2021年工业信息安全产业规模168.43亿元：数据来源与统计口径

更新时间：2026年10月17日

168.43亿元是2021年中国工业信息安全产业的历史规模，32.94%是其同比增速，不是2023年大会召开时的当年规模，也不是现在的市场预测。这个数字适合用于追溯产业发展，但引用时必须同时注明统计年度、来源和业务范围。

一、168.43亿元和32.94%出自哪里？

《人民日报》2023年1月11日《工业信息安全产业保持高景气度》报道，国家工业信息安全发展研究中心在1月9日举行的2022年中国工业信息安全大会上发布相关白皮书，披露了2021年产业规模及增速。因此，这里至少有三个不同的年份：大会名称中的2022、报道发布时的2023，以及数据对应的2021。

查找资料时，不能只看网页发布时间。对这个指标，准确的引用结构是“据该白皮书的同期报道，2021年……”，并保留报道链接。以下数字依据可查阅的同期报道核对；有关统计样本、调查方法和更细分边界，应进一步查看白皮书完整说明，而不能从几条新闻摘要自行补足。

二、75.7亿元与168.43亿元为什么不能相加？

总体和其中的细分市场不是两笔互不重叠的收入。把75.7亿元加到168.43亿元上，得到的244.13亿元没有对应的独立统计口径，会重复计算。若只是了解报道所示细分规模相对总体的大小，可以计算75.7÷168.43≈44.94%；这是按公开数值所作的比例计算，不是对任何企业市场份额的认定。

同样，产品市场的59亿元是另一种分类角度。工业互联网安全描述应用领域，安全产品描述供给形式，两者可能交叉，不能把它们当成互斥的“两个行业”。没有交叉表或完整分类定义，就不宜用减法推导所谓“其他安全服务市场”。

判断两组数据能否合并，可以先问：统计地区是否相同、覆盖年度是否相同、业务集合是否重叠、收入是否已经包含在总项中？任意一项说不清，就先分开列示，而不是为了得到更大的市场数字将它们相加。

三、用增速倒推上一年规模，有哪些限制？

仅按披露值计算，2020年的对应规模可近似倒推为168.43÷（1＋32.94%），约126.70亿元。但这个结果只是算术推算，不是另行找到的2020年正式统计值。增速和规模都可能经过四舍五入，调查范围还可能调整，因此不能把推算值写成精确到小数点后的独立调查结论。

也不能把32.94%连续套用几年，称为已经发生的市场增长。预测需要明确假设，实际规模需要相应年度数据。做趋势图时，建议把正式披露值、算术推算值、机构预测值用不同标记区分；来源缺失的年份应留空，不用平滑曲线掩盖证据空白。

同比较高也不等于每家企业收入都以同样速度增长。行业规模、企业营收、毛利、回款和净利润是不同指标；仅凭产业增速，不能推出某家公司一定盈利，更不能据此预测股价。

四、企业数量和市场份额应怎样理解？

经济观察网2023年1月10日的现场报道还披露，2021年涉及工业信息安全业务的企业为373家，同比增长17.3%。关键词是“涉及相关业务”：它不表示373家企业都只做工控安全，也不表示它们全是上市公司或全部提供同一种产品。

不能将168.43亿元简单除以373家，就当作行业公司的典型营收。参与业务的企业规模可能差别很大，业务归属和统计样本也需要核对。对某家供应商，应查其对应年度报告、该项业务披露及收入确认口径；若仅有公司整体收入，就不能把全部收入拿来计算工业信息安全份额。

制作行业比较表时，可设置“统计年度、地区、总体范围、产品或服务口径、是否含其他业务、原始来源”六栏。缺少其中的重要字段时，将该项标为不可直接比较，比给出表面整齐的排名更可靠。

五、产业报告之外，企业防护还要落到什么问题上？

规模数据帮助理解产业背景，不等于企业已经满足安全要求。工信部于2024年1月印发的《工业控制系统网络安全防护指南》，面向使用、运营工业控制系统的企业，涉及资产管理、技术防护、安全运营和责任落实。

把采购需求落到实际系统上，可先核对四件事：关键设备和责任人是否有清单；跨网络及远程维护访问是否经过授权并留存记录；重大变更是否先测试；备份能否通过恢复测试。对应证据应是资产台账、授权记录、测试报告和演练结果，而不只是采购合同中的产品名称。

这也有助于理解“市场增长”和“有效防护”的区别：购买数量上升只是投入的一面，系统适配、持续维护和故障恢复是否可靠，需要现场验证。不能因为某厂商处在增长行业，就免去对其方案边界和运维能力的核查。

常见问题

168.43亿元能用作当前市场规模吗？不能。该数对应2021年；研究其他年度应查对应期间、同一口径的资料，不按报道网页的日期替换统计年度。

32.94%和39.96%哪个才是行业增速？前者对应报道中的工业信息安全产业总体，后者对应工业互联网安全细分市场。需要先写清讨论对象，再选择指标。

报告规模足以判断一个项目是否值得采购吗？不足以。市场规模回答产业有多大，采购决策还需要具体系统风险、兼容性、实施费用、持续服务及验收标准；两类问题不能互相替代。