、管理咨詢等安全咨詢服務(wù)；同時(shí)，結(jié)合公司在安全漏洞、弱口令、網(wǎng)馬暗鏈、遠(yuǎn)控后門等網(wǎng)絡(luò)脆弱性掃描和高危流行漏洞滲透測(cè)試方面的服務(wù)能力，以及在威脅檢測(cè)和防御、威脅情報(bào)等方面的技術(shù)積累，實(shí)現(xiàn)安全運(yùn)營(yíng)能力的輸出，以應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)威脅形式，從而滿足下游客戶群體對(duì)各類網(wǎng)絡(luò)安全的要求。安全運(yùn)營(yíng)中心包含安全研發(fā)中心和安全服務(wù)運(yùn)營(yíng)中心兩個(gè)子項(xiàng)目。具體情況下：1、安全研發(fā)中心在構(gòu)建安全服務(wù)運(yùn)營(yíng)中心的過(guò)程中，安全研發(fā)中心的建設(shè)是其基礎(chǔ)和保障。公司通過(guò)購(gòu)置蘇州辦公大樓作為研發(fā)基地，整合已有的研發(fā)資源和技術(shù)積累，將現(xiàn)有產(chǎn)品線與未來(lái)研發(fā)方向、大數(shù)據(jù)平臺(tái)等進(jìn)行融合，逐步提升公司整體解決方案能力。2、安全服務(wù)運(yùn)營(yíng)中心公司已組建了安全服務(wù)團(tuán)隊(duì)，通過(guò)與安全產(chǎn)品的高效聯(lián)動(dòng)，采用“產(chǎn)品+服務(wù)”的交付模式，為客戶提供實(shí)時(shí)高效的安全服務(wù)。后續(xù)安全服務(wù)運(yùn)營(yíng)中心將借助于海量級(jí)安全運(yùn)營(yíng)-威脅情報(bào)庫(kù)以及大數(shù)據(jù)平臺(tái)資源，通過(guò)對(duì)數(shù)據(jù)的實(shí)時(shí)獲取、采集、積累與更新，實(shí)現(xiàn)網(wǎng)站安全風(fēng)險(xiǎn)動(dòng)態(tài)化檢出、安全風(fēng)險(xiǎn)行為分析及安全預(yù)警。在此基礎(chǔ)上，公司除原有的“安全產(chǎn)品+安全服務(wù)”交付模式外，將提供SaaS交付模式的安全服務(wù)。通過(guò)運(yùn)營(yíng)中心對(duì)脆弱性和威脅自動(dòng)化檢測(cè)分析能力，結(jié)合安全人員運(yùn)營(yíng)保障，從而滿足業(yè)務(wù)系統(tǒng)實(shí)時(shí)監(jiān)測(cè)、預(yù)警和快速響應(yīng)的需求，提升客戶粘性并擴(kuò)展業(yè)務(wù)范圍。從整體架構(gòu)看，安全服務(wù)運(yùn)營(yíng)中心與安全研發(fā)中心的建設(shè)相輔相成。安全服務(wù)運(yùn)營(yíng)中心現(xiàn)有的服務(wù)內(nèi)容，例如安全評(píng)估、應(yīng)急保障、安全通告等服務(wù)均需要以安全研發(fā)中心目前所擁有的云端資源環(huán)境、高精尖的人員研發(fā)能力、云安全服務(wù)資源、產(chǎn)品資源、大數(shù)據(jù)平臺(tái)資源等相關(guān)配套服務(wù)為開(kāi)展業(yè)務(wù)的前提條件。而安全服務(wù)運(yùn)營(yíng)中心所提供的安全咨詢、安全評(píng)估、應(yīng)急保障等安全服務(wù)內(nèi)容亦將帶動(dòng)公司產(chǎn)品的銷售，進(jìn)一步增強(qiáng)安全研發(fā)中心投入的可持續(xù)性。二、項(xiàng)目實(shí)施的項(xiàng)目可行性1、安全運(yùn)營(yíng)市場(chǎng)份額快速增長(zhǎng)，優(yōu)于傳統(tǒng)安全產(chǎn)品市場(chǎng)增速國(guó)家重視行業(yè)地方網(wǎng)絡(luò)安全建設(shè)的表現(xiàn)為加大對(duì)信息化產(chǎn)值的投入及利用。