2021-2025 年中国信息安全行业
可持续发展战略制定与实施研究报告
让每个人都能成为
战略专家
管理专家
行业专家
……
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 2
报告目录
第一章 企业可持续发展战略概述 ................................................................................................................9
第一节 信息安全行业可持续发展战略研究报告简介 ........................................................................9
第二节 企业可持续发展战略的重要性及意义 ..................................................................................10
一、是决定企业经营活动成败的关键性因素 ............................................................................10
二、是实现企业快速、健康、持续发展的需要 ........................................................................11
三、是企业目标得以实现的重要保证 ........................................................................................11
四、是企业长久地高效发展的重要基础 ....................................................................................11
五、是企业及其所有企业员工的行动纲领 ................................................................................11
六、是企业扩展市场、高效持续发展的有效途径 ....................................................................12
七、是执行层行动的指南 ............................................................................................................12
第三节 制定实施企业可持续发展战略的作用 ..................................................................................12
一、有助于企业准确判断外在危机和机遇 ................................................................................12
二、有助于明确企业核心竞争力 ................................................................................................13
三、有利于提升企业的持久竞争力 ............................................................................................13
四、有助于企业找准市场定位 ....................................................................................................13
五、有助于企业内部控制、管理与执行 ....................................................................................13
六、有助于优化资源，实现资源价值最大化 ............................................................................14
七、有助于增强企业的凝聚力和向心力 ....................................................................................14
八、有助于优化整合企业人力资源，提高企业效率 ................................................................14
第四节 企业可持续发展战略的特性 ..................................................................................................15
一、全局性 ....................................................................................................................................15
二、纲领性 ....................................................................................................................................15
三、长远性 ....................................................................................................................................15
四、导向性 ....................................................................................................................................15
五、保证性 ....................................................................................................................................15
六、超前性 ....................................................................................................................................16
七、竞争性 ....................................................................................................................................16
八、稳定性 ....................................................................................................................................16
九、风险性 ....................................................................................................................................16
第二章 市场调研：2020-2021 年中国信息安全行业市场深度调研........................................................17
第一节 信息安全行业简介 ..................................................................................................................17
第二节 我国信息安全行业监管体制与政策法规 ..............................................................................18
一、信息安全所处行业的基本情况和竞争状况 ........................................................................18
二、行业主管部门与监管体制 ....................................................................................................18
三、行业主要法律法规 ................................................................................................................19
四、行业相关产业政策 ................................................................................................................20
五、行业主要法律法规及相关政策对企业经营发展的影响 ....................................................22
第三节 我国信息安全行业主要发展特征 ..........................................................................................23
一、行业进入壁垒 ........................................................................................................................23
（1）技术壁垒 ..............................................................................................................................23
（2）市场准入壁垒 ......................................................................................................................23
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 3
（3）品牌壁垒 ..............................................................................................................................23
（4）行业经验壁垒 ......................................................................................................................23
（5）人才壁垒 ..............................................................................................................................24
（6）资金壁垒 ..............................................................................................................................24
二、信息安全技术特点 ................................................................................................................24
三、行业区域性、周期性、季节性特征 ....................................................................................24
四、行业上下游行业影响 ............................................................................................................25
五、行业基本风险特征 ................................................................................................................25
（1）政策风险 ..............................................................................................................................25
（2）市场风险 ..............................................................................................................................25
（3）人力资源不足风险 ..............................................................................................................26
第四节 2020-2021 年中国信息安全行业发展情况分析....................................................................26
一、全球信息安全行业概况 ........................................................................................................26
（1）全球信息安全形势严峻 ......................................................................................................26
（2）各国相继出台信息安全政策法规 ......................................................................................27
（3）全球信息安全产业规模稳步增长 ......................................................................................27
二、我国信息安全行业概况 ........................................................................................................28
（1）网络空间安全已经上升到国家战略高度 ..........................................................................28
（2）我国信息安全行业投入不足，市场规模保持快速增长 ..................................................28
（3）客户安全需求推动信息安全市场规模持续稳步增长 ......................................................29
（4）新技术推动信息安全行业快速发展 ..................................................................................30
（5）密码是保障网络与信息安全的核心技术 ..........................................................................30
三、细分市场发展情况和趋势 ....................................................................................................31
（1）移动安全市场 ......................................................................................................................31
（2）云安全市场 ..........................................................................................................................32
第五节 2020-2021 年我国信息安全行业竞争格局分析....................................................................33
一、行业竞争状况 ........................................................................................................................33
二、行业内主要公司情况 ............................................................................................................33
三、同行业可比公司比较情况 ....................................................................................................34
第六节 企业案例分析：信安世纪 ......................................................................................................35
一、公司的市场地位 ....................................................................................................................35
二、公司产品的技术水平及特点 ................................................................................................37
三、公司的竞争优势 ....................................................................................................................38
四、公司的竞争劣势 ....................................................................................................................41
第七节 2021-2025 年我国信息安全行业面临的主要机遇和挑战....................................................41
一、面临的主要机遇 ....................................................................................................................41
（1）国家产业政策和法律法规的大力支持 ..............................................................................41
（2）国家自主可控和国产化替代战略 ......................................................................................42
（3）客户需求和新技术、新业态带来的机遇 ..........................................................................42
二、面临的主要挑战 ....................................................................................................................42
（1）优秀的管理和技术人才缺乏 ..............................................................................................42
（2）融资渠道有限 ......................................................................................................................42
第三章 企业可持续发展战略的基本类型与选择 ......................................................................................43
第一节 信息安全企业可持续发展战略内涵 ......................................................................................43
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 4
第二节 企业发展与企业可持续发展的关系 ......................................................................................43
一、企业增长与企业发展的关系 ................................................................................................43
二、企业发展与企业可持续发展的关系 ....................................................................................44
三、企业可持续发展与企业可持续发展能力的关系 ................................................................45
四、结束语 ....................................................................................................................................46
第三节 可持续发展战略的基本类型与选择 ......................................................................................46
一、创新可持续发展战略 ............................................................................................................46
二、文化持续发展战略 ................................................................................................................46
三、制度持续发展战略 ................................................................................................................46
四、核心竞争力可持续发展战略 ................................................................................................46
五、要素可持续发展战略 ............................................................................................................47
第四节 企业可持续发展战略核心内容 ..............................................................................................47
