1、自主可控与信息安全 　　随着云计算、大数据、人工智能、5G、物联网等新技术的推广应用，软件基础设施产品和技术正发生巨大的变化，传统中间件软件正逐渐发展成为软件基础设施。同时，国家网络空间安全战略也让关键核心技术的自主可控、安全可靠受到越来越多的关注，大力推进安全、可信国产软件基础设施在党政、金融、电信、能源、交通、军工等关键领域应用，将成为大势所趋，相应市场规模也处于持续增长的态势。在整个基础软件市场竞争格局中，外资厂商IBM、Oracle在市场中仍占有较大的份额，还处于主导地位，但在科技强军、国产化的大背景下，自主、可控、安全的理念逐步深入人心，国产信息技术保障国家信息安全，自主可控助推民族IT产业腾飞,强力推进国产自主化建设应用，是信息化发展战略的大势所趋，也是全面深化改革的潮流所向。为了在关键领域不受制于人，从自主可控到软件国产化，将是构建安全基础设施的重中之重。当前，信息技术应用创新产业已是当前经济社会发展的基石，包含了从IT底层的基础软硬件到上层的应用软件全产业链的安全、可控，围绕“核心关键技术联合攻坚、促进重大科技成果转化”的任务目标，各地的信息技术应用创新融合发展正在提速，将率先实现在党政行业的应用，未来将延伸至金融、电信、能源等其他重点行业。 　　受“棱镜门”事件爆发催化,以及近年来国内网络安全事件地频繁发生，我国现已掀起了建设自主信息安全体系的浪潮,对于信息安全防护建设的政策支持力度不断上升，其中网络信息安全与自主可控将构成国防信息安全市场的两大基石。中信建投证券研究所预测,中国信息安全市场规模将由2015年的2367亿元增长至2025年的7320亿元,十年增长两倍,复合增长率达11%。匹配国家层面的战略规划，各项信息安全建设的落实支持政策陆续出台，《网络安全法》、《国家网络空间安全战略》等多项重磅政策密集出台，加速推动信息安全产品需求释放。 　　2019年5月，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，等保2.0相关的《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护安全设计技术要求》等国家标准正式发布，于2019年12月1日开始实施。相较于以往，等保2.0扩大了保护对象的范围、丰富了保护方法、增加了技术标准。等保2.0将网络基础设施、重要信息系统、大型互联网站、大数据中心、云计算平台、物联网系统、工业控制系统、公众服务平台等全部纳入等级保护对象，并将风险评估、安全监测、通报预警、事件调查、数据防护、灾难备份、应急处置、自主可控、供应链安全、效果评价、综治考核、安全员培训等工作措施全部纳入等级保护制度。2019年等级保护2.0的发布是国内网络安全的一次重大升级，将催生网络安全新需求，为符合2.0的要求，相关政府机关、金融、通信、能源等重点行业，需要对信息系统重新进行定级、备案、整改、测评，将加大信息安全产品和服务的投入。2019年等级保护2.0全面实施将会成为信息安全下一个大周期的开始。 　　随着德国“工业4.0”、英国“高值制造”、美国“先进制造”以及“中国制造2025”战略的陆续推出，工业领域设备联网实现智能化将成为必然的趋势。工控领域的信息安全威胁也将迅速上升，而目前工控系统的安全防护主要以边界防护为主，在漏洞监测、安全审计、未知威胁检测、综合预警等方面存在较大的市场空白，产业具备大规模商业扩张的基础。 　　工业互联网是新一代信息技术和制造业深度融合的产物，其核心是通过自动化、信息化、联网化、智能化等技术手段，激发生产力，优化资源配置，最终重构工业产业格局。自2015年以来国家各个层面密集出台相关政策，大力支持和发展“互联网+制造业”的融合发展，力推工业互联网发展以支撑我国制造业转型升级。为深入贯彻落实国务院《关于深化“互联网+先进制造业”发展工业互联网的指导意见》，工信部先后发布了《工业互联网发展行动计划(2018—2020年)》、《工业互联网专项工作组2018年工作计划》、《工业互联网APP培育工程方案(2018—2020年)》，可以说，国家支持工业互联网发展的政策体系基本形成。 　　目前网络空间的对抗已演变成大国间对抗的首选战场，工业互联网广泛涉及到能源、智能制造、交通、电子与通信等众多重要行业或领域，其安全关乎国计民生、公共利益和国家安全。震网病毒、乌克兰和委内瑞拉电网事件等说明工业互联网已经成为国家间对抗的重要目标，工业互联网安全形势不容乐观。因此，在大力发展工业互联网过程中，没有安全一切都是“纸上谈兵”。2019年8月，工信部等十部委联合印发《加强工业互联网安全工作的指导意见》(以下简称《意见》)，以指导工业互联网安全体系顶层规划的贯彻落实，加快工业互联网安全保障体系构建，提升工业互联