破解信息安全问题需要跳出信息安全行业的局限、分析整个 IT 系统架构和环节。IT 基础设施是信息安全的关键基础，因此信息安全问题涉及的是基础设施和信息安全产品两个领域。提高国内的信息安全水平对这两个领域的公司有利，但是技术差距和产业链分工现状会影响其发展速度。给予行业“推荐”评级。

　　信息安全问题一直并将永远存在，棱镜门事件不是第一次也不是最后一次，对于改变现状起到的刺激作用有限。国内决策层一贯重视信息安全并从需求和供应两方面引导完善，但因产业技术水平差距而效果有限。

　　IT 基础设施是信息安全的基础环节。纵览整个IT 系统架构，基础设施是信息安全的基石，也是传播放大或防护安全威胁的通道。因此，提高IT 基础设施自身安全性能的意义不亚于发展信息安全产品行业。

　　IT 基础设施的融合化趋势提高了信息安全行业的门槛。对中国而言，在相关领域的技术差距和产品缺失更是无法避免的软肋。IT 基础设施和核心零部件由国外行业巨头控制的局面在可预见的将来无法扭转。典型的例子是：去IOE更多是出于成本等因素的商业考虑，与信息安全没有太多关系。把去IOE 和信息安全挂钩是牵强的做法。

　　信息安全行业市场格局分散，国内公司有机会通过灵活的服务、价格和政策优势获得较快发展。但是信息安全产品的融合化趋势会给独立的信息安全厂商带来新的挑战。

　　重点公司。提高IT 基础设施的性能和国产化水平是改善信息安全的内涵基础；发展信息安全产业是巩固信息安全的外延。因此重点公司分为两类，基础设施类公司关注浪潮信息和东方通(待上市)；信息安全类公司重点是启明星辰、北信源和绿盟科技(待上市).

　　风险提示：IT 基础设施公司本身数量极少，产品的核心零部件仍受控于国外公司，且少量有所突破的高端系统产品仍未成系列、更未成体系；对信息安全厂商来说，在应对基础设施融合及安全产品融合趋势的挑战时比较被动，行业仍未出现运营能力和产品技术和谐统一的典范。