一、打造自身优势，获得发展动力 ............................................................................................47
二、可持续发展战略中的决策竞争力 ........................................................................................47
三、可持续发展战略中的员工竞争力 ........................................................................................47
四、可持续发展战略中的组织竞争力 ........................................................................................48
第五节 世界优秀企业的四大可持续发展战略 ..................................................................................48
一、衡量你的影响 ........................................................................................................................48
二、准确定义你的战略 ................................................................................................................48
三、看到机遇 ................................................................................................................................49
四、关于市场可持续性战略 ........................................................................................................50
第四章 企业可持续发展战略规划制定原则及依据 ..................................................................................52
第一节 企业可持续发展战略规划的制定原则 ..................................................................................52
一、科学性 ....................................................................................................................................52
二、实践性 ....................................................................................................................................52
三、前瞻性 ....................................................................................................................................52
四、创新性 ....................................................................................................................................52
五、全面性 ....................................................................................................................................53
六、动态性 ....................................................................................................................................53
第二节 企业可持续发展战略规划的制定依据 ..................................................................................53
一、国家产业政策 ........................................................................................................................53
二、行业发展规律 ........................................................................................................................53
三、企业资源与能力 ....................................................................................................................54
四、可预期的战略目标 ................................................................................................................54
第三节 影响可持续发展战略的主要因素 ..........................................................................................54
一、影响可持续发展战略的主要因素 ........................................................................................54
二、诱发企业可持续发展战略失败的三因素 ............................................................................55
三、企业可持续发展战略规划需规避的误区 ............................................................................56
第四节 企业可持续发展战略规划主要的分析工具 ..........................................................................57
一、PEST 分析..............................................................................................................................57
二、SCP 模型 ................................................................................................................................58
三、SWOT 分析............................................................................................................................58
四、波特五力模型 ........................................................................................................................59
五、价值链分析 ............................................................................................................................59
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 5
六、7S 分析 ...................................................................................................................................60
七、波士顿矩阵分析 ....................................................................................................................61
八、战略群体分析法 ....................................................................................................................62
九、核心竞争力分析 ....................................................................................................................63
十、层面论分析 ............................................................................................................................63
十一、行业生命周期分析 ............................................................................................................64
第五章 企业制定可持续发展战略的内容、方法步骤、流程 ..................................................................67
第一节 公司制定可持续发展战略规划要点与准备工作 ..................................................................67
一、公司制定可持续发展战略规划要点 ....................................................................................67
二、规划企业可持续发展战略前的准备工作 ............................................................................67
第二节 公司制定可持续发展战略规划的主要内容 ..........................................................................68
一、公司制定可持续发展战略规划的主要内容 ........................................................................68
二、正确制定企业发展战略的步骤 ............................................................................................69
三、企业可持续发展战略规划包含的不同内容 ........................................................................70
第三节 构建可持续发展战略研究体系 ..............................................................................................71
一、研究体系构建与实施的内涵 ................................................................................................71
二、整合内外部资源做好顶层设计 ............................................................................................71
三、构建闭环的战略研究体系 ....................................................................................................72
四、及时跟踪分析研判内外部形势 ............................................................................................72
（一）外部分析就是寻找机会与威胁 ........................................................................................72
（二）内部分析就是发现优势与劣势 ........................................................................................73
第四节 科学制定可持续发展战略规划 ..............................................................................................73
一、掌握科学的决策方法和程序 ................................................................................................73
二、遵循科学原则，建立竞争优势 ............................................................................................74
三、提高决策者素质 ....................................................................................................................74
四、全面了解企业环境 ................................................................................................................75
五、科学制定可持续发展战略 ....................................................................................................75
六、降低风险 ................................................................................................................................75
第四节 制定可持续发展战略需注意事项 ..........................................................................................76
一、企业发展战略制定需注意的要点 ........................................................................................76
二、制定发展战略注意事项 ........................................................................................................77
三、制定可持续发展战略规划的注意点 ....................................................................................77
四、制定可持续发展战略规划容易犯的错误 ............................................................................78
五、不同阶段企业可持续发展战略的规划 ................................................................................79
六、制定企业可持续发展战略要考虑的不同方面 ....................................................................80
第六章 2021-2025 年中国信息安全企业可持续发展战略探讨与建议....................................................81
第一节 可持续发展是信息安全行业发展方向 ..................................................................................81
一、可持续发展面临多方面挑战 ................................................................................................81
二、低碳转型是可持续发展必然趋势 ........................................................................................81
三、环境保护在可持续发展议题中的重要性提升 ....................................................................82
第二节 创新战略是企业可持续发展的动力以及必由之路 ..............................................................82
一、创新是可持续发展的根本保证 ............................................................................................82
二、环境变化要求企业持续不断地创新 ....................................................................................83
三、“创新”可使企业基业长青 ..................................................................................................83
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 6
四、自主创新是信息安全企业可持续发展的必由之路 ............................................................84
五、创新战略是企业生存和可持续发展的基础 ........................................................................85
六、组织管理创新与技术创新缺一不可 ....................................................................................86
七、技术创新是可持续发展的主要途径 ....................................................................................87
第三节 2021-2025 年中国信息安全企业可持续发展战略................................................................87
一、用可持续发展理念重塑公司发展战略 ................................................................................87
二、可持续发展理念深刻融入公司运营管理 ............................................................................87
三、参与公益项目实现业务运营和谐共同发展 ........................................................................88
四、推进透明度建设，获得市场的支持和认可 ........................................................................88
五、强化企业可持续发展沟通传播，提升品牌形象 ................................................................88
六、全面风险管控是可持续发展的措施保障 ............................................................................88
第七章 2021-2025 年中国信息安全企业全方位推进“可持续发展战略”及实施路径探讨 ..................89
第一节 构建可持续发展战略推进体系：稳准推进公司可持续发展战略实施 ..............................89
一、结合实际、精心制定工作实施方案 ....................................................................................89
二、加强组织领导、建立动态督导督办机制 ............................................................................89
三、营造全员全链条参与环境 ....................................................................................................89
第二节 产业结构层面 ..........................................................................................................................90
一、认识规律特征指导产业发展 ................................................................................................90
二、夯实产业基础促进产业健康 ................................................................................................90
三、优化产业结构，加强技术创新 ............................................................................................90
四、积极促进信息安全企业的集约化建设 ................................................................................91
五、走新型工业化道路，打造产业绿色竞争力 ........................................................................91
六、高度重视环境问题，主动开展环境管理 ............................................................................91
七、重视环境管理并外延企业可持续发展内涵 ........................................................................91
第三节 市场运营层面 ..........................................................................................................................92
一、必须把做强做优放在更加突出的地位 ................................................................................92
