十四五江苏工业信息安全发展背景分析

十四五江苏工业信息安全发展背景分析

一、以利益相关者和社会整体利益为中心的观念

从20世纪70年代起，随着经济全球化、相关群体利益多元化、

环境破坏、资源短缺、人口爆炸、通货膨胀和忽视社会服务等问题日

益突出，要求企业顾及消费者和利益相关者的整体与长远利益，即社

会整体利益的呼声越来越高。在西方市场营销学界提出了一系列新的

观念，如人类观念、理智消费观念、生态准则观念、绩效营销观念等。

其共同点是认为企业生产经营不仅要考虑消费者需要，而且要考虑消

费者、利益相关者和整个社会的长远利益。这类观念可统称为全方位

营销观念或社会营销观念。

全方位营销观念认为，所有事物都与营销相关，企业和组织应该

以对营销项目、过程和活动的开发、设计及实施的范围和相关关系的

了解为基础，实施更加整体化、更具一致性的策略，以维护与增进顾

客和社会的福利。全方位营销主要包括关系营销、整合营销、内部营

销和绩效营销四个部分。其中，关系营销要求企业与重要团体一一顾

客、供应商、分销商和其他营销伙伴建立长期、互惠的满意关系，形

成营销网络，以获得并保持长期的业绩和业务。整合营销要求通过设

计营销活动并整合营销项目，使为顾客创造、传播和传递价值的能力

最大化。内部营销要求成功地雇用、培训和激励有能力的员工，使之

更好地为顾客服务。绩效营销要求审视营销获得的商业回报，并更广

泛地关注营销对法律、伦理、社会和环境的影响和效应。

全方位营销观念是对市场营销观念的深化与发展。市场营销观念

的中心是满足消费者的需求，进而实现企业的利润目标。但往往出现

这样的现象，即在满足个人需求时，与社会公众的利益发生矛盾，企

业的营销努力可能不自觉地造成社会的损失。市场营销观念虽也强调

消费者的利益，不过它认为谋求消费者的利益必须符合企业的利润目

标，当两者发生冲突时，保障企业的利润要放在第一位。全方位营销

观念则强调，要以实现消费者满意以及企业内外经营者和社会公众的

长期福利作为企业的根本目的与责任。理想的市场营销决策应同时考

虑到：消费者的需求与愿望；消费者和社会的长远利益；企业及其营

销伙伴的营销效益。

树立并全面贯彻适应现代市场环境要求的新观念，包括营销观念

和全方位营销观念，建立真正面向市场的企业，是企业成功经营的关

铤。

二、工业信息安全建设重点任务

提升工业信息安全基础设施建设效能，优化工业信息安全产业生

态，健全工业信息安全管理体系，提升企业安全防护能力水平，完善

工业信息安全服务体系。大力提升全省工业信息安全基础设施建设、

技术保障能力及安全管理服务水平。

（一）提升安全基础设施建设效能

联合省通信管理局共同完善省级工业信息安全态势感知网络，建

立工业信息安全服务资源池，建设省级工业安全信息共享与应急服务

协同保障平台。打造江苏省工业信息安全一网一池一平台公共服务基

砧设施，支持建设工业互联网安全基础共性技术平台和重点行业工业

互联网安全平台，构建工业信息安全保障基础底座。

1、建成省级工业信息安全态势感知网络

建设完善省级工业信息安全保障总平台、国家工业互联网安全技

术保障平台江苏分平台和重点行业安全技术服务平台，加强平台间数

据互通与信息共享，构建省级工业信息安全态势感知网络。落实工业

和信息化部《省级工业互联网安全监测与态势感知平台建设指南》相

关技术要求，持续完善主动监测、威胁感知、被动诱捕、企业运行监

测、数据融合分析等技术手段，实现对全省联网工业控制设冬与系统、

工业互联网平台、工业企业运行状态、风险隐患的实时感知、分析研

判和精准决策。将我省态势感知资源纳入国家工业信息安全保障网络,

与国家平台实现系统对接、数据共享、业务协同，形成系统化态势感

知能力。通过建立长三角工业信息安全协同管控机制，实现跨区域重

大工业信息安全态势感知信息共享，推动长三角工业信息安全联动保

障体系建设。

2、建立工业信息安全服务资源池

建立省级工业信息安全服务资源池，汇聚全省工业企业和工业互

联网平台企业资产信息、工业协议、威胁信息、安全漏洞与恶意代码、

信息安全等工业数据资源及各类服务商资源，支撑省级平台开展威胁

情报关联分析、资产分析、漏洞分析、综合态势分析等多维度研判，

为省、市主管部门及重点企业的信息共享和多级联动提供更高质、更

有效服务支撑。组织省内企业加强技术攻关和产品研发，围绕典型工

业行业信息安全态势感知、监测预警、安全防护、应急处置、审计取

证等，研制一批技术工具，丰富工业信息安全技术资源储备。

3、建设省级工业安全信息共享与应急服务协同保障平台

建设省市县三级，覆盖重点工业企业、重点工业互联网平台企业、

重点工业信息安全支撑服务机构的省级工业互联网安全信息共享与应

急服务协同保障平台，汇聚不同行业、不同地区、不同类型的安全信

息，开展跨部门、跨地区、跨行业安全信息共享，建立漏洞风险、威

胁信息、处置方案等安全信息的共享机制，完善省、市、县重点工业

企业信息安全突发事件应急预案及演练制度，形成多方联动、快速响

应的信息通报预警与应急处置体系。

4、建设工业互联网安全基础共性技术平台

支持重点企业、科研院所、技术机构面向轨道交通、电力能源、

石油化工、机械制造、电子信息、航空航天等行业领域，建设省级工

业信息安全攻防演练、测试验证等共性技术平台，依托平台开展工业

互联网安全攻防演练、安全风险及安全解决方案的测试验证，进一步

提升识别安全隐患、防范安全威胁、化解安全风险的能力。支持重点

城市加快5G+工业互联网安全大脑建设。

