PAGEPAGE34高強度信息安全平臺商業計劃書=====目錄=======第一部分 公司發展目標 6第二部分 產品/服務 8第三部分 研究與開發 12第四部分 行業及市場情況 15第五部分 營銷策略 25第六部分 管理 27第七部分 融資說明 29第八部分 風險控制 31第九部分 項目實施進度 33第十部分 財務計劃 34第一部分 公司發展目標3-5（產品品牌以及公司股票上市等5000萬-100005億元-10為公司創造新的利潤點作準備。第三年：形成產品品牌優勢，力爭市場占有率10%，銷售收入20-50億元(加上海外市場及其他利潤)。并且爭取形成新的利潤增長點。作國外市場拓廣的準備。第四年：維持已有的國內市場優勢，大力拓展國外市場，爭取銷售收入50-80億元。金融運作開始從產品經營轉向資本經營。IT100億元。1年以內開發完成安全加密“網絡安全狗”SET系列產品。并利用已開發完成的產品，大3-51第二部分 產品/服務產品/服務描述(主要介紹產品/其它公司同類產品//權、特許權經營等。)隨著網絡技術的發展，網絡安全問題變得越來越突項目（安全加密平臺）正是基于這一背景下產生的。目前，本項目已初步開發完成，并具有以下特點：1．原代碼采用ANSIC開發，能適用于Windows（Window9.X，NT4.0）、Dos、Unix（Linux、 Solaris、FreeBSD）等系統平臺。2．所有加密算法，安全特性及其安全協議均完全遵循國際或國家標準2000年問題。性能上，已完全實現線程級安全，所有函數庫是可重入的。主要核心（有線電臺加密等)。5ⅡSSL服務/客戶機證書ⅡS/MIME郵件證書ⅡSET證書ⅡX.509Verion1證書ⅡX.509Version3Ⅱ代碼簽署證書ⅡIPⅡ網關加密證書Ⅱ時間戳證書6.OracleMSSQL等關系數據庫,LDAP目錄服(WindowsODBC接口,DOSDbase接口,UnixOracle接口,InformixInterBaseDB2SyBaseMySQL)7.已預留接口對智能卡的支持。Blowfish、Cast-128、Cast-256、DiamondⅡ、Gost、IDEAMarsMisty1RC2RC4RC5RC6RijndaelTwofishDESTripleDESSaferSafer-SKSkipjackMD2MD4MD5MDC-2、RIPEMD-160、SHA、SHA1、HAVA1、HMAC-MD5、HMAC-SHA、HMAC-RIPEMD-160Diffie-HellmanDSAElgamalRSA“陷阱”“后門適當大小的密鑰。品。已預留接口對自定義加密算法及國產算法的支持。應用該安全加密平臺，還可以衍生以下安全產品。網絡安全狗軟件（簡稱網狗），保護用戶計算機信息文件的安全，類似于上海格爾軟件公司的”網盾”（3個月內將之產品化。）。加密機系列：1、真隨機數生成器（包括密鑰生成器）；2、分布式加密機群（要為了滿足大型商務機構）5-6月內完成。SET系列產品：Ⅱ客戶電子錢包Ⅱ商戶電子商店。Ⅱ支付網關。ⅡCA和IISSERVER的的產品，目前尚無基于Unix的產品。本公司今后擬聯LinuxWEBSERVER、6個月之內完成。防火墻系列：Ⅱ應用代理服務器。ⅡIP加密隧道。公司現有的和擬申請的知識產權（專利、商標、版權等部、國家密碼管理委員會、國家信息安全測評認證中心申請認證。（通信局產品更新換代周期：1-3年產品的售后服務和技術支持:在市場開發初期，擬在全國按片區設立辦事（市場人員及售后服務人員將在公司進行集中培訓）E-mail小時內作出答復。成本+公司管理成本+運費+銷售費用+投資風險費等構成。例如國內市場20萬元人民幣（據澳大利亞報價），2萬元，4萬元即可出售，毛利潤達100%。