二、大力实施精品名牌战略，推进市场竞争 ............................................................................92
三、以客户为导向，满足客户需求 ............................................................................................92
四、创新经营模式 ........................................................................................................................93
五、价值创新开拓战略蓝海 ........................................................................................................93
六、紧跟市场发展 ........................................................................................................................94
七、实施“走出去”战略 ............................................................................................................94
八、坚持“五化”发展举措 ........................................................................................................94
第四节 技术创新层面 ..........................................................................................................................95
一、实施技术创新战略 ................................................................................................................95
二、大力增强科技创新能力 ........................................................................................................96
三、明确技术创新工作目标 ........................................................................................................96
四、依托技术进步，发展循环经济 ............................................................................................96
五、加大环保投入，积极实施环保技术改造 ............................................................................96
六、加强工艺技术研究 ................................................................................................................97
第五节 产品开发与竞争层面 ..............................................................................................................97
一、积极进行产品开发 ................................................................................................................97
二、产品式样竞争策略 ................................................................................................................97
三、产品大类竞争策略 ................................................................................................................98
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 7
四、产品使用价值竞争策略 ........................................................................................................99
第六节 营销推广层面 ..........................................................................................................................99
一、坚持营销的正确定位策略 ....................................................................................................99
二、注重实施营销中的品牌策略 ..............................................................................................100
三、选择实施多元化营销手段的策略 ......................................................................................101
四、基于消费观念和文化导向的营销 ......................................................................................102
第七节 客户服务层面 ........................................................................................................................102
一、服务将成为核心 ..................................................................................................................103
二、以顾客满意为核心 ..............................................................................................................103
三、提高企业服务水平 ..............................................................................................................103
四、与用户建立战略合作关系 ..................................................................................................103
五、“服务竞争”最有效的竞争策略 ........................................................................................104
第八节 企业管理层面 ........................................................................................................................104
一、建立完善的企业管理体系 ..................................................................................................104
二、将可持续发展理念融入企业管理理念 ..............................................................................104
三、积极探索信息化网络化时代的管理模式 ..........................................................................105
四、大力提高企业集团管控的能力 ..........................................................................................105
五、提高人员素质，提高管理水平 ..........................................................................................106
六、加强资金管理，提高企业融资能力 ..................................................................................106
七、开放式创新与组织学习 ......................................................................................................106
八、强化安全法制化建设 ..........................................................................................................107
九、大力提升国际化经营管理水平 ..........................................................................................107
第九节 企业文化建设层面 ................................................................................................................107
一、企业文化的层次 ..................................................................................................................108
二、树立企业价值观 ..................................................................................................................108
三、倡导创新文化，提高企业竞争能力 ..................................................................................108
四、培育品牌文化，提高企业的品牌竞争力 ..........................................................................109
五、建设企业文化促进企业实现可持续发展 ..........................................................................109
第十节 人力资源管理方面 ................................................................................................................110
一、确立可持续发展战略人才队伍建设目标 ..........................................................................110
二、大力实施人才战略，推进机制创新 ..................................................................................110
二、强化从业人员素质，加强产业人才竞争力 ......................................................................111
三、企业可持续发展的人力资源管理 ......................................................................................111
第十一节 供应链管理层面 ................................................................................................................112
二、加强供应商管理，建立可持续供应链体系 ......................................................................112
第十二节 小结 ....................................................................................................................................112
第八章 构建信息安全企业实施可持续发展战略“管理、保障、调整”等机制的措施 ......................114
第一节 构建可持续发展战略管理体系：增强公司战略管理能力 ................................................114
一、有效的战略管理组织 ..........................................................................................................114
二、充分透明的战略制定与分解过程及动态的调整 ..............................................................114
三．战略落地要构建有效的执行保障体系 ..............................................................................115
第二节 构建可持续发展战略保障体系：增强实施保障能力 ........................................................115
一、注重战略风险防控 ..............................................................................................................115
二、加大业绩考核力度 ..............................................................................................................116
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 8
三、优化战略研究组织架构 ......................................................................................................116
四、构建开放式研究网络 ..........................................................................................................116
五、加快信息、成果共享与成果转化 ......................................................................................116
六、加强战略研究队伍建设 ......................................................................................................116
第三节 构建可持续发展战略动态调整机制：完善可持续发展战略的主要措施 ........................117
一、完善可持续发展战略 ..........................................................................................................117
二、完善企业可持续发展战略的有效措施 ..............................................................................117
三、企业可持续发展战略创新调整的重要性 ..........................................................................118
第四节 构建适合企业可持续发展的绩效考核体系 ........................................................................119
一、总体思路及原则 ..................................................................................................................119
二、绩效管理体系的具体做法 ..................................................................................................120
第五节 持续变革是可持续发展战略的精髓 ....................................................................................123
第九章 盛世华研总结 ................................................................................................................................124
第一节 企业失败的原因及提高胜率的策略 ....................................................................................124
一、企业失败的原因 ..................................................................................................................124
二、提高胜率的策略 ..................................................................................................................125
第二节 盛世华研独创五大决策研究体系 ........................................................................................126
一、基于“产业”的研究与决策体系 ......................................................................................126
二、基于“周期”的研究与决策体系 ......................................................................................126
三、基于“人性”的研究与决策体系 ......................................................................................126
四、基于“变化”的研究与决策体系 ......................................................................................127
五、基于“趋势”的研究与决策体系 ......................................................................................127
六、小结 ......................................................................................................................................127
第三节 致读者：商业自是有胜算 ....................................................................................................128
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 9
第一章 企业可持续发展战略概述
近年来，国际政治经济环境复杂多变，中美爆发贸易战，全球经济和贸易形势不明，世界经济
正在进入一个深度调整和转型时期。从国内看，我国企业长期高速成长所依赖的基本条件正在改
变。我国经济增长下行压力增大，不少企业面临较大的经营困难。另外，我国正处于加快转变经济
发展方式的攻坚阶段。在新的形势下，坚定不移地贯彻落实科学发展观，提高应对复杂环境的能
力，加快转变发展方式，加快做强做优的步伐，努力实现可持续发展，已经成为摆在我国企业面前
的首要任务。
第一节 信息安全行业可持续发展战略研究报告简介
企业要想在瞬息万变的市场竞争环境中立于不败之地，更好的生存与发展，就必须尽可能全面
准确地了解与本行业有关的信息，从而做出最科学有效的决策。行业研究是揭示行业发展的重要工
具，通过深度的行业研究与战略研究报告，及时了解行业动态、未来发展趋势，及全面系统、实用
高效的战略，对企业的经营、发展与壮大，起着越来越重要而关键的作用。
本信息安全行业可持续发展战略研究报告在大量周密的市场调研基础上，依据中国国家统计
局、国家海关总署、相关行业协会、国内外相关报刊杂志的基础信息以及专业研究单位等公布和提
供的大量数据，综合采用桌面研究法、行业访谈研究法、市场调查研究法等多种研究方法，结合盛
世华研监测数据及知识体系，在对我国信息安全业市场发展进行深入的调研和分析的基础上，对信
息安全行业可持续发展战略进行了全面系统的梳理，并提出了一套可落地执行的实战解决方案，其
中包括：
企业可持续发展战略的基本类型与选择
企业可持续发展战略规划制定原则及依据
制定可持续发展战略的内容、方法步骤、流程
未来中国信息安全企业可持续发展战略探讨与建议
企业全方位推进“可持续发展战略”及实施路径探讨
构建信息安全企业实施可持续发展战略“管理、保障、调整”等机制的措施
为信息安全行业企业经营者及投资该领域的投资者提供重要的决策参考依据，为企业未来可持
续发展战略提供可参考的路径与方向。
相信通过本报告对信息安全行业可持续发展战略研究报告全面深入的研究和梳理，您对行业及
可持续发展战略的了解和把控将上升到一个新的高度，这将为您经营管理、战略部署、成功投资提
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 10
供有力的决策参考价值，也为您抢占市场先机提供有力的保证。
与此同时，报告中还具有丰富的理论基础、研究体系、知识体系、决策体系以及方法论等丰富
内容，让您在了解行业的同时，也掌握研究的方法和技巧。
第二节 企业可持续发展战略的重要性及意义
我国信息安全企业正处在向可持续发展道路前行的转折点，面临着激烈的市场竞争，机遇与挑
战并存。信息安全企业必须树立全新的发展战略观念，从可持续发展的角度出发，分析企业内部的
优、劣势；正视发展过程中存在的机会与威胁，调整产业结构，优化生产模式；建设企业文化，树
立良好的品牌形象，努力使信息安全企业在 2021-2025时期处于竞争的有利位置，实现可持续发
展。
可持续发展战略是企业经营发展战略中一项重要的、必不可少的策略。其重要性及意义如下：
一、是决定企业经营活动成败的关键性因素
放眼全球，企业的平均寿命是很低的，这个数字落到中国就更低。数据显示，我国的民营企业
平均寿命大约是 年，中小型企业的平均寿命更为短暂，只有 年；美国中小型企业的平均寿
命是 年，而在日本，中小型企业的平均寿命已经超过了 10年，达到了 年，正向 20年迈
进。中国大公司的平均寿命是 7-9年，欧美国家的大企业的平均寿命是 40年，日本的大企业寿命
是 58年。