5、建设重点行业工业互联网安全平台

支持轨道交通、机械制造、电子信息、航空、电力、化工等重点

行业企业搭建行业级、企业级安全平台，实现对重点行业和企业安全

风险的实时监测和研判预警，加强行业级、企业级平台与省级平台的

系统对接和数据共享和业务协同，形成上下贯通、政企协同的整体安

全监测网络，提升重点行业安全态势感知和应急处置能力。支持建设

集在线监测、漏洞检测、入侵检测、多层防御、态势感知和大数据分

析于一体的车联网安全监测平台，提升安全保障服务能力。

（二）优化工业信息安全产业生态

突破工业信息安全关键技术，提升新基建网络安全防护能力，创

新工业信息安全服务模式，推广工业信息安全技术应用，加强网络安

全供给创新突破，推进强链补链，培育龙头企业，孵化细分赛道特色

企业，创建信息安全产业基地，鼓励产业全链、积聚、合作发展，构

建需求对接、业务关联、市场融合、经营协同的工业信息安全产业发

展生态。

1、突破工业信息安全关键技术

以构建先进完备的网络与信息安全产品体系和保障新基建网络安

全为目标，围绕安全防护、监测、处置、取证等环节，着力突破资产

测绘、智能监测预警、威胁分析、入侵防御、漏洞发现、病毒查杀、

边界防护、源码检测、数据保护等关键信息安全技术，加快提升隐患

排查、态势感知、应急处置和追踪溯源能力。加强我省新基建的网络

安全布局和顶层设计，做好与新基建的同步衔接工作，加速推进各融

合领域安全技术研究，构建融合应用安全防护架构。积极探索云计算、

大数据、人工智能、量子计算等新技术及拟态防御、可信计算、零信

任安全等网络安全新理念、新架构在工业互联网场景下的应用，为安

全赋能，建立自动化、智能化、自适应的安全防御体系，构建自主可

控可靠的安全体系架构，提升核心技术和部件自主研发供给能力。

2、创新工业信息安全服务模式

倡导安全即服务的理念，鼓励信息安全企业由提供安全产品向提

供安全服务和解决方案转变。支持信息安全企业及技术服务机阂开展

网络与信息安全规划咨询、威胁情报、风险评估、检测认证、安全集

成、应急响应等安全服务。大力发展基于云模式的网络与信息安全公

共服务平台，提供远程实时的漏洞发现、网站防护、抗拒绝服务攻击、

域名安全等服务。集中基础运营商、大型互联网企业、安全企业等优

势基础资源，鼓励对外赋能，面向企业提供网络安全监测预警、攻击

防护、应急保障等增值服务，为各行业、各应用场景的新型基础设施

安全保驾护航。鼓励发展面向工业互联网领域的网络安全一体化运营

外包服务。

3、推广工业信息安全技术应用

推动工业领域信息技术应用创新，鼓励工业企业和工业互联网平

台企业应用符合国家要求的信息技术产品和服务；推广工业领域国产

商用密码技术应用，支持工业领域密码应用的技术攻关、产品研发、

应用示范、检测认证，加快密码应用核心技术突破和标准研制，推进

符合国家要求的密码技术产品在工业信息安全保障中的应用，支持智

能网联与车路协同中的安全可靠密码研究与应用；推动工业信息安全

技术成果转化应用，整合重点行业、重点地区资源，建设政产学研用

资协同的工业信息安全创新成果转化平台；推广工业信息安全最佳实

践，组织开展安全可靠网络信息安全产品和服务在工业企业、工业互

联网领域的应用试点示范，创建一批工业信息安全应用示范基地。

4、提升网络安全产品服务供给能力

强化协同创新，鼓励重点网络安全企业和工业企业围绕可编程逻

辑控制器（PLC）、数据采集与监视控制系统（SCADA）、远程信息处

理器（T-BOX）等重点领域关键核心技术进行联合攻关，打造具备内嵌

安全功能的设备产品。优化服务供给，支持云服务企业、网络安全企

业在重点城市联合建设安全运营服务中心，落实《工业互联网创新发

展行动计划（2021-2023年）》，实施中小企业安全上云工程。面向装

备、电子信息等重点行业，支持工业龙头企业建设一批具有广泛影响

力的安全公共服务平台。针对流程工业、离散工业差异化特点，加快

形成重点行业优秀安全解决方案和供应商目录，实现供需精准对接。

5、培育工业信息安全产业生态

推动产业集聚发展，优化产业园区布局，打造资源汇聚、要素共

享的工业信息安全双创环境和孵化基地。充分发挥产业园区、企业、

科研院所、金融机构等各类主体的积极性和主动性。培育建设一批工

业信息安全技术、产品协同创新平台，供需对接平台和实验室，开展

共性问题和市场亟需方向的联合研究，推动产业共性技术研发和推广

应用，引导创新资源集聚。重点培育市场规模大、技术实力强、服务

水平高的工业信息安全龙头骨干企业，在智能制造、车联网等细分赛

道孵化一批高精尖特色安全企业，积极构建工业信息安全产业生态圈。

着力打造一批主营业务突出、特色鲜明、竞争能力强、成长性好的工

业信息安全中小企业，鼓励通过专业化分工、服务外包、共享研发等

方式与大企业合作，形成协同共赢格局。

（三）健全工业信息安全管理体系

完善工业信息安全管理制度，压实各方工业信息安全责任，强化

工业信息安全应急处置，推进工业信息安全标准实施，构建制度健全、

责任明确、督导有力的工业信息安全管理体系。

1、完善工业信息安全管理制度

联合省通信管理局共同完善工业信息安全保障体系，建立健全涵

盖监督检查、态势感知、风险评估、信息共享和通报、应急处置、数

据保护、安全服务等各环节的工业信息安全闭环管理机制，建立江苏

省重点联网工业企业清单和重要数据保护目录，强化对工业企业、工

业互联网平台企业及相关机构的安全指导，编制重点行业工业互联网

