中国信息安全现状分析

关键词： 税务 信息化 税收 现状

第一篇：中国信息安全现状分析

中国税务信息化应用现状与需求分析

全球税务信息化概况

美国

美国从上世纪60年代起逐步在全国范围内建立了税收征管网络，实 现了从税收预测、税务登记、纳税申报、税款征收、税务稽查、税源控制到纳税资料的收集、存储、检索等一系列工作环节的信息化。在税收信息化的建设过程中， 重视先进技术的运用，是美国的一大特色。如1999年，美国开始运用信用卡技术，支付预估的税款;2000年，美国开始采用顾客账户方式，纳税人通过国税 局电子报税系统支付的税款可以直接从其银行账户中扣除。近期，美国又在新的征管软件中启用了数据挖掘信息技术，极大地保障了信息的真实性，减少了偷漏税现 象。

澳大利亚

澳大利亚已在全国税务机关内部全面运用计算机系统管理纳 税申报，办理出口退税等日常工作，并实现了与政府相关部门如海关、工商、保险、金融及大企业的网络互联，有效地对税源进行控制，有针对性地开展税务审计。 另外，在安全方面，澳大利亚税务系统也采取了一些措施，如为防止灾难性毁坏而设计建立了数据库备份运行系统，以备不时之需。在保密机制上，采用了口令或密 码、电子通行证等机制，同时使系统具有屏幕保护功能、权限保护功能和追踪查询功能。

意大利

在欧盟国家中，意大利拥有最成功、最大的税收信息管理系 统——ITIS(Italy Tax Information System)。财政部通过ITIS对全国税收工作进行管理，同时，通过公用数据网实现税收环节相关部门的信息交换和资源共享。ITIS包括16个子系 统，主要有：税务登记注册系统、所得税子系统、增值税子系统、税务检查子系统、技术支持与培训子系统等。这些子系统相互配合、相互辅助，各种资料集中存 放，各地区、各系统之间十分频繁地进行信息交换，构成了遍布意大利全国的税务信息网络。

日本

日本的税收信息管理系统也有其自身的特点。首先，国税局 及税务署的系统根据征管工作的需要统一开发运行。国税局接收税务署传送的纳税人信息，并对银行传送的税款入库信息进行核对后，再传送给税务署。后者采用统 一的定型统计，从而实现了国税局与税务署系统在统一的状态下运行。

中国税务信息化应用现状分析中国税务信息化发展历程

金税工程拉开了中国税务大规模信息化建设与应用的序幕， 各期工程的开展也成为中国税务信息化应用的主线。从1982年到1993年的11年间，中国税务信息化走过一个从萌芽到起步的阶段。为了加强税收征管，规 范税收秩序，国务院于1994年开始实施金税工程。金税工程初期以增值税监管为主要目标;二期时，内容已拓宽为增值税防伪税控开票系统、防伪税控认证系 统、增值税计算机交叉稽核系统、发票协查信息管理系统的四个系统;到了三期，其目标已经成为：在二期基础上，建立7个子系统(管理子系统、征收子系统、稽 查子系统、处罚子系统、执行子系统、救济子系统、监控子系统)和35个模块。金税工程成为中国税务信息化应用发展过程的主导。

依据美国学者Richard.L.Nolan的理论(对 于任何行业，信息化大体要经历初始、蔓延、控制、集成、数据管理和成熟这样几个发展阶段，这是信息化发展的一般规律。)和Mische的补充(他认为集成 和数据管理是密不可分的，因此信息化发展的必然路径是起步、增长、成熟和更新四个阶段)，目前，税务信息化的发展阶段已开始向成熟阶段过渡。

中国税务信息化市场规模周期性上升

在金税工程二期逐渐进入尾声，而金税工程三期行将正式启动的2003～2005年三年期间，中国税务信息化整体市场规模经历了一个增长低谷之后，到2005年又呈现出一个新的增长周期。由此分析，在金税工程三期的推动下，中国税务信息化市场正在进入一个新的增长高峰。

根据CMP(中国)咨询有限公司的研究， 2005年中国税务信息化应用整体市场规模达到69.95亿元，较2004年同比增长27.4%，其增速较之于2004年9.5%的增速提高了近18个百分点。如表1及图1所示。

2005年中国税务信息化应用整体发展情况

在2005年，中国的税务信息化建设以信息资源整合为突 破口，完成和优化了“一窗式”管理和“四小票”管理，实现了税收征管系统、增值税管理系统、出口退税管理系统等三大主体应用软件的整合工作，解决了业务应 用需求。同时，根据金税工程(三期)总局、省级两级数据集中处理的规划，重点开展了综合征管软件的省级集中推广工作，对防伪税控系统、交叉稽核系统、协查 系统、出口退税系统按照省级集中模式进行了系统优化，逐步建立了基于统一规范的省级应用格局。2005年进一步扩大数据集中的范围，提高涉税数据的利用 率，实现了包括增值税专用发票数据、“四小票”数据(包括货物运输发票数据、废旧物资发票数据、海关完税凭证数据和代开增值税专用发票数据)、防伪税控系 统数据、出口退税审核系统数据、涉外企业所得税系统数据、车辆购置税数据和日常征管数据在内的主要业务数据的集中分析和利用。

市场需求特征分析

地税信息化应用市场规模继续超越国税 2003～2005年正处在金税三期正式启动之前，地税信息化基本上仍然处于各地自主建设应用的阶段，而国税则基本是在金税一期及金税二期工程的核心建设 过程中，各地进行小范围建设与向上一级区域系统进行整合。总体来看，近两年，地税信息化应用加速增长，其增长势头逐渐有盖过国税信息化建设的趋势。

2005年，中国地税信息化应用市场总体规模达到36.23亿元，国税信息化应用市场规模为33.71亿元，继2004年地税信息化市场规模首度超过国税信息化应用市场之后，地税信息化应用市场规模2005年再度超越国税信息化应用市场。如表2及图2所示。

软件与服务需求增长加速，份额加大

从硬件、软件与服务的构成情况来分析，2003～2005年中国税务信息化市场的总体构成情况如表3及图3所示。其中，2005年中国税务信息化硬件市场规模达到59.62亿元，占总体市场的85.2%;软件市场规模达到10.33亿元，占总体市场的14.8%。

近三年来，随着中国税务信息化建设与应用的逐步深入，其市场需求重心开始向软件与服务方向转移。对2003～2005年中国税务信息化整体市场中硬件及软件与服务的构成分析表明，软件的比例逐年有所增长，但是增长很慢，近三年其总体份额依然比较小。

其中，值得指出的是，在软件与服务领域，IT外包服务正 在成为未来中国税务信息化各司其职过程中的一个趋势。一方面，由于税务IT应用相关的软件与硬件系统变得越来越复杂，变化速度很快，对税务系统IT业务支 撑部门的要求逐年提高，因而，税务部门有更多地将IT服务外包给更为专业的第三方服务机构来运行的客观可能;另一方面，由于原有IT设备与软件系统相继进 入维护与升级期，为了保证IT系统应用服务的质量，税务部门正在考虑更多地将相关硬件系统维护与软件系统开发与升级等服务业务外包出去。