《大败局》列举了很多企业失败的教训，有的是因为环境不能适应，但相当大一部分还是由于
自己企业的战略制定和执行做的不好。由此可见，中国的企业平均寿命之短，这就需要各个企业的
管理者不断总结经验，汲取他人之所长，将企业带入到一个正确的发展方向上。
一个企业如果想要永远利于不败之地，首先要明确的是自身的发展重点是什么？从而规划出可
实施性强的企业发展战略规划。它必须有自己持久的竞争优势和清晰的发展战略规划。另外，决定
企业经营成败的一个极其重要的问题，还要看企业经营发展战略的选择是否科学，是否合理。或者
说，企业能否实现高效经营的目标，关键就在于对经营发展战略的选择，如果经营发展战略选择失
误，那么企业的整个经营活动就必然会满盘皆输。
所以企业经营发展战略实际上是决定企业经营活动的一个极其关键的和重要的因素。而可持续
发展战略是企业经营发展战略一个重要的必不可少的策略。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 11
二、是实现企业快速、健康、持续发展的需要
企业发展战略是对企业各种战略的统称，就是关于企业如何发展的理论体系。发展战略就是一
定时期内对企业发展方向、发展速度与质量、发展点及发展能力的重大选择、规划及策略。企业战
略可以帮助企业指引长远发展方向，明确发展目标，指明发展点，并确定企业需要的发展能力，战
略的真正目的就是要解决企业的发展问题，并帮助企业实现快速、健康、持续的发展。
可持续发展战略是作为企业经营发展战略一个重要的必不可少的策略，也是实现企业快速、健
康、持续发展的需要。
三、是企业目标得以实现的重要保证
企业为了实现自己的所谓生存、盈利、发展的理性目标，就必须要首先选择好经营发展战略，
经营发展战略如果选择不好的话，那么最后的结果就可能是企业的理性目标难以实现。目标有赖于
战略，战略服务于目标，这是贯穿于企业的全部经营活动的一个重要规律，因而企业经营发展战略
是企业目标得以实现的重要保证。
可持续发展战略是作为企业经营发展战略一个重要的必不可少的策略，也是企业实现自己的理
性目标的前提条件和保证。
四、是企业长久地高效发展的重要基础
企业要长久地高效发展，一个极其重要的问题，就是要对自己的经营发展战略作出正确的选
择。如果经营发展战略选择失误了，那么其结果必然是：即使是企业在某一段时间里具有较强的活
力，但是最终却很难成为百年老店，只不过是一种过眼烟云式的短命企业。
可持续发展战略是企业长久地高效发展的重要基础。
五、是企业及其所有企业员工的行动纲领
一个企业的负责人按照什么准则来安排企业的日常经营活动？只能是依据企业经营发展战略，
企业的日常经营活动必须要服从于自身的经营发展战略，任何人都不能随意更改企业已经决定的经
营发展战略。由此可见，如果企业没有一个作为行动纲领的经营发展战略，那么就会出现企业领导
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 12
人拍脑袋瓜，随意改变企业的经营活动战略的情况，从而使得企业的经营活动没有一个有效的良好
约束。
可持续发展战略同样如此。企业只有有了一个很好的可持续发展战略，使得所有的人都能按照
经营发展战略安排自己的日常经营活动，才能保证企业既充满活力，又能够有序发展。正是从这个
意义上讲，我们强调企业经营发展战略实际上是企业的行动纲领。
六、是企业扩展市场、高效持续发展的有效途径
在企业的发展过程当中贯彻实施可持续发展战略，保持企业的市场竞争力以及健康的经营环
境，维持企业竞争优势的可持续性。企业可以依靠本身的核心竞争力来产生和扩展新的商业机会，
可以使企业降低成本，显著提高企业的运营效率，从而提高企业的市场竞争力和占有率。因此，实
施可持续发展战略，是企业扩展市场、高效持续发展的有效途径。
七、是执行层行动的指南
公司发展战略指明了发展方向、目标与实施路径，描绘了公司未来经营方向和目标纲领，是公
司发展的蓝图，关系着公司的长远生存与发展。只有制定科学合理的公司发展战略，执行层才有行
动的指南，其在日常经营管理和决策时才不会迷失方向，才能知晓哪些是应着力做的“正确的
事”；否则，要么盲目决策，要么无所作为，既浪费公司宝贵的资源，难以形成竞争优势，又可能
失去发展机会，导致公司走向衰落甚至消亡。
可持续发展战略同样如此。一个企业如果能够始终正确地制定战略并坚定执行，那么这个企业
就具备长远的生存与发展能力。行业在变化，竞争对手在变化，地域政治与社会环境也在变化，如
果企业根据自身的情况变化去制定战略并有效执行的话，这个企业就能长期发展下去。
第三节 制定实施企业可持续发展战略的作用
企业没有一个很好的战略管理，就像在迷雾弥漫的大海中没有指南针一样致命，制定实施企业
可持续发展战略，对企业的发展有着巨大的作用。
一、有助于企业准确判断外在危机和机遇
分析企业的外部环境即企业生存所处的环境是非常重要的，通过分析外部环境，准确判断外部
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 13
发展趋势，判断其对企业的影响，得出其对企业是机会还是风险威胁的结论，并做出相应的反应。
企业只有正确识别和评价外部机会与威胁才能制定明确的任务，设计实现长期战略目标所需的战略
及相应的政策，并随着企业外部竞争环境的变化做适度的调整。企业战略管理可以提高企业的预测
能力，避免出现投机的短期行为，有效规避风险，及时准确地作出科学的应对方案。机遇的风口随
时在变化，这一刻的机会没有抓住就只能成为跟风者，执行企业战略管理，准确判断机遇风险，才
能有利于企业的长远发展。
二、有助于明确企业核心竞争力
没有一个明确的企业战略管理，企业就像一个无头苍蝇，满头乱撞却找不到正确的道路。一个
明确的企业战略管理，带给企业的益处是极大的，明确的企业战略管理，带来的是准确的企业自省
与自我审视，明确自身的优势劣势，明确自己的核心能力，并根据企业战略强化其核心能力，打造
出更强的竞争优势，保证企业的专业化发展，更强的竞争优势带来成本的降低与更多的超额利润。
基于核心竞争力的发展战略，可以保证企业发展方向的正确性，巩固行业内地位，像大疆無人机在
消费级民用无人机领域的地位无人可撼动。通过企业战略进行内部分析，有助于企业根据自身发展
情况进行适度战略调整，强化其核心竞争力。
三、有利于提升企业的持久竞争力
由于企业明确了企业的利益相关者、竞争者和自身的优势、劣势、机会、威胁，从而使企业可
以从容地应对机遇的诱惑和市场变化，有利于企业改进决策方法，提高风险控制能力和市场应变能
力，进而有利于提升企业的持久竞争力。
四、有助于企业找准市场定位
市场定位就是要在激烈的市场竞争环境中找准位置。定位准了，才能赢得市场，才能获得竞争
优势，才能不断发展壮大。定位所要解决的问题很广泛，包括为社会提供什么样的产品或服务，以
什么样的方式满足客户和市场需求，如何充分利用内外部资源以保持持续竞争力，如何才能更好更
快地迈入行业前列等。公司发展战略要着力解决的正是公司发展过程中所面临的这些全局性、长期
性的问题。从这个角度讲，制定发展战略，就是为公司进行市场定位。
五、有助于企业内部控制、管理与执行
《公司内部控制基本规范》明确指出，“内部控制的目标是合理保证公司经营管理合法合规、
资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略”。从中
可以看出，公司管理及内部控制的系列目标中，促进发展战略实现是内部控制最高层次的目标。它
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 14
一方面表明，公司管理与内部控制最终所追求的是如何通过强化风险管控促进公司实现发展战略；
另一方面也说明，实现发展战略必须通过建立和健全企业管理与内部控制体系提供保证。公司发展
战略为企业管理与内部控制指明了方向，企业管理与内部控制为公司实现发展战略提供了坚实保
障。
六、有助于优化资源，实现资源价值最大化
由于企业明确了未来各个阶段的工作重点和资源需求，从而使组织结构设计和资源整合更具有
目的性和原则性，进而可以保持组织机构与发展战略规划的匹配性，可以更好地优化资源，有利于
实现资源价值最大化。
七、有助于增强企业的凝聚力和向心力
由于企业确定了未来一定时期内的发展战略规划目标，可以使企业的各级人员都能够知晓企业
的共同目标，进而可以增强企业的凝聚力和向心力。
八、有助于优化整合企业人力资源，提高企业效率
如何建立一个有能力的组织结构，以更好地实施发展战略规划，这和企业的资源密切相关。要
在企业中找到可用的资源，建立自己的能力，从而形成核心竞争力，最后获得竞争优势。所以，建
立一个有能力的组织，就是如何调度资源，使企业具有很强的能力。有三个方面需要考虑：为组织
配备人才；建立核心竞争力和竞争能力；调整组织结构与工作效果。组织结构设计包括组织架构与
职能调整、组织分工、岗位职责描述、汇报关系、考核方式建议、人员编制等。通过组织结构确定
对工作任务如何进行分工、分组、协调、合作。常见的组织结构形式包括职能性结构、地域型组织
结构、事业部职能结构、矩阵结构等。
以华为为例，华为将职工的职业生涯规划与企业的长效激励结合起来，提高了员工工作效率，
使员工明确个人努力方向，明确个人目标与追求，为员工设立职业发展中心，聘用导师为员工发展
出谋划策，华为扩大员工的持股范围和持股比例，增强公司凝聚力和员工归属感。战略管理是一个
企业内部各方面高度相互作用的过程，要求对企业内部各种职能领域进行有效的协调。各个部门的
管理者和职员共同工作并提供想法和信息，参与制定企业的战略，加强组织内的协调与沟通，并形
成企业特有的软实力。正是如此的企业文化激励着一批批华为人，使他们坚定信念，锐意进取，努
力奋斗，为自己赢得了资本，也赢得了美好的明天。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 15
第四节 企业可持续发展战略的特性
一、全局性
企业战略是以企业的全局为对象，根据企业总体发展的需要而制定的。它规定的是企业的总体
行为，追求的是企业的总体效果。
企业可持续发展战略是企业整体战略的一部分，要服从和配合整体战略的实施。
二、纲领性
纲领性指企业战略是企业经营活动的纲领和方针，必须通展开、分解和落实等过程才能变得具
体的行动计划。
三、长远性
企业战略的制定虽然要依据企业外部环境和内部条件的现实情况并对企业当前的生产经营活动
的指导和限制作用，但是这一切都是为了更长远的发展。企业战略既是企业谋取长远发展要求的反
映，又是企业对未来较长时期内如何生存和发展的通盘筹划。
四、导向性
企业总体战略包含两个方面：第一是决定应该从事哪些业务，第二是决定企业如何发展业务。
可持续发展战略是企业总体战略的一部分。企业如何发展业务，这就涉及到一个如何进行资源配置
的问题，而企业内部资源的配置正是通过战略的实施来有效拉动的，因此企业可持续发展战略具有
导向作用。
五、保证性
企业可持续发展战略在企业总体战略的指导下，把企业资源合理分配到各个职能部门之间，协
调企业内部各职能部门之间和关系，使企业经营活动有条不紊地进行，它在企业战略中占有十分重
要的地位。同时，可持续发展战略与企业内部其它职能战略互相配合，保证企业总体战略的实现。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 16
六、超前性
企业可持续发展战略一经确定，首先就需要通过可持续发展战略在各个职能部门之间合理调配
企业资源。因此，相比其它职能战略企业可持续发展战略具有一定超前性。
七、竞争性
企业可持续发展战略是关于企业在激烈的竞争中如何与竞争对手抗衡的行动方案。通过竞争确
定企业的竞争优势，同时也要注意采用竞争达到双赢和多赢的效果。
八、稳定性
企业可持续发展战略需要较长时间保持稳定和贯彻，又要根据环境变化进行局部调整。
九、风险性
由于内部环境的不确定性，企业实施可持续发展战略充满风险，为了保证可持续发展战略的有
效实施，就需要通过各种措施来分散风险。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 17
第二章 市场调研：2020-2021 年中国信息安全行业市场深度调
研
市场及竞争环境是制定企业可持续发展战略的基础
市场及竞争环境分析包括行业现状分析、市场需求分析、市场增长速度、客户群分析、竞争态
势分析、技术发展、影响因素、发展趋势分析、政策环境分析等各方面。
第一节 信息安全行业简介
信息安全是指通过采取措施对信息系统的软硬件、数据及依托其开展的业务进行保护，使得它
们不会由于偶然的或者恶意的原因而遭到未经授权的访问、泄露、破坏、修改、审阅、检查、记录
或销毁，保证信息系统连续可靠地正常运行。
信息安全具有真实性、机密性、完整性、不可否认性、可用性、可核查性和可控性七个主要属
性。
信息安全技术主要包括信息加密技术、数字签名技术、身份认证技术、数据完整性保护技术、
访问控制技术、病毒检测与清除技术、安全检测与监控技术、安全审计技术、安全防护技术等。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 18
第二节 我国信息安全行业监管体制与政策法规
一、信息安全所处行业的基本情况和竞争状况
根据中国证监会《上市公司行业分类指引》（2012年修订），信息安全所处行业属于“165软件
和信息技术服务业”。根据国家统计局《国民经济行业分类》（GB/T4754-2017），信息安全所处行业
属于“165软件和信息技术服务业”。根据国家统计局《战略性新兴产业分类（2018）》，信息安全
所属行业为“新一代信息技术产业”。
二、行业主管部门与监管体制
信息安全所属行业为信息安全行业，主要受信息产业及安全主管部门的监管,具体如下：
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 19
三、行业主要法律法规
目前，国内信息安全行业相关的主要法律法规如下:
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 20
四、行业相关产业政策
目前，国内信息安全行业相关的主要产业政策如下:
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 21
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 22
五、行业主要法律法规及相关政策对企业经营发展的影响
近年来，国际、国内重大信息安全事故频发，随着我国《网络安全法》《密码法》等重要法律
法规和相关政策的实施，为信息安全产业的发展提供了新的契机和有力支持。
2013年以来，我国相继发布了《国家安全法》《网络安全法》和《密码法》等重要法律法规，
将信息安全提升到国家战略层面。《“十三五”国家信息化规划》《软件和信息技术服务业发展规划
（2016—2020年）》《国家网络空间安全战略》和《关于推动资本市场服务网络强国建设的指导意
见》等产业政策的出台，从多个层面促进国内信息安全产业的发展；《中国人民银行关于进一步加
强征信信息安全管理的通知》《2019年教育信息化和网络安全工作要点》和《国家能源局关于加强
电力行业网络安全工作的指导意见》等政策文件的推出，提高了对金融、政府、企业、电信、能
源、交通等各个重要领域的信息安全合规性要求；《工业控制系统信息安全行动计划（2018-2020
年）》旨在加快工控安全保障体系建设，促进工业信息安全产业发展，对新业态下的信息安全提出
切实的要求。
综上所述，信息安全的重要性日益凸显，国家相关法律法规及相关产业政策的逐步实施将进一
步推动行业持续健康发展。在用户自身安全需求和政策合规要求的双重驱动下，企业将迎来快速发
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 23
展的新机遇。
第三节 我国信息安全行业主要发展特征
一、行业进入壁垒
（1）技术壁垒
信息安全行业属于高科技行业，是技术密集型产业，核心技术的累积和技术创新是企业在行业
内取得竞争优势的关键因素。信息安全技术涉及领域较广,覆盖网络通信、计算机、数据应用、密
码学、人工智能、行为科学等，同时行业内企业需要保持前瞻性研究，结合新技术、新场景和新业
态等方面的安全要求对核心技术和产品进行升级迭代。新进入者的壁垒主要在于缺乏对核心技术的
有效积累，以及对信息安全技术的前瞻性研究，若不能在短时间内取得重大技术突破，实现技术跨
越发展，在市场竞争中将处于劣势地位。
（2）市场准入壁垒
信息安全行业具有特殊性和敏感性，专业技术水平要求较强，为了保证行业的稳定、规范、健
康发展，国家规定信息安全行业内企业从事研发、生产和销售等经营活动需要取得各类相应的资质
认证。因此，获取资质认证是新进入者参与竞争的先决条件，由于取得相关资质认证的要求较高且
申请周期相对较长，导致新进入者难以在短期内进入市场并参与竞争。
（3）品牌壁垒
信息安全行业的客户主要分布在金融、政府、电信、能源和交通等重要领域，由于对信息系统
的安全需求较高，这些客户在选择供应商时重点关注其产品的功能、性能、稳定性及可靠性，通常
更加认可技术创新能力较强、产品质量和口碑较好的企业。同时，基于安全保密、更换成本等方面
的考虑，行业内客户更倾向于选择长期合作的供应商，具有一定的忠诚度，不会轻易更换已经建立
了信任关系的供应商。
目前，行业内的主要企业已经通过优质的服务、丰富的案例经验和稳定的产品质量积累了良好
的市场认可度和品牌形象，拥有稳定、忠诚的客户群体。新进入者往往缺乏成功案例和品牌知名
度，难以在短期内获得用户的信任，培养出稳定的客户群体。
（4）行业经验壁垒
行业内企业只有在了解用户真实需求、理解应用场景和特征，才能为用户提供最优的信息安全
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 24
解决方案，快速满足用户安全需求，这要求行业内的企业具有长期、丰富的解决方案积累。行业内
用户对产品和解决方案的安全性、高效性要求较高，没有长期的行业经验积累，新进者在短期内难
以推出对现有厂商构成实质性竞争的产品和解决方案。
（5）人才壁垒
行业内企业的研发人员需要掌握多专业及交叉学科技术理论，还需具备持续研发能力。目前，
行业内整体专业人才极其稀缺，特别是高水平的安全密码技术研究人才、密码体系架构设计和开发
人员等对信息安全厂商至关重要。这使得新进入者难以获得所需人才，无法突破研发领域中的技术
壁垒，从而难以形成自身的技术或差异化优势。
（6）资金壁垒
信息安全产品的研发周期相对较长，期间需要维持较高的研发投入，对于刚进入的新企业而
言，较小的规模和有限的资金将对其发展形成一定限制。另外，由于信息安全产品需要不断更新迭
代，持续投入研发资金，而行业客户主要集中在金融、政府和企业等重要领域，一般要求供货快，
结算周期较长。行业内上游供应商供货周期长，要求付款及时。同时，行业内企业一般会保持一定
的安全库存，存货成本较高。再加上经营过程中往往需要垫付大量的运营资金。因此，资金需求会
成为新进入者较高壁垒。
二、信息安全技术特点
信息安全技术特点主要表现在信息系统的保密性、完整性、真实性、可靠性、可用性、可控
性、不可抵赖性等方面，即通过计算机、网络、密码技术和安全技术，保护公用网络信息系统中传
输、交换和存储消息的前述特性。
三、行业区域性、周期性、季节性特征
目前，我国的信息安全行业呈现较明显的区域性特征。信息安全行业较大程度上取决于客户的
信息化水平，而我国区域经济发展的不平衡性直接导致了区域信息化水平不均衡。因此，信息安全
市场需求主要集中于华北、华东和华南等经济较发达地区。
20世纪 90年代以来，信息化成为全球经济社会发展的重要引擎和时代特征。受国内信息化建
设进程的不断推进以及信息安全威胁日益复杂化和多样化的市场需求驱动影响，信息安全产业在二
十一世纪初保持了快速发展的态势，新技术、新应用和新模式层出不穷并不断升级换代。目前，整
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 25
个行业处于成长期，行业的发展未有明显的周期性特征。
受信息安全市场终端客户采购的季节性特征影响，本行业具有较明显的季节性特征。目前，我
国信息安全产品的终端客户仍集中在国家部委、地方政府部门、国防、金融机构、大中型企事业单
位，此类客户通常采取预算管理制度和产品集中采购制度，一般上半年进行项目预算流程审批、下
半年进行招标或设施采购，因而信息安全产品的销售主要集中在每年的下半年尤其是第四季度，呈
现出较为明显的季节性特征。
四、行业上下游行业影响
信息安全行业的上游行业为电子元器件、IT设备材料及软件开发工具等软硬件生产行业。目
前上游行业高度开放，多为标准化硬件，基本属于竞争性行业，不存在产能供应瓶颈，相关产品的
性价比呈上升趋势，有利于本行业的发展。下游行业主要为政府、国防、金融、能源、交通、教育
和互联网等信息化程度高且对信息较敏感的行业。近年来，下游行业在加大信息化建设力度的过程
中逐渐加深了对信息安全管理重要性的认识，其在信息安全方面的投入力度不断加大，极大的推动
了信息安全行业的快速发展。频频发生的具有重大社会影响的突发网络安全事件，以及政府对网络
监管力度的加强，促进了信息安全保障需求的增长，促使其加大信息安全投入。此外，电信、金融
等行业属于国家重点支持发展信息化建设的行业，整个行业的信息化发展速度相对较快，市场空间
很大。由于应用环境各不相同，用户对本行业产品的技术先进性以及个性化定制的要求较高，促使
本行业必须不断加大在产品开发和技术创新方面的投入，以便更好地满足用户需求。
五、行业基本风险特征
（1）政策风险
信息安全行业是国家鼓励发展的产业，国家制订了税收、金融、技术、出口和知识产权保护等
一系列的扶持政策，在良好的政策背景下，信息安全行业获得了快速的发展。但是，若宏观经济环
境、安全形势以及互联网技术等发生变化，国家会适时调整网络信息安全方面的产业政策，这将对
网络信息安全的产业结构、产业组织、产业技术和产业布局等产生影响。如果上述因素发生重大不
利变化，或是行业内的企业不能及时调整自己的发展战略、技术研发、产品开发和市场开拓策略，
将会给相关企业的发展造成一定的不利影响。
（2）市场风险
信息安全领域竞争日益激烈，给我国信息安全产业带来巨大压力。行业内新进入竞争者逐渐增
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 26
多，可能导致公司所处行业竞争不断加剧，虽然整体市场规模以较快的速度扩大，使得公司具备获
取更大市场份额的机会，但是未来公司面临的竞争对手在数量上可能会有所增加，而且竞争对手的
规模、实力也会不断提高，行业竞争压力增大。如果公司在市场竞争中不能提升服务质量和技术水
平，不能保持现有的增长态势并扩大企业市场份额和增强资金实力，将面临较大市场竞争风险，可
能对公司的经营造成一定的影响。
（3）人力资源不足风险
信息安全行业是技术与知识密集型行业，技术人员既要有扎实的软硬件开发技术，又需要掌握
丰富的跨行业知识。行业的快速发展催生了巨大的人力资源需求，然而行业内人才供应不足，尤其
是高端技术人才相对稀缺。优秀的技术人员对于企业的技术研发、新项目拓展及项目的实施均具有
至关重要的作用。企业必须拥有高素质的技术人才队伍，员工不但要掌握专业的检测技术、操作技
能、丰富的实践经验等基础知识，还有对技术和行业发展趋势等方面有广泛深入的理解。但同时考
虑物价上涨、社会平均工资以及社保个人缴费逐年提高的人力成本占企业成本的比重也在逐年上
升，如果不能保证员工收入每年保持适当增长、吸引或培养出足够专门人才，采取措施降低总体用
工成本，将最终影响公司劳动生产率以及科技创新能力，并面临人力资源供给不足的风险。随着生
活水平的提高以及人员工水平的上涨，未来公司将面临人力成本上升导致毛利率水平下降的风险。
第四节 2020-2021 年中国信息安全行业发展情况分析
一、全球信息安全行业概况
（1）全球信息安全形势严峻
随着信息技术的迅速发展，全球对信息网络的依赖程度不断增加，信息泄露、身份盗用、网络
欺诈、非授权更改和隐私破坏等信息安全问题层出不穷。
2014年，摩根大通银行一台服务器未使用两步验证导致 7,600万家庭账户和 700万个企业账
户的户名、地址、电话和电子邮件信息泄露；2016年，黑客攻击国际银行结算系统（SWIFT），窃
取多国央行资金达数十亿美元；2017年,美国征信巨头艾可菲泄露高达 亿条美国居民个人信
息。
在信息化时代，信息安全事件在数量、规模与影响程度上每年都呈现显著变化，尤以数据泄
露、技术风险和网络攻击最为突出，严重威胁各国的经济发展和社会的安全稳定。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 27
（2）各国相继出台信息安全政策法规
2011年 4月，美国发布《网络空间可信身份国家战略》，将网络空间身份管理上升到国家战略
的高度，着手构建网络身份生态系统；2018年 9月，美国发布《国家网络空间战略》，提出确保联
邦网络与信息安全，维护关键基础设施安全，推动各国达成“负责任国家行为”的准则以促进网络
稳定。
2013年 2月，欧盟发布《欧盟网络安全战略》，评估当前面临的网络安全挑战，确立网络安全
指导原则；2016年 7月，发布《网络与信息安全指令》，是欧盟网络空间一体化进程关键一步；
2019年 4月，欧盟通过《网络安全法案》，授权欧盟网络与信息安全局（ENISA）解决欧盟各国网
络安全机构协调问题，阻止并处理网络袭击和威胁。
通过不断完善相关网络安全的政策和法规，全球各国和地区增强了整体网络安全的主动防御水
平，同时加大对信息安全预算的投入力度，引导本国信息安全产业健康发展。
（3）全球信息安全产业规模稳步增长
随着全球数字经济增长，信息安全行业保持快速的增长态势。根据赛迪顾问发布的《2019中
国网络安全发展白皮书》显示，2018年网络信息安全市场规模达到 1,亿美元，较 2017年
增长 %。预计到 2021年，全球网络信息安全市场将达到 1,亿美元。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 28
二、我国信息安全行业概况
（1）网络空间安全已经上升到国家战略高度
2013年以来，我国相继发布了《国家安全法》《网络安全法》和《密码法》等重要法律法规，
并制定了《“十三五”国家信息化规划》《软件和信息技术服务业发展规划（2016—2020年）》和
《关于推动资本市场服务网络强国建设的指导意见》等重要产业政策，全方位多层面促进国内信息
安全产业的发展。同时，为贯彻落实习近平总书记关于推进全球互联网治理体系变革的“四项原
则”和构建网络空间命运共同体的“五点主张”，2016年 12月，中央网信办发布了《国家网络空
间安全战略》，明确了我国当前和今后一个时期国家网络空间安全工作的战略任务，阐明了我国关
于网络空间发展和安全的重大立场。
网络空间已经发展成为继陆、海、空、天之后的第五大战略空间，网络空间安全已经上升到国