防护指南，以评估测评为手段，引导督促企业建立安全管理体系和内

部管控制度，加强供应链安全管理。

2、压实各方工业信息安全责任

压紧企业工业信息安全主体责任，联合省通信管理局实施工业互

联网企业网络安全分类分级管理制度，分领域、分场景指导企业落实

安全防护工作，不断健全网络安全保障体系；省内工业企业和工业互

联网平台企业依法建立工业信息安全责任制，设立网络安全专门机构

和专职管理人员，建立企业内部网络安全责任制实施办法或细则，建

立安全事件报告和问责机制，持续加大安全投入，落实技术改造等专

项经费，部署有效安全技术防护手段，保障企业工业信息安全。依据

《江苏省加强工业互联网安全工作的实施意见》，省工业和信息化厅

负责统筹推进省级工业信息安全保障体系建设，联合省应急管理厅强

化工业互联网在安全生产监管中的作用。省通信管理局负责监管本省

标识解析系统以及对社会提供公共服务的工业互联网平台的安全。省

发展和改革委、生态环境厅、卫生健康委等部门根据各自职责，开展

本行业领域工业互联网推广应用的安全指导、监管工作。各设区市相

关部门对照省级部门职责分工负责本辖区内工业信息安全工作。

3、强化工业信息安全应急处置

联合省通信管理局共同构建统一指挥、专常兼备、反应灵敏、上

下联动的工业信息安全应急管理机制，确保对突发工业信息安全事件

快速反应、有效处置。指导重点工业企业、工业互联网企业通过完成

应急预案编制、开展应急演练、组织应急培训等专项任务，提升应急

处置与恢复能力，确保在事件发生时能尽快恢复现场工业控制设备、

系统、网络、工业互联网平台，工业软件等正常运行，防止重要数据

丢失，并基于对事件数据收集与分析，及时更新优化防护措施，形成

持续改进的防御闭环。

4、推进工业信息安全标准实施

组织省内企业和技术机构积极参与标准制定和标准化活动，加强

工业信息安全关键技术标准研究，支持省内企业及技术机构主导制定

相关团体标准、行业标准、国家标准和国际标准，在工业互联网设备、

控制、网络（含标识解析系统）、平台、数据等重点领域组织开展标

准化验证，推动相关安全标准的先行先试。

（四）提升企业安全防护能力水平

重点打造工业企业和工业互联网平台企业四大能力：设备和系统

安全防护能力、网络和应用安全防护能力、工业数据安全保护保护能

力、企业信息安全监测感知能力，提升企业网络与信息安全保障水平。

1、夯实设备和系统安全防护能力

建立定期巡查机制，对不符合信息安全要求的企业进行通报、督

促整改。推动工业企业进一步落实《工业控制系统安全防护指南》相

关要求，部署针对性防护措施，加强工业生产、主机、智能终端等设

备安全接入和边界安全防护，强化控制网络、装置装备、工业软件等

安全保障。鼓励安全企业与设备制造商、自动化系统集成商开展合作,

加强工业控制系统信息安全解决方案的应用推广。

2、强化平台和网络安全防护能力

联合省通信管理局建立日常检测评估制度，明确省内工业互联网

平台建设运营单位应落实的标准要求，定期对工业互联网平台和工业

APP进行安全检测评估，将安全性作为评价工业互联网平台和工业APP

的重要指标。明确省内工业企业、基础电信企业在数字化改造及部署

IPv6,应用5G过程中的安全标准要求、安全测试评估要求及安全设施

部署要求，保障5G+工业互联网安全，提升企业内外网的安全防护能力。

明确标识解析系统建设运营单位的信息安全防护能力要求，确保标识

解析系统安全运行。

3、提升企业数据安全保护能力

联合省通信管理局组织开展重要数据安全评估和监测，建立省级

工业互联网数据重大泄露事件触发响应机制，推进工业数据分类分级

试点工作。明确省内工业企业和工业互联网平台企业在数据收集、存

储、处理、迁移等活动中应统一遵循的数据安全标准和数据保护要求,

强化企业研发设计、工业生产、运维管理和数字化模型等关键敏感数

据保护，针对性部署防窃密、防篡改和数据备份等安全防护措施。

4、提升企业信息安全监测感知能力

鼓励支持重点企业建设集约化信息安全态势感知和综合防护系统,

通过对工业现场网络及工业互联网平台中各类数据的采集，汇聚SCADA、

MES.ERP等工业控制系统及应用系统的关键数据，基于对关键数据的

提取、筛选、分类、排序等处理，开展横向大数据分析和多维分关联

分析，及时发现网络与系统异常状态，实现对工业企业和工业互联网

企业网络运行规律、异常情况、安全状况、重大风险等的整体感知。

（五）完善工业信息安全服务体系

提升工业信息安全服务水平，开展工业信息安全测试评估，壮大

工业信息安全服务人才队伍，加强工业信息安全宣传教育，打造服务

规范、能力突出、响应及时的工业信息安全服务体系。

1、提升工业信息安全服务水平

持续推进工业信息安全服务支撑机构的年度遴选认定工作，支持

支撑机构提升诊断评估、数据保护、代码检查、系统加固、云端防护、

密码应用安全性评估及安全咨询等方面的服务质量。组织工业企业、

工业互联网企业与安全企业、基础电信企业、互联网企业、系统解决

方案提供商等进行需求对接。发挥网络安全公共服务平台作用，持续

为企业提供漏洞发现、网站防护、抗拒绝服务攻击、域名安全等服务。

2、开展工业信息安全测试评估

加强工业信息安全测试评估，支持工业信息安全测评机构提升工

业控制系统、5G+工业互联网、新基建网络与信息安全测试评估能力，

编制行业工业信息安全防护指南，围绕工业控制系统及工业互联网规

划、设计、建设、运行、维护等全生命周期各阶段开展安全防护能力