國際市場每臺1萬美元即可出400%。產品形成規模銷售時，毛利潤率為100%以上，純利潤率80%以上。（功夫，同時保證產品性能的優越性、做到“人無我有，人有我優，人優我轉”，同時盡早形成品牌。如果要想產品形成競爭優勢，主要是做好以下—急；三是建立合理的銷售渠道，加大市場宣傳力度,盡快搶占市場。第三部分研究與開發（公司參與制訂產品或技術的行業標準和質量檢測標準情況：就本項目而ANSIX9.9，ANSIX9.17，ANSIX9.30-1，ANSIX9.30-2，ANSIX9.31-1，FIPSPUB46-2FIPSPUBPUBPUBPUBPUB180-1，FIPSPUB186，ISO/IEC8372，ISO/IEC8731ISO/IEC8732，ISO/IEC8824/ITU-TX.680，ISE/IEC8825/ITU-TX.690，ISO/IEC9797，ISO/IEC10116，ISO/IEC10118，PKCS#1,PKCS#3，PICS#7，PKCS#9，2144，RFC2268，RFC2312，RFC2313，RFC2314RFC2315等。IBM、HP、Microsoft等公司最具有技術優勢，但（等1-2“市場渠道和服務體系。揚長避短，提高產品品牌效應，迅速搶占市場。（與開發有關的其它費用）：公司目前在技術上的開發成果潛在價值不在8,000萬元以下。公司運作前半年計劃投入研發資金600萬，全年約2,000萬元。品：1、網絡安全狗軟件（簡稱網狗），保護用戶計算機信息文件的安全。2、加密機系列：Ⅱ真隨機數生成器（包括密鑰生成器）；Ⅱ高強度對稱密鑰加密機；Ⅱ高強度不對稱密鑰加密機；Ⅱ分布式加密機群（主要為了滿足大型商務機構）。3、SET系列產品：Ⅱ客戶電子錢包Ⅱ商戶電子商店。Ⅱ支付網關。ⅡCA證書認證系統。4、防火墻系列：Ⅱ應用理代服務器。ⅡIP加密隧道。險。公司未來3~5年在研發資金投入和人員投入計劃（萬元）年份第1年第2年第3年第4年第5年資金投入（含基本設備費）2,0008,0005,0008,00010,000（個100人220人260人320人460人第四部分 行業及市場情況(行業專家請略過)安全保密研究的過去、現在和未來重要工具被充分使用。一、通信安全保密研究(明文)變換成為沒有密鑰不能解讀或很(即由密文恢復出明文的過程)采用的一組規則稱作解密算法。加密和解密操作通常在密鑰的控制下進DiffeHellman提出的新體1948“通信的數學理論1949年發表的“保密通信的信息理論”，把安全保30年后，也就是人類開始步入信息時代時才引起普遍重視。70年代中期，在安全保密研究中出現了兩個引人注目DiffeHellman發表了“密碼學的新方向”一文，沖破人們(NBS)1977115日正式公布實施了美國數據加密標準(DES)DES二、計算機安全保密研究(或許是無意的)年代以來，計算機安全保密研究的重點一直放在解決內部犯罪這個問數據保密性解決數據的非授權存取(泄露)Gasser并明確哪些是系統必須防御(來自系統邊界之外)Gasser的觀點很有統周界的限制使這種研究方法很難適用于以計算機網絡為特征的信息系(subject)和客體(object)——存取控197119721974證實了構筑安全1978Gudes19881984--1988似于Shannon的保密系統信息理論，Simmons的認證理論也是將信息論三、信息系統安全保密研究同樣重要和迫切。背景研究勢在必行。范疇研究內容包括通信安全(COMESC)(OPSEC)(因為系統不是孤立的)，研究內容還包括管理和法律兩個方面，它們的綜合構歷史與動態把信息系統安全保密研究作為一個獨立的課題提出還是近10年的事。