家战略高度。
（2）我国信息安全行业投入不足，市场规模保持快速增长
根据中国产业信息网数据统计，2017年我国信息安全投入占 IT总支出的比例为 %，相比
于全球市场 %和美国市场 %的占比偏低，我国信息安全行业投入亟待加强。
据赛迪顾问发布《2019中国网络安全发展白皮书》，2018年市场整体规模为 亿元，较
2017年增长 %，远超全球市场整体增长率。预计到 2021年，国内信息安全市场规模将达到
亿元。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 29
2019年 9月，工信部发布的《关于促进网络安全产业发展的指导意见（征求意见稿）》中提
到：“目标到 2025年，培育形成一批年营收超过 20亿的网络安全企业，形成若干具有国际竞争力
的网络安全骨干企业，网络安全产业规模超过 2,000亿”。2018年，我国网络信息安全市场规模有
亿元，2025年，要达到 2,000亿产业规模的目标，每年需要保持 20%以上的增速，与当前
国内信息安全市场增速基本一致。
（3）客户安全需求推动信息安全市场规模持续稳步增长
根据东兴证券研究所报告，2018年，政府、电信和金融等涉及国家安全和国民经济命脉的行
业是信息安全产品的主要需求对象，信息安全投入总占比超过 %。其中，政府领域仍是信息
安全投入占比最大的行业市场，占比为 %。电信和金融领域的安全投入也依然位于行业前
列，分别占比为 %和 %。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 30
随着信息化水平的提升，各类新兴技术的应用，各行业面临的信息安全问题呈现复杂多样态
势。客户的需求从被动合规逐步向主动防御演进，需求主体也从金融、政府、企业等重要领域向各
行业扩散。
（4）新技术推动信息安全行业快速发展
新技术在各行业的应用，大量新业态、新应用的不断涌现，极大地提高了人们工作和生活效
率，同时，也面临着如何应对新技术环境下的安全防护的问题。目前，新型风险、威胁和攻击类型
层出不穷，用户面临的网络环境日趋复杂，现有的信息安全手段已经难以满足新技术和新应用模式
下的安全要求，对海量数据进行安全防护变得愈发困难。基础架构的变化要求信息安全行业发展能
够适应新的 IT基础架构，满足新的安全需求。由此极大地推动了信息安全产品和服务的创新与发
展，为信息安全行业的发展注入了新的动力。
（5）密码是保障网络与信息安全的核心技术
密码技术与核技术、航天技术并称为国家的三大“撒手铜”技术，是国之重器，是保护国家安
全和根本利益的战略性资源；密码是构建网络信任体系的重要基石，在网络安全的身份鉴别、安全
隔离、信息加密、完整性保护和不可否认性等方面具有不可替代的重要作用；密码是信息安全的核
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 31
心技术和基础支撑，是实现网络从被动防御向主动免疫转变的关键因素。
随着新兴技术在各行业的应用，大量新业态、新应用、新场景不断涌现，对信息安全提出了新
的安全需求和挑战，密码在信息安全防护体系中的作用愈发重要。通过密码技术可以完整实现网络
空间的身份防假冒、信息防泄密、内容防篡改、行为不可否认等功能，解决网络空间中人、机、物
的身份标识、身份鉴别、统一管理、信任传递和行为审计等问题，实现网络空间中安全、可信、可
控和互联互通。因此，密码技术在信息安全技术领域具有重要的基础性和关键性地位，相对于其他
类型的安全手段，如物理隔离、防火墙、监控技术、生物技术等，密码技术最关键、最核心、最基
础。
三、细分市场发展情况和趋势
随着信息化的发展，催生了新的信息安全需求，新安全产品的推出将进一步扩展行业维度，并
带动相关安全市场不断成长，发展前景被市场看好。
（1）移动安全市场
1）移动互联网发展情况
移动互联网融合了移动通信随时随地通信的优势和互联网开放性和丰富业务能力的特点。但移
动互联网在发展过程中，也逐渐削弱了传统通信网络安全较为容易管理的特点，移动互联网在为人
们的工作生活带来便利的同时，也产生多种针对个人信息的威胁和挑战。移动智能终端操作系统漏
洞、数据存储安全、服务端控制措施部署不当、数据通信安全、密钥保护措施不当、敏感数据泄露
等问题愈发严重。漏洞和病毒快速增长，且呈现多样化趋势。移动安全的重要性不言而喻，日趋复
杂危险的移动互联网环境也给安全厂商带来了机遇，企业移动安全将是移动安全领域的下一个风
口。
随着移动互联网的快速发展，移动互联网市场规模和用户数量持续高增长,移动电子商务、移
动支付、社交网络等应用快速发展，而由此引发的信息安全问题也愈发突出。同时，由于移动互联
网自身具有一定的特性，拥有独特发展方式与传播能力，更使得网络安全问题越来越受到人们的关
注。
根据赛迪顾问发布的《2019中国网络安全发展白皮书》统计，我国移动安全市场呈现较强的
增长趋势，2018年市场规模达 亿元，同比增长 %。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 32
（2）云安全市场
1）云安全市场发展情况
当前我国信息系统建设的趋势是向云化、虚拟化方向发展，随着云端数据体量的不断增长，衍
生出多种云计算应用场景和云服务模式。2018年，云计算在技术方面逐渐走向成熟，开始进入产
业发展的繁荣期。根据信通院发布的《云计算发展白皮书（2019年）》统计，2018年我国云计算整
体市场规模达 亿元，增速 %。预计未来几年将保持稳定增长，到 2022年市场规模将
达到 2,亿元。
云计算的服务计算模式、动态虚拟化管理方式以及多层服务模式等引发了新的数据安全担忧，
云服务合约所具有的动态性及多方参与的特点，对责任认定及现有信息安全标准体系带来了新的冲
击。云计算对信息安全行业的传统网络结构和协议、传输加密技术、隐私保护机制等都提出了新的
要求。如何在云计算应用日益深化的背景下提升信息安全产品的可用性日益成为行业关注的重点。
中国云安全市场目前仍处于起步阶段，但整体的市场规模将随着云计算市场规模的增长而快速崛
起，云安全已经成为服务商和用户关注的焦点。
根据赛迪顾问发布的《2019中国网络安全发展白皮书》统计，2018年中国云安全市场规模达
到 亿元，增长率达 %，未来 3年内预计仍将保持每年 40%的高速增长。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 33
第五节 2020-2021 年我国信息安全行业竞争格局分析
一、行业竞争状况
信息安全涉及信息系统的各个层面，细分领域较多，市场竞争格局较为分散。我国信息安全行
业正处于快速成长期，缺乏具有绝对垄断优势的大型信息安全企业，行业集中度偏低。由于信息安
全行业各细分领域的技术差异程度较高，单一企业难以掌握信息安全领域的全部技术，虽然信息安
全厂商数量较多,但市场竞争主要集中于各细分领域的专业厂商之间，竞争较激烈。信安世纪、数
字认证、卫士通、格尔软件、吉大正元等安全企业是信息安全行业商用密码细分领域的主要参与
者。
二、行业内主要公司情况
信安世纪所属行业为信息安全行业。公司以密码技术为基础支撑，从事信息安全产品的研发、
生产和销售及相关技术服务，致力于解决网络环境中的身份安全、通信安全和数据安全等信息安全
问题。目前，国内信息安全行业以密码为核心技术的主要企业如下表所示：
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 34
三、同行业可比公司比较情况
同行业可比公司在产品布局、产品技术特点、技术水平、衡量核心竞争力的关键业务数据、销
售渠道以及客户构成等方面的比较情况如下：
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 35
第六节 企业案例分析：信安世纪
一、公司的市场地位
信安世纪是科技创新型的信息安全产品和解决方案提供商，主要从事以密码技术为基础支撑的
信息安全产品的研发、生产、销售及相关技术服务，致力于解决网络环境中的身份安全、通信安全
和数据安全等信息安全问题。
凭借强大的科研能力，公司先后牵头或参与制定完成《GB/T25061-2010信息安全技术公钥基
础设施 XML数字签名语法与处理规范》《GB/T38636-2020信息安全技术传输层密码协议（TLCP）》
《JR/T0167-2018云计算技术金融应用规范安全技术要求》等国家标准或行业标准 8项；牵头或参
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 36
与正在制定中的国家标准或行业标准 5项。具体如下表：
公司是中国密码学会会员单位、北京商用密码协会副会长单位；公司还是全国信息安全标准化
技术委员会 WG3（密码技术工作组）、WG4（鉴别与授权工作组）、SEG-BDS（大数据安全标准特别工
作组）成员；公司副总经理王翊心和总工程师汪宗斌担任密码行业标准化技术委员会委员，其中汪
宗斌还担任密码行业标准化技术委员会基础工作组副组长职务。
公司的产品和解决方案应用于金融、政府和企业等重要领域。在金融领域,公司的产品和解决
方案保障了网上银行、支付清算、二代征信、证券登记结算、电子保单等重要金融业务系统的安
全；在政府领域，公司的产品和解决方案广泛应用于交通、人社、烟草、海关、税务、政法等数十
个行业；在企业领域，2019年度《财富》杂志公布的中国百强企业中，有超过七十家是公司服务
的客户。
公司曾获科学技术进步三等奖（省部级），先后两次获得国家发展改革委员会的专项基金支
持，被认定为北京市企业技术中心，连续两次获得武汉 3551光谷人才计划创新人才奖，入选
“2017IDCChinaFinTechPioneerTOP25”。另外，公司的产品和解决方案还多次获得政府主管部门、
行业协会和第三方机构给予的荣誉和奖项。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 37
二、公司产品的技术水平及特点
公司各产品线的技术水平及特点如下：
身份安全产品：在遵循国家、国际相关 PKI标准规范的基础上，全面支持国产算法和国际算法
及其协议标准规范，具备高级别安全机制及完善的管理及配置策略，符合国家相关安全规范和管理
要求。产品面向信息系统提供统一的账户管理、身份认证、授权管理、日志审计及单点登录等功
能；支持系统级粗粒度授权、资源菜单级细粒度授权。通过“数字证书与加密协议格式的快速解析
和判定技术”、“高效网络传输加密与处理技术”等关键技术实现高性能安全底层算法框架，提升
多线程并发处理能力速度，支持十亿级证书高效存储和访问，为用户提供安全、稳定、实用、快捷
的认证服务。
通信安全产品：采用高性能硬件平台，基于高性能网络产品架构技术、远程安全接入技术、数
字证书与加密协议格式的快速解析和判定技术等关键技术,用于各种网络通讯数据安全可靠的传输
交换；支持应用控制、入侵防御、URL过滤等安全功能，实现深入的应用层攻击防护。支持
IPv4/IPv6、OSPF、MPLS等协议，满足复杂网络环境的组网要求；实现 CRL快速下载与验证、高效
的网络安全审计和基于用户及应用的访问控制等通信安全功能。
数据安全产品：采用基于国产密码算法的数据加密技术、高效的动/静态脱敏技术、控制策略
丰富的访问控制技术以及完整性验证技术，防止因硬件故障、恶意软件、黑客攻击、人为因素等原
因造成数据的不可用；同时采用数字证书与加密协议格式的快速解析和判定技术、高性能动态可配
置的 API网关技术提升数据加解密速度，更高效的对敏感数据进行防护，通过对现有产品在硬件多
核多线程调度、网络安全接入防护、高效运维可视以及产品自身的攻防安全、用户数据隐私防护以
及完整性进行全面提升，智能、全面的安全保护阻止数据丢失；同时采用时序数据库分布式业务监
控技术、高效安全的容灾技术和集群技术等核心技术保证产品的高性能、稳定性和可靠性。
移动安全产品：通过独创的网络密钥安全派生与协同签名技术，将用户完整签名私钥分散为客
户端分散密钥和服务端分散密钥两部分，业务应用进行 SM2数字签名时，由客户端和服务端双方协
同生成完整签名，任何一方均不能单独生成完整签名，保证 SM2数字签名的安全性，有效解决移动
终端软件密码模块的密钥安全难题。该产品在密钥产生、密钥存储、密钥使用、密钥销毁等密钥整
个生命周期都进行相应的安全设计，保证了移动安全中间件 SM2协同签名方案中密钥的安全；同
时，采用基于移动威胁态势感知技术对移动操作系统漏洞、开放端口、黑客入侵、web攻击、APP
攻击、威胁情报、企业安全舆情等全方位的监控，及时预警或预测威胁态势；为移动终端客户提供
不逊于硬件密码模块的高安全密码计算。产品具备通用性强、装卸方便、可及时更新等软件独有的
特点，是安全性与易用性的最佳结合。
云安全产品：通过独创的云架构密码分发与权限控制技术、虚拟化平台的性能优化等核心技
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 38
术，部署在公有云、私有云中，实现与主流云操作系统兼容,高强度管控租户的云端密钥，有效防
止突破虚拟化边界窃取用户密钥数据；同时使用自研的虚拟化管理技术，为各种不同种类的虚拟化
网络设备提供统一管理平台；实现与云计算匹配的弹性网络配置，资源管理灵活，并提供高性能以
及高可用性的网络虚拟化平台。
平台安全产品：引入密码安全中台的创新设计理念，运用容器技术所研发的全密码安全服务平
台（CSSP），将后台密码资源进行抽象的包装整合，转化为前台友好的可重用共享的核心密码能
力，有效实现后端密码资源到前台易用密码能力的转化，帮助客户快速地实现密码安全产品的资产
统一运维，更方便实现差异化，降低客户对密码安全产品开发和运维的门槛。
三、公司的竞争优势
（1）技术及研发优势
自创立伊始，公司就确立了“技术是立身之本，创新是发展之道”的发展战略，通过对信息安
全行业发展趋势的准确把握和对客户需求的深刻理解，不断推出新的产品。公司设有信息安全研究
中心和产品研发中心两大研发机构，信息安全研究中心致力于前沿技术预研、创新业务探索和核心
能力积累，在密码基础理论、密码工程、云计算、工业互联网等领域均有深入的研究；产品研发中
心负责产品实现和质量控制。
公司建立了北京、武汉、西安、深圳四大研发中心，充分利用不同地域的成本和人才优势，最
大程度地提升公司的研发能力。截至 2020年 6月 30日，公司共有研发人员 263人，占员工总数的
%。其中，核心人员和技术骨干具有 10年以上的行业经验，谙熟行业技术和应用的发展趋
势，为公司技术研发创新提供了有力的保障。报告期内，公司持续加大研发投入，研发费用分别为
2,万元、2,万元、4,万元和 3,万元，呈快速增长趋势，占营业收入
的比重分别为 %、%、%和 %。截至本招股说明书签署日，公司已经累计取得
81项专利（其中发明专利 64项）、159项软件著作权，另有近百项发明专利正在审核中。
公司积极参与制定多项国家和行业相关标准，先后牵头或参与制定完成《GB/T25061-2010信
息安全技术公钥基础设施 XML数字签名语法与处理规范》《GB/T38636-2020信息安全技术传输层密
码协议（TLCP）》《JR/T0167-2018云计算技术金融应用规范安全技术要求》等国家标准或行业标准
8项；牵头或参与正在制定中的国家标准或行业标准 5项。
近年来，公司与中国科学院软件研究所、西北工业大学等科研机构和院校签署了合作协议或成
立联合实验室，在密码学算法基础理论、工程应用以及云计算、工业控制安全等领域展开紧密合
作，为公司技术持续创新提供了有力的支撑。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 39
（2）产品及解决方案优势
经过近二十年不断的研发创新和技术沉淀，公司形成了身份安全、通信安全、数据安全、移动
安全、云安全和平台安全等六大产品系列，为用户业务系统提供全面的应用安全防护。公司不断推
陈出新，各系列产品具备了微服务架构、可编程的自动化集中配置、一体化运维监控、业务态势感
知等先进技术特点，形成了从产品服务模块-底层功能框架-外部监控展现的产品生态圈闭环。
公司产品服务于客户的关键的业务系统，为海量用户、高并发和大流量等应用场景提供安全、
稳定的安全防护。在网上银行、手机银行、电子支付等服务亿万民众的金融业务系统中，公司产品
和解决方案支持亿级用户的业务访问,在工商银行、农业银行、建设银行、交通银行、邮储银行和
网联清算等大型银行和机构经受住年终决算、双 11购物节、春节红包等大业务量的冲击，保障客
户业务系统持续稳定运行。公司的产品和解决方案在国内重要金融机构的广泛与长期应用，有力的
支持和促进了国内网上金融业务的发展。
紧跟移动支付、云计算等新兴热点领域，应对移动支付场景中更加突出的安全和便利性需求，
公司率先推出了基于协同签名等技术的移动安全增强方案。该方案在线上线下购物、地铁扫码进
出、移动 0A、无纸化等多种移动支付场景应用中，将电子签名、电子签章、手写签名、生物识
别、扫码认证等多种安全手段与业务流程进行有效融合，实现了易用性和安全性的高度统一。在云
计算领域，公司率先定义了密码子云的概念，并形成了能够和云计算环境有机结合的云密码服务平
台方案，解决了传统密码产品在云计算环境中遇到的部署、调度、对接、运维、管理等方面的困
难，使云计算环境中应用密码技术更加便利和安全。
为了给客户提供更安全、更便捷的解决方案，公司组建了解决方案中心，对金融、政府、企业
等各领域的业务特征、行业特点进行深入了解、挖掘，重视客户的意见和需求，不断对解决方案进
行精炼、打磨，逐步形成了包括银行、证券、期货、保险等数十个金融业务系统安全方案以及交
通、税务、财政、烟草、海关、人社等数十个部委的行业性专业安全方案。公司安全解决方案全面
覆盖各行业多种业务场景，并获得了客户的认可及好评。
（3）客户资源优势
公司深耕信息安全行业近二十年，积累了大量优质而广泛的高端客户资源。在长期服务客户过
程中，公司能够快速、深刻地理解高端客户的安全需求，动态把握客户对于信息化建设的技术需
求，进一步提高了公司产品、解决方案及服务的竞争力。同时，公司在与高端客户的探讨、合作和
服务的过程中，容易形成技术研发的新方向和新思路，进而研发更适应客户需求和更具备市场竞争
力的产品。
公司产品和服务得到了国内金融、政府和大型国有企业等领域高端客户群体的一致认可，并形
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 40
成了长期、稳定的合作关系。公司主要用户均为所属行业和领域的龙头，这些用户自身具有雄厚的
实力并在业界拥有良好的信誉，公司各领域用户具体如下：
凭借卓越的产品性能和专业的解决方案，公司在行业内建立了良好的品牌形象和声誉。公司始
终专注于为客户提供稳定、安全和优质的产品及服务，并树立了典型的标志性行业案例，是公司可
以将产品和解决方案快速复制到更多行业和领域。广泛而优质的客户资源已经成为公司可持续发展
的有力保障。
（4）营销及服务网络优势
秉承安全为客户创造价值的营销和服务理念，在长期服务于安全性要求较高的金融和政府客户
过程中，公司通过不断的强化营销和服务团队的能力建设和规范建设，形成了有竞争力的营销和服
务体系。
在能力建设方面，逐步培养出一支专业化的信息安全服务队伍，其中不乏众多具有信息系统安
全认证专家（CISSP）、信息安全注册工程师（CISP）及高级项目经理（PMP）等资质的信息安全技
术专家。通过对客户需求的精准把握和分析，结合对行业的深入了解和丰富的实施经验，为客户提
供先进、贴合应用的产品和解决方案。
在规范建设方面，在遵循 ISO9000质量管理、IS020000IT服务管理标准以及 IS027000信息安
全管理体系理念的基础上，不断完善公司治理及团队建设，制定了切实可行的《技术服务标准》，
为客户提供 7*24小时的全天候安全保障、关键时段值守、应急处理等专业化安全服务，保证了客
户业务系统的安全性和业务连续性。
在队伍建设方面，公司在二十七个省市设立营销和服务机构，形成了覆盖全国的服务网络。在
营销队伍的建设方面，在不断优化区域横向销售渠道布局的同时，针对公司具有优势的典型行业设
立行业纵向业务营销体系，深耕行业市场，挖掘行业需求，基本形成了“横纵联合、上下协同”的
立体化营销体系。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 41
四、公司的竞争劣势
（1）公司规模仍然偏小，发展资金不足
公司目前仍处于业务发展期，规模仍然较小，资金实力较弱，面对市场的快速增长，公司缺乏
相应的资金支持。随着信息技术的发展，新产业、新模式不断出现，公司亟需加大对前瞻性技术研
究、产品升级换代、服务能力优化等重点领域的投入。综上，公司存在规模偏小，发展资金不足，
抵抗市场风险的能力较弱的劣势。
（2）高端人才储备相对不足
信息安全行业作为知识密集型的高技术行业，高端人才的储备是企业竞争力的关键。目前随着
行业应用领域的不断拓展、新业务模式的出现以及新产业形态带来的产业变革，对高端人才的需求
持续增长。公司当前在技术研发、产品规划、方案咨询等方面的高端人才储备相对不足，未来将通
过加大培训投入、加强员工培养、引进高端人才等方式，进一步加强公司高端人才储备。
第七节 2021-2025 年我国信息安全行业面临的主要机遇和挑战
一、面临的主要机遇
（1）国家产业政策和法律法规的大力支持
信息安全行业是国家重点发展的产业，政策的大力支持为行业的发展创造了良好的政策环境和
发展机遇。
2016年 11月，全国人大常委会颁布了《网络安全法》，强调了国家对公共通信和信息服务、
能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，在网络安全等级保护制度的基
础上，实行重点保护。2019年 5月，发布《信息安全技术网络安全等级保护基本要求》等三个网
络安全领域国家标准，标志着国家对信息安全技术与网络安全保护迈入等级保护 时代。等级保
护 要求关键信息基础设施必须按照网络安全等级保护制度要求，开展定级备案、等级测评、安
全建设整改、安全检查等强制性、规定性工作。2020年 1月 1日，《中华人民共和国密码法》正式
实施，新法作为统领全国密码工作的综合性法律，其实施将填补密码领域的法律空白，推动密码在
信息安全与信息化发展中发挥更大作用。等级保护 的发布叠加《密码法》的实施，将极大地推
动我国信息安全产业规模的快速增长。
此外，国家制定了《“十三五”国家信息化规划》《软件和信息技术服务业发展规划（2016—
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 42
2020年）》《关于推动资本市场服务网络强国建设的指导意见》《国家网络安全产业发展规划》等多
个产业政策，引导和鼓励信息安全行业健康快速发展。
（2）国家自主可控和国产化替代战略
我国大力推进网络安全战略，强调打造自主可控的信息安全建设，自主可控是我国信息化建设
的关键，国产化替代更是具有重大意义，通过依靠自主研发设计并掌握核心技术，实现从硬件到软
件的研发、生产、升级、维护的全程自主可控，尤其是金融、政务、电信、能源、教育等国家关键
信息基础设施安全关系国家安全、国计民生，更是重中之重。2018年，财政部出台《政务信息系
统政府采购管理暂行办法》，明确提出采购要落实密码应用要求，必须坚守新建系统同步规划、同
步建设、同步运行密码保障系统这一工作底线。
（3）客户需求和新技术、新业态带来的机遇
客户主要来自金融、政府和大型企业等信息化程度高且对信息安全较为敏感的领域。近年来，
随着等级保护 、关键信息基础设施保护及个人信息保护相关的政策和要求的推动，网络攻防对
抗的不断升级以及行业用户的信息安全意识不断增强，信息安全需求也日益增长。移动互联网、云
计算、大数据、工业互联网等新兴技术应用于诸多行业，催生了大量新产品、新服务、新模式，同
时对信息安全提出更高需求，激发信息安全行业快速发展。
二、面临的主要挑战
（1）优秀的管理和技术人才缺乏
信息安全和商用密码行业是技术和知识密集型行业，行业的发展主要依靠新产品、新技术的不
断研究和开发，具有典型的轻资产运营的行业特点，因此，对从业人员的综合素质和行业经验要求
较高。虽然我国信息安全行业从业人员数量众多，但高素质的创新型人才依然非常匮乏，难以满足
行业快速发展的需要，该问题成为目前制约本行业发展的瓶颈，也是公司面临的主要问题。
（2）融资渠道有限
信息行业细分领域较多，各细分领域内多数企业资产规模较小，融资能力较弱，发展资金来源
比较单一，主要依靠自身积累。同时，为了保持公司的创新能力，需要加大前沿性技术的研究和产
品的研发投入。因此，融资渠道单一阻碍技术的进一步升级和产品更新换代，也是未来制约公司发
展的重要瓶颈。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 43
第三章 企业可持续发展战略的基本类型与选择
企业战略的类型与企业战略的定义是两个关系密切的问题。企业战略类型与企业战略定义一样
也是一个动态的范畴。至少到现在为止，企业战略的表现形式和具体的选择可以说是非常多种多样
的，每一种具体的选择都会有或大或小的区别，当然每一种选择都有其充分的理由和具体的条件。
我们之所以尝试对企业丰富多样的战略选择进行分类，不是想限制企业的战略限制，而是想在很短
的时间内告诉企业管理者，他们有多少种基本的选择以及每一种选择的基本理由是什么。
第一节 信息安全企业可持续发展战略内涵
可持续发展的战略已成为当代环境与发展关系中的主导潮流，企业作为社会生产的基本单位，
除了为社会提供产品和服务、创造价值外，还有责任减少对环境的影响。企业在为消费者提供消费
需求、美化人民生活的同时，还要关爱环境，走可持续发展之路。
企业的可持续发展由经济要素、社会要素和环境要素组成，具体表现为企业需承担的 3个方面
的责任，即经济责任、社会责任和环境责任。企业可持续发展战略内涵包括 3个方面：（1）企业
通过创造价值、追求经济利益实现企业增长的可持续性；（2）企业将提供满足社会需求的产品作
为经营理念，同时还为员工提供良好的工作条件，实现企业作为社会基本单位的社会责任；（3）
企业通过履行环境责任，尽最大努力，减少对环境造成损害，实现与环境的协调发展。其中，企业
环境责任体现在资源节约和环境保护 2个方面：从物质资源消耗角度，在产品设计、生产、使用环
节做到节约资源，减少浪费，通过“资源-产品-再生资源”的闭环发展模式，做到资源永续利用；
从环境保护角度，企业在生产及经营环节要减少废水、废气、废弃物对环境的破坏，减少能耗，节
约用水，成为环境友好型企业。
第二节 企业发展与企业可持续发展的关系
随着 20世纪七八十年代开始对可持续发展的关注，相应的经济的、生态的、环境的、资源的
可持续发展研究成果也越来越多。作为经济的微观主体企业，其可持续发展的研究相对较晚一点，
但也取得了长足进展。在这里，我想就企业可持续发展能力的几组相关概念进行辨析，以期更好地