税控收款机需求增长，成为税务信息化应用市场增长的新引擎之一

正是由于税控收款及打印机市场的快速增长，使得中国税务信息化市场在2005年依然快速增长。税务信息化硬件市场规模分布情况如图4所示。其中，税控收款机占到总体市场的43.2%，而税控打印机也占到整体市场的18.8%。其他硬件产品市场份额为23.2%。

对2005年中国税务信息化整体市场构成的分析表明，正是由于税控收款机以及相关打印机等税控相关产品的应用，中国税务信息化整体市场表现出超常速度的增长态势。

税务信息化应用市场发展预测

根据CMP(中国)咨询公司对中国税务信息化进程的分 析，结合中国金税工程三期及地方税务信息化发展趋势的分析，预计2006～2010年中国税务信息化应用总体市场规模将保持快速增长态势。在2005年保 持快速增长的基础上，2006～2010年期间整个市场的复合增长率(CAGR)有望达到35.9%，如表4及图5所示。

从市场增长速度来看，预计在2008年前后，中国税务信 息化市场总体增长速度将达到一个高峰;而随着金税三期工程进入扫尾阶段以及地方税务信息化的深入整合，在2009～2010年期间，中国税务信息化市场整 体增长将逐渐放缓，新的增长高峰将有待新的金税工程规划(金税四期)及新热点的引导。

综合分析发展趋势分析

在国家确定的12个“金”字号电子政务项目中，金税工程排在首位。国家财政拟投资94亿元给金税工程项目，同时拉动各级财政投入相应的配套资金，加之在纳税单位产生的税控类产品市场，未来5年的中国税务信息化市场将是一个超过600亿元规模的大市场。

中国税务信息化市场正在吸引着越来越多的软件、硬件及服 务厂商进入。总体来看，在台式机、笔记本电脑、服务器及外设等硬件市场上业已形成比较明显的格局，但是对于其他厂商而言，紧紧把握税务行业需求特点，系统 化的解决方案的市场空间依然存在，在整个IT市场上有实力的厂商仍有进入机会。而在软件与服务解决方案方面，税务综合征管、增值税管理系统及出口退税管理 系统方面，像神州数码、中软、浪潮、航天信息、长城软件等企业的市场基础比较好，已经在全国范围内形成政府关系、用户基础、产品技术方面积累了相当的优 势。对于大部分规模较小的区域性厂商而言，通过在区域市场突破，选择解决方案定位，充分考虑税务行业信息化市场发展趋势，把握边缘需求，机会依然较多。随 着税务行业市场的进一步发展成熟，IT服务尤其IT外包服务正在成为税务行业新的增长点之一。

从产品市场领域来看，税控类硬件产品(包括税控收款机、 打印机、IC卡等)未来市场增长空间巨大，但是进入厂商很多，未来势必也将形成激烈的竞争。从税务IT应用整合发展的趋势来看，网络与系统的更新将带来更 多的有关存储系统及网络安全体系的投资需求。而软件方面，机会一方面存在于细分化的空白地带，另一方面则存在于各大系统向省级整合甚至于向全国整合的方向 发展的过程中。

调查表明，即便前期具备政府关系、推广等市场优势的厂商，在税务用户满意度方面的结果如果不好，对于未来厂商的市场拓展将是一个潜在的威胁;相反则意味着更多的发展机会。

未来需求分析

尽管我国在税收信息化建设方面取得了一定的成果，但无论从深度上还是广度上，税收信息化的潜能都没有得到充分的体现。借鉴发达国家在税收信息化方面的成功经验，有助于我国的税收信息化进程顺利、健康地发展。

1) 税收信息化应用需要征管体制创新的支撑

只有将先进的管理理念、管理体制与技术相结合，才能产生 巨大的效益。单纯强调技术更新，而忽视对征管体制的改革和创新，就会出现在落后的征管体制下，高技术和低效益并存，高投入和低产出共生的怪现象。反观国外 税收信息化成功的关键环节，管理创新才是税收信息化顺利推进的保证因素。

我国在推进税收信息化的过程中，一定要明确税收管理必须以服务为宗旨，遵循信息技术规律，立足于为纳税人提供服务，对税收业务和工作流程进行重组和优化。税收征管部门内部应建立一种有极高敏锐度和反应力的组织结构，减少不必要的管理环节。

2) 强化信息安全机制，健全信息安全法制

针对系统存在的安全隐患，建立各级技术层次的安全体系。 利用数据库系统、应用系统和网络系统的安全机制设置，使系统免遭破坏;采用具有双机热备份技术的硬件设备，出现故障时能够迅速恢复并采取适当的应急措施; 选择合适的网络管理软件进行网络监管;采取身份认证、密码签名、访问控制、防火墙等技术手段，加强内部网络和数据库的安全管理，保护纳税人信息和办公信息 的安全。

同时，要重视信息安全法制的健全，制定相关的法规，如纳税人的操作权限，税务人员的操作规范等，以适应税收信息系统安全运行的需要。

3) 以纳税人为服务核心，提高税务应用系统的开放性

我国税收信息化虽然已进入电子化管理阶段，但大多还局限 于税务系统内部的连接，仍处于一种封闭的状态，没有实现与相关部门以及大中型税源企业的联网。这制约了我国在电子商务环境下实现税收征管现代化的进程。在 美国，税务机关已利用互联网构建起与纳税人以及其他个人和组织之间的税收信息通道。纳税人通过IRS(美国国家税务局)网站就可以查询到相关的税收信息， 并可以在网上办理申报纳税。这不仅极大地方便了纳税人，同时，也降低了征税的成本。

在信息化高度发展的今天，电子商务越来越成为人们所青睐 的消费形式，我们应针对电子商务的特点，在税收信息化建设的进程中不断完善、强化税务部门的服务职能，把税收信息系统建设成一个开放式的系统，要能够提供 各类税收信息，宣传税法，提供查询服务，提供综合网上税收服务，并进行网上电子申报纳税;要组织专家开发集电子纳税、电子稽查于一体的业务系统软件。尤其 要开发一种能控制网上交易的新技术，即在企业服务器上设置具有追踪统计功能的

征税软件，在每笔交易进行时自动按交易类别和金额计税入库，并通过建立数字身 份证等方式掌握网络交易纳税人的交易活动和记录，防止偷逃税行为的发生。

4) 采用先进技术，促进信息资源的有效利用

近年来，我国的税务系统初步建成了一定规模的计算机局域 网络和广域网络，但是网络功能的低下使得已有的信息资源得不到系统管理和集中处理，分析与监控的能力不够强。没有有效地与海关、工商、金融等相关部门实现 信息资源的共享，影响了税收征管的效率。从国外的成功经验来看，我们应加强对先进技术的研究与应用，使税务部门已有的信息资源得到充分利用。目前较为先进 的数据挖掘技术越来越得到人们的青睐。数据挖掘是一门综合性的新技术，汇集了从数据库技术发展到现代的数据仓库(Data Warehouse)技术，以及统计分析和人工智能等诸多方法，能自动地从大量资料中发掘出对决策有用的信息，用尽量少的案例获得尽可能多的信息。这种技 术在税收方面取得了有效的成绩，美国在采用了数据挖掘技术后节省了大量的开支，大大降低了税收成本。如政府收1000元的税，在日本要花10元的成本，在 美国是5元的成本。由于我国在税收方面已经掌握了相当多的资料，因而数据挖掘技术的应用前景是乐观的。