成熟度评估，指导督促省内企业做好工业信息安全防护工作。

3、培育工业信息安全人才队伍

加快实施工业信息安全人才工程，加快培养建立工业信息安全专

家人才资源库。深入推进产教融合、校企合作，建立安全人才联合培

养机制，加强工业互联网创新实践平台建设，大力培养复合型、创新

型高技能人才。充分发挥企业在工业信息安全保障体系中的主力军作

用，在重点工业企业知工业互联网平台企业推行工业信息安全官制度,

形成直接定位到工业信息安全具体负责人的工业信息安全官队伍。

4、加强工业信息安全宣传教育

举办网络安全宣传周工业信息安全专题活动，鼓励相关联盟协会

开展知识讲座、技能培训等宣传教育活动，面向企业全面普及工业信

息安全知识与技能。通过组织开展攻防演练、技能竞赛等重大活动，

拓宽工业信息安全专业人才发现、培养、选拔渠道。

三、江苏十四五工业信息安全建设的总体要求

（一）指导思想

按照制造强国、网络强国以及网络空间安全战略部署要求，全面

落实《关于深化互联网+先进制造业发展工业互联网的指导意见》、

《加强工业互联网安全工作的指导意见》和《工业互联网创新发展行

动计划（2021-2023年）》等重要文件要求，以提升江苏省工业信息安

全保障水平为目标，强化工业信息安全基础设施效能，做强工业信息

安全产业，健全工业信息安全管理体系，提升工业企业和工业互联网

平台企业安全防护水平，完善工业信息安全服务体系，在工业信息安

全保障上争当表率、争做示范、走在前列，为制造强省、网络强省建

设提供有力支撑。

（二）基本原则

加强统筹，夯实责任，形成统一部署、共享信息、协同处置的工

业信息安全管理局面，确保安全工作落实到位。

均衡协调，精准施策，准确把握不同行业特征和地区发展基础，

结合企业规模、安全风险等因素，对企业实施分类分级管理，协同推

进企业信息安全保障能力和水平提升。

积极防御，综合防范，加强工业信息安全态势感知网络与服务体

系建设。强化部门、区域和行业间合作，加快形成政企协同、多方联

切的技术支撑能力，协同推进工业信息安全保障体系建设。

创新驱动，重点突破，实施创新驱动战略，鼓励开发新技术、新

产品，培育新业态、新模式。以科技重大专项及重大工程为抓手，加

大研发投入，着力攻克一批重点领域核心技术。

（三）目标定位

到2025年，全省工业信息安全保障体系基本建成，重要工控系统、

重点工业互联网平台信息安全防护能力明显增强，全省工业信息安全

管理、技术保障及公共服务能力水平显著增强。

1、建立健全政策规划和标准制度

完善工业信息安全风险评估、信息共享和通报、应急处置等制度

规范，建立工业信息安全检查评估、数据保护、分类分级等工作机制,

强化政策、制度和机制落实。

2、全面建成工业信息安全基础平台

建成一网一池一平台，大幅提升工业信息安全监测能力，实现平

台间数据有序共享，建成轨道交通、电力能源、石油化工等重点行业

平台和基础共性技术平台，重点行业企业侧风险监测与安全管理平台

覆盖率超过50%。

3、大幅提升网络安全服务能力

工业信息安全服务支撑队伍规模达50家，加入网络与信息安全产

业联盟的重点企业达到300家，检测评估、安全咨询、技术服务等服

务能力不断增强。每年常态化开展多层次、多元化安全培训I、应急演

练和技能大赛，参加应急演练和工业信息安全培训规模累计达到10000

人次。

4、推动企业网络安全防护走在全国前列

培育工业信息安全防护星级企业超过500家，重点工业企业和工

业互联网平台企业基本建立实施安全管理体系和内部管控制度，工业

互联网企业网络安全分类分级试点工作全面完成，实施网络安全分类

分级管理的重点工业互联网企业达到200家。

5、建设工业信息安全产业发展高地

培育形成5家营收超过10亿元的网。络与信息安全行业领军企业、

20家行业细分领域标杆企业，全省网络安全相关产业规模力争翻一番。

打造一批在国内具有一定影响力的工业信息安全企业、信息安全产业

基地和工业信息安全应用示范基地，建设一批重点实验室、企业研发

中心，吸引一批工业信息安全人才，成为全国网络安全产业发展新高

地。工业信息安全核心技术取得重大突破，工业控制系统、实时数据

库等核心软硬件国产化率持续上升。

四、十四五江苏工业信息安全发展背景

（一）发展基础

十三五期间，我省积极贯彻落实《关于深化互联网+先进制造业发

展工业互联网的指导意见》、工业和信息化部等十部门《加强工业互

联网安全工作的指导意见》、工业和信息化部《工业控制系统信息安

全行动计划（2018-2020年）》等重要文件要求，以提升工业信息安全

保障能力为目标，以保障设备、控制、网络、平台、数据等关键要素

安全为重点，建机制、建制度、建标准、建平台、建队伍，推动落实

企业主体责任和监管责任，增强企业安全防护能力，着力提高工业信

息安全态势感知、信息共享、应急处置等公共服务能力，持续促进工

业信息安全产业创新发展，工业信息安全保障体系建设初具成效。

1、工业信息安全制度建设稳步推进

一是会同省通信管理局、发改委等十部门制定并在全国范围内率

先发布《关于加强工业互联网安全工作的实施意见》，为我省加强工

业互联网安全保障提供实施依据。二是印发《全省信息化和工业信息

安全工作要点》《江苏省工业信息安全事件应急管理指南》《江苏省

工业信息安全信息共享与报送通报指南》等政策文件，为我省开展工

业信息安全工作提供指导。与省通管局建立联合推进工业互联网安全

工作的合作机制，同时，通过工业信息安全星级防护企业培育工作，