IBMFisher1984年出版了信息系統安全保密研究的第一部著作。同年，國際標準化組織(ISO)公布了信息處理系統參考模型，并提出了信息處理系統的安全保密體系結構(ISO-7498-2)。在這一年的國際信息處理聯合會(IFIP)安全保密年會上，Fugini1985Kent年，Nessett提出分布式系統的安全80年代后期，開放(信息)系統和系統互連得到了重視。進入90年代以來，年代的安全保密研究主要集中于美國的TCSEC和歐洲的ITSEC標準不涉及開放系統的安全標準，而ECMATR46-A只是開放系統的安全框架，因而確定開放系統的安全評價標準極為必要，并由于人們對開放系統的普遍認同而顯得迫切?！⒌恼嬲踩⒋_保信息真正造福于整個人類。金融信息系統安全保密研究的地位金融信息系統是整個信息系統中最重要的一部分，有其獨特的內容(如ATM系統、信用卡系統)，以及其它信息系統所沒有的屬性(如信息高機密性和高風險性等)。它的正常運轉關系著國計民生，因此它的安全保密要全球性的交流。四、安全保密研究的階段劃分和層次安全保密研究伴隨人類社會的發展走過了漫長的歷程。其應用領域不斷拓(通信安全保密))(網絡)在為密碼學研究提供巨大計算機市場情況（Sun、Apple、AT&T、Compaq、IBM、Digital、SiliconGraphics2000300-6003,200-6,400億美元。SSL128位密碼算法檢驗和面向對象的（1997年下半年也適時頒發了關于信息安全技術求評測產品性能、未開展測試的類別產品可先應用后認證檢測的操作原500-1,000億元以上(我們取保守值100億元)。而且該500-1,000和電子數據交換的發展起1,000億元人民幣，即使我們產品占市場份額1-10%的情況下，五年內仍可達到10-100億元人民幣的營業額，估計利潤在4億-40億元以上。本公司與行業內五個主要競爭對手的比較（包括潛在競爭對手）競爭對手市場份額競爭優勢競爭劣勢海南格方吉大正元有較強的技術實力。軟件尚未形成完整的核心安全平臺，無IC芯片技術深圳兆日實業偏重于密碼器、電子防偽等產尚未形成完整品件產品加解密芯片技術國富安電子商偏重于數字證尚未形成完整務安全認證中（國富安公司）“九五”的安全平臺，無IC芯片技術政府支持背景。本公司偏重于完整的比大多同行晚高強度安全加入市場半年，尚有硬件加密芯但可在3-6個月之內完成主解決數據安全要技術的產品及通信安全等化。問題，兼容多種國際標準及國家標準，產品性對象更廣闊,爭取政府的支持。從技術服務的角度看他們可以利用我們在系統應用方面他們是我們的競爭對手。家安全的一個組成部分,（員會等機構認定）國內市場。詳細描述本公司產品/（1公司未來3-5年的銷售收入預測（融資成功情況下）（萬元）年份第1年第2年第3年第4年第5年銷售收入5,000 萬-1億5 -10億元20億元50億元100億元（加其他利潤）市場份額0.25-0.5%2.5-5%10%25%30%第五部分營銷策略（或個人限制性的合同。在廣告促銷方面的策略：重點突出“國際先進技術、國內自主產權，國家所急”?！凹毸L流”場開拓是一個不斷學習的過程，鼓勵員工之間多交流，多總結。產品售后服務方面的策略：產品是切入市場的基礎，在IT行業，產品不的合理的服務費用。銀行證券業、EDI建設單位、電信部門、IT系統集成開發商等。在營銷策略方面既要注重利潤，但更重要的是迅速搶占市場。根據營銷策略，預算未來3-5年銷售費用（包括人工費用）（萬元）年份第1年第2年第3年第4年第5年銷售費用500-1,0005,0001億2億3億第六部分 管理100-150（含管理費50后半年由于工作的重點在產品認證及市場開發，需要增設市場人員5-10人，市場開發費用初步預算為500-1,000萬元，技術開發方面全年投資1,000-2,000萬之間。