5)逐步发展IT外包，做好IT服务管理

如前所述，中国税务信息化正在面临着一个IT设备、系统 与应用加速发展的环境，对于IT服务管理的要求将越来越高，只有通过适度地发展IT外包，将专业的工作外包给专业的团队，才有可能帮助中国税务信息化在有 效地控制IT成本的前提下，与时俱进，更好地发挥IT应用对中国税收征管工作的作用;同时，不论对于外包的IT服务还是税务系统自身运营的IT服务，管理 工作同样重要，建立科学的IT服务管理体系，将成为税务信息化更为有效地服务于税收征管工作的重要保障。

第二篇：中国电力行业财务信息化建设现状及趋势分析

随着电力体制改革的推进与深化，新的电力企业格局正在逐步形成。在当前的电力体制改革总体目标中，“提高效率、降低成本、健全电价机制、优化资源配置”等具体目标均与财务管理密切相关。电力体制改革的目的是希望通过新体制下的资产整合来实现成本控制和提高效益，建立良好的市场经济秩序，而成本的控制和效益的提高一定是由财务信息来体现的。因此，新形势下我国电力企业管理对于财务信息化的要求已经不再是会计电算化的过程，而是一个发展电力企业管理现代化的过程。它不仅要满足企业管理现代化的需求，而且更加强调符合企业的管理特色。

一、 我国电力行业财务信息化建设的现状。

1. 基于基础会计核算软件的业务模型成熟，财务信息化正在由核算型向管理分析型转变,开始为企业的管理决策提供辅助职能。

我国电力行业的财务信息化经历了一个非常完善的发展历程，具有典型的代表意义。20世纪80年代初，电力企业内部充分展开了以计算机代替手工业务的应用研究。开始出现了单项业务处理的应用程序，其中以工资管理、固定资产管理和燃料管理等单项业务的发展最为突出;90年代初，以《远方通用会计核算系统》为代表的核算系统开始出现并得到了广泛的应用，预示以我国电力行业会计核算为基础的业务模型开始成熟。到了90年代末，为了解决2000年问题，以《远光财务管理新纪元》为代表的核算软件开始在电力系统内大面积推广，成功地实现了核算软件的升级换代，进一步促进了财务信息化与业务模型的发展与完善。2000年底，随着《远光集团报表系统》以及后来的《远光财务实时信息系统》在全国电力系统的全面应用，标志着我国电力行业的财务信息化开始从单一主体财务信息的静态化向集团企业群财务信息的动态化方向发展，并且注重于信息的实时性与完整性，从成本控制和预算管理的角度去满足企业管理与决策的需要。部分企业已经在引入国内外先进的管理理念和思想，开始采用集中核算、FMIS、ERP等系统方案。以上的发展历程充分的说明了我国电力行业财务信息化已经完成了从单项业务处理到核算系统的发展历程，开始在向集中核算与企业资源规划等管理信息化的方向迈进，为实现财务管理的现代化奠定了良好的基础。

2. 电力行业财务信息化所需的人才基础较好，素质相对较高。

从1987年开始，国家电力公司为全面推进会计电算化事业的发展，为基础人才的培育作了大量的实际工作。先后在长沙电力学院和南京高等电力专科学校建立了两个培训基地，国家电力公司系统内数千名财会人才接受了相应的技能培训，是电力行业开展财务信息化的坚实基础。目前，电力系统内财务人员基本上都通过了不同程度的知识培训。在文化程度上，35岁以下的财会人员已占到财会总人数的50%左右，大专以上学历的已超过70%。

3. 基础设施较好，现代化财务管理的基本架构已经形成。 电力系统一直以来对于信息化建设方面的工作都非常重视。各电力企业均设有专门的信息技术部门，为电力行业信息化建设作了大量的实际工作。每年在信息化方面的投入都非常大，有资料显示：仅2002年第三季度电力行业的IT总体采购额就达22亿元。目前，电力系统内的光纤骨干网已经覆盖到了全国90%以上的省市，甚至部分已经铺设到了县级企业。完善的网络基础配套设施为进一步深化电力企业财务信息化奠定了良好基础。截止2001年底，以“远光电子财务平台”为基础的《远光实时信息系统》在全国范围内的统一实施，充分表明以集团财务管理和目标控制为核心的现代化财务管理架构的形成。

4. 电力企业领导对于财务信息化建设的认识程度较高。 2001年6月，在青岛召开的国家电力公司2001•年财务工作会议上国家电力公司已经明确提出了“要充分利用信息革命和科技的成果，提升财务管理水平，走现代化财务管理的道路。” 国家电力公司副总经理谢松林在接受《中国财经报》记者采访时谈到“必须加快财务管理信息系统建设，推动财务管理现代化，要采用先进的管理思想，利用计算机、网络和现代通讯技术，力争实现三个达到：达到实时反映，实现业务信息与财务信息在时间上的基本同步，使会计核算从事后达到实时，财务管理从静态走向动态;达到远程控制，实现业务信息与财务信息在空间上的基本同步，在确保财务信息的真实性与及时性的基础上，在技术上实现“过程的控制”功能;达到协调统一，实现以财务信息为核心的各种业务信息的集成，推进集中式财务管理，充分满足公司决策需要。„„，建立以预算控制为核心的财务管理信息系统，逐步实现财务信息与其它业务信息的融合，促进公司资源的优化配置，为公司经营决策提供有力支持。”

从浙江电力的SAP,到河南电力的远光FMIS、山东电力的PeopleSoft，以及辽宁电力的集中核算项目等等，都充分展示了目前各企业领导的支持力度。

5. 电力企业财务信息化建设存在的问题

1) 财务信息化发展不平衡，网络资源的建设滞后于财务信息化发展。

当前的财务信息化的水平存在明显的区域性差距。经济发达地区企业的经济实力强，发展得比较快，信息技术应用的程度较高。而在边远或西部地区则发展的较慢;从企业的管理结构上来看，一二级机构发展的水平和应用的程度都很高，三级企业有的甚至还停留在手工业务处理的流程。

在国电公司内联网中，网络资源的开发和利用程度不高。网络带宽较窄，一级网络的带宽基本上是128Kbps，且承担着多种业务数据的通信任务。随着业务需求的增加，网络流量的增长，现有网络带宽不能满足实际需要。另外，在基础设施投入上有“头重脚轻”现象，即以国电和各网省公司为龙头的

一、二级网络投入较高，但三级网络缺乏投入，使得信息的来源受到一定的网络限制，阻碍着企业管理信息化的发展。

2) 软件应用重复现象严重，企业内部的信息标准难保统一，信息共享程度不高。

国家电力公司提出的“统一领导、统一规划、统一标准，统一组织开发”的原则没有得到很好的贯彻，仍然存在着建设分散、重复开发的问题。由于没有做到数据的充分挖掘和利用，数据采集、处理口径不一，各子系统移植性较低。另外，由于应用的软件不够统一，没有统一的信息编码标准，造成信息的利用率和整合程度不高。企业的各种专项业务信息不能实现及时的共享和传递，信息在集团内部缺乏必要的集中和控制，表现在包括财务信息在内的各种业务信息数据按纵向和横向分割，形成诸多信息的孤岛。

