中国网络空间安全协会发文,称英特尔安全漏洞问题频发,建议对英特尔在华销售产品启动网络安全审查。中国网络空间安全协会表示,从2023年底开始,大量用户反映,使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时,会出现崩溃问题。英特尔联合惠普等厂商,共同设计了IPMI(智能平台管理接口)技术规范,声称是为了监控服务器的物理健康特征,技术上通过BMC(基板管理控制器)模块对服务器进行管理和控制。该模块也曾被曝存在高危漏洞(如CVE-2019-11181),导致全球大量服务器面临被攻击控制的极大安全风险。除此之外,英特尔还在产品中集成存在严重漏洞的第三方开源组件。英特尔还暗设后门,危害网络和信息安全。
官网显示,中国网络空间安全协会是由中央网信办主管的全国性、行业性、非营利性社会组织,由国内从事网络空间安全相关产业、教育、科研、应用的机构、企业及个人结成。科股宝整理公开信息发现,其在今年9月中标中央网络安全和信息化委员会办公室网络产品安全能力检测评估支撑项目196万元;2023年8月中标武汉临空港经济技术开发区现代服务产业建设管理办公室武汉网络安全创新论坛项目协议(2023年)项目237.51万元;2022年3月中标中共杭州市余杭区委员会宣传部2021年数据安全高峰论坛服务项目80万元。
本次中国网络空间安全协会相关提议,再次引起了市场对于信创产业的关注。信创产业涉及IT基础设施、基础软件、应用软件及信息安全等IT全栈架构,核心在于国产替代,旨在实现信息技术领域的自主可控,保障国家信息安全。国资委此前下发的79 号文,要求央企、国企、地方国企全面落实信创国产化,总体目标是在2027年底前实现所有中央企业的信息化系统安可信创替代。
据亿欧数据,2023年我国信创产业规模突破万亿,2027年预计达到4.23万亿,2020-2027年同比增速均超30%。
中泰证券指出,近年来我国信创产业在供给侧的产品生态体系已初步成型,信息技术产品可满足部分关键领域和重要信息系统最基本的应用需求,基本具备替代Wintel体系的能力。目前,我国在信创供给侧布局最为全面、最具代表性的是中国电子、中国电科、中科院、华为四大信创生态体系。
2024年,9月30日,中国信息安全测评中心、国家保密科技测评中心公布了2024年第2号安全可靠测评结果(国测三期名单),本期共6款集中式数据库、11款分布式数据库和2款CPU产品入围。根据《安全可靠测评工作指南(试行)》,安全可靠测评频次为每年两次,长江证券指出,国测落地便利甲方采购,将对地方信创采购产生指导作用,并加速各地信创采购,基于此次国测三期结果,信创数据库方向或将受益。
同时,分环节来看,中泰证券指出以CPU、操作系统、数据库、中间件为代表的基础IT软硬件层上,我国IT产业的国产化率仍然较低,多项领域的国产化均不到10%,整体仍有较大的国产化率应用提升空间。
风险提示:政策落地不及预期;技术研发不及预期;地方项目更新资金不足风险。