理解企业可持续发展能力的深刻内涵。
一、企业增长与企业发展的关系
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 44
增长，在经济学中是一个数量概念，主要指社会财富的增长或社会总产值的增长。而发展属于
哲学的范畴，是指事物由小到大、由简单到复杂、由低级到高级的变化，是一种机能的变化。就经
济领域而言，传统的观点认为，发展就是增长，增长也就是发展，并无不同。与此对应，企业发展
与企业增长也不作区分，企业发展指的就是企业增长。而企业增长靠的就是通过提高企业的市场占
有率，提高企业的销售收入，进行提高企业的利润来实现。只有利润增长了，企业就增长了，就发
展了。利润最大化被当做企业的最终目标。
但是随着企业的实践，人们慢慢发现，单纯的追求利润的增长，是不能使企业长久发展下去
的。很多企业利润率不错，规模也越来越大，却未能继续发展下去，破产、清算、被收购等情形屡
见不鲜。造成此种情形的原因部分来自于人们对企业发展与企业增长的误解。其实，企业发展与企
业增长并不等同，而是两个不同的概念。企业发展侧重于企业质的改善，它不仅仅局限于利润的增
长，更强调企业盈利能力及市场竞争能力的提高，管理水平的上升、企业制度的创新等等，具体内
化为企业研发能力、决策能力、市场营销能力和组织整合能力等方面的形成和发展。
由上可见，企业增长是一个数量概念，而企业发展不仅是一个数量概念，同时还是一个质量概
念。企业增长是企业发展的前提，没有企业增长就难以实现企业发展； 而只注重企业的增长，会
使企业变得短视，从而忽略企业整体实力的增强，进而导致企业发展的停滞。企业发展是企业增长
的动因，没有企业发展也就难以实现企业增长，企业的发展有利于企业的进一步增长。
二、企业发展与企业可持续发展的关系
可持续发展是指社会、经济、人口、资源与环境的协调发展，它强调既不影响当代人的发展，
又不损害子孙后代发展的需要。可持续发展的目的是发展，关键是可持续。可持续发展作为一种发
展目标和战略思想已被社会普遍接受。
同样，企业的发展也存在一个能否持续的问题。中国的调查资料显示，中国集团公司平均寿命
7～8岁，中小企业平均 岁。企业发展之所以不可持续，是因为企业的发展受到较多内外因素
如政治、法律、环境、生态、资源、资金等的制约。有的企业不顾自身资金、管理、技术等的约
束，盲目扩张，导致一夜倒闭；有的不顾本应承担的社会责任，破坏生态、污染环境，被要求关停
并转；有的靠粗放式经营取胜，而未能与时俱进，及时转变经营方式，最终难逃被淘汰的命运。以
上情形都是企业只强调发展而忽视发展的可持续性造成的。企业可持续发展是在企业发展的前提下
强调发展的可持续性，它主要牵涉到两个维度的东西：一是空间维度，要求企业当下能超越环境、
资源、生态、法律、资金等内外因素的约束不断提高自身的各方面能力，不断超越竞争对手，做大
做强；二是时间维度，要求企业在保证市场生存的基础上尽量延长企业的生命。正如芮明杰教授所
指出的，企业可持续发展不仅要求企业今天能够发展，还要求企业明天也能够得以发展。他强调，
发展的可持续性要求企业今天的运作要为企业的明天考虑，即要求企业今天的发展不会给企业未来
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 45
的发展制造障碍。只有这种可持续的发展，才能使企业超越生命周期中的衰退阶段成功实现企业的
蜕变而持续、快速、健康的发展下去。
由上可知，企业发展与企业可持续发展的共同点都是强调企业的最终目的是要发展，都要重视
企业由小变大，由弱变强的成长过程。但也存在较大的区别。企业发展是一个短期概念，只关注短
期内企业质与量的变化，主要指当下的发展；重视企业所有者的利益要求，而忽视对其他利益相关
者的责任。而企业可持续发展是一个长期概念，更强调企业发展的持续进行，因而要求企业在发展
的过程中不仅看到内部因素对企业发展的影响，更要处理好与环境、资源、社会的关系，做到与其
和谐相处，努力处理好与外部诸因素的关系，特别是利益相关者的关系，使企业的发展能持续进行
下去。企业可持续发展一般被当做企业的一种发展战略或者一种发展目标，是一种更高层次、更高
要求的发展。
三、企业可持续发展与企业可持续发展能力的关系
“能力”一词最早产生于心理学，是指“使个体能在某个规定时刻完成某种特定工作的性质、
力量、胜任性、才能、精确度、聪明、天资等等”（雷伯，1996）。企业能力是指企业完成一定的任
务或者活动所需的一组资源具有的能量，是以知识为基础的一系列共同价值系统、管理者所拥有的
独立管理诀窍（Spender，1989）。企业的发展能力，也称企业的成长性，是企业通过自身的生产经
营活动，不断扩大积累而形成的发展潜能。企业可持续发展能力是在企业发展过程中表现出来的一
种综合的超常的发展能力，其内核为持续的创新能力，外化为持续的核心竞争力、持续的盈利能力
及良好的偿债能力等。核心能力作为企业协调各种不同的生产技能和有机结合多种技术的积累性学
识，是在企业长期的其发展过程中形成的，但它只是在企业发展的一定时期内存在并发生作用，核
心能力本身存在着生命周期性。在企业发展的不同时期，企业核心能力能否得以保持并实现有效的
转换，是企业能否实现可持续发展的关键。企业核心能力的保持、巩固和有效转换依赖于企业变革
与创新的能力。通过不断地变革和创新，巩固和保持核心能力，才能实现和推动企业可持续发展。
企业盈利能力，是企业信誉高低的重要标志，直接决定着企业的生存与发展。企业要实现可持续发
展，必须具有可持续的较高水平盈利能力。而如果长期亏损，企业也就失去了生存与发展的基本条
件，更谈不上实现可持续发展。同时，企业偿债能力不强，就会出现不能按时足额偿还到期债务的
情况，这不仅会影响企业的声誉，而且还会给企业带来巨大的经营风险。因此，企业要实现可持续
发展，就必须在具有较强盈利能力的同时，具有相应的偿债能力。而以上能力都源于企业的持续创
新能力。根据创新理论鼻祖熊彼特的观点，创新即意味着发展。那么，持续创新则意味着持续发
展。管理学大师德鲁克认为，企业“要么创新，要么死亡”。通过持续创新，企业可以成功的冲破
阻碍其持续发展的障碍。比如，通过原料创新可以突破自然资源、原材料的限制；通过寻求新的技
术可以使企业获得技术上的优势；通过市场创新可以使企业突破市场容量的极限。持续创新能力是
企业可持续发展能力的灵魂和本质所在。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 46
企业可持续发展可以看做是企业的发展战略或发展理念。那么贯彻执行这一战略、理念，就需
要有相应的发展能力作为支撑。这种发展力我们称之为企业可持续发展能力。所以，企业可持续发
展能力是实现企业可持续发展的保证。两者可以看做是目标与手段的关系：企业可持续发展是目
标，企业可持续发展能力是实现目标的手段。没有后者，前者不可能实现。
四、结束语
综上所述，企业增长是企业发展的基础，没有企业增长，就很难有企业的发展，但企业增长并
不意味着企业的发展。因为企业发展不仅关注增长问题，更强调企业整体素质的提高和整体实力的
增强。而企业可持续发展除了要求企业短期的发展外，更重视发展的长期进行，即发展的可持续
性，因而是一个长期概念，具有战略性质。而要实现企业这一战略，需要有相应的能力作为支撑，
那么，企业的可持续发展能力就是实现企业可持续发展这一战略目标的手段。
第三节 可持续发展战略的基本类型与选择
企业要在经济市场中不断的拓展自身的目标市场，需要制定出自身的可持续发展战略规划体
系，使自身在长远的发展过程中清晰自身的发展方向及目标。企业可持续发展战略规划的类型有：
一、创新可持续发展战略
创新可持续发展战略，即企业可持续发展的核心是创新。[企业的核心问题是有效益，有效益
不仅要有体制上的保证，而且必须不断创新。只有不断创新的企业，才能保证其效益的持续性，也
即企业的可持续发展。横向并购，是指生产或经营同一类产品的企业间的并购。
二、文化持续发展战略
文化可持续发展战略，即企业发展的核心是企业文化。企业面对纷繁变化的内外部环境，企业
发展是靠企业文化的主导。
三、制度持续发展战略
制度可持续发展战略，是指企业获得可持续发展主要源于企业制度。
四、核心竞争力可持续发展战略
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 47
企业核心竞争力是指企业区别与企业而具有本企业特性的相对竞争能力。而企业核心竞争力可
持续发展战略是指企业可持续发展主要是培育企业核心竞争力。
五、要素可持续发展战略
要素可持续发展战略认为企业发展取决于以下几种要素：人力、知识、信息、技术、领导、资
金、营销。
第四节 企业可持续发展战略核心内容
一、打造自身优势，获得发展动力
一是企业洞见未来的战略布局和规划能力；二是成功的企业需要打造贴近市场需求的独特能
力，即构建起捍卫自己竞争优势的能力；三是要实现快速的盈利；四是企业商业模式创新的能力。
企业首先应当强化内部管理，筑牢稳增长的坚实根基。内因是事物发展的决定性因素，面对外
部环境的变化，唯有眼睛向下，推动管理重心下移，苦练内功，抓好基层、基础、基本功，构建起
横到边、纵到底的管理内控体系，才能强基固本。同时，我们要以人为本，强化稳增长的核心支
撑。另外，我们要促进创新，激发稳增长的内生动力。
二、可持续发展战略中的决策竞争力
这种竞争力，是企业辨别发展陷阱和市场机会，对环境变化作出及时有效反应的能力。不具有
这一竞争力，核心竞争力也就成了一具腐尸。决策竞争力与企业决策力是一种同一关系。决策频频
失误的企业，肯定没有决策竞争力。没有决策竞争力的企业，也就是企业决策力薄弱。
三、可持续发展战略中的员工竞争力
不管这个企业是大还是小，它里面的大小事情，必须分配到每个员工身上。只要员工的工作能
力强，对做好这份工作充满自信心，而且对此份工作具有高倍的耐心和牺牲精神时，才能保证把工
作做好。不然，企业的决策力和执行力就会成了空话。保障企业决策力和执行力的活动要有效率和
效益，也就是保证活动的主体——员工具备与之相适应的能力、意愿、耐心和牺牲精神。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 48
四、可持续发展战略中的组织竞争力
企业市场竞争，最终得通过企业组织来实施。也只有当保证企业组织目标的实现必须完成的事
务工作，事事有人做，并且知道做好的标准时，才能保证由决策竞争力所形成的优势不落空。并
且，企业决策力和执行力也必须以它为基础的。没有强有力的组织明确而恰当地界定企业组织成员
相互之间的关系，保障决策力和执行力的活动，没有恰当的人承担并完成，企业的决策力和执行力
从何而来。
第五节 世界优秀企业的四大可持续发展战略
一、衡量你的影响
如果一个企业对自己的碳排放的具体数量和产生途径没有一个清楚的认知的话，那么想要减少
碳足迹是根本不可能实现的。关于碳排放的详尽数据，无论是对于小企业还是大公司，其难度都是
相当的。根据道德投资研究所（EIRIS）的报告显示，世界 300强企业中，已经有 20%披露了碳排
放情况。对于大多数公司而言，它们只披露自身运营所排放的二氧化碳量。但是 Reckitt
Benckiser，这家消费品公司已经将数据披露的范围拓展到了原料采集、顾客使用以及最后的废弃
物处理上。
二、准确定义你的战略
“小脚开始成为时髦”。当碳足迹受到关注的时候，一个关于减少碳足迹的战略是十分必要
的。我们认为对于一份减排战略而言，令人振奋的减排目标是必须的，但在这之前应当出具一份详
细的措施计划。这份措施计划甚至细致到一张餐巾纸的节约都不为过，这将帮助你顺利地实现最终
目标。在这方面，英国 BT电信的战略就做得不错，它的具体措施包括：
* 减少自身运营对环境的影响
* 通过创新的产品和服务让消费者减少他们的活动对环境的影响
* 要求供应商提供更加节能的产品和服务
* 鼓励员工在他们的上班途中减少碳足迹
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 49
三、看到机遇
优秀的气候战略应当从气候变化中找到机遇。在向着低碳经济发展的过程中，创新的产品和服
务将找到巨大的市场和商机。BT公司目前就帮助客户通过使用新型通讯设备来减少二氧化碳的排
放。另一方面，一些企业则通过积极活动赢得支持气候保护的消费人群。例如浏览 Patagonia（户
外用品生产商）的网页就会获知，Patagonia的鞋是由太阳能制造厂生产的，每双鞋的碳排放仅有
491b.
关于利益相关方参与战略：让利益相关方参与可持续发展并非难事
有企业认为，让利益相关方参与企业的可持续发展战略并非易事，利益相关方是利益链上不可
或缺的一角，但在责任链上则并不积极。
尽管利益相关方把兴趣点更多地放在了商业成功上，但另一方面，他们也会对企业的商业成功
产生影响。这些利益相关方很有可能就住在你的工厂隔壁，他们极有可能会在媒体上对你的企业给
予评价。他们很有可能会追踪企业在人权保护上的表现，并对此予以干涉。尽管这样一个群体并不
一定是股东，但他们与股东一样，会对企业的发展产生巨大影响。
让这些利益相关方参与进来有很多途径：对话、会议、倾听、披露信息，这一切都要以公开透
明为基础。有人认为，企业应当将利益相关方的范围扩大，从而建立广泛的社会信任度。这样的发
展趋势给更多的人赋予了责任，对于企业和社会来说都是好事。对于企业而言，良好的利益相关方
参与可以为企业带来以下机遇：
* 与利益相关方成为朋友
* 影响有影响力的人
* 能够听到各种批评和赞扬的反馈
* 更好地了解在日益复杂的政策环境下该进行怎样的政策经营
* 获得精准的市场需求
在 Context公司的第八份年报中，与已往模式不同，这份年报对一些客户的问题予以了归纳和
回答，它将告诉你最优秀的可持续发展企业究竟有着怎样的战略和规划。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 50
四、关于市场可持续性战略
在过去，或许很难将市场行为与社会责任相联系。但是将市场的眼光放长远一些，你将发现纯
粹的商人也可以贡献于可持续发展。这里有十个方法可以将你的“品牌”提升成为符合可持续发展
理念的“绿色品牌”。
1.尽量降低经营行为对环境的影响。不要企图通过宣传而非实在的作为获得“绿色品牌”的美
名。
2.把对人权的尊重放人品牌中。一个好的全球化参与者和一个坏的参与者之间的差距成为能否
获得市场的关键因素。
3.不要只顾眼前的利益。产品的生命周期将成为消费者选择商品的重要考量因素。
4.将资源共享。将资源进行充分的共享可以降低能源的使用，从而减少对环境的影响。
5.成为你的品牌的“雷达”。一个出色的市场商人应当超越消费者对当前市场的期望而看到未
来市场需求的发展方向。
6.帮助消费者进行责任消费。等离子屏幕的电视会比 LCD的消耗更多能源，但是许多消费者并
不知道这样的知识。聪明的商家应当以身作则地为责任消费贡献力量。
7.提高商品的耐用性和可升级性。市场需求能够有助于提升产品的质量和品质，商家应当对不
断更新的产品要求保持敏锐的触觉。
8.创造“不流行”的流行。商家不应当跟着流行趋势制造产品，这样只能是鼓励我们一年换四
次衣橱的衣服。商家应当提供反流行的产品，这或许将彻底改变商家的经营模式。
9.让公众信息变得更具吸引力。通常来说，最基本的可持续生活方式的信息都来自政府，但是
这样的信息通常是比较枯燥的。企业可以利用自己的特长，以更易被接受的方式向公众传播正确的
可持续生活理念。
10.向同行和竞争者学习。
一个企业如果开始改善自身的可持续发展，那么它需要一个去除已往不良经营模式的过程。以
下介绍一些优秀企业的实际经验。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 51
首先，为了尽量降低对环境的影响，对生产所使用的能源、水、危险原材料和废弃物的量要进
行详尽的统计。
其次，要将可持续发展的进展呈现给利益相关方。利益相关方对企业的社会责任承诺抱有一定
的怀疑态度，它们只相信自己亲眼看到的。所以企业要把可持续发展的“证据”放到公司的网页
上。
第三，在选择合作伙伴时要多留心。对于一个品牌而言，如果企业的赞助商和合作伙伴在社会
责任方面做得很不好，那么这个品牌很难保持良好的口碑和评价。
市场是由消费者等构成的社会整体，我们的社会正在向着更加可持续的市场理念转变。而企业
能否很快地适应这一转变已经成为当前许多企业面临的一大挑战。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 52
第四章 企业可持续发展战略规划制定原则及依据
第一节 企业可持续发展战略规划的制定原则
企业战略目标是指企业在实现其使命过程中所追求的长期结果，是在一些最重要的领域对企业
使命的进一步具体化。它反映了企业在一定时期内经营活动的方向和所要达到的水平，既可以是定
性的，也可以是定量的，比如竞争地位、业绩水平、发展速度等等。与企业使命不同的是，战略目
标要有具体的数量特征和时间界限，一般为 3~5年或更长。而战略规划则是为达到其战略目标而采
取的行为.。
一、科学性
科学性反映所拟定大战略符合客观规律的程度。换言之，战略是否具有科学性，应该与评价者
的偏好无关。无论是由谁来评价，只要他掌握了理性的和客观的标准，了解了企业的实际情况以及
战略拟定所依据的背景因素，都会得出相同和相似的结论来，就说明战略具有科学性。
二、实践性
战略实质上是实践性的东西，而不是单纯思想性的东西。战略的实践性首先就在于它的对策
性。战略对策就是具有根本性、长远性、全局性的大对策。战略的基础是具有这三性的深谋远虑
(包括有关的理论思考)，战略的落脚点则就是由此形成的战略对策及其实践。简言之，战略的核心
就是战略对策，没有战略对策就没有战略。
三、前瞻性
前瞻性是企业发展战略的根本特性，没有前瞻性就不称其为战略。前瞻性是不能用企业当前发
展轨道简单外推的方法保证的，而是需要对拟实施的企业发展战略与未来经营环境互动结果进行分
析和判断来获得
四、创新性
创新是引领发展的第一动力，是建设现代化经济体系的战略支撑。近年来，大众创业万众创新
持续向更大范围、更高层次和更深程度推进，创新创业与经济社会发展深度融合，对推动新旧动能
转换和经济结构升级、扩大就业和改善民生、实现机会公平和社会纵向流动发挥了重要作用，为促
进经济增长提供了有力支撑。当前，我国经济已由高速增长阶段转向高质量发展阶段，对推动大众
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 53
创业万众创新提出了新的更高要求。
五、全面性
战略目标是一种整体性要求。它虽着眼于未来，但却没有抛弃现在；它虽着眼于全局，但又不
排斥局部。科学的战略目标，总是对现实利益与长远利益，局部利益与整体利益的综合反映。科学
的战略目标虽然总是概括的，但它对人们行动的要求，却又总是全面的，甚至是相当具体的。
六、动态性
公司所面临的外部环境一直在变化，随着战略目标的逐步实现及调整，人力资源规划也需要及
时做出相应的调整；不能简单的将人力资源规划理解为静止的数据收集和一劳永逸、永远不变的应
用。
第二节 企业可持续发展战略规划的制定依据
一、国家产业政策
产业政策作为政府调控经济的重要手段，在国民经济的健康发展过程中起着重要的作用。我国
自改革开放以来，曾多次实施产业政策，针对市场经济环境，采取适当的政策手段促进经济的发
展。目前我国已经形成了多层面、一致又多样的产业政策体系。现阶段我国产业政策体系主要包括
三个层面，分别为国家层面的纲领性政策和计划、各级政府部门出台的产业政策和区域性产业政策
文件。
发展规划、产业政策和行业准入标准等，是加强和改善宏观调控的重要手段，是核准企业投资
项目的重要依据。
企业可持续发展战略要合理运用产业政策。
二、行业发展规律
2018年“尊重经济规律”首次写进了政府工作报告，这是一种表态：要坚持摒弃一些不符合
经济规律的路径依赖，走到尊重市场的道路上来。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 54
不同行业具有不同的行业特征，比如军事工业、钢铁工业、汽车制造、农业等，它们之间具有
明显不同的行业特征，都有着其自身的运作模式、运行规律。有着不同的发生、发展、兴旺、衰亡
的过程。
不同产业在经济学与商业模式的本质上也有着显著的特点。比如水电行业的产能发挥与下游需
求长期比较稳定，成本结构、产量、价格等指标也比较清楚，其本质更像是一个加了杠杆（高负
债）的利率产品；传统零售业也接近于商业地产的租赁业务；动画行业更像是一个内容创意与计算
机软件相互加强的 IT行业。
企业可持续发展战略要建立在行业发展规律的基础上进行。
三、企业资源与能力
企业应根据自身资源与能力制定发展方向。
企业资源是指企业所拥有或控制的有效因素的总合，主要分有形资源、无形资源和组织资源，
包括资产、生产或其他作业程序、技能和知识等。而企业能力来源于企业有形资源、无形资源和组
织资源的整合，主要由研发能力、生产管理能力、营销能力、财务能力和组织管理能力等组成。
四、可预期的战略目标
战略目标是对企业战略经营活动预期取得的主要成果的期望值。战略目标的设定，同时也是企
业宗旨的展开和具体化，是企业宗旨中确认的企业经营目的、社会使命的进一步阐明和界定，也是
企业在既定的战略经营领域展开战略经营活动所要达到的水平的具体规定。
战略目标实际上表现为战略期内的总任务，决定着战略重点的选择、战略阶段的划分和战略对
策的制定。可以说，战略目标的确定是制定发展战略的核心。
第三节 影响可持续发展战略的主要因素
一、影响可持续发展战略的主要因素
企业在规划自身的发展战略过程中，需要对其进行明确的定位，从而确定自身在市场中的发展
方向。一般来说，会影响企业可持续发展战略定位的因素有：
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 55
1、目标市场因素
在市场经济中，企业是为市场生产的经济实体，企业只有生产出适合市场需求的产品，才能生
存下去。因此，组建企业首先要进行目标市场定位，确定自己将要满足市场哪一方面、哪一部分消
费者的需求，也就是目标市场的客户定位。定位目标市场的大小，进而才能确定企业的规模。选择
目标市场时，要考虑目标市场的顾客具有足够的潜在购买力，还要考虑目标市场的竞争状况，企业
发展目标在选择目标市场的竞争者的数量较少或是竞争激烈程度相对较弱。
2、企业产品因素
目标市场确定后，就要进行产品定位，目标市场确定了，企业的产品定位的大方向就基本确定
了，接下来就是生产和不断开发适合该市场定位、产品定位的产品，根据目标市场的大小，确定自
己的产品产量、产品品种及质量档次。产品定位，一个是定生产什么产品，一个是定什么品牌，在
多产品中还要确定主导产品，只有这几方面都科学、合理的确定了，产品定位才算到位了。产品定
位是对市场定位的具体化和落实，以市场定位为基础，受市场定位指导，但比市场定位更深入和细
致。
3、企业投资效益因素
市场、产品定位确定后，就能概算出自己的投入及效益，进行投资效益定位，确定回收投资需
要多长时间，投资效益定位既包括短期的，又包括长期投资效益，更主要着眼于长期投资效益，这
是企业今后发展战略长线实行的基础，可以在几个市场、产品定位方案中选择，选择的依据就是投
资效益定位，因此，投资效益定位是企业决策的关键点。
二、诱发企业可持续发展战略失败的三因素
对于可持续发展战略的规划企业需要有效的规避其误区的出现，由于可持续发展战略误区的存
在，导致企业不能够顺利的完成自身的发展目标。常见发展战略误区有：
1、对竞争环境没有充分调研、判断失误
市场上许多公司没有充分调查竞争环境，忽略了竞争对手的针对性打击，造成重大损失。每个
企业发展战略规划都是根植于市场竞争的，要细致了解竞争对手，研究竞争者的战略目标及与现状
的一致性、风险观念、经营理念、组织结构、企业文化、营运历史、营销战略、潜在能力。同时根
据对比研究分析确定自有优势：价值链、成本优势、差异化、多样化、技术优势、核心能力。企业
发展战略规划的信息包容度决定了常规知识与具体实践要充分结合。只有充分知己知彼，才能发挥
公司独特竞争优势，在战略上处于有利位置。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 56
2、多元化盲目扩张消弱价值基础
许多企业在取得一定阶段成功后开始不顾自身条件一味追求多元化，特别是盲目进入不相关多
角化领域，结果往往遭到狙击，消减了企业的价值基础。所以进行多元化扩展时要注意逐步进入相
关多角化领域，尽量避免不相关多角化领域，紧扣企业核心竞争能力，使新业务能够迅速产生协同
效应，对整个企业现有价值链起到有效补充作用。所以新的业务能否成为公司现有价值链的自然延
伸或有效补充，才是公司多元化经营战略的重要标准。
3、旧组织结构制约战略执行
新的战略规划要跨越不同职能部门的条块分割，并使之协调整合，主导核心流程。这对于传统
企业组织结构的要求超出了其适应范围。公司需要界定新的企业发展战略规划来找出涉及战略执行
的关键部门以及他们的相互关系，设计相应的能够使之相互协调和整合的组织结构。确立明确统一
的目标，保持各相关部门有效的沟通，运用好能够跨职能部门的现代组织结构，才能使新的战略规
划得以协调执行。
三、企业可持续发展战略规划需规避的误区
很多中小企业在规划自身企业发展战略时，往往忽略了自己的发展需要，进而导致其所规划的
发展战略不具备可实施性，不能够促进企业在经济市场中的快速发展。那么企业可持续发展战略的
规划需要规避哪些误区呢？
1、规模经济误区
企业在既定领域，现有规模上运作，尽管有效性存在，却只能维持生存，因而，我国有相当一
部分企业经营者过于迷信规模，以为有规模必有效益，而且认为只有多元化，才能实现规模化。因
此，许多企业在实践中盲目扩大外部经营规模，片面追求“科、工、贸、金、房”一体化、“产、
供、销”一条龙发展。但是规模并不等于规模经济，有了规模并不一定会有规模效益。
2、规避风险误区
多元化发展的好处之一是可以使企业在不断求变、应变中由单一产品结构、单向经营领域向多
种产品结构、多种经营领域发展，从而避免企业过度依赖某一市场，分散企业经营风险。因此许多
企业选择多元化发展战略的主要是出于分散风险的考虑。但多元化发展在降低某些风险的同时也带
来了新的风险。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 57
3、快速发展误区
我国许多企业，无论是生产空调、热水器、冰箱，还是保健品、药品、化妆品，只要经过三五
年的发展，销售了几千万或几个亿产品，在本行业、本地区小有名气之后，就急忙开始实行多元化
发展战略。结果，新进入的行业立足未稳，原行业的地位和优势也受到严重威胁，只好实施本可避
免的以利润换市场的策略，以致牺牲效益。究其原因是企业盲目效仿潮流，不顾自身条件造成的。
第四节 企业可持续发展战略规划主要的分析工具
一、PEST 分析
PEST分析是指宏观环境的分析，P是政治(Political System)，E是经济(Economic)，S是社