3) 缺乏财务信息化建设的高端人才。

电力行业是技术密集型行业，内部拥有各类技术人员，有生产经营方面的专家和技术人员，也有从事控制与计算机方面的技术人员，但是对于既懂电力生产和管理，又懂信息技术的高端技术人员欠缺。而信息化建设对于这类高端人才的依赖性很大。因此，培养一批高端人才对于加快电力企业信息化的进程意义非常重大。 4) 部分企业对财务信息化管理的认识不够。

对于财务信息化管理在企业管理系统中所处的核心地位的认识不够强。仍然存在重硬件、轻软件，重开发、轻应用的现象，在企业信息化投入中缺乏重点。部分企业对财务信息化建设的认识还停留在手工模仿上，对于现代化管理对于信息资源的需求了解不够，没有认识到财务信息化是实现管理现代化的保障。

二、 新形势下企业管理对于财务信息化的要求。

电力体制改革的直接结果是组建了多个全国性的公司和多个区域性的公司。它标志着我国电力体制改革的重大进展，从此电力行业将进入一个崭新的发展阶段。对于新组建的各大集团公司而言，对于财务信息化的要求将会更加突出，这主要体现在以下几个方面： 1. 如何从集团公司的角度，以信息化的手段加强对各分、子公司的财务进行有效的管理和控制，是一个从组建阶段就应该着重考虑和解决的问题。对企业经营活动进行控制的本身就是对企业财务活动进行控制。新组建的各企业集团旗下都有着几十甚至数百个分子公司，它们在地理上处于分散状态，各自都曾受不同背景、不同领导和不同制度的影响，在企业利益、管理风格和核算方法上都表现不同，因此表现出不同的企业文化和经营风格。如果及时的将这些不同的文化和风格进行统一和规范，管理上就可能出现一盘散沙或者力不从心的局面，就有可能违背了改革的初衷。因此，就要求实现对这些企业的财务信息管理实现同步管理，加强财务的监管，提高集团的资金利用率，避免出现因“乱担保、乱借款、乱投资”等行为所带来的损失。

2. 在原有的体制下，厂、网之间的投入、价格、成本、收益、现金流等都没有明确划分、独立评价。厂、网分开之后，发电企业和供电企业都必须从独立企业的角度去精确地进行各项核算和评价。过去由于是一体化经营模式，电厂是纯粹的报帐制费用单位，没有明确的成本核算概念;电网既是输电企业也是供电企业，只负责电力营销，也没有明确的利润观念。随着改革的落实，各电力企业由一体化转为竞争化，彻底打破原有的垄断格局。在发电环节，发电企业原则上都要成为独立电厂，要与电网经营企业在财务、人事上完全脱钩，即“厂网分开”。所有电厂每天数次向电网报出自己所要求的上网电价，而市场将各电厂的报价进行从低到高排列，并按所需电力负荷的预测，从低价开始录取，录满为止。未被录取的电厂将面临不能发电的危险，因此，这将促使发电厂最大限度地降低电厂造价和运行成本。在电力的终端销售环节，由于实行供电商在各供电区之间的市场准入，通过颁发供电许可证，培养更多的电力零售商，实现竞争。

3. 发电侧的竞争将会日趋激烈，要想表现出极强的盈利和竞争能力，则降低成本(主要是燃料成本)、优化配置、精确报价是财务信息化的核心需求。由于在电力交易市场存在激烈的竞争，将会面临因为报价过高而停发电的危险。因此发电企业非常需要一个包含燃料管理、成本费用控制、融资管理、价格测算和竞争报价等在内的一体化的财务管理信息系统，以保证在竞争过程中处于领先地位。

4. 对于新成立的网公司而言，失去了“以厂养网”的利润来源后，电网企业只能通过开源节流、加强内部管理、提高资源的运行效率来增加效益。在输变电环节，一个电网可以向其它电网报价竞争，同时也必须允许其它电网将价格更低的电力销售给自己区内的企业。本地区有电不用，而从其它地区买电，这对计划体制来说是不可思议的。因此，网公司对于购电费管理、销售管理、资金管理、投资和融资管理、成本控制、资本性支出的控制等的管理需求比改革前更为突出，迫切需要建立一套以全面预算管理为核心的财务管理信息系统。

三、 电力企业财务信息化的发展趋势

1. 财务信息化将会实现高度集中的管理模式。会从单一会计主体的分布式管理模式发展到以集团公司为主体的集中式管理和控制模式，并进一步延伸到上下游企业(用户)。

由于电力产品本身具有的不可储存的特性，从发电、输电、到配电和供电都需要高度的协同处理，必须采取资源的有效配置和统一调度。受此影响，电力行业的财务管理特点也应要求集中式的管理。过去受技术手段的制约，只能处理单一会计主体的信息，各关联会计主体之间不能进行很好的信息贯通。今天，随着广域网、互联网、大型数据库、高速性能CPU的出现，已经使在地理上分散的一个集团公司范围内的业务和财务数据集中存放和统一处理成为可能。

在集中模式的管理体系下，从管理、控制、评价的角度，原有的各下属会计主体对应于一个或多个责任中心;从企业资源的角度，各会计主体的资源将成为整个集团公司资源的一部分;从核算的角度，各会计主体仍然保持相对独立，能分别形成对外报告。分公司和某些重要的控股子公司都应该按此方式管理。 另外，作为管理信息系统的发展方向，必然会把管理范围从本企业、本集团扩展到上下游企业(客户)。例如：把上游的发电企业和其他设备(服务)供应商，把下游的客户，与电网企业本身纳入到同一个系统，实现信息和资源共享。互联网和数据交换标准的发展，正在为这种超越单个企业和集团、理性配置和优化整个社会资源的系统提供越来越成熟的工具和平台。

2. 财务信息化将会以财务资金的活动为核心，贯穿企业的整个经营活动的全过程。将会从财务部门本身的管理业务发展到企业所有与财务状况相关的业务。

企业是一个经济组织，企业资源配置和控制的依据和目的，是以企业的各项生产经营要素(包括人力、物力、财力)的优化和企业的利润最大化为依据和目的。而财务管理是企业经营状况最集中的体现，是企业管理架构中核心的部分。企业的(而不是部门的)财务管理信息建设，应当包括所有与企业财务状况相关的业务过程。

3. 应用范围：从管理部门延伸到原始业务发生点。

为了实现对企业资源、企业财务状况的实时、动态的配置、管理和控制，必须把应用范围延伸到原始业务发生点。应该根据具体的业务，来确定原始业务发生点。要严格按照统一规定的业务流程发生，不能随意改变原始业务发生点。

4. 财务信息化将非常提倡时效性，数据的采集将会从滞后提高到实时。 对信息时效性的要求可分为获取信息、资源配置和状态控制两类。

获取信息对时效性的要求较低，可以允许有一定的延时;实现的成本也较低，可以采用数据分散存放和处理、通过数据同步定期集中的方式，也可以直接通过广域网查询。

资源配置、状态控制对实时性的要求非常高，要求完全实时。如：按照甲供电局某一备品的储量，调配到乙供电局;按照省电力公司对某一供应商的授信，控制各下属企业对该供应商的付款等，都不允许在配置、控制时有任何的延时。实现的成本也较高，因为完全的实时只能在数据集中存放的方式下实现，需要高性能的数据中心主机、高速可靠的网络。