網(wǎng)絡(luò)安全建設(shè)涉及國(guó)家重點(diǎn)行業(yè)（電力、制造、能源、運(yùn)營(yíng)商、金融、醫(yī)療等）以及關(guān)鍵信息基礎(chǔ)設(shè)施分布產(chǎn)業(yè)、國(guó)家、地方政府重點(diǎn)扶持產(chǎn)業(yè)等多領(lǐng)域建設(shè)。近年來(lái)由于國(guó)家對(duì)安全建設(shè)的重視，各行業(yè)在傳統(tǒng)安全建設(shè)、安全設(shè)備建設(shè)方面已形成建設(shè)規(guī)模及目標(biāo)設(shè)備構(gòu)建，由于傳統(tǒng)安全產(chǎn)品市場(chǎng)競(jìng)爭(zhēng)差異化優(yōu)勢(shì)縮小，多行業(yè)隨新技術(shù)領(lǐng)域、國(guó)家安全政策扶持風(fēng)向，逐步關(guān)注于新技術(shù)、新場(chǎng)景。安全運(yùn)營(yíng)已逐漸成為網(wǎng)絡(luò)安全行業(yè)投資新風(fēng)向。2、公司優(yōu)質(zhì)的客戶資源及高端的品牌形象為發(fā)展安全運(yùn)營(yíng)服務(wù)奠定堅(jiān)實(shí)基礎(chǔ)經(jīng)過(guò)行業(yè)內(nèi)十余年的耕耘及積累，公司目前已累計(jì)為18,000余家客戶提供了穩(wěn)定、高效的網(wǎng)絡(luò)安全解決方案。憑借突出的研發(fā)創(chuàng)新能力、出色的產(chǎn)品品質(zhì)以及高效的響應(yīng)速度等多維綜合實(shí)力，公司得到了金融、政府、運(yùn)營(yíng)商、互聯(lián)網(wǎng)、教育、醫(yī)療衛(wèi)生、能源交通等優(yōu)質(zhì)行業(yè)客戶群體的廣泛認(rèn)可，在國(guó)內(nèi)市場(chǎng)已普遍形成高品質(zhì)、技術(shù)領(lǐng)先的高端品牌形象。廣泛優(yōu)質(zhì)的客戶群體為公司多元產(chǎn)品線格局的建立創(chuàng)造了良好的成長(zhǎng)環(huán)境，同時(shí)也為公司從傳統(tǒng)安全產(chǎn)品向安全服務(wù)的延伸奠定了堅(jiān)實(shí)的客戶基礎(chǔ)。3、公司具備安全運(yùn)營(yíng)所需技術(shù)能力、資源能力及本地化安全能力安全運(yùn)營(yíng)平臺(tái)建設(shè)作為核心建設(shè)，其技術(shù)能力、坐標(biāo)定位、人員能力及人員規(guī)模將作為安全運(yùn)營(yíng)建設(shè)可行性的重要保障。安全運(yùn)營(yíng)中樞核心位于公司總部蘇州山石網(wǎng)科大廈，目前公司具備安全運(yùn)營(yíng)平臺(tái)建設(shè)所需云端資源環(huán)境、高精尖的人員研發(fā)能力、云安全服務(wù)資源支持保障能力及相關(guān)配套服務(wù)等前提條件，可為客戶提供安全運(yùn)營(yíng)所需的高質(zhì)量、高價(jià)值的安全技能交付等能力。此外，安全運(yùn)營(yíng)平臺(tái)資源支持中，最重要的技術(shù)核心為云安全技術(shù)；在云安全技術(shù)領(lǐng)域，公司是國(guó)內(nèi)最早進(jìn)行云計(jì)算數(shù)據(jù)中心安全領(lǐng)域研發(fā)的廠商之一，2020年公司成功入選Gartner云工作負(fù)載安全防護(hù)平臺(tái)市場(chǎng)指南（CWPP），成為國(guó)內(nèi)首家獲得該指南推薦的“微隔離與可視化云安全產(chǎn)品”全球供應(yīng)商。