会(Social)，T是技术(Technological)。在分析一个企业集团所处的背景的时候，通常是通过这
四个因素来进行分析企业集团所面临的状况。
图表：PEST 分析
资料来源：盛世华研数据库
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 58
二、SCP 模型
SCP（structure-conduct-performance，结构-行为-绩效）模型是由美国哈佛大学产业经济学
权威贝恩（Bain）、谢勒（Scherer）等人建立的。该模型提供了一个既能深入具体环节，又有系统
逻辑体系的市场结构（Structure）一市场行为（Conduct）一市场绩效（Performance）的产业分
析框架。SCP 框架的基本涵义是，市场结构决定企业在市场中的行为，而企业行为又决定市场运行
在各个方面的经济绩效。
SCP模型，分析在行业或者企业收到表面冲击时，可能的战略调整及行为变化。
SCP模型从对特定行业结构、企业行为和经营绩效三个角度来分析外部冲击的影响。
外部冲击：主要是指企业外部经济环境、政治、技术、文化变迁、消费习惯等因素的变化；
行业结构：主要是指外部各种环境的变化对企业所在行业可能的影响，包括行业竞争的变化、
产品需求的变化、细分市场的变化、营销模型的变化等。
企业行为：主要是指企业针对外部的冲击和行业结构的变化，有可能采取的应对措施，包括企
业方面对相关业务单元的整合、业务的扩张与收缩、营运方式的转变、管理的变革等一系列变动。
经营绩效：主要是指在外部环境方面发生变化的情况下，企业在经营利润、产品成本、市场份
额等方面的变化趋势。
图表：SCP 模型分析框架
三、SWOT 分析
SWOT分析方法是一种企业内部分析方法，即根据企业自身的既定内在条件进行分析，找出企
业的优势、劣势及核心竞争力之所在。其中，S代表 strength(优势)，W代表 weakness(弱势)，O
代表 opportunity(机会)，T代表 threat(威胁)，其中，S、W是内部因素，O、T是外部因素。按
照企业竞争战略的完整概念，战略应是一个企业“能够做的”（即组织的强项和弱项）和“可能做
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 59
的”（即环境的机会和威胁）之间的有机组合。
SWOT分析所隐含的假定可以说既具有简化和分类信息的优势，也具有其不能综合把握信息的
劣势，对运用 SWOT者可以说存在潜在的威胁，然而，近些年的战略管理研究提供了丰富我们对
SWOT分析认识的机会。
四、波特五力模型
五力分析模型是迈克尔·波特(Michael Porter)于 80年代初提出，对企业战略制定产生全球
性的深远影响。用于竞争战略的分析，可以有效的分析客户的竞争环境。五力分别是： 供应商的
讨价还价能力、购买者的讨价还价能力、潜在竞争者进入的能力、替代品的替代能力、行业内竞争
者现在的竞争能力。
五种力量模型将大量不同的因素汇集在一个简便的模型中，以此分析一个行业的基本竞争态
势。五种力量模型确定了竞争的五种主要来源，即供应商和购买者的讨价还价能力，潜在进入者的
威胁，替代品的威胁，以及最后一点，来自目前在同一行业的公司间的竞争。
图表：波特五力模型与一般战略的关系
资料来源：盛世华研数据库
五、价值链分析
哈佛大学商学院教授迈克尔·波特于 1985年提出的概念，波特认为，“每一个企业都是在 设
计、生产、销售、发送和辅助其产品的过程中进行种种活动的集合体。所有这些活动可以用一个价
值链来表明。”企业的价值创造是通过一系列活动构成的，这些活动可分为基本活动和辅助活动两
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 60
类，基本活动包括内部后勤、生产作业、外部后勤、市场和销售、服务等；而辅助活动则包括采
购、技术开发、人力资源管理和企业基础设施等。这些互不相同但又相互关联的生产经营活动，构
成了一个创造价值的动态过程，即价值链。 价值链在经济活动中是无处不在的，上下游关联的企
业与企业之间存在行业价值链，企业内部各业务单元的联系构成了企业的价值链，企业内部各业务
单元之间也存在着价值链联结。价值链上的每一项价值活动都会对企业最终能够实现多大的价值造
成影响。
波特的“价值链”理论揭示，企业与企业的竞争，不只是某个环节的竞争，而是整个价值链的
竞争，而整个价值链的综合竞争力决定企业的竞争力。用波特的话来说：“消费者心目中的价值由
一连串企业内部物质与技术上的具体活动与利润所构成，当你和其他企业竞争时，其实是内部多项
活动在进行竞争，而不是某一项活动的竞争。”
价值链在经济活动中是无处不在的，上下游关联的企业与企业之间存在行业价值链，企业内部
各业务单元的联系构成了企业的价值链，企业内部各业务单元之间也存在着价值链联结。价值链上
的每一项价值活动都会对企业最终能够实现多大的价值造成影响。
波特的“价值链”理论揭示，企业与企业的竞争，不只是某个环节的竞争，而是整个价值链的
竞争，而整个价值链的综合竞争力决定企业的竞争力。用波特的话来说：“消费者心目中的价值由
一连串企业内部物质与技术上的具体活动与利润所构成，当你和其他企业竞争时，其实是内部多项
活动在进行竞争，而不是某一项活动的竞争。”
六、7S 分析
二十世纪七、八十年代，美国人饱受了经济不景气、失业的苦恼，同时听够了有关日本企业成
功经营的艺术等各种说法，也在努力寻找着适合于本国企业发展振兴的法宝。托马斯·J·彼得斯
（Thomas J．Peters）和小罗伯特·H·沃特曼（Robert H．Waterman），这两位斯坦福大学的管理
硕士、长期服务于美国著名的麦肯锡管理顾问公司的学者，访问了美国历史悠久、最优秀的 62家
大公司，又以获利能力和成长的速度为准则，挑出了 43家杰出的模范公司，其中包括 IBM、德州
仪器、惠普、麦当劳、柯达、杜邦等各行业中的翘楚。他们对这些企业进行了深入调查、并与商学
院的教授进行讨论，以麦肯锡顾问公司研究中心设计的企业组织七要素（简称 7S模型）为研究的
框架，总结了这些成功企业的一些共同特点，写出了《追求卓越——美国企业成功的秘诀》一书，
使众多的美国企业重新找回了失落的信心。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 61
图表：7-S 模型结构图
7-S模型指出了企业在发展过程中必须全面地考虑各方面的情况，包括结构(Structure)、制
度(Systems)、风格(Style)、员工(Staff)、技能(Skills)、战略(Strategy)、共同价值观(Shared
Values)。也就是说，企业仅具有明确的战略和深思熟虑的行动计划是远远不够的，因为企业还可
能会在战略执行过程中失误。因此，战略只是其中的一个要素。
在模型中，战略、结构和制度被认为是企业成功的“硬件”，风格、人员、技能和共同价值观
被认为是企业成功经营的“软件”。麦肯锡的 7S模型提醒世界各国的经理们，软件和硬件同样重
要，两位学者指出，各公司长期以来忽略的人性，如非理性、固执、直觉、喜欢非正式的组织等，
其实都可以加以管理，这与各公司的成败息息相关，绝不能忽略。
七、波士顿矩阵分析
波士顿矩阵（BCG Matrix： Boston Consulting Group）， 又称市场增长率-相对市场份额矩
阵、波士顿咨询集团法、四象限分析法、产品系列结构管理法等，是由美国著名的管理学家、波士
顿咨询公司创始人布鲁斯·亨德森于 1970年首创的一种用来分析和规划企业产品组合的方法。这
种方法的核心在于，要解决如何使企业的产品品种及其结构适合市场需求的变化，只有这样，企业
的生产才有意义。同时，如何将企业有限的资源有效地分配到合理的产品结构中去，以保证企业收
益，是企业在激烈竞争中能否取胜的关键。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 62
八、战略群体分析法
战略群体是指一个产业内执行同样或相似战略并具有类似战略特征或地位的一组企业。
1.战略群体内的竞争。
2.战略群体间的竞争。各群体经济效益的差别，实际上就是各战略群体竞争的结果。
战略群体分析多用于对行业进行分析，可以帮助企业确定环境的机会和威胁。一般而言，只有
在同一个战略群体中的企业是最直接的竞争对手，其次是相距最近的两个群体的企业，而在图上相
距很远的两个企业几乎没有多少竞争。
对于每一种竞争力量而言，不同战略群体处境不同，即各个战略群体之间往往存在利润上的差
异。因为各个战略群体内部的竞争程度不同，各个群体所服务的主要客户群的增长率不同。驱动因
素和竞争力量对各个群体并不相同。
如果企业发现另一个战略群体的竞争形式更有利，就存在由一个群体向另一个群体转移的可能
和机会。但这种机会都存在较大的机会成本，主要原因是在群体之间的转移存在转移壁垒。转移壁
垒是限制企业在一个行业内的不同群体之间转移的因素。这些因素包括进入障碍和退出障碍。专业
壁垒的高低可以用于评估一个特定群体的企业受到其他群体企业进入威胁的大小。如果转移壁垒较
低，其他群体企业的进入威胁就较大，这在很大程度上限制了企业的价格和利润；如果进入壁垒
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 63
高，进入威胁就小，在这个受保护的群体中的企业就有机会提高价格，获得更多利润
九、核心竞争力分析
企业核心竞争力是建立在企业核心资源基础上的企业技术、产品、管理、文化等的综合优势在
市场上的反映，是企业在经营过程中形成的不易被竞争对手仿效、并能带来超额利润的独特能力。
在激烈的竞争中，企业只有具有核心竞争力，才能获得持久的竞争优势，保持长盛不衰。
十、层面论分析
麦肯锡资深顾问梅尔达德·巴格海(Mehrdad Baghai)、斯蒂芬·科利(Stephen coley)与戴维-
怀特(David white)通过对世界上不同行业的 40个处于高速增长的公司进行研究，在《增长炼金术
——持续增长之秘诀》中提出所有不断保持增长的大公司的共同特点是保持三层面业务的平衡发
展：第一层面是拓展和守卫核心业务；第二层面是建立新兴业务；第三层面是创造有生命力的候选
业务。他们能够源源不断地建立新业务，它们能够从内部革 新其核心业务，而又同时开创新业
务，它们所掌握的技巧在于保持新旧更替的管道畅通，一旦出现减退势头便不失时机地以新替旧。
这就是著名的三层面理论。这一理论给正在寻求增长的中国企业带来了四个启示：突出核心业务，
为营造今后的主业而实施多元化；企业发展必须有利可图，兼顾行业整体要求，竞争与合作并行；
中国企业应着力于满足现有国内需求，同时通过创新适当超前，塑造市场；中国企业应学会在不景
气中寻求发展机遇。
学会在不景气中寻求发展机遇
中国企业应学会在不景气中寻求发展机遇。许多中国企业在一段时间内的超高速的发展往往得
助于有利于其发展的宏观大环境甚或某些特殊政策。但是，在中国人世后许多政策的放宽，企业面
临的内外战略环境的变化使得在竞争日益激烈及不可避免的受到全球经济动荡的影响下，不少企业
适应能力不强，持续性增长能力不强。要保持增长发展，就要学会在不景气中寻找机会。通常至少
有几类发展机会。一是加大市场投资，利用其他企业松缓下滑时机，迅速取得更大的市场主导权，
使市场占有率取得跳跃式增长(如 20世纪 90年代初美国康柏等)。二是利用行业不景气的现实，加
速行业结构调整重组(如民航、化工等)。三是加速发展第二层面业务，反过来刺激支持第一层面业
务，形成良性循环(如在美国大萧条时期成立的 CE金融事业部，中国的信贷消费，与农村市场的启
动等)。四是剥离部分业务，敢于有所不为，取得发展资金。在不景气下成长发展的企业必将具有
独特竞争力，并形成持久发展的能力与动力。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 64
十一、行业生命周期分析
行业生命周期理论(Industry Life Cycle) 。行业的生命周期指行业从出现到完全退出社会经
济活动所经历的时间。行业的生命发展周期主要包括四个发展阶段：幼稚期，成长期，成熟期，衰
退期。如词条附图所示。行业的生命周期曲线忽略了具体的产品型号、质量、规格等差异，仅仅从
整个行业的角度考虑问题。行业生命周期可以从成熟期划为成熟前期和成熟后期。在成熟前期，几
乎所有行业都具有类似 S形的生长曲线，而在成熟后期则大致分为两种类型。
不同行业的周期具有不同特征
每个行业都会经历一个对行业的当前业绩和未来前景产生影响的生命周期。大多数行业都会经
历一个与产品生命周期相似的生命周期，即起步期、成长期、成熟期和衰退期。但是，许多行业往
往会通过使用新技术而得以更新或再成长，而不会像某些特定产品或服务那样走向衰退。在制定企
业战略时，了解行业所处的生命周期属于哪个阶段是非常重要的一个考虑因素。
不同周期阶段的行业都有不同的投资机会
随着中国经济结构调整和优化，每个生命周期阶段的行业都有不同的投资机会，就像人的各个
年龄段都有不同的魅力一样。
萌芽期的行业，投资面临很多不确定性和偶然性，成功会获得丰厚的回报，失败则要承担很大
的损失。成长期的行业，具有核心竞争力的企业将脱颖而出。创新需要持续的试错，高强度的研发
不能保障成功，但至少是保证竞争性的前提。所以，具备较强的创新能力、能够保持高研发投入、
商业模式清晰、符合产业发展趋势的企业最终成功的可能性更大，这一类企业能够创造长期价值。
成熟期的行业，优胜劣汰后竞争格局稳定，行业利润由于一定程度的垄断达到了较高水平，而
竞争风险较低，规模优势强、毛利高的行业龙头企业一般会有不错的分红表现。衰退期的行业，机
会在于提高产能利用率和运营效率，可持续性的行业即使在衰退期依然会有不错的盈利表现。
图表：市场／行业生命周期各阶段的主要特征
阶段
因素
开发期 成长期 成熟期 衰退期
市场发展 缓慢 迅速 约于 GNP 的增长
速度相当
需求下降
市场萎缩
增长的可
预见性
需求只被现有产品
满足一小部分，增
长潜力难以预料
需求已被满足一大部
分，需求上限开始清
晰
增长潜力已很好
确定
增长潜力明显有限
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 65
顾客的稳
定性
顾客以很少的信任
试用该产品
有一定信任，顾客试
用不同的产品，尚未
形成品牌忠诚
已形成品牌购买
倾向。新进入者
很难获得高额利
润
极稳定，顾客很少
有寻求其它供应者
的动机
产品系列
的拓展性
产品品种单一 产品系列迅速扩展 扩展减慢或停止 不盈利产品逐渐退
出，产品品种减少
技术的作
用
为了生产适合市场
需要的产品，技术
是重要的角色
前期，产品技术至关
重要；后期，生产技
术更为重要
生产工艺和材料
替换是重点。可
以用新技术更新
使该行业延伸
技术完全成熟、稳
定、易于掌握
产品技术 高度的产品创新；
尚未产生主导性的
设计
主导性的产品设计已
经出现；强调产品多
样性
小的渐进的革
新，基本围绕节
省成本、提高效
益展开
产品很少有改变
生产技术 强调柔性制造，主
导产品出现以前，
工艺都不固定
随着主导性设计的出
现，生产工艺开始专
门化
强调效率，尤其
是通过自动化手
段
很少或没有工艺改
变
定价模式 价格高且易变 随成本下降和竞争加
剧价格迅速下降
价格随生产力允
许的成本下降，
很慢
价格低且稳定
促销 促销目标是“革新
者”和“尝鲜
者”，主要是唤起
欲望
侧重建立品牌形象 调整促销策略以
适应不同的细分
市场
主要依靠惯性维持
市场
竞争者的
数量
较少 在先入者高边际利润
吸引下，竞争者数量
迅速增多，到成长期
后期达最多
竞争力较强的企
业已建立稳定地
位，并购和弱竞
争者被淘汰，行
业进一步集中
新进入者已很少，
且不受欢迎。竞争
者继续减少
市场份额
的分布
不稳定。市场份额
反映企业家的眼光
和把握机会的能力
稳定性增加。少数竞
争者以强有力的态势
出现
稳定。少数企业
常会控制整个行
业的绝大部分
或是集中在极少数
竞争手中，或是由
行业细分化或市场
地区化而分散
竞争的性
质
有限竞争。企业眼
光主要在产品改进
上而不是竞争上
市场的迅速增长掩盖
了竞争
为了生存，竞争
达到顶峰
随着新格局的形
成，倾向于低度竞
争
进入与退
出
进入容易。进入障
碍主要是技术、资
金和对未知的担心
较困难。市场力量已
经产生，但不很强。
如果没有对立性竞
争，是进入的好时机
困难。市场已
“瓜分”完毕，
市场领导者地位
已确立，新进入
者要从别人那
“抢生意”。行业
内开始分化，有
的发生动摇
因为市场萎缩，很
少有新进入者。行
业内企业纷纷退
出，只留下一些大
企业和“补缺”的
小企业
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 66
投资需求 逐渐地投资以支持
新的产品
为支持增长，资金需
求达到高峰
为保存生存能
力，仍需再投资
很少投资，甚至变
卖部分资产以“榨
取”现金
财务状况 起动成本高，需要
大量现金投入，回
本无保障
销售增长带来利润，
但大部分利润用于再
投资
稳定的销售带来
巨额利润，再投
资减少，形成现
金来源
利润下降，现金流
很少（可能是正，
可能是负）
资料来源：盛世华研搜集整理
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 67
第五章 企业制定可持续发展战略的内容、方法步骤、流程
第一节 公司制定可持续发展战略规划要点与准备工作
一、公司制定可持续发展战略规划要点
科学的制定公司可持续发展战略规划，可以帮助企业实现自身的可持续发展。对于中小企业来
说，需要了解如何制定公司可持续发展战略规划及需要具备的条件。
1、要建立和健全公司可持续发展战略制定机构
发展战略联系着公司的现在和未来，公司各层级都应给予高度重视和大力支持，要在人力资源
配置、组织机构设置等方面提供必要的保证。 公司应当在董事会下设立战略委员会，或指定相关
机构负责公司发展战略管理工作，履行相应职责。
2、要科学编制公司可持续发展战略
公司可持续发展战略可以分为发展目标和战略规划两个层次。其中，发展目标是公司发展战略
的核心和基本内容，是在最重要的经营领域对公司使命的具体化，表明公司在未来一段时期内所要
努力的方向和所要达到的水平。战略规划是为了实现发展目标而制定的具体规划，表明公司在每个
发展阶段的具体目标、工作任务和实施路径。
3、要综合分析评价影响可持续发展战略的内外部因素
公司外部环境、内部资源等因素，是影响公司可持续发展战略制定的关键因素。只有对公司所
处的外部环境和拥有的内部资源展开深度分析，才能制定出科学合理的公司发展战略。在此过程
中，公司应当综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状
况、可利用的资源水平和自身优势与劣势等影响因素。
二、规划企业可持续发展战略前的准备工作
企业可持续发展战略的制定需要考虑全面的影响因素，做好与其相关的准备工作。本文针对企
业制定可持续发展战略的准备工作总结如下：
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 68
1、企业的基本性问题
每个企业都存在类似于树干、树种的问题。一定要把握并解决好这类问题，只有解决好这类问
题才不会有重大失误，才会实现跳跃式发展；如果解决不好这类问题，光忙于解决枝节性问题，再
忙也忙不出多大名堂来，甚至非把企业忙黄了不可。我们的党和国家历来重视基本性问题，世间许
多道理都是相通的，党和国家重视基本问题，企业也要重视基本问题，要舍得为解决基本问题下功
夫，千万不要重末轻本。
2、增强对基本决策的反思意识
企业领导人不要只注意把已经决策的事情办好，也要注意决策本身是否有毛病，尤其要注意战
略决策是否有毛病。执行力就是执行包括公司发展战略在内的各种决策的能力。执行力固然重要，
但如果被执行的那个决策本身就不正确，结果会怎样呢？因此，我们既要重视执行力，也要重视决
策力，尤其要重视战略决策力。
3、关注企业整体发展
及时正确地解决整体性问题是企业发展的重要条件。要时刻把握好企业的整体发展，目标不要
偏、道路不要弯、步骤不要乱、动力不要断，任何问题都要顾及到，千万不要顾此失彼，千万不要
钻进一个局部问题里出不来。企业领导研究思考问题要善进善退，进以求治，退以顾全。不少经理
由于学历和经历等原因，从上任的那天开始就存在很大局限性，如果再不提高整体意识，那么就很
难使企业健康发展。
第二节 公司制定可持续发展战略规划的主要内容
一、公司制定可持续发展战略规划的主要内容
对于企业可持续发展战略的规划，其相关的针对人员需要对公司可持续发展战略规划的主要内
容有正确的认识。一般来说公司可持续发展战略的规划内容有：
1、确定企业的发展方向及目标
经理在设立方向和目标时有自己的价值观和自己的抱负。但是他不得不考虑到外部的环境和自
己的长处，因而最后确定的目标总是这些东西的折衷，这往往是主观的，一般来说最后确定的方向
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 69
目标绝不是一个人的愿望。
2、制定相关的约束和政策
这就是要找到环境和机会与自己组织资源之间的平衡。要找到一些最好的活动集合，使它们能
最好的发挥组织的长处，并最快地达到组织的目标。这些政策和约束所考虑的机会是现在还未出现
的机会，所考虑的资源是正在寻找的资源。
3、计划与指标
这是近期的任务，计划的责任在于进行机会和资源的匹配。但是这里考虑的是现在的情况，或
者说是不久的将来的情况。由于是短期，有时可以做出最优的计划，以达到最好的指标。经理或厂
长以为他做到了最好的时间平衡，但这还是主观的，实际情况难以完全相符。
二、正确制定企业发展战略的步骤
在规划企业发展战略时，需要对其不同的影响因素进行深入的分析。从而企业需要清晰的了解
发展战略的制定步骤有哪些？
1、制定企业的初步目标
提出企业的初步目标、决策和任务。考虑在今后一段时期内应该完成什么样的任务，达到怎样
的目标。
2、对企业自身的资源进行分析
应对资源的有利方面和不利方面作一个实事求是的估价，分析时既要重视生产和财务方面的资
源，也要重视人力的资源，尤其是人的能力和技术。
3、对企业自身的潜在价值进行评估
主要是两个方面：一是分析企业的技术能力；二是分析企业的竞争者的情况。把本企业的产品
与竞争者的产品作比较，分析其本身的长处和短处。
4、评价和选择进入市场的报告
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 70
进入市场要重视研究企业的顾客、供应者、批发者、零售者在销售渠道中的分布情况以及怎样
得到他们的帮助和合作。
5、制定企业可持续发展战略规划
其内容有形势分析，要达到的具体目标、活动日程安排、财政预算等。
三、企业可持续发展战略规划包含的不同内容
企业发展战略规划不仅仅只是企业如何在经济市场中发展，而是涉及多方面的规划。企业发展
战略规划人员需要对其包含的内容有清晰的了解，帮助企业制定出全面的发展规划，从而推动企业
在经济市场中不断的发展。
1、企业总体的可持续发展战略
主要包括战略宗旨、战略目的、战略目标、战略投资方向、战略投资项目(附相关投资项目的
投资模式、商业模式、赢利模式和经营模式纲要)、战略重点、战略措施、战略规划检验方法和程
序等。由董事长组织编制，主要解决企业发展方向和战略投资项目问题。
2、企业经营战略
配合落实企业总体发展战略的经营管理战略。即公司内部各个经营单位，为配合企业总体发展
战略实施所制订和实施的子战略。经营战略是在企业总体战略的指导和制约下，指导、管理具体经
营单位的计划和行动的战略。由总经理组织编制，配合企业发展总体战略，将企业发展战略中制定
的目标、项目落实到日常经营管理行为中。
3、企业职能战略
企业职能战略即公司职能部门战略。是企业各职能部门为配合企业总体发展战略实现，而编制
的企业投资运作、研究开发、生产作业、市场营销、财务管理和人事管理等主要职能部门的战略规
划。由总经理指导各职能部门负责人编制，各部门配合企业经营战略，组织落实经营战略。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 71
第三节 构建可持续发展战略研究体系
一、研究体系构建与实施的内涵
新常态下，企业发展与经营战略研究体系的构建，与实施的内涵主要包括六个方面。
一是整合内外部资源做好顶层设计，按照“有效应对复杂多变环境，积极构建闭环战略研究体
系，大力开展战略指引下的项目策略研究”的思路，以“提升战略策略研究水平，提高决策支持能
力”为目标，构建全方位的战略策略研究机制。
二是运用多种方法开展内外部形势分析，运用 PEST、波特五力、SWOT等战略分析工具，搭建
环境分析方法体系，设立规范的信息监测流程，实时跟踪分析内外部形势，发现发展机会与威胁、
发展优势与劣势。
三是科学制定发展战略，精心设计流程，突出战略制定的广泛性、层次性和互动性，结合形势
分析找准切入点，发挥比较优势，分阶段差异化制定发展战略。
四是有效推进战略实施，通过设置以业务管理为主导的管控体系，科学编制实施五年规划和年
度计划，实施业绩管理与分级授权等一系列手段，推动战略实施并及时动态跟踪、评估、调整。
五是切实加强战略实施保障，通过完善绩效考核体系，优化战略研究组织架构，构建开放式研
究网络，加快信息共享与成果分享，强化成果转化应用，加强战略研究队伍建设等手段确保战略实
施效果。
六是建立常态化经营策略研究与调整机制，以战略为指导，构建项目策略研究体系，比如“一
项目一策略，两年全覆盖，逐年滚动更新”，分层次、有重点、讲落地，提升项目决策支持能力。
二、整合内外部资源做好顶层设计
1 基本思路
围绕企业可持续发展战略，可以以“有效应对复杂多变环境，积极构建闭环战略研究体系，大
力开展战略指引下的项目研究策略”为主线，构建全方位战略和策略研究机制，分领域、分区域、
分业务持续深入开展研究，形成综合性、专题性研究报告，为公司指明发展方向，为项目提供决策
支持服务。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 72
2 工作机制
构建了以公司战略发展中心团队为核心，规划计划、财务、企业管理、人力资源等多部门参
加，部门内部多岗位参与，外部支持机构协助的研究机制。形成了由战略发展中心+各部门组成的
战略研究团队，充分发挥市场、研发、运营、管理、商务、后勤等多专业结合的优势，同时与项目
公司、研究支持部门、总部机关各部门充分合作，做到跟踪及时、信息充分、数据齐备、研究有
据、结论靠实。
3 工作目标
构建研究体系要明确几个目标。一是及时跟踪分析研判内外部形势，摸清优、劣势，寻找机
会；二是结合形势分析，有层次、分阶段、差异化制定发展战略；三是设置合理管控体系，推动战
略实施并及时动态跟踪、评估、调整；四是加强绩效考核、队伍建设、成果共享及应用，提供战略
实施保障。通过对重点项目、重点地区的项目策略研究，提高项目决策的可操作性和有效性，最大