因此，在财务信息系统实施时，应按照不同的获取信息、或资源配置和控制的要求，确定时效性的等级，这也决定了财务信息系统的数据存放方式和业务处理模式：在需要进行实时资源配置和控制的范围内，数据必须实现集中存放，业务将进行统一处理。

5. 财务信息系统的功能将会从事后的核算发展到实现全面管理、控制、评价和优化。 全面管理是以优化企业的整体资源为目标，完整地配置、计量、记录企业所有与财务状况相关的业务资源和业务活动，并进行详尽的核算、统计、分析、考核，以实现物流、资金流、信息流、增值流、工作流的统一管理。

按照全面预算管理的思想，把按照公司发展战略和各期的目标编制的各项预算分配、分解到各个对象、项目、作业和流程，实行实时、动态、严密的预算控制和流程控制。

对所有的经济活动和业务数据，能根据管理和控制的各种需要进行多角度、多层次的查找、比较、分析，建立不同类型的企业财务状况和经营状况的评价体系，提供对管理决策的支持，提高企业在复杂多变的市场环境下的竞争力。

(作者：广东远光软件服务总监汪平)

参考资料：

《国家电力信息网》 《中国会计网校》

《电力体制改革与财务信息化》陈利浩

第三篇：中国食品安全现状与问题分析

摘 要：目前食品安全是全社会广泛关注的焦点问题，该文从食品安全存在的问题入手，分析了中国食品安全问题的现状，食品安全问题的原因做出了具体的分析，并针对此问题提出了相应的解决对策。

关键词：食品安全添加剂解决对策

近几年，虽然中国不断加大食品安全的监管力度，但“从农田到餐桌”的食品产业链条依然危机四伏，不断通过各种媒体进入公众视野的如“瘦肉精”猪肉中毒事件、“劣质奶粉事件”、“苏丹红事件”、“多宝鱼”事件等等，说明中国的食品安全现状不容乐观。如此信息接触多了，让人似乎不知道吃什么才安全。在食品生产过程中究竟存在什么问题?

一、 当前中国食品安全存在的主要问题

1、有毒物质大量在食品中残留

在原料农、牧产品的生产中，大量不合理的使用农药、兽药、化肥、激素，使农业及农村环境污染加剧，使大量有毒有害物质附着沉淀在农(畜)产品中，如水果、蔬菜中的有机磷、有机氯农药残留，在草莓、番茄、香蕉、西瓜等农产品中使用催熟剂，粮食作物中铅、镉等贵重金属污染，猪肉中瘦肉精、禁用兽药等的残留都会引起慢性、急性食物中毒，食品安全从原料开始，便受到严重的威胁。在水产品养殖业中，不法业主为了提高水产品的成活率和出品率，不惜使用禁用鱼药，甚至使用激素类药物，有些药物代谢速度非常慢，因此大量在成品中残留，严重威胁着人民群众的身体健康

2、食品生产加工、销售过程中存在的问题

(1)微生物指标不合格问题，部分食品的生产加工、储存、销售过程达不到规定的卫生要求。原材料污染严重，生产过程中灭菌不彻底，储存条件不当，销售环

节的再次污染，都能导致菌落总数、大肠菌群超出国家强制标准的规定，甚至导致有些产品被致病菌污染，食用这些微生物指标不合格的食品，能引起食源性疾病。

(2)食品加工中天然有害物未完全消除，引起的食源性问题。比如土豆、青番茄中的龙葵碱，生四季豆中的皂甙和血球凝集素，新鲜的金针菇中含有的秋水仙碱等，加工中处理不彻底易引起食物中毒。

(3)食品加工中产生的有毒有害物质，比如油炸类食品在加工中油温过高，食用油多次重复利用，都能导致成品中过氧化值超过国家卫生标准要求，过量食用这种食品对人体有很大危害。

3、滥用食品添加剂，甚至滥用工业添加剂

(1)食品加工企业在食品加工中超量使用食品添加剂、防腐剂。有些小型食品加工企业或手工作坊，在食品加工过程中使用的防腐剂、化学合成甜味剂等严重超标。

(2)不法企业在食品中添加食品禁用的人工合成色素和其它工业添加剂，比如在豆制品中添加吊白块，火腿生产中使用敌敌畏，在水发产品中添加甲醛，在辣椒制品添加苏丹红等。有些小作坊生产的散装食品，无标签、无商标，甚至使用伪造的食品标签，致使检验部门无法进行有效的监督检验。

4、在食品中掺杂掺假，甚至故意制造伪劣食品

在利益的驱动下，有些生产者故意生产假冒伪劣食品，用病死畜禽肉加工熟食肉制品，用工业酒精勾对白酒，用工业皮革残品生产假奶粉，用毛发生产酱油等等。

二、我国“食品安全”问题的原因：

1、食品的小作坊式分散化生产。从近年发生的一系列食品安全问题看，几十万小作坊随意制作各种食品，他们使用的设备简陋、技术水平落后、卫生状况恶劣、产品质量难以得到控制。国家质检总局调查的45万个食品生产企业中，10人以下的食品生产加工小作坊有35万家，29%的企业无标生产，60%的企业出厂不检验或根本不具备检验能力，这些小作坊“数量多、规模小、分布散、条件差、工艺乱”，食品质量和安全难以保证。如何有效解决“食品小作坊”难题，已经成

了当前和今后一段时间决定我国食品安全水平的突出问题。

2、食品安全法律体系不够完善。一是食品法律法规的系统性和完整性较差，涉及食品监管的法律法规如《产品质量法》、《食品卫生法》、《农业法》等，仅仅对食品质量作了一些概要性规定，有较大的法律监管盲区;二是食品法律法规的条款笼统，操作性差，一些法律法规规定的比较原则和宽泛，有些条款甚至完全过时，对实际问题约束力较低，操作性不强。三是食品法律法规的罚则较轻，法律效力不够，相比西方发达国家极其严厉的惩罚力度而言，缺乏威慑力。

3、食品安全监管行政机构设置不合理，职责不明确。在食品安全综合监管方面主要依靠行政手段，监督管理部门多，部门间的职能交叉、重复执法、重复抽检、执法缺位、监管空白等现象较为突出，部门之间形不成合力，监管责任难以落到实处。

4、食品质量安全的技术支撑体系不完善。各类检验机构低水平重复建设严重，检测设备、检测技术落后，很难为食品质量监管提供强有力的技术支持。此外，由于部门障碍，检测报告的法律效力不被广泛承认，造成了检测资源的不必要浪费。

三、我国“食品安全”问题的解决对策：

1、要从源头上加强管理，加强食品安全监测。建立农产品产地环境安全监管体系，强化对农业投入品的质量和环境安全管理;建立国家农兽药残留监控制度;完善食品安全卫生质量抽查和例行监测制度，确保食品安全。