积极指导557家企业建立了内部工业信息安全管理机制。

2、工业信息安全技术支撑能力持续增强

一是重点推进省级一网一池一平台（省级工业信息安全态势感知

网络、工业互联网安全服务资源池、工业安全信息共享与应急服务协

同保障平台）建设，基本建成省级工业安全信息共享与应急服务协同

保障平台、省级工业互联网安全态势感知平台（I期工程），初步具

备对全省低防护联网工业控制系统与工业互联网平台的安全监测能力。

二是持续完善工业互联网安全服务资源池，初步汇聚全省工业互联网

资产信息、工业协议、威胁信息、安全漏洞与恶意代码、应急处置措

施等数据资源，为省市工业和信息化部门及企业提供基础支撑服务。

三是支持建设行业平台和基础共性技术平台，组织企业、安全矶构建

立轨道交通和电力行业工业控制系统安全实验平台、工业互联网安全

基础共性技术平台，提升工业信息安全保障技术能力。

3、工业信息安全服务基础进一步夯实

一是遴选19家省级工业信息安全服务支撑队伍，服务能力涵盖信

息安全风险评估、检测评估和应急处置，同时联合国家电子标准化院

建立起一支由2家核验机构和4家咨询机构组成的，全国最大的国家

级工控安全贯标服务队伍，工业信息安全服务支撑力量持续壮大。二

是成立省网络与信息安全产业联盟，为工业信息安全服务支撑矶构和

工业企业、工业互联网平台企业搭建桥梁，联盟首批吸纳了64家重点

企业。三是积极举办工业信息安全技术技能大赛、攻防对抗赛、工控

安全深度行、工业信息安全高峰论坛等活动，提升工业信息安全技术

服务水平。四是举办工业信息安全专题培训，在重点工业企业开展工

业信息安全应急演练，提升企业安全服务保障人员应急响应能力，全

省各级工业和信息化部门及重点企业负责人年度参训超500人次。

4、工业信息安全产业发展能力不断提升

一是加快推进工业信息安全关键技术攻关，支持在电力、电子等

重点行业领域开展态势感知、仿真平台等关键技术攻关。二是在省级

工业和信息产业转型升级专项资金中将工业信息安全列为重点支持方

向，支持重点企业围绕企业侧态势感知、应急演练、安全培训等方向,

形成了一批重点平台、重点产品和优秀解决方案。三是建设长三角网

络安全产业园等区域载体，推进建设长三角城市网络安全运营中心，

为长三角地区工业信息安全产业聚集提供支持，促进安全产业在南京、

苏州等地集聚发展。

但我们也应清醒认识到，江苏工业信息安全保障还面临着一些短

板和痛点：工业信息安全公共基础设施建设滞后于发展速度，孤立的

碎片化的安全系统建设模式已不能满足融合发展要求，工业信息安全

保障底座不稳；工业信息安全产业散且不强，缺乏领军企业、龙头企

业，产业尚未形成集聚效应；同时，传统网络安全产业对工业领域支

撑能力不足；部分企业仍然存在重IT建设、轻信息安全的情况，信息

安全意识欠缺、投入不足，网络与信息安全保障缺乏系统性设计，面

临较为严峻的安全威胁；工业信息安全人才缺口严重。

（二）发展趋势

1、工业领域的网络攻击呈高发态势

勒索病毒、高级持续性威胁(APT)攻击等严重影响工业企业的正

常生产运营。以重要工业控制系统和设备为目标的国家间网络对抗博

弈越发复杂多变，严重威胁国家安全。

2、工业信息安全风险暴露面快速扩大

工业数字化转型推动工业企业生产服务模式转变，上云上平台的

工业设备规模大幅增长，在推动制造业高质量发展的同时，打破了传

统工业相对封闭的制造环境，使传统网络安全威胁渗透至工业领域。

同时，由于部分工业企业安全防护措施不到位，暴露在互联网上的工

业控制系统数量显著增多，安全风险增加，保障难度陡增。

3、工业领域供应链安全风险突出

当前，我国重点行业关键工业控制设备和系统对外依存度高，关

键技术产品面临断供风险，同时安全漏洞、开源风险、后门、暗功能

等安全隐患突出。如近年来，工业控制系统安全漏洞数量高速增长，

高危漏洞占比居高不下，漏洞类型多样，分布范围广泛，基本涵盖主

流设备厂商。

4、政策驱动工业信息安全保障能力提升

为应对日益严峻的工业信息安全态势，围绕工业控制系统安全、

工业互联网安全、工业大数据安全防护等密集出台相关政策文件，关

键领域的标准研制和应用推广步伐加快，引导各地区、各行业落实相

关防护要求，全面加强工业信息安全保障。

5、工业数字化转型推动安全防护技术创新

工业数字化转型伴随着一系列亟待解决的安全问题，使安全需求

激增，推动安全投入不断增加，安全防护技术持续创新优化，安全防

护产品和服务逐步丰富。同时，随着大数据、人工智能等新技术与工

业信息安全防护技术的融合应用，将有助于提高未知威胁检测、智能

化防御、安全态势预测等安全防护能力。

6、自主可控战略促进安全产品供给能力提升

国家将关键技术的自主可控作为重大战略方向，明确提出要坚持

自主可控、安全高效，加速制造、能源等关键信息基础设施领域进程,

促进关键工业控制设备和系统的安全性能提升，推动具备内嵌安全功

能的设备产品研发与应用，从根本上降低安全漏洞、后门等带来的风

险。

随着江苏企业数字化转型进程不断提速，工业互联网安全和工控

系统安全已成为全面实施制造强省、网络强省战略的重要基础支撑，

全省工业领域信息安全保障体系建设亟待加强。江苏是制造业大省'、

软件与信息服务业大省，网络与信息安全人才较为丰富，信息安全产

业基础支撑能力较强，为江苏工业信息安全创新发展奠定了较好基础。

五、市场细分的原则

从企业市场营销的角度看，无论消费者市场还是生产者市场，并

非所有的细分市场都有意义。所选择的细分市场必须具备一定的条件:

