事件：
工信部网站1近日印发《工业控制系统信息安全行动计划（2018-2020））》，行动计划提出到2020年，全系统工控安全管理工作体系基本建立，全社会工控安全意识明显增强，培育一批影响力大、竞争力强的龙头骨干企业，创建3-5个国家新型工业化产业示范基地。http://www.hibor.com.cn【慧博投研资讯】
投资要点
智能制造成为各国转型升级的核心战略，工业控制系统重要性凸显：2015年，我国发布制造强国中长期发展战略规划《中国制造2025》，力争通过“三步走”实现制造强国的战略目标，1、力争用十年时间，迈入制造强国行列；2、到2035年，我国制造业整体达到世界制造强国阵营中等水平；3、新中国成立一百年时，制造业大国地位更加巩固，综合实力进入世界制造强国前列。http://www.hibor.com.cn（慧博投研资讯）因此，我们认为制造业转型升级是我国长期工程，围绕此战略开展的业务将得到政策、产业、资金等多重支持，未来三十年动力十足。而作为基础设施的工业控制系统成为构成“工业4.0”纲要的基石，作为技术基础的物联网成为“工业4.0”得以发展的重要触角。根据ICS-CERT对2015年涉及关键基础设施的安全事件统计，295起事件中，关键制造业、能源、水处理成为受攻击最多的三个行业，合计占比超过50%，其中关键制造业占比33%，成为2015年度受攻击最多的行业。
工控安全三年行动计划发布，建设一网一库三平台和工控安全责任制成为重点：本次工业控制系统信息安全三年行动计划提出到主要目标为到2020年，建成工控安全管理工作体系，将工控安全作为生产安全的重要组成部分，建立工控安全责任制，明确企业法人代表、经营负责人第一责任者的责任。建成全国在线监测网络，应急资源库，仿真测试、信息共享、信息通报平台（一网一库三平台），态势感知、安全防护、应急处置能力显著提升。培育一批影响力大、竞争力强的龙头骨干企业，创建3-5个国家新型工业化产业示范基地（工业信息安全），产业创新发展能力大幅提高。在具体行动方面，主要包含以下几个方面：1）态势感知能力提升，包括建设全国工控安全监测网络、实施信息共享工程；2）安全防护能力提升，包括加强防护技术研究、建立健全标准体系；3）应急处置能力提升，包括开展信息通报预警、建设国家应急资源库；4）产业能力发展提升，包括培育龙头骨干企业及创建国家新型工业化产业示范基地（工业信息安全）。计划的发布和落实有望点燃市场需求。
工控系统安全建设有望加快推进：2015年，工信部完成并实施GB/T30976-2014《工业控制系统信息安全》标准，为工控系统安全建立国家标准。2016年，工信部印发《工业控制系统信息安全防护指南》，为企业进行工控系统安全防护提供了指导方向，就安全软件选择与管理、远程访问安全、身份认证、落实责任等十一个方向进行了标准规划。2017年6月工信部发布《工业控制系统信息安全事件应急管理工作指南》，为工业控制安全工作提出了具体的标准与指导。2016年工信部开展了工业控制系统信息安全检查与风险通报工作，以督促重点企业完善工业控制系统网络安全防护措施。
工控安全市场迈向成熟，增速超过30%：2014年12月我国已经发布《工业控制系统信息安全》国家标准，随后工控安全市场迅速发展。根据工信部电子科学技术情报研究所发布的《2013年中国工业控制系统(ICS)信息安全市场研究报告显示》，2012年国内工控系统信息安全市场已达11亿2。另据工控网预测3，中国工控系统安全市场2015年超过20亿人民币，将以每年超过30%的复合增长率增长。目前电力行业由于涉及发电、输配电、用电等一系列的领域，对于通信网络具有充足的应用需求，因此是工控系统信息安全的第一大应用市场。油气石化、化工等行业自动化普及应用程度较高，为第二、三大应用市场。轨道交通等基础设施建设行业投资很大，且关系民生安全，因此为第四大应用市场并且规模增速高于其他行业。
推荐布局工控安全领先的上市公司：启明星辰2015年已经发布工控全体系产品，目前已经构建态势感知平台，与多地政府签订战略合作协议，承担智慧城市安全运营感知。此外公司参与了工控安全相关的多项国家标准的起草与制定工作。在烟草、电力、化工等方面也有相应的项目实践经验；绿盟科技对于工控安全布局已久，发布工控漏洞扫描系统，并参与多项国家标准的制定，2015年投资参股力控华康，力控华康的工控安全产品已经广泛应用于各行各业；卫士通在工控安全领域已有所布局。前期，公司在国家标准制订、工控系统安全风险评估指标体系设计等方面做了很多工作；南洋股份收购老牌网络安全公司天融信，推出了相关的工控系统安全隔离设备，提前布局工控安全。另外关注北信源、蓝盾股份等。
风险提示：工控安全推进不及预期。