2、集中整治食品生产加工小作坊。严厉打击“黑窝点”，坚决取缔无证无照生产加工食品行为，取缔无卫生许可证、无营业执照、无生产许可证的生产加工企业。

3、完善食品安全相关标准和相关认证。根据我国食品生产、加工和流通领域具体情况，制订具有可操作性的过渡标准或分级标准;建立健全全国统一的食品认证体系，完善认证制度;加快我国食品认证的国际互认进程。

4、 建立和完善食品安全预警预报机制一是建立食品安全风险评估机制。通过启动食品安全风险评价体系建设工作，就风险评估技术及有关数据资料与发达国家加强交流，并就我国一些具有特色的食品加工技术、影响因素开展前

瞻的食品安全风险评价，以便对可能出现的食品安全事故做出及时有效的预报和处置。二是建立统一协调的食品安全信息平台。以实现互联互通和资源共享，逐步形成统

一、科学的食品安全信息评估和预警预报指标体系，及时研究分析食品安全形势，对食品安全事故和隐患做到早发现、早预防、早整治、早解决，把突发的、潜在的食品安全风险降到最小，以全面提升我国食品安全监管的效率。

4、加强宣传，提高中国食品从业人员的道德素质，提倡合法经营，严厉打击不法食品生产经营者。

5、加强立法，加重处罚手段，使制假、售假者受到更加严厉的惩罚，当其违法所付出的代价远远高于其违法所得，生产不法食品无利可图时，便可在一定程度上抑制不法食品的出现。

四、 结 论

总之，随着食品安全问题的不断涌现，中国的食品类标准逐步发展和完善，已经形成了覆盖全面，行之有效的标准监管体系，但是仍然存在着标准不能有效应对食品安全问题的情况。为了解决这一问题，除了进一步更新和完善相关标准外，首先必须加强宣传教育，提高从业人员的道德素质，其次要通过立法加重处罚手段，提高违法的成本，第三是要加强食品安全、卫生方面通用型标准的制定，只有多管齐下才能确保中国的食品安全。

参考文献

[1]李书国,陈 辉.我国食品安全问题的现状与对策[J].中国食物与营养,2002,

(2):7-10.[3]丁昌东.我国蔬菜农药残留标准存在的问题与对策[J].中国标准化,2004,

(7):16-18.

[4]赵晓锋.中国食品安全管理的现状、问题和对策[J].美中经济评论,2003,(1

1):34-37.

[5]雷红淘.蔬菜农药残留问题[J].中国食物与营养,2002,(6):18-20.

[6]杨江龙,刘拉平.蔬菜中有机磷农药残留研究及对策[J].环境污染与防治,2003,(6):51-53.1

[7]张继宗.发达国家对食品安全的监管及启示.中国工商管

理研究，2005，9.

第四篇：中国食品安全现状成因及策略分析

中国食品安全现状及对策分析

中共中央政治局常委、国务院总理温家宝2010年做客新华网谈到中国的食品安全问题指出：“诚信和道德是现代社会应该解决的紧迫问题。一个三鹿奶粉，我们付出了很大的代价，网民们大概不知道。我们普查了受到奶粉影响的儿童达到3000万，国家花了20亿。同时，给受到奶粉影响的儿童上了保险，为期20年。这个教训应该说是很深刻的，不是一个企业，也不是一个地方，是我们整个民族应该汲取的。现在如果再出现假冒伪劣产品，我们一定严惩不贷。这是从维护民族大义出发，绝不能手软。”时至2011年，中国的食品安全问题依然牵动着亿万百姓的心，食品安全事件层出不穷。一位人大代表在“两会”期间说了这样一段话：“吃动物怕激素，吃植物怕毒素，喝饮料怕毒素，能吃什么心里没数”，真实的反映了老百姓的心声。为什么在中央政府下大力气整治食品安全问题时，还有如此多的食品安全事件发生呢?中国能办好奥运会、世博会，能在奥运会、世博会期间保障外国友人的饮食安全，难道就不能保障中国老百姓的食品安全吗?

一、中国食品安全现状

改革开放三十多年来，中国经济在取得长足发展，中国人民的生活质量不断提高的同时，新的问题又产生了：食品安全问题。国务院副总理王岐山谈到食品安全问题时说：“惭愧啊，刚吃饱，就出现了食品安全的问题。”我们盘点一下食品安全问题不难发现，自2008年三鹿奶粉事件震惊全国之后，2009年爆出浙江多省63名婴儿在饮用多美滋婴儿配方奶粉后出现肾结石的问题和蒙牛特仑苏OMP奶在产品中加入未经国家检测的OMP添加剂问题，2010年发生了“地沟油”、“一滴香”、“植物奶油”、“硫磺姜”、“假冒五常香米”等食品安全事件，2011年的“瘦肉精”、“染色馒头”、“硫磺姜”、“牛肉膏”、“绝育黄瓜”、“爆炸西瓜”、“染色花椒”、“回炉面包”、“毒豆芽”等一系列问题百姓惊叹不已，防不胜防。

2011年5月1日，中共中央总书记、国家主席、中共中央军委主席胡锦涛同志在天津市产品质量监督检测技术研究院的国家加工食品质量监督检验中心考察时指出：“民以食为天，食以安为先，食品安全关系到广大人民的切身利益和生命健康安全，各级各部门要严把食品质量安全检验关，确保人民吃上安全放心的食品。

二、中国食品安全问题产生的原因

(一)食品添加剂的相关法规的落后

食品添加剂在食品加工行业发挥着重要作用。食品加工过程中，根据需要的不同，加入适量的食品添加剂，有利于改善食品的色泽、味道、形状、粘稠程度，有利于延长食品的保存日期，增加食品的营养成分。可以说，没有食品添加剂，就没有食品工业。基于此，许多不法生产者在制造和销售过程中利用添加剂来制作和销售问题食品，以达到谋取暴利的目的。而我国的《食品添加剂生产监督管理规定》2010年6月1日起才开始实施。

(二)无证经营、小作坊式的生产

我国食品行业除了屈指可数的几家大企业集团外，大都存在资金不足、技术不强、生产条件差、规模较小等缺点。甚至，在我们的生活中，存在着很多无证生产的家庭式作坊。小作坊式的生产一方面由于自身的缺点难以保障食品达到国家规定的食品安全标准，另一方面也给国家工商、卫生部门监督、检查带来不便，使国家有关部门难以及时打击生产过程中的不法行为。

(三)法律的警示性不强，对法行为处罚较轻

在食品领域，生产经营者的违法行为被国家有关部门查处后，其结果往往是没收非法产品，对违法者者加以罚款且数额较小，对违法者的违法行为惩罚力度不够，不能使违法者形成畏惧心理。

(四)多个部门监管，但政府职能缺位、监管不力

在我国国家机构中，负责食品安全监管的部门不可谓不多。从国务院食品安全委员会公布的部门来看，有工商、质检、卫生、农业、商务、公安等13个部门对食品行业进行监管。但这些部门采取的是分段管理、分类管理的方式，其结果有可能造成互相扯皮或重复执法等情况出现。而且，在食品安全事故发生之后，这种情况表现的尤为明显。