（一）可实现性

可实现性即企业所选择的目标市场是否易于进入，根据企业目前

的人、财、物和技术等资源条件能否通过适当的营销组合策略占领目

标市场。例如，通过适当的营销渠道，产品可以进入所选中的目标市

场；通过适当的媒体可以将产品信息传达到目标市场，并使有兴趣的

消费者通过适当的方式购买到产品。

（二）可营利性

可营利性即所选择的细分市场应当具有能够盈利的规模，且有一

定的发展潜力，使企业赢得长期稳定的利润，值得营销者为之设计一

套营销规划方案的尽可能大的同质群体。例如：如果专门为2米以上

身高的人生产汽车，对于汽车制造商来说就是不合算的。应当注意的

是：需求量是相对于本企业的产品而言，并不是泛指一般的人口和购

买力。

（三）可衡量性

可衡量性表明该细分市场特征的有关数据资料必须能够加以衡量

和推算。比如在电冰箱市场上，在重视产品质量的情况下，有多少人

更注重价格，有多少人更重视耗电量，有多少人更注重外观，或兼顾

几种特性，当然，将这些资料予以量化是比较复杂的过程，必须运用

科学的市场调研方法

（四）可区分性

可区分性指细分市场在观念上能被区别并对不同的营销组合因素

和方案有不同的反应，比如女性化妆品市场可依据年龄层次和肌肤类

型等变量加以区分；汽车市场可以根据收入水平和年龄层次等变量进

行区分。

六、品牌资产的构成与特征

品牌能给企业带来财富。同样的产品贴上不同的品牌标签，就可

以卖出不同的价格，其市场占有能力也有很大的差异。这是人所共知

的，如OEM就是以此为基础发展起来的。这种由品牌带来的超值利益

是品牌的价值体现，是由品牌这种特殊的资产生成的。称品牌是特殊

资产，不仅是因为它无形，而且还因为它的真实价值并未在企业财务

状况表中反映出来。

（一）品牌资产的一般认知

1、阿克的品牌资产释义

美国加州大学伯克利分校营销战略学教授戴维•阿克认为

（1991）,“品牌资产是与品牌、品牌名称和标志相联系的，能够增

加或减少企业所销售产品或提供服务的价值和顾客价值的一系列品牌

资产与负债”，并且品牌资产”可以分为五类：品牌忠诚度、品牌知

名度、品质认知度、除品质认知度之外的品牌联想和品牌资产的其他

专有权一一专利权、商标、渠道关系等“。

2、凯勒的品牌资产解读

美国达特茅斯大学营销学教授凯文•莱恩，凯勒认为（1998）,

“品牌资产代表了一种产品的附加值，这种附加值来源于以往对此品

牌的营销投资”；“以顾客为本的品牌资产就是由于顾客对品牌的认

识而引起的对该品牌营销的不同反应”，包括“不同的效应、品牌的

认同和顾客对营销的反应三个重要组成部分“。后又明确为（2008）,

基于顾客的品牌资产是“顾客品牌知识所导致的对营销活动的差异化

反应”。“当顾客对品牌有较高的认知和熟悉度，并在记忆中形成了

强有力的、偏好的、独特的品牌联想时，就会产生基于顾客的品牌资

产”；“创建基于顾客的品牌资产时，在顾客记忆中建立品牌认知和

建立积极的品牌形象（即强有力的、偏好的和独特的品牌联想），这

两者是举足轻重且密不可分的“。亦即，品牌资产包括品牌认知和品

牌形象两方面。其中，“品牌认知是由品牌再认（是指消费者通过品

牌暗示确认之前见过该品牌的能力）和品牌回忆（是指在给出品类、

购买或使用情境作为暗示的条件下，消费者在记忆中找出该品牌的能

力）构成的”，而“积极的品牌形象是通过营销活动将强有力的、偏

好的、独特的联想与记忆中的品牌联系起来而建立的”。

3、我国学者的品牌资产认知

符国群教授提出了“商标资产”的概念。1998年在其《商标资产

研究》中指出，“商标资产作为顾客与商标之间长期关系的反映，它

是由商标知名度、商标的品质形象（或者消费者对商标的品质感知）、

商标联想、商标忠诚、附着于商标之上的其他权利型资产五个方面构

成“。基于前人研究成果，品牌资产作为一种通过为消费者和企业提

供附加利益来体现的、超过商品或服务本身利益以外的价值，它是品

牌知名度、品牌忠诚、品牌联想、品牌的品质形象和附着在品牌上的

其他资产等项内容的集成反映。

总之，品牌资产是一种超过商品或服务本身利益以外的价值。它

通过为消费者和企业提供附加利益来体现其价值，并与某一特定的品

牌紧密联系着。若某种品牌给消费者提供的超过商品或服务本身以外

的附加利益越多，则该品牌对消费者的吸引就越大，从而品牌费产价

值也就越高。如果该品牌的名称或标志发生变更，则附着在该品牌上

的财产也将部分或全部丧失。品牌给企业带来的附加利益，最终源于

品牌对消费者的吸引力和感召力。也可以说，品牌资产是企业与顾客

关系的反映，而且是长期动态关系的反映。

(二)品牌资产的构成

1、品牌知名度

品牌知名度就是指品牌为消费者所知晓的程度，故也称品牌知晓

度。对某一个特定的品牌来说，品牌知名度或知晓度反映了消费者总

体中有多少或多大比例的消费者知晓它。可见，品牌知名度反映的是

品牌的影响范围或品牌的影响广度。

(1)品牌知名度有益于提高品牌影响力，也有益于抑制竞争品牌

知名度。对知名度较高的品牌产生好感，源于品牌宣传，也源于消费

者的自我暗示。对知名度较高的品牌，消费者常常感觉或暗示自己

“有这么大的宣传力度，其实力不凡，品牌及产品定然不错”“这个

品牌广为传诵，又有那么多人在使用其产品，应该或值得信赖……”，

因熟悉而放心。可见，品牌知名度的高低，直接影响着消费者对品牌

的态度，并在此基础上影响消费者的购买选择。品牌知名度不仅影响

消费者的购买选择，而且还会抑制竞争品牌知名度的提高。这是因为,

一方面，人脑对信息的吸纳能力是有限的，有较大选择性的能够形成

长时记忆的信息更是有限的；另一方面，人脑在吸纳信息的过程中，

对同种信息而言，还有先入为主的特性。

(2)品牌知名度通过品牌再识率和品牌回忆率来衡量。品牌知名

度是通过富有成效的宣传来提升的，而品牌知名度或知晓度就可以用

品牌再识率和品牌回忆率来衡量。前者反映的是消费者总体中知悉该

品牌的数量及其比例；而后者则反映消费者总体有多少或多大比例的

消费者在只提示产品领域的情况下就能够回忆起该品牌。

2、品牌忠诚度

品牌忠诚度作为消费者对某一品牌偏爱程度的衡量指标，它反映

了对该品牌的信任和依赖程度。一般来说，忠诚度越高的品牌，顾客

对其重复购买行为发生的次数越多。

品牌忠诚的价值具体表现在这样几方面：其一是降低营销费用。

如果消费者对某品牌持有偏好，形成了品牌忠诚，有较高的信任度和

依赖性，进而经常购买该品牌产品，就会使品牌拥有者节省广告等促

销费用。其二是易于吸引消费者，扩大市场规模。品牌忠诚度高，表