同時(shí)，在威脅檢測(cè)和響應(yīng)領(lǐng)域，公司已連續(xù)3年入選GartnerIDPS（入侵檢測(cè)和防御系統(tǒng)）市場(chǎng)指南&魔力象限；2019年和2020年連續(xù)兩年成為中國(guó)唯一入選《網(wǎng)絡(luò)威脅檢測(cè)及響應(yīng)全球市場(chǎng)指南》的網(wǎng)絡(luò)安全廠商。經(jīng)過(guò)多年的研發(fā)投入，目前公司能夠?yàn)樵朴?jì)算數(shù)據(jù)中心提供覆蓋網(wǎng)絡(luò)層、應(yīng)用層、數(shù)據(jù)層等全面的安全防護(hù)，云計(jì)算安全技術(shù)在全球范圍內(nèi)處于先進(jìn)水平，為安全運(yùn)營(yíng)平臺(tái)搭建提供強(qiáng)有力的支持及保障。三、項(xiàng)目實(shí)施的必要性1、安全運(yùn)營(yíng)中心的建設(shè)有利于提升公司整體安全服務(wù)能力傳統(tǒng)安全設(shè)備一般基于網(wǎng)站防護(hù)、威脅預(yù)警層面，多以行為識(shí)別、網(wǎng)站特征庫(kù)比對(duì)等方式實(shí)現(xiàn)網(wǎng)站安全風(fēng)險(xiǎn)識(shí)別及威脅預(yù)警。然而，受限于情報(bào)庫(kù)靜態(tài)化、數(shù)據(jù)基礎(chǔ)及更新頻率、無(wú)法聯(lián)動(dòng)獲取全網(wǎng)環(huán)境網(wǎng)站風(fēng)險(xiǎn)、誤報(bào)高、高價(jià)值威脅數(shù)據(jù)提取篩選能力差等因素，依靠單一傳統(tǒng)安全設(shè)備無(wú)法達(dá)到實(shí)時(shí)性、有效性網(wǎng)站安全分析監(jiān)測(cè)及預(yù)警等功效，并且對(duì)未知威脅防御、檢出及預(yù)判能力存在一定的滯后性?；诖?，公司安全運(yùn)營(yíng)中心建設(shè)將針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)過(guò)程中的安全痛點(diǎn)，解決當(dāng)下傳統(tǒng)安全產(chǎn)品僅針對(duì)單點(diǎn)防護(hù)或?qū)ｍ?xiàng)安全建設(shè)、無(wú)法相互聯(lián)動(dòng)及高效利用、安全建設(shè)過(guò)程中價(jià)值發(fā)揮能力不足等問(wèn)題，構(gòu)建安全運(yùn)營(yíng)環(huán)節(jié)的威脅檢測(cè)、威脅防御及威脅綜合研判能力，提升整體安全建設(shè)過(guò)程中威脅防御及事件處置能力。此次公司安全運(yùn)營(yíng)中心的建設(shè)核心，源于自身海量級(jí)安全運(yùn)營(yíng)-威脅情報(bào)庫(kù)的實(shí)時(shí)數(shù)據(jù)獲取、采集、積累及更新，并引用大數(shù)據(jù)+AI技術(shù)設(shè)定網(wǎng)站安全基線、風(fēng)險(xiǎn)預(yù)警參數(shù)等，從而實(shí)現(xiàn)網(wǎng)站安全風(fēng)險(xiǎn)的動(dòng)態(tài)化檢出、網(wǎng)站安全風(fēng)險(xiǎn)行為分析及安全預(yù)警。同時(shí)，公司將通過(guò)與安全服務(wù)、安全產(chǎn)品建設(shè)高效聯(lián)動(dòng)，滿足安全威脅防御過(guò)程中所需的實(shí)時(shí)性、溯源性、針對(duì)性，打通安全威脅防御閉環(huán)，從而提升公司整體安全服務(wù)能力。