的代表，不般不再獎勵股份（特殊貢獻者除外），可設立優秀員工獎。另外公司還應有一定的員工培訓制度。（予員工以激勵。公司是否與每個雇員簽定勞動用工合同：是公司是否與相關員工簽定公司技術秘密和商業秘密的保密合同：是公司是否為每位員工購買保險，請說明保險品種：將考慮（殊才能者除外，最好是不允許家族管理）。第七部分 融資說明為保證項目實施，需要的現金總額是多少：2,000萬-10,000請說明投入資金的用途和使用計劃：2,000萬為產品開發費用，300萬元為產品認證費用（500萬元），500-1,0001501003,050（公司1000萬）。該資金能保證公司一年以內的正常運作，但不含下一年的運營經費。如能融資10,000萬則能保證下一年的后繼開發和市場擬讓投資方參股本公司里，還是與投資方成立新公司，為什么：擬成立新公司或讓投資方參股本公司。本項目技術開發難度大，技術含量相當高，投資資金需求量大，與現有公司合作不便于理順產權關系，也不便于保護投資方的利益。10-40%的量的多少和項目市場的前景而定。投資第一年，按預測銷售額5,000萬-10,000（2,000萬-4,000萬元5-10億元（2億-4億），第三年，銷售額20億元（純利按8億計），第四年，銷售收入50億元（20億元），100億元（40億元）3-5年平均每年資產回報率是多少100%1000%以上。監督權、財務終審權及其項目的決策權。來解決。是通過投資方回購股權或他方認購股權，二是通過股票上市。項目，爭取得到國家的支持與援助。第八部分 風險控制（對公司關鍵人員依賴的風險等A、 技術風險：由于核心技術已基本解決，所需的工作主要是將之產品化及其配套產品的研發基本上無重大風險其主要風險于時間風險，必須保證產品盡快研發成功，占領市場。場需求為主導。B、 市場風險：1、市場預測風險，表現在實際市場價值可能比預測價值?。ó斎灰部赡芨螅?；2、項目贏利周期過長的風險項目贏利周期可能比預測的更長如此一來可能使公司運作資金上發生難導致該風險的因素不僅與公司內部經營管理決策失誤有關之外還國家政策及行業發展的大市場背景有關；3、市場目標風險。隨著市場件的變化，有可能使公司不能完成預定市場目標。風險控制：如上所述，即使實際市場價值低10倍的話，其市場前景也足以使公司得到巨額回報。項目贏利周期過長從而導致公司運作資金困難，WTO“圈地”品在市場競爭中處于相當不利的地位。一致，顧全大局，盡量做到風險防患于未然。第九部分項目實施進度開發，主要包括安全加密系統平臺、加密機系列、網絡安全軟件、SET（第一年第二年第三年第四年第一年第二年第三年第四年第五年投入2,150 萬元8,000 萬元無無無公司規模100人220人260人320人460人籌建公司辦公大樓5,000 萬元籌建上市3,470 萬元場地裝修30萬元50萬元80萬元500萬元房租、水電費65萬元110萬元150萬元140萬元150萬元管理、辦20萬元60萬元80萬元124萬元180萬元公費購置交通工具及相關費用40萬元180萬元150萬元300萬元200萬元設備費890萬元1,800 萬元3,000 萬元4,300 萬元4,700 萬元項目獎120萬元180萬元200萬元800萬元1,500 萬元技術員工工資760萬元1,600 萬元1,860 萬元2,900 萬元3,900 萬元ASIC 芯片投產1,000 萬元2,400 萬元4,000 萬元認證評測費國內500萬元國際300萬元市場、技術支持員工工資60萬元200萬元350萬元450萬元600萬元差旅費220萬元800萬元1,400 萬元2,600 萬元3,200 萬元建立分公司暫不考慮200萬元800萬元1,150 萬元1,800 萬元