明企业的生产经营活动得到了顾客的认可；顾客的连续重复性购买也

是一种富有诱导性的示范；口碑甚佳又使老顾客成了义务宣传员。而

这些都是消费者群体扩大的重要而又十分有效的条件。

3、品牌联想

对品牌而言，不同的品牌会使消费者在脑海中产生不同的联想，

之而形成不同的品牌印象。不难想象，提及“麦当劳”，消费者可能

就会想起：汉堡、薯条、麦当劳叔叔、洁净的店铺……这种品牌联想

所形成的对品牌的印象最终将成为消赛者选择品牌的重要依据。因此,

品牌联想成为品牌资产的构成要素。

品牌，通常会使人们联想到产品特征、消费者构成、消费者利益、

竞争对手等，其联想内容因品牌不同而各异。消费者通过对不同品牌

产生不同的联想，使品牌间的差异得以显露。广告宣传等传播品牌的

主要目的就是试图使消费者“产生联想一产生差别化认知一产生好感

f产生购买欲望”。同时，由于绝大部分联想会想到消费者利益或与

此关联，而这又是消费者购买与放弃购买的依据或缘由。所以，品牌

联想能提供消费者选购的理由。此外，品牌联想的资产价值还表现在

它能揭示品牌扩展的依据、能够创造有利于品牌为消费者所接受的正

面态度与感觉。

4、品牌的品质形象

品牌的品质形象是指消费者对某一品牌的总体质量感受或在品质

上的整体印象。不言而喻，品牌品质形象相当程度地影响品牌的市场

声誉，进而影响品牌或产品的获利能力。

(1)品牌的品质形象不同于产品的实际质量。品牌的品质形象以

品牌标定下的产品的实际质量为基础，但两者又并非完全等同。一方

面，品牌的品质形象依赖于该品牌标定下的产品的功能、特点、耐用

性、产品外观和销售服务能力等影响产品质量的各有关因素；另一方

面，品牌品质形象作为消费者对品牌在质量上的整体感知，它并非必

然与产品的实际质量不可分割。

(2)品牌的品质形象是企业实实在在努力的结果。品牌品质形象

形成的过程中，企业是主角。正是通过企业积极主动的营销努力，使

得企业的品牌相关信息触及到了消费者的心灵，并存留在消费者的头

脑里、记忆中。也可以说，品牌的品质形象的形成反映了企业在品质

方面所做的承诺以及企业为兑现这种承诺所做的各种努力。

5、附着在品牌上的其他资产

作为品牌资产的重要组成部分，这些被称之为附着在品牌之上的

其他资产是指那些与品牌密切相关的、对品牌的增值能力有重大影响

的、不易准确归类的特殊资产，一般包括专利、专有技术、分销渠道

等。例如，可口可乐公司津津乐道的令其感到自豪的“7X”配方即是

一种专有技术，是一种品牌资产。正是“7X”配方及对其神秘叱的宣

传，使“可口可乐”品牌具有了无可比拟的价值。

最后还需说明，上述品牌资产的五个方面，具体到某一个特定的

品牌时，并非是均衡的。如，有的品牌知名度很高，但在消费者心目

中产生的联想却不一定十分埋想；有的品，牌虽能激起一种独特的或

美好的联想，但其品质形象可能并不尽如人意，等等。对品牌的优势

和劣势做到心中有数是品牌有效运营的重要依据。

（三）品牌资产的一般特征

品牌资产作为企业财产的重要组成部分，主要有以下5个基本特

征。

（1）品牌资产具有无形性。品牌资产与厂房、设备等有形资产不

同，它不能使人凭借眼（看）手（摸）等人们的感官直接感受到它的

存在及大小。所以，品牌资产是一种特殊，的资产，是一种无形资产。

有形资产通常是通过市场交换的方式取得其所有权，而品牌资产则一

般需经由品牌所有者申请注册转化成商标，由注册机关依照法定程序

确立其法律意，义的所有权；当然，品牌资产也可以直接通过交换获

得所有权。

（2）品牌资产难以准确计量。一方面，品牌资产构成的特殊性决

定了的品牌资产难以准确计量。我们知道，品牌反映的是一种企业与

顾客的关系。这种关系的深度与广度通常需通过品牌知名度、品牌联

想、品牌忠诚和品牌品质形象等多方面予以透视，而且品牌资产的这

些组成部分又是相互联系、相互影响、彼此交错而难以截然分开的。

另一方面，反映品牌资产价值的品牌获利性（品牌未来获利能力）受

许多不易计量因素的影响，如品牌在消费者中的影响力、品牌投资强

度、品牌策略、产品市场容量、产品所处行业及其结构、市场竞争的

激烈程度等。这也增添了准确计量品牌资产的难度。

(3)品牌资产在利用中增值。就一般有形资产而言，其投资与利

用往往是泾渭分明，存在着明显的界限，投资即会增加资产存量，利

用就会减少资产存量，而品牌资产则不同。品牌资产作为一种无形资

产，其投资与利用常常是交织在一起、难以截然分开的。品牌资产的

利用并不必然是品牌资产减少的过程，而且，如果品牌管理利用得当,

品牌资产，非但不会因利用而减少，反而会在合理利用中增值。

(4)品牌资产具有波动性。从品牌资产构成上的分析可以看出，

无论是品牌知名度的提高，还是品牌忠诚度的增强，抑或品牌品质形

象的改善，都不可能一跳而就，而是营销企业长期不懈努力的结果。

尽管品牌资产是企业以往投入的沉淀与结晶，但这并不表明品牌资产

只增不减。事实上，企业品牌决策的失误、竞争者品牌运营的成功，

都有可能使企业品牌资产发生波动，甚至是大幅度下降，或者快速增

长。

(5)品牌资产是营销绩效的主要衡量指标。品牌资产是企业不断

进行营销投入或营销活动的结果，每一种营销投入或营销活动都或多

或少地会对品牌资产存量的增减变化产生影响。正因如此，分散的单

一的营销手段难以保证品牌资产获得增值，必须综合运用各种营销手

段，并使之有机协调与配合。像奔驰、可口可乐、SONY等品牌之所以

能够长盛不衰，与品牌运营者拥有丰富的营销经验和娴熟的营销技巧

是密不可分的。如此说来，品牌资产的大小是各种营销技术营销手段

综合作用的结果，它在很大程度上反映了企业营销的总体水平。品牌

资产是营销绩效的主要衡量指标。

七、整合营销和整合营销传播

（一）整合营销的内涵

整合营销强调以满足消费者需求为中心，以整合企业内外部所有

资源为手段，把一切企业活动进行一元化整合重组，使企业在各个环

节上达到高度协调一致，从而实现企业目标的一体化营销。整合既包

括企业营销过程、营销方式以及营销管理等方面的整合，也包括对企

业内外的商流、物流及信息流的整合。菲利普，科特勒认为：“当公

司所有的部门都能为顾客利益服务时，其结果是整合营销。”“整合

营销包含两方面的含义：首先，各种营销职能（推销人员、广告、产

品管理、营销调研等）必须彼此协调……其次，营销必须使公司其他

部门接受'思考顾客’的观念。”他又说：“整合营销一般包括两大

主题，分别是：①许多不同的营销活动都能够传播和交付价值；②在

有效协调的情况下，实现各项营销活动的综合效果的最大化。”