2、安全運(yùn)營(yíng)中心的建設(shè)有利于構(gòu)建城市級(jí)安全運(yùn)營(yíng)中樞，有助于公司進(jìn)一步開(kāi)拓新市場(chǎng)、新客戶安全運(yùn)營(yíng)中心建設(shè)將不局限于單個(gè)行業(yè)監(jiān)管機(jī)構(gòu)、行業(yè)單位及內(nèi)部組織，而是以服務(wù)資源模式構(gòu)建國(guó)家級(jí)、城市級(jí)安全運(yùn)營(yíng)中樞，為國(guó)家、城市安全中的行業(yè)監(jiān)管、行業(yè)單位及組織的安全建設(shè)能力進(jìn)行孵化及循環(huán)賦能，全面實(shí)現(xiàn)安全建設(shè)價(jià)值化。地方單位海量信息流量數(shù)據(jù)，通過(guò)匯總于上級(jí)監(jiān)管單位安全運(yùn)營(yíng)平臺(tái)中心，安全運(yùn)營(yíng)平臺(tái)又以監(jiān)管機(jī)構(gòu)、市級(jí)、省級(jí)安全運(yùn)營(yíng)中心為基點(diǎn)，高效收集、量化篩選、精準(zhǔn)提煉安全威脅指標(biāo)數(shù)據(jù)，實(shí)現(xiàn)構(gòu)建城市級(jí)安全運(yùn)營(yíng)中樞的目標(biāo)。安全運(yùn)營(yíng)中心基于平臺(tái)化構(gòu)建，通過(guò)底端“安全運(yùn)營(yíng)-威脅態(tài)勢(shì)監(jiān)測(cè)系統(tǒng)”進(jìn)行全面化安全威脅監(jiān)控、環(huán)境信息收集及安全指標(biāo)信息收集，使安全威脅形成量級(jí)化“安全運(yùn)營(yíng)-威脅情報(bào)庫(kù)”。通過(guò)數(shù)據(jù)價(jià)值化關(guān)聯(lián)、分析、呈現(xiàn)、輸出、運(yùn)用，使威脅指標(biāo)價(jià)值化落地服務(wù)于國(guó)家級(jí)、城市級(jí)安全運(yùn)營(yíng)。此外，安全運(yùn)營(yíng)中心建設(shè)將基于城市安全運(yùn)營(yíng)進(jìn)行覆蓋，還可服務(wù)于政府、醫(yī)療、運(yùn)營(yíng)商、教育等多行業(yè)領(lǐng)域安全運(yùn)營(yíng)建設(shè)，形成行業(yè)安全風(fēng)險(xiǎn)問(wèn)題檢測(cè)發(fā)現(xiàn)、信息收集、風(fēng)險(xiǎn)處置、指標(biāo)量化的全維度、高精度、可視化的綜合呈現(xiàn)，為多行業(yè)領(lǐng)域安全運(yùn)營(yíng)提供保障，從而有助于公司進(jìn)一步加大新市場(chǎng)、新客戶的開(kāi)拓。四、項(xiàng)目建設(shè)內(nèi)容與投資概況項(xiàng)目總投資額為32,277.00萬(wàn)元，包含安全研發(fā)中心和安全服務(wù)運(yùn)營(yíng)中心兩個(gè)子項(xiàng)目，主要用于安全運(yùn)營(yíng)中心項(xiàng)目所需辦公場(chǎng)所購(gòu)置及裝修、研發(fā)設(shè)備及軟件購(gòu)置以及支付研發(fā)人員和安全運(yùn)維人員的工資。安全運(yùn)營(yíng)中心項(xiàng)目計(jì)劃在高新區(qū)實(shí)施。本項(xiàng)目投資概算情況如下：1、安全研發(fā)中心的投資概算2、安全運(yùn)營(yíng)服務(wù)中心的投資概算五、項(xiàng)目實(shí)施進(jìn)度安排本項(xiàng)目由公司實(shí)施，總投資額為32,277萬(wàn)元，建設(shè)期擬為36個(gè)月，項(xiàng)目開(kāi)展將按照房產(chǎn)購(gòu)置、設(shè)備購(gòu)置、人員培訓(xùn)及研發(fā)等進(jìn)度來(lái)安排。六、項(xiàng)目經(jīng)濟(jì)效益分析安全運(yùn)營(yíng)中心項(xiàng)目包含安全研發(fā)中心和安全服務(wù)運(yùn)營(yíng)中心兩個(gè)子項(xiàng)目。