(五)食品生产者诚信意识缺失，职业道德不强，使危害人民群众生命健康的问题食品屡禁不绝。

食品安全问题不是监管出来的，而是生产出来的。食品安全问题产生的源头是食品生产者。市场经济条件下，市场调节存在着自发性的作用。食品生产者和销售者为了获得更多利益，置国家相关法律法规和人民的生命健康安全于不顾，

采取以次充好、以假充真等非法手段进行商品生产和销售，严重违背了自己的职业道德和市场诚信的原则。

三、解决食品安全问题的几点看法

(一)完善法制，明确责任，联合执法

首先，加强食品安全领域方面的法律法规建设，是解决食品安全问题的前提和依据。目前，我国已经制定了以《中华人民共和国食品卫生法》为核心的食品法律体系。但以这些法律都普遍存在着处罚相对过轻的现象，对违法者的处罚力度较小，使违法者无所顾忌。因此，必须根据社会经济的发展程度及时对已有法律进行修改，增强法律的可操作性，不断优化和完善食品法律体系，使执法者能够做到有法可依、科学执法。

其次，减少国家机构中各部门在食品领域内的执法主体，明确各部门对食品安全领域的责任，加强信息沟通和协调，建立联动机制，切实做到执法有力。

再次，变被动为主动。各监管部门主动积极检查所辖领域内的食品生产企业，由坐在办公室等检验变成主动到食品生产厂房、车间检查检验。

(二)提高行业入门门槛

针对我国食品行业存在的作坊式生产的现状，各工商部门要提高行业入门门槛，对确实有能力的加工企业审核批准后，加大检查、督促力度，确保食品加工企业依法生产。

(三)加强对食品添加剂、化工产品的管理

回顾这几年来我国的食品安全事件不难发现：食品添加剂、化工产品的滥用是食品安全事件频发的主要原因。只有加强对食品添加剂、化工产品的管理，严格限制其原料和制成品的出售，并掌握其去向和使用情况，才能防止化工产品被滥用。

(四)加强食品生产者职业道德的培养，建立社会诚信系统

国务院总理温家宝2011年做客新华网与网民交流时谈到高房价问题说“开发商身上应该流着道德的血液”。同样，要解决食品安全问题，最根本最核心的因素是食品生产者本身，食品生产商身上也应该流着道德的血液。只有加强对食品生产者职业道德的培养，使他们遵守职业道德，在生产过程中自觉守法，才能生产出让人民放心的的安全食品。

建立社会诚信系统，将生产者的诚信与失信行为纳入诚信系统，迫使生产者遵守职业道德，在全社会形成诚信守纪的良好风尚。

第五篇：中国信息安全行业分析报告

当前，随着全球信息化步伐的不断加快，互联网、云计算技术的迅猛发展，社会正在发生巨大变革。全球信息化已成为现代社会的大趋势。但由于信息网络本身存在的各种缺陷以及信息网络互联形式的多样性和开放性，信息安全已成为社会关注的焦点，并成为当前信息科技研究的重要和热门领域。

一、信息安全的概念

信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全主要包括五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。其中保密性是指信息不被泄露给非授权的用户、实体或过程。即信息只为授权用户使用。真实性是指原始信息的正确性和一致性。完整性指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。未授权拷贝指未经过信息拥有者的授权，不能对信息进行拷贝、传播。寄生系统的安全性包含了硬件、软件、网络及使用人员在内整个系统的安全。它们之间的关系是相辅相成，缺一不可的。

二、信息安全产品的分类

(一)安全硬件

1、防火墙/虚拟专用网络硬件产品

防火墙/虚拟专用网络(VPN)安全硬件具有数据流的监控、过滤、记录和报告功能，必要时可隔断内部网络与外部网络的连接。它在内部网络与不安全的外部网络之间设置障碍，阻止对资源的非法访问。

2、入侵监测与入侵防御硬件产品

入侵检测(IDS)作为传统保护机制的有效补充，形成了信息系统中不可或缺的反馈链;入侵防御系统(IPS)则是入侵检测系统的升级版本，变被动检测为主动防御，其市场发展空间较大。

3、统一威胁管理硬件产品

统一威胁管理硬件产品将网络防火墙、网络入侵监测与防护、网关防病毒等功能集成在一个设备中。

4、安全内容管理硬件产品

安全内容管理硬件产品最主要的功能是提供Web流过滤、内容安全性监测及病毒防御。

(二)安全软件

安全软件通常用于保护计算机、信息系统、网络通讯、网络传输的安全。利用安全软件，企业用户可以进行安全管理、访问控制、身份认证、病毒防御、加解密、入侵监测与防护、漏洞评估和边界保护。主要包括：

1、安全威胁管理软件

安全威胁管理软件用于严密监视网络流量和应用程序，及时发现恶意行为。其通常包括两类产品：防火墙软件、入侵监测与防护软件。

(1)防火墙软件

防火墙软件针对于某些应用程序或数据进行访问控制。

(2)入侵监测与防护软件

入侵监测与防护软件能够不断的监视设备和网络的运行情况。

2、安全内容管理软件

安全内容管理(SCM)是一套基于策略的安全解决方案，用于保护信息和Web通信的正常进行。SCM主要包括以下子市场：

(1)防病毒系统

防病毒系统用于识别并清除有害程序或代码，通过扫描硬件驱动器、邮件附件、软盘驱动器、网页和所有相关数据流，发现任何已知或未知的病毒、有害代码、特洛伊木马或者间谍软件。

(2)Web流过滤系统

Web流过滤系统用于监视或阻断与业务无关的对网页的访问要求。

(3)内容安全系统

当信息中包含垃圾信息及其他有害信息时，内容安全系统被用于监视、过滤或阻断这些信息。

3、安全性与漏洞管理软件

安全性与漏洞管理软件可以帮助企业或者组织机构侦测、描述和改善信息安全风险。

4、身份管理软件

身份与访问管理软件用户识别一个系统的使用者身份，根据已建立的系统权限判别是否允许用户的访问。

(三)安全服务

安全服务分为四个部分：计划、实施、维护及教育培训。

三、信息安全行业的发展现状

我国真正意义上的信息安全只有十多年的发展历史，其发展轨迹大致可分为以下三个阶段：

萌芽阶段(2005年之前)：国内各行业和部门开始萌生信息安全意识，主见意识到安全的重要性，于是各行业都在有意识地学习和积淀信息安全相关知识，与国内外领域内的权威企业交流，了解信息安全技术、理念、产品、服务及建设理念。

爆发阶段(2005-2009年)：国内各行业企业、政府各部门对于信息安全的建设和意义已取得了深度认识，很多行业部门开始自觉地对内部信息安全建设展开规划与部署，企业信息化过程中对信息安全系统的投资力度不断加大。 普惠阶段(2011年以后)：当信息安全建设与企业整体信息化建设融合，信息安全建设已经成为各领域行业信息建设的必要条件。企业的信息化建设已经完全以信息安全建设为核心围绕“安全”来建设。

我国的信息安全市场可以分为安全硬件市场、安全软件市场和安全服务市场。

1、安全硬件市场

近几年，安全硬件市场需求持续保持强劲增势。处于企业信息化进程中的中小企业加大对入侵防御系统(IPS)、SSL VPN 设备、网络防火墙/安全路由器等安全硬件的投入。依据IDC的研究数据，2011年安全硬件市场的增长率约为22.5%。