营销组合概念强调将市场营销中各种要素组合起来的重要性，营

销整合则与之一脉相承，但更为强调各种要素之间的关联性，要求它

们成为统一的有机体。在此基础上，整合营销以企业由内向外的战略

为基础，以整合企业各种资源为手段，以消费者为重心，要求各种营

销要素的作用力统一方向，形成合力，共同为企业的营销目标服务。

（二）整合营销传播的含义

整合营销传播UMC）,也称整合营销沟通。美国市场营销协会将整

合营销传播定义为，“是一种用来确保产品、服务、组织的顾客或潜

在顾客所接收的所有品牌接触都与此人相关，并且随着时间的推移保

持一致的计划过程”。被誉为“整合营销传播之父”的唐・E.舒尔茨

教授认为，IMC不是以一种表情、一种声音，而是更多的要素构成的概

念性。IMC是以潜在顾客和现在顾客为对象，开发并实行说服性传播的

多种形态的过程。

整合营销传播是在一体化营销的基础上导入了传播概念，但IMC

对营销影响很大，人们不得不认真考虑怎样才能使企业与利益关系者

间的有效沟通成为可能。

八、选择目标市场

企业在市场细分的基础上，确定了目标市场战略之后，就要决定

如何选择目标市场。选择目标市场的首要步骤，是分析评价各个细分

市场，在综合比较、分析的基础上，选择最优的目标市场。

（一）评价细分市场

评价细分市场，即对各细分市场在市场规模增长率、市场结构吸

引力和企业目标与资源等方面的情况进行详细评估。

1、细分市场规模和增长率

这项评估主要研究潜在细分市场是否具有适当的规模和增长率。

“适当的规模”是一个相对概念，大公司可能偏好销售量很大的细分

市场，对小的细分市场不感兴趣；小公司则由于实力较弱，会有意避

开较大规模的细分市场。细分市场的增长率也是一个重要因素。所有

的企业都希望目标市场的销售量和利润具有良好的上升趋势，但竞争

者也会迅速进入快速增长的市场，从而使利润率下降。

2、细分市场的结构吸引力

一个具有适当规模和成长率的细分市场，也有可能缺乏盈利潜力。

如果许多势均力敌的竞争者同时进入一个细分市场，或者说，在某个

细分市场中存在很多颇具实力的竞争企业时，尤其是该细分市场已趋

于饱和或萎缩时，则该细分市场的吸引力就会下降。潜在进入者既包

括在其他细分市场的同行，也包括那些目前不在该行业经营的企业。

如果该细分市场的进入障碍较低，该细分市场的吸引力也会下降。替

代品从某种意义上限制了该细分市场的潜在收益。替代品的价格越有

吸引力，该细分市场增加盈利的可能性就被限制得越紧，从而使该细

分市场吸引力下降。购买者和供应者对细分市场的影响，表现在它们

的议价能力上。购买者的压价能力强，或者供应者有能力提高价格或

降低所供产品的质量、服务，那么该细分市场的吸引力就下降。

一个细分市场的结构吸引力是上述五种变量的函数。分析每个细

分市场的吸引力，是企业选择目标市场时不能忽略的重要步骤。

3、企业目标和资源

选择目标市场除了满足上述两个条件，企业还要考虑自身的目标

和拥有的资源。某些有吸引力的细分市场，如果不适合企业的长期目

标，也只能放弃。对一些适合企业目标的细分市场，必须考虑是否具

有在该市场获得成功所需的各种营销技能和资源等条件。

（二）目标市场的选择

企业有五种可供参考的市场覆盖模式。

1、市场集中化

这是一种最简单的目标市场模式。企业选取一个细分市场，生产

一种产品，供应单一的顾客群，进行集中营销。例如，大众公司集中

于小型车市场，保时捷公司集中于运动车市场。选择市场集中化模式

一般基于以下考虑：企业具备在该细分市场从事专业化经营或取得目

标利益的优势条件；限于资金、能力，只能经营一个细分市场；该细

分市场中没有竞争对手；准备以此为出发点，取得成功后向更多的细

分市场扩展。公司通过市场集中化，更加能够了解细分市场的需要，

在该细分市场建立巩回的市场地位，也能够获得更高，的经济效益。

但是市场集中化的风险比一般情况更大，容易出现个别市场不景气的

情况。

2、产品专业化

产品专业化是指企业集中生产一种产品，并向各类顾客销售这种

产品。如显微镜生产商向大学实验室、政府实验室和工商企业实验室

销售显微镜。产品专业化模式的优点是企业专注于某一种或一类产品

的生产，有利于形成知发展生产和技术上的优势，在该领域树立形象。

其局限性是当该领域被一种全新的技术与产品所代替时，产品销售量

可能会因此而大幅度地下降。

3、市场专业化

市场专业化是指企业专门经营满足某一顾客群体需要的各种产品。

比如某工程机械公司专门向建筑业用户供应推土机、打桩机、起重机、

水泥搅拌机等建筑工程中所需要的机械设备。市场专业化经营的产品

类型众多，能有效地分散经营风险，同时基于专门性的服务，公司容

易获得良好的声誉，并成为为顾客群体所需新产品的渠道。但由于集

中于某一类顾客，当这类顾客的需求下降时，企业也会遇到收益下降

的风险。

4、选择专业化

选择专业化是指企业选取若干个具有良好的盈利潜力和结阂吸引

力，且符合企业目标和资源的细分市场作为目标市场，其中每个细分

市场与其他细分市场之间较少联系。宝洁公司推出佳洁士深层洁白牙

贴时，最初细分市场所预订的目标是新订婚或是即将做新娘的女性和

男性同性恋者。优点是可以有效地分散经营风险，即使某个细分市场

营利情况不佳，仍可在其他细分市场取得盈利。采用选择专业化模式

的企业应具有较强资源和营销实力。

5、市场全面化

市场全面化是指企业生产多种产品去满足各种顾客群体的需要。

一般来说，实力雄厚的大型企业在一定阶段，会选用这种模式，以求

收到良好效果。例如，当今可口可乐公司在全球饮料市场，宝洁在全

球消费日用品市场等都采取市场全面化的战略。

九、营销计划的实施

(一)有效实施计划的注意事项

(1)有明确的行动方案。战略和计划的有效实施，要有详细、具

体的行动方案，以帮助理解和清晰营