公司將通過(guò)建設(shè)安全研發(fā)中心，整合和優(yōu)化研發(fā)資源，提升效率，同時(shí)依托安全研發(fā)中心進(jìn)一步建設(shè)安全服務(wù)運(yùn)營(yíng)中心。安全研發(fā)中心項(xiàng)目旨在提升公司研發(fā)效率和技術(shù)水平，不直接產(chǎn)生經(jīng)濟(jì)效益，不涉及效益測(cè)算。安全服務(wù)運(yùn)營(yíng)中心基于預(yù)期收入、對(duì)應(yīng)使用辦公面積等參數(shù)進(jìn)行了測(cè)算。項(xiàng)目財(cái)務(wù)測(cè)算期8年。項(xiàng)目建設(shè)期3年，運(yùn)營(yíng)期5年。測(cè)算期內(nèi)將新增主營(yíng)業(yè)務(wù)收入26,381.03萬(wàn)元，年平均凈利潤(rùn)403.91萬(wàn)元，內(nèi)部收益率10.06%（稅后），靜態(tài)投資回收期6.94年。安全服務(wù)運(yùn)營(yíng)中心的收益測(cè)算假設(shè)條件及主要計(jì)算過(guò)程如下：1、營(yíng)業(yè)收入的測(cè)算過(guò)程及依據(jù)安全服務(wù)運(yùn)營(yíng)中心項(xiàng)目除通過(guò)原有的“安全產(chǎn)品+安全服務(wù)”交付模式外，未來(lái)還將提供SaaS交付模式的安全服務(wù)。通過(guò)運(yùn)營(yíng)中心對(duì)脆弱性和威脅自動(dòng)化檢測(cè)分析能力，結(jié)合安全人員運(yùn)營(yíng)保障，從而滿足業(yè)務(wù)系統(tǒng)實(shí)時(shí)監(jiān)測(cè)、預(yù)警和快速響應(yīng)的需求，提升客戶粘性并擴(kuò)展業(yè)務(wù)范圍。公司以現(xiàn)行運(yùn)營(yíng)服務(wù)收入為基礎(chǔ)綜合預(yù)測(cè)如下：安全服務(wù)運(yùn)營(yíng)中心項(xiàng)目預(yù)計(jì)建設(shè)期第1年新增安全服務(wù)業(yè)務(wù)收入1,000.00萬(wàn)元，建設(shè)期及運(yùn)營(yíng)期內(nèi)新增銷售收入變化系結(jié)合公司已有安全服務(wù)收入情況及未來(lái)業(yè)務(wù)規(guī)模進(jìn)行測(cè)算。2、稅金及附加測(cè)算安全服務(wù)運(yùn)營(yíng)中心項(xiàng)目的營(yíng)業(yè)稅金及附加包括：城市維護(hù)建設(shè)稅（按應(yīng)納增值稅的7%估算）、教育費(fèi)附加（按應(yīng)納增值稅的3%估算）、地方教育費(fèi)附加（按應(yīng)納增值稅的2%估算），按15%的稅率繳納企業(yè)所得稅。3、總成本費(fèi)用測(cè)算安全服務(wù)運(yùn)營(yíng)中心項(xiàng)目總成本費(fèi)用包括人員薪酬、固定資產(chǎn)折舊、無(wú)形資產(chǎn)攤銷等。營(yíng)業(yè)成本加期間費(fèi)用估算法進(jìn)行分析，遵循國(guó)家現(xiàn)行會(huì)計(jì)準(zhǔn)則規(guī)定的成本和費(fèi)用核算方法，并參照同行業(yè)可比公司實(shí)際數(shù)據(jù)和公司實(shí)際經(jīng)營(yíng)情況予以確定。①營(yíng)業(yè)成本。根據(jù)公司歷史情況并參考市場(chǎng)水平測(cè)算，測(cè)算期內(nèi)累計(jì)營(yíng)業(yè)成本16,817.94萬(wàn)元。②固定資產(chǎn)折舊。安全服務(wù)運(yùn)營(yíng)中心建設(shè)項(xiàng)目對(duì)應(yīng)使用面積按照年限平均法和