2、安全软件市场

2011年安全软件市场规模年增长率约为11.5%。信息安全应用软件市场的销售额高达91亿美金。除传统的针对ES 防病毒技术以外，认证访问管理和Internet网关安全等更为主动的防御应用都呈现较高的增长趋势。

3、安全服务市场

近年来安全服务市场在全球安全市场的份额持续走高。信息安全的解决是一个综合性问题，涉及到诸多因素，包括技术、产品和管理等。在面临信息安全问题时，企业客户更倾向于向专业的信息安全公司咨询。

四、信息安全子行业的竞争状况

由于国内信息安全市场的快速增长，近年来信息安全企业数量急剧增加，目前国内注册的信息安全企业约有1000家。主流信息安全厂商所占市场份额约占整个安全市场的50%。按照企业用户的不同，国内信息安全市场可分为高端市场和中低端市场。高端市场主要指金融、电信、部分政府机构和大型企业形成的信息安全需求市场。目前，高端市场主要被国外厂商及少数实力较强的国内安全厂商占据，包括思科、华为、绿盟、卫士通、兴唐通信等企业;中低端市场由大量的中小型企业和公共事业部门组成，其业务流程相对简单，对安全性的要求相对较低。

(一)防火墙/VPN市场

2011年国内方式墙市场规模2.79亿美元，较2010年同比增长12.3%;市场格局方面，天融信处于市场领先地位，占18.0%的份额，其次是华三通信(H3C)，占15.4%的份额，第三位是华为，占15.1%的份额。

(二)入侵检测市场

2011年国内入侵检测市场规模为0.45亿美元，较2010年同比增长5.5%。市场格局方面，启明星辰、绿盟科技、东软集团、安氏领信占据市场前四名，市场占有率分别为25.1%、17.4%、13.1%、10.8%。

(三)入侵防御市场

2011年国内入侵防御市场规模为0.838亿美元，较2010年同比增长20.6%。市场格局方面，绿盟科技市场占有率第一，为19.2%;其次是华三通信14.9%，天融信12.9%，启明星辰10.1%。

(四)统一威胁管理市场

2011年国内统一威胁管理市场规模为1.61亿美元，较2010年同比增长27.9%。统一威胁管理市场集中度不如集体信息安全子行业，仅有四家公司市场占有率超过10%，分别是华为(12.5%)、华三通信(10.9%)、山石科技(10.8%)与启明星辰(10.0%)。

(五)漏洞扫描市场

安全性与漏洞管理软件占IT安全软件的市场份额不大，2011年该市场的规模为0.39亿美元。排名前三位的是绿盟科技、IBM、启明星辰，市场占有率分别为25.4%、20.0%和12.8%。

(六)身份管理与访问控制市场

2011年身份认证与访问控制软件市场中，市场占有率的前四名分别为吉大正元(23.9%)、上海格尔(17.3%)、IBM(11.4%)和EMC(6.8%)

(七)安全内容管理市场

2011年国内安全内容管理市场规模为0.796亿美元，较2010年同比增长38.8%。安全内容管理市场集中度比较高，深信服与网康科技处于市场占有率的前两名。分别占38.6%和27.9%。

(八)VPN硬件设备市场

2011年国内VPN硬件设备市场规模为0.594亿美元，较2010年同比增长24.8%。安全内容管理市场主要由深信服占据，2011年深信服占有35.4%的市场份额。此外仅有Array Networks市占率10.5%。

五、信息安全行业的市场前景

未来，中国的信息安全市场将保持高速、超规模的发展势头。

总的来说，中国信息安全行业发展不成熟，机会巨大，它的健康需要国家，安全企业，安全从业人员、网民等各类人士的共同努力辅助。有理由相信，中国的信息安全行业将会有如下前景。

(一)信息安全法律法规将逐步完善。由于信息安全是影响社会安定的答问，因此国家会投入大力气在上面，并且积极参与和支持国内民族信息安全企业的发展。

(二)商用信息安全技术将突飞猛进地发展。在这个大环境下，技术领先、有实力、资本雄厚、管理完善、服务全面的大企业将始终起引导作用。

(三)国内信息安全企业将逐步走向融合，一方面对抗外来信息安全企业的竞争压力，另一方面，信息安全行业本身也需要大量的资本和人力投入。

(四)从长远来看，中国信息安全行业还有巨大的发展空间，有巨大的发展潜力，中国的信息安全行业远远没有达到市场饱和，而且中国的计算机行业逐步向城镇、农村发展，以后的计算机安全市场也将举足轻重。

(五)中国信息安全从业人员的素质将会大大提高。近年来，国家大量培养了信息安全人才，但他们缺乏足够的从业时间。

六、信息安全未来发展热点

(一)可信计算与可信网络

可信计算是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高系统整体的安全性。

(二)云安全

云安全融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端，云安全是网络时代信息安全的最新体现

(三)内网安全

现有的网络安全防护手段大多强调对来自外部的主动攻击进行预防，检测以及处理，而授予内部主机更多的信任。但是统计数字表明，相当多的安全事件是由内网用户有意或无意的操作造成的。内网中某台主机的有意或无意的误操作都会对整网主机的安全性造成威胁，内网安全因此具有很大的复杂性。

(四)安全认证

安全认证是由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。

(五)数据保护

数据保护是以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介上的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄漏和窃取事件。数据保护的对象主要是政府及企业的各种敏感数据文档，包括设计文档、设计图纸源代码、营销方案、财务报表等。

(六)安全数据传输

安全数据传输使数据安全保密传输，例如防止明文数据传输时，被黑客截获，所带来的安全隐患。适用于各种网络协议(如HTTP, FTP, SMTP)中，尤其适合使用在互联网用户登录认证，交易接口。

七、信息安全专业培养目标

本专业培养掌握信息安全的基本理论与方法，具备系统工程、计算机技术和网络技术等方面的专业只是，运用所学只是与技能去分析和解决相关的实际问题，具有较高的综合业务素质、较强的创新与实践能力，可在信息产业以及其他国民经济部门从事各类信息安全系统、计算机安全系统的设计、开发研究、教学等工作的高级工程技术人才。

八、信息安全主干学科及主要课程

主干学科：计算机科学与技术

主干核心课程：离散数学、计算机组成原理、数据结构、计算机网络、操作系统、现代密码学、计算机病毒原理与防治技术、身份认证与访问控制技术，计算机网络安全，操作系统安全、信息隐藏技术、网络安全协议与标准等。 主要实践教学环节有：程序设计训练、计算机组成原理和汇编语言课程设计、数据结构课程设计、操作系统课程设计、网络安全协议实现，数据库系统原理课程设计、信息安全综合设计等。

九、信息安全就业前景

目前我国在信息安全技术方面的起点还比较低，国内只有少数高等院校开设“信息安全”专业，信息安全技术人才奇缺。本专业毕业生可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。毕业生将主要服务与信息产业或其他国民经济管理部门的企事业单位、政府、

学校和军事部门，从事各类信息安全系统、计算机安全系统的科研、设计、开发、教学、产业、管理和工程技术应用等方面工作。