限度地降低各种不确定性对企业造成的损失，提高抗风险能力，提升公司整体经营实力。
三、构建闭环的战略研究体系
构建闭环的战略研究体系，一是要开展形势分析，明确“我们在哪里”；二是制定战略策略目
标，明确“我们要去哪里”；三是推动战略实施，明确我们怎么去，包括战略规划与滚动规划的制
定、年度计划的制定、战略实施的手段等；四是提升战略实施的保障水平，确保战略实施效果。
四、及时跟踪分析研判内外部形势
（一）外部分析就是寻找机会与威胁
一是运用各种外部环境研究工具。PEST分析方法，是通过政治(Politics)、经济
(Economic)、社会(Society)和技术(Technology)因素的分析，从总体上把握公司业务的宏观环
境，评价战略的影响，并指导具体项目的经营策略研究。波特五力模型通过分析潜在进入者的威
胁、替代品的威胁、供应商的讨价还价能力、客户的讨价还价能力和产业内现有企业的竞争，全面
评价产业吸引力高低，分析行业机会与威胁，制定合理的业务竞争战略。
二是搭建外部环境分析的工作体系。针对公司业务覆盖面广、环境变化快等特点，以及时性、
准确性和针对性的基本要求，成立各地区地区研究团队，建立了分层次集成、快速反应、动态调整
的研究模式，形成了一套高效的信息监测、分析和研究的工作流程和体系，实现了集动态跟踪报
告、专题分析报告、策略研究报告为一体的研究工作模式，为可持续发展战略研究提供支持。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 73
三是设立规范标准的信息监测流程。各地区分别安排一位研究人员全职负责监测工作，每位监
测人员确保监测信息的全面、不重复、不遗漏。对信息源和信息存储方式进行规范统一。信息源方
面，分为国家信息源、公共信息源和专业领域信息源；信息存储方面，分类存储详细的关键信息要
素，包括政治、经济、技术、法规、价格、产能产量、公司动态等。
四是及时跟踪了解热点事件发展态势。对重点热点问题开展会诊式剖析，形成开放式研究平
台。在对周期宏观判断基础上，从成本、供需、金融等因素出发，对价格走向进行判断。成本主要
包括原材料成本、资本成本和操作成本；判断供需影响程度和持续时间及深度，当供需基本面发生
根本性改变时，供需关系将决定价格的波动趋势；金融也是决定产品价格波动的影响因素，包括投
机炒作、通货膨胀和美元指数剧烈波动等，将导致价格短期波动。
（二）内部分析就是发现优势与劣势
一是通过对标分析寻找差距。要合理选取对标对象，科学建立对标指标体系，全面对标发展规
模、发展潜力、发展速度、管理效率。在此基础上，细化分解指标和责任，建立对标预警机制，强
化对标和综合计划的双向融合，并建立起奖惩机制、日常信息监测机制和学习机制，保障对标实施
的有效性。充分利用对标参数信息，发现公司硬、软两方面的优势与劣势。
二是运用分析工具进行自我解剖。通过 SWOT分析，以矩阵形式列举出内部的优势、劣势与外
部的机会和威胁，将各种因素互配综合分析，形成若干个备选战略方向，判断战略方向的类型，最
后结合不同类型的适应条件、优势与风险做出选择，从中得出对公司发展、区域协调、项目经营具
有决策参考意义的认识和建议。通过波士顿矩阵法分析公司业务投资组合，使之成为优化资产结构
的基础。对发展潜力大、盈利能力强的“明星”或“现金牛”项目，增加投入，扩大规模，对于不
符合效益标准的“问号”类或“瘦狗”类项目，改善项目策略，控制投入，择机退出或出售。
第四节 科学制定可持续发展战略规划
企业为了能在激烈的市场竞争中立于不败之地，就必须作出科学的、正确的经营策略，保证企
业可持续发展的战略的实现。因此企业的经营策略的实现尤为重要。
一、掌握科学的决策方法和程序
企业的经营决策受到多方面因素的影响，因此在企业进行经营策略之前必须要坐大量的准备工
作，对外界和企业内部作出大量的调查研究，调查企业内部条件，通过调查寻找企业可持续发展中
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 74
存在的问题，并且针对问题提出优化性方案。在对方案进行评价的过程中，要权重每个方案，择优
选择，采用合适的方法具体的去实施方案，从实施方案的过程中得到相应的信息反馈，并对反馈出
来的问题进行调整，发现方案在实际实施过程中出现偏离目标时，要及时纠正和调整实施方案。
科学的决策方法是利用计量决策法和主观决策法共同决定的。计量决策法是指利用相应的数学
工具，对大量的数据进行重复性较强的程序性决策，而主观决策是指凭借决策者的判断力和经验做
出决策。企业在实现可持续发展的过程中，选用的决策方法非常重要，随着科学技术的不断加强，
企业在进行可持续发展战略经营决策中要将两种决策方法相互联系在一起，为企业的运营提供科学
的决策方案。
二、遵循科学原则，建立竞争优势
企业在做可持续发展战略经营决策的过程中，必须要遵守一些原则，以提高企业的市场竞争优
势。
首先是整体性发展原则。即企业在进行经营决策的过程中，要将企业作为一个完整的整体对
待，方案的实施过程中也要以全局的角度出发，用发展的眼观对待企业的经营决策。
其次是实事求是原则，即企业的所有经营决策要以企业的实际情况为基础，要符合企业的实际
需求，制定的决策方案有实施的可能性。
第三，保证信息的准确性和完整性。企业的经营决策是依靠大量的经济信息为基础实现的决策
的，因此掌握经济信息的准确性和完整性是企业实现科学决策的关键。
第四，对比选优原则。企业在进行经营决策的过程中，要广泛的对比信息，集思广益，制定出
多套实施方案，并在实施方案中择优选择。
第五减少副产作用原则。企业在执行经营决策方案的过程中必定会产生一些副作用，因此企业
在方案实施前要明确执行过程中的副作用可能存在哪些，将副作用降低到最低值。
第六坚持民主原则。企业在制定企业经营决策过程中不能仅凭企业领导的单方面决策，要广泛
的听取各专业研究人员和专家的建议，发挥个人的智慧和力量。
三、提高决策者素质
决策者的素质高低直接决定着企业经营决策是否科学和正确，因此决策者的素质对企业经营的
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 75
决策有重要的影响作用。企业在决策过程中为了提高企业经营决策的科学性和正确性，企业的决策
者要有一定的风险预见性，在实施决策的过程中能按照经济规律行事。同时作为企业的决策者要有
敏锐的市场洞察力和灵活的头脑，能从细微处发现市场的变化和未来的发展趋势，并能根据市场的
变化做出相应的决策，能以创新的意识实现企业的可持续发展。
四、全面了解企业环境
企业所处的环境对企业的发展影响极为重要，在了解企业所处的环境的过程中，要从企业所处
的外部环境和内部环境两个角度出发，对企业所处的社会背景、国内外政治条件、经济因素和科学
技术因素等考虑企业的未来发展。同时还要掌握国内外的市场环境发展和国内政策变化。对企业内
部环境的了解要从企业中的人、财、物三方面出发，了解的重点对象是产品、市场和财务。企业只
有全面了解企业所处的外部环境和内部环境后，才能为企业的可持续发展经营决策作出正确的判
断，为企业提供科学的决策。
五、科学制定可持续发展战略
1)在战略制定过程中，建立以公司领导为决策层，战略发展中心为核心团队，各部门广泛参与
的战略制定小组。各部门以先期的形势分析为基础，结合自身业务特点，从新项目机会、现有项目
业务情况、与发展环境融合度、自身优势发挥程度等多个方面出发，形成初步战略目标。
2)战略制定本身是一项系统工程，以公司发展战略为纲，设置研发、市场、运营等各业务，人
力、科技、财务等各专项的发展战略，要求层次清晰，相互作用，相互配合，上一级战略是下一级
战略制定的基础，下一级战略对上一级战略形成支撑。
3)充分利用各种场合宣传贯彻公司发展战略，让全体员工认清形势、统一思想、形成合力，确
保战略得到有效贯彻落实。
六、降低风险
企业在发展过程中，为保证能稳定长期的发展就必须要降低企业的风险程度，企业的风险最基
本的就是严格遵守法律法规。在企业可持续发展战略中，要强调遵守法律法规的重要性和合理预见
性，它能直接降低企业的经营风险。同时随着我国法律体系的不断完善，市场发展正走向规范化和
秩序化，企业只有在遵守法律法规的基础上经营企业，这样才能有效的保障企业长期稳定的发展，
法律法规对企业的经营部不仅是一种保障作用，更是一种经营决策的引导作用，对企业运营风险、
资金风险和外部风险的控制，能有效的促进企业的可持续发展。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 76
企业的经营经营决策对实现企业的可持续发展尤为重要，经营决策在帮助企业规避风险的同时
为企业创造巨大的经济效益。影响企业的经营决策的因素有很多，怎样将这些因素逐渐转化为提升
企业运行的动力是每个企业在实现企业可持续发展战略中需要思考的重要问题。
第四节 制定可持续发展战略需注意事项
一、企业发展战略制定需注意的要点
企业对于发展战略的制定，并不能只是凭借自己的想象去制定，而是需要结合实际情况开始其
相关的工作。一般来说，企业需要清晰的了解如下的工作：
1、企业目前的发展状况如何
首先需要制定战略选择方案。在制定战略过程中，当然是可供选择的方案越多越好。企业可以
从对企业整体目标的保障、对中下层管理人员积极性的发挥以及企业各部门战略方案的协调等多个
角度考虑，选择自上而下的方法、自下而上的方法或上下结合的方法来制定战略方案。
2、企业要将自己的眼光放长远
企业所处的市场及外部环境永远处于不断变化之中，预测并了解这些变化并把握其本质是企业
领先于竞争对手的前提。首先是把握市场需求的变化，要了解商场中各种竞争力的变化，清楚自己
与竞争对手在什么地方竞争，在哪些方面竞争，自己的优势和差距。此外要把眼界充分放开，从区
域市场到全球市场，从行业背景到整个经济发展战略的大背景，从现在状况到未来趋势等。以未来
为先导，把企业的战略建立在对未来的预测和把握上。
3、从备选方案中选择出适合自身的战略方案
即最终的战略决策，确定准备实施的战略。一般来说有如下方法：根据企业目标选择战略。企
业目标是企业使命的具体体现，因而，选择对实现企业目标最有利的战略方案；提交上级管理部门
审批。对于中下层机构的战略方案，提交上级管理部门能够使最终选择方案更加符合企业整体战略
目标。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 77
二、制定发展战略注意事项
企业对于可持续发展战略的规划，需要对企业自身的内外因素进行有效的分析，从而规划出适
合企业的发展战略体系。企业可持续发展战略规划的注意事项有：
1、企业的目标
要有总的战略目标，分战略目标和必要的指标体系。注意，这里所指的目标体系，是根据总目
标分解到各层次、各阶段和各事业部的，必须保证系统目标的统一性。
2、职能目标
为完成总目标，需要为各个管理职能确立的目标，比如经济效益、技术进步、产品质量、管理
水平、团队建设、人才培养、市场培育与市场占有等。在总目标前提下，分目标或者管理职能目标
必须相对具体，有量化、权重百分比。
3、时间的配套
把总目标的实现划分成若干个时间阶段，比如长期目标、中期目标和短期目标，使时间上实现
衔接和协调。一般房地产公司的中、短期时间目标划分以项目周期为原则，在大项目的前提下，制
定年度或者跨年度分期实现公司战略目标。
三、制定可持续发展战略规划的注意点
企业在确定自身的发展方向及目标时，需要对其规划注意事项有充分的了解。从而制定出科学
的可持续发展战略体系。企业可持续发展战略规划的相关注意要点有：
1、整合现有资源和收集市场情报
今日的营销已日渐变成了一种“资讯拥有”的战争，而不只是拥有其他资源。竞争者可以很容
易的抄袭彼此的设备、产品、项目运作过程，却无法复制企业的资讯和智慧资本。这也就是本企业
的竞争资本和竞争优势。战略部所有人员要不断的整理企业现有资料库、企划案、以往的工作记录
和不断结合部门经理以往有代表性的社会经验。并且下大力度对本企业的主体、目标行业市场、针
对性消费者进行全面的调研、分析以及预测所关注行业的未来发展趋势。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 78
2、营销策略的策划
企业在不同的发展阶段中要有不同的机制战略部署，企业的战略部在制订战略决策的同时，必
须要依据企业发展的阶段来对自身的营销体系进行策划和调整。我们不仅要针对目标消费者而调整
策略，而且应针对服务同一目标消费者的竞争对手而调整。在企业战略部制定营销策略的同时，应
特别注意研究竞争者的弱点，并且要经常对竞争者的位置发动闪电式的攻击，这就要考虑我们企业
的规模以及在目标行业市场中的位置。
3、产品目标市场，产品价格的定位策划
在做好以上工作的同时，我们就要考虑针对该行业市场我们企业的定位问题。也就是说我们研
发或主推产品以什么样的姿态和方式进入该市场的什么层次。首先，要针对本企业自身产品进行定
位策划，其次，要准确的对该行业的目标市场进行定位策划，最后，要致胜的产品价格定位策划。
四、制定可持续发展战略规划容易犯的错误
IT行业是发展非常快速的行业，从而对于 IT行业中的企业来说，需要对其相关的发展趋势有
充分的了解。企业在规划自身的发展战略时，需要对其相关的误区有充分的了解，进而帮助企业可
以在经济市场中良性的发展。
1、盲目追求投资
当然，企业没有战略，是企业之大不幸。但企业如果采用了错误的战略，则其危害更大。如乱
投资或不当投资，就是许多企业容易犯的一种战略错误，其结果往往导致企业负债累累，甚至破产
倒闭。如着名的日本八佰伴公司的消失就是因为公司经营战略失误而导致毁灭的典型例子。八佰伴
的发展主要依靠外部融资，负债率几乎达百分之百。这样的公司，理应采取稳扎稳打的投资战略，
审时度势，量力而行。
2、盲目追求增长速度
除了乱投资，盲目追求增长速度也是企业常见的错误战略。国内外企业都有一种倾向，将快速
成长当作终极目标，认为企业增长速度越快越好，比如“每年的销售额增长 10%、利润增长 10%”。
其实，长时期保持高速度增长也并不是一种健康现象，它使得企业极为脆弱，不可能恰当地予以管
理，一有风吹草动，就会酿成重大危机。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 79
3、盲目追求多元化经营
多元化经营也是许多企业通常难以把握的一种发展战略。近年来，国内许多企业追随国际化潮
流，不分大小纷纷开展多元化经营。实际上，多元化虽然是一种很好的企业发展战略，但实行多元
化是需要一定条件的，如企业实力、管理水平、人力资源等，并非任何企业都可能或者都要实行，
也并不是任何形式的多元化对企业都适用。
五、不同阶段企业可持续发展战略的规划
企业在每一个发展阶段，都需要制定出符合自身的发展战略。同时企业发展战略的制定，要顺
应市场的发展趋势。
1、企业在资金积累阶段
在这个阶段，企业组织人员比较少，企业组织的共同价值观以老板的思想为核心。企业组织的
员工大多数都是老板的跟随者，企业组织的共同价值观的建立是以情感为基础，企业组织存在的管
理危机是资金危机。企业组织的人才标准是听话、好用、待遇要求不高。在这一阶段企业组织的战
略管理重在以员工的第一需求为理念来引导员工，与企业形成合力共同赚钱。使企业组织得到生存
与发展。
2、企业在人才积累阶段
企业组织进入人才资源积累阶段，对人才的需求层次越来越高，在这个时候企业组织共同价值
观不能够与老板的思想为核心，它必须以行业龙头企业管理理念与模式来学习建立自己企业的价值
观。老板要学习，在这个阶段由于企业需求人才，可是企业要满足人才的各个层级需求的条件还不
完全具备。这个时候，企业组织留人的战略应该是：将企业做为人才实践的场所、发展的平台。不
要害怕人才超越老板自我。
3、企业在发展成熟阶段
企业组织发展到成熟阶段的时候，企业组织的人力资源、市场资源大部分都在企业可控范围
内，这个时候企业管理的危机是高层管理者的官僚主义、高层管理者的官僚主义，他们会建设企业
组织的共同价值观，但是他们不会认真、塌实地去实践。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 80
六、制定企业可持续发展战略要考虑的不同方面
企业对于发展战略的制定，是促进其在经济市场中不断发展的前提。企业需要对影响企业发展
战略制定的因素有详细的了解，以规划出完整的发展战略。
1、技术对企业发展而言是重的
企业发展不仅需要技术，也需要各种术，如推销术、营销术、管理术、公关术等等。生机勃勃
的企业是“术”的世界。企业发展战略也是“术”。它是企业发展术，是企业中最大的术，是帅术
之术。国内外先进企业都非常重视企业发展战略，因为他们知道：我们已进入战略制胜时代。
2、探析企业整体发展问题很重要
企业是一个由若干相互联系的横向、纵向部门构成的整体。局部有局部的问题，整体有整体的
问题，整体问题不是局部问题之和，与局部问题具有本质上的不同。解决好整体问题是企业发展的
基本条件。要时刻把握整个企业的发展。“泰坦尼克号”撞上冰川，全部轮仓都进水，所有乘客都
遭难。
3、探析企业发展的基本问题很重要
树叶长在树枝上，树枝长在树干上，树干长在树根上。要是树根烂了，任凭你怎么摆弄，树叶
也不会再绿。企业面对的枝节性问题有成千上万，对这些问题当然应该认真对待。但是，在解决这
些枝节性问题的同时，更要深入思考企业问题的基本方面。假如企业在发展的基本方向、目标、措
施等方面有误，那么即使全体员工再努力奋斗，企业发展状况也不会令人满意。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 81
第六章 2021-2025 年中国信息安全企业可持续发展战略探讨与
建议
第一节 可持续发展是信息安全行业发展方向
我国是世界工厂，已经建立起门类齐全的工业发展体系，但同时也面临着严峻的资源环境挑
战。创新驱动和绿色低碳发展是我国经济转型升级、产业迈向中高端，最终促进我国经济社会可持
续发展的根本出路。
一、可持续发展面临多方面挑战
当前我国水资源、土壤、固废、大气、海洋等生态体系都存在不同程度的严重污染和破坏，有
些污染和破坏还是系统性的、全流域的，甚至是触目惊心的。
在全球气候变暖的挑战面前，中国也已经持续多年成为全球碳排放最多的国家，而且人均碳排
放也处于世界的高位，这些挑战既有历史的原因也有现实的问题，从某种程度上说，我国可持续发
展美好梦想与脱贫致富奔小康、经济现代化实践的矛盾日益突出，协调难度很大，这些都是未来我
国可持续发展出发点和重要挑战。
如果我们确实能够像十九大报告所指明的那样，通过全社会的努力，坚定走出一条中国特色的
节约、循环、低碳、生态、环境友好的可持续发展之路，
二、低碳转型是可持续发展必然趋势
低碳革命正在成为引领新一代产业革命的浪潮，中国已经错过了第一次产业革命和第二次产业
革命，面对新一代绿色低碳产业革命，中国不能再错过，创新机会难得，我们责无旁贷。
当前，无论是总量、还是人均，中国的碳排放已经处于全球前列。作为一个具有重要国际影响
力的经济大国，中国的低碳转型是一个必然趋势。2016年巴黎协定以后，中国碳排放增长的空间
已经非常有限，转型压力有增无减。
联系到这几年，由于受到低碳转型趋势影响，国内很多区域过去由于经济结构单一、高碳依
赖，经济已经出现停滞、甚至倒退的现象，很多地方经济不振都与低碳发展趋势密切相关。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 82
当前，我国正面临从高速增长阶段向高质量增长阶段过渡的关键时期，需要绿色创新作为动力
来推动工业的进一步生态化升级。十九大提出我国要致力于做生态文明的参与者、贡献者和引领
者，作为世界工厂的我国一方面应该系统总结工业可持续发展领域的成功经验，作为“中国模式”
的有机构成推广到“一带一路”建设中；另一方面要加大绿色创新的力度、广度和幅度，致力于推
动全球工业生态体系的重构迭代和全面升级。
三、环境保护在可持续发展议题中的重要性提升
企业可结合公司发展战略和核心业务，确定出可持续发展若干重大关键议题，这些议题对应了
公司的不同社会角色及其社会、环境影响。主要包括能源转型、应对气候变化、环境保护和社区参
与等。其中，前三者的重要性较以往更加突出。一是普遍加大了能源转型、气候变化等议题的信息
披露强度。它们均发布了专题的能源转型或应对气候变化报告，深入分析外部形势，公司的战略举
措，以及在碳减排方面的成效。二是在可持续发展相关关键业绩指标中环境和气候变化相关指标数
量普遍增加，而且管理更加精细化；三是相关绩效表现越来越向好，说明可持续发展管理见到成
效，有效地防控了非财务风险，提升了公司的可持续发展管理水平。
第二节 创新战略是企业可持续发展的动力以及必由之路
当前，经济全球化竞争态势加剧，中国企业会不可避免地参与到激烈的市场竞争中去。受全球
经济危机影响，企业产品销售不畅，经济效益不佳，已成为制约中国经济发展的一个重要因素。形
成这种现状，主要原因在于企业创新力度不足，企业管理水平低下、生产方式落后、决策缺乏科学
性与前瞻性，产品性能低，不能适应市场需求。而要改变企业这种现状，做到科学管理，就必须进
行不断地“创新”。
一、创新是可持续发展的根本保证
中国可持续发展研究会创新与绿色发展专业委员会副主任委员、北京化工大学经济管理学院教
授王江表示，我国还处于工业化进程中，完成工业化过程并向后工业化过渡还有很长的一段路要
走。如何实现环境与发展的“双赢”，需要我们深入探索和实践。首先，根据我国“十三五”规
划，我国经济保持中高速增长的势头还要持续数年，对生态环境来说将是巨大的挑战；其次，我国
是发展中大国，经济总量已达到全球第二，但环境负荷总量（碳排放总量）也已是全球最大。随着
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 83
经济的增长，环境负荷总量还会有所增加。解决经济和环境二者矛盾的唯一途径是走可持续创新之
路。
吴金希指出，可持续发展要做到两手抓、两手都要硬：第一，要对经济生活中的高污染、高排
放、高消耗以及奢侈浪费等不合理生活方式实行严格的治理和约束限制；第二，要通过创新实现可
持续发展，创新是一条引领未来发展的根本之路，只有创新才能最终解决人与自然的矛盾，只有创
新才能促进产业转型升级，也只有创新才能促使人们从过去的重要素投入转向依靠人才和知识的高
质量发展之路。
吴金希表示，对于创新和高质量发展，党的十九大已经为我们指明了道路，报告认为我国经济
已由“高速增长阶段转向高质量发展阶段”，未来我们要“转变发展方式、优化经济结构、转换增
长动力，建设现代化经济体系”，更要“坚持质量第一，效益优先，推动经济发展质量变革、效率
变革、动力变革，提高全要素生产率。”
因此，创新驱动和绿色低碳发展是我国经济转型升级、产业迈向中高端，最终促进我国经济社
会可持续发展的根本出路。它是一个问题的两个方面：一方面，绿色低碳可持续发展必须依赖创新
驱动；另一方面，创新驱动发展必须围绕绿色低碳方向展开。
二、环境变化要求企业持续不断地创新
市场经济时代，社会生产力的极大提高，绝大多数商品都供大于求，企业面对的是充满激烈竞
争的市场，在某些行业，甚至出现了企业间产品的“恶性竞争”局面。另外，特别是目前在世界经
济一体化进程不断加快的情况下，企业间的竞争，已是跨地区、跨国界、跨行业的竞争，竞争方式
也从原先以价格竞争为主要手段，逐渐转变为技术竞争、品牌竞争、市场竞争、服务竞争相互配合
而形成的综合实力的竞争。企业要想在竞争中取胜，唯一的选择就是不断地进行技术和产品创新，
生产出适销对路的产品；积极地进行工艺创新，以降低生产成本和价格；多渠道地进行市场营销创
新，以扩大产品的销售终端，提升市场占有率；适时地进行组织管理创新，以便科学组织企业的生
产经营活动，合理地配置有效资源，实现企业的经营目标。
现今，全球已进入一个信息化的网络时代。以计算机和计算机通信网络为核心的信息技术正在
以空前未有的速度改变着世界，改变着人类社会，改变着企业的内外部环境，改变着传统企业管理
中的许多做法。
三、“创新”可使企业基业长青
在知识经济时代，人们的生活水平不断提高，消费观念也将由数量型转入质量型，以追求更高
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 84
层的享受，这种追求将会不断地改变人们的消费偏好。作为提供产品的企业，就必须以满足消费者
变化的需求为宗旨进行不断地创新。
在知识经济时代，企业的竞争优势主要将取决于企业的技术优势和组织管理优势，而不是传统
的资源优势。因此，知识经济时代企业间的竞争是企业创新能力的竞争，归根到底又是企业在知识
的生产、占有和有效利用方面的竞争。只有通过坚持不懈地进行创新，企业才能把已有的和可利用
的知识资源转化为现实的生产力，转化为实实在在的竞争优势，进一步促进企业的创新。
在知识经济时代，企业生产经营将逐步实现网络化、信息化和国际化，信息传播交流速度加
快。这使得技术扩散更加迅速，同时，在知识经济时代，新技术不断涌现，技术生命周期不断缩
短，这在客观上要求企业必须不断进行创新，使自己的产品具有竞争力，形成企业自身产品的优
势，保持可持续发展，使企业基业长青。
总而言之，所有的经济危机和萧条都说明，企业创新能力和经济低迷并没有直接关系，反而是
众多革命性创新的起源却都和危机有着直接的关系，市场的发展不会停止，企业只有构建长期的创
新机制，创造新的市场需求，才能生存强大。对于社会经济细胞的企业来说，创新是它的活力之
源，是其在激烈市场竞争中求生存，求发展的必然选择，更是其立身之本。
四、自主创新是信息安全企业可持续发展的必由之路
如今的市场，白热化的市场竞争已成常态。在此态势下，“模仿”、“抄袭”等现象屡见不鲜，
同质化严重、自主创新不足等问题凸显。纵观当下市场，很多企业似乎都陷入了模仿、抄袭的怪
圈，企业自主创新能力亟待提高。
自主创新是企业可持续发展的必由之路
当今的市场规则就是成王败寇，优胜劣汰。很多企业如果不能适应现在市场的发展就会被淘
汰，因为现在就是肉弱强食的年代。企业创新能力的提升将成为重要分水岭。但从国内企业的发展
情况来看，企业主要还是以模仿为主，自主创新能力并不强。在国内，企业的创新能力不高到底是
何种原因导致的呢？目前，国内企业的数量多不胜数，整个市场的品牌太多太杂，产品设计缺乏个
性，除了一些大品牌的产品自主设计相对较多外，很多企业的产品都陷入了同质化的怪圈当中。
现如今，大部分企业都在忙着打价格战，鲜少有时间去考虑技术研发和新产品研发。新产品和
新技术的研发是企业发展的必修课，企业如果长期地忽视产品的创新研发，企业的产品创新能力就
逐渐降低甚至为零。产品创新能力是企业核心竞争力的重要体现，走自主创新的道路，是企业实现
持续稳定发展的必由之路。
2021-2025 年中国信息安全行业可持续发展战略制定与实施研究报告
让每个人都能成为战略专家、管理专家、行业专家、投资专家、成功企业家…… 85
五、创新战略是企业生存和可持续发展的基础
1.创新是企业发展的必然选择。如果我们对国内外著名企业的发展历程作深入了解，就会发
