核心发现摘要

• 超68%的在役SIS系统未完成全生命周期IEC 61508合规审计，其中石化企业老旧装置改造缺口达42%；
• 2025年国内SIS硬件+工程服务市场规模预计达87.3亿元，年复合增长率14.6%，但网络安全防护投入占比不足9%；
• 国产SIS平台在中低压场景渗透率升至31%（2023年为19%），但在SIL3级核电/大型乙烯项目仍由Honeywell、Siemens、Emerson主导；
• “功能安全+网络安全”融合认证（如IEC 61508 + IEC 62443-3-3）正成为新建项目强制准入门槛，2026年起将覆盖全部新建千万吨级炼化项目；
• 第三方独立安全验证（ISA-84.00.01/IEC 61511）采购率不足23%，企业普遍依赖供应商自证，埋下合规隐患。

3. 第一章：行业界定与特性

1.1 工业安全控制系统在功能安全、SIS部署与网络安全范畴内的定义与核心范畴

工业安全控制系统（Industrial Safety Control System, ISCS）指专用于防止人员伤害、环境破坏及重大资产损失的独立保护层，其核心是SIS（Safety Instrumented System）。在本调研范围内，它特指：

• 符合IEC 61508（功能安全基础标准）及IEC 61511（过程工业应用标准）的硬件/软件架构；
• 在石化、煤化工、核电、电网调度等场景中承担E/E/PE（电气/电子/可编程电子）安全功能的系统；
• 具备与DCS分离、故障导向安全、冗余表决、网络安全隔离等刚性特征的实体系统。

1.2 行业关键特性与主要细分赛道

4. 第二章：市场规模与增长动力

2.1 功能安全、SIS部署与网络安全防护范围内的市场规模（历史、现状与预测）

据综合行业研究数据显示，2023年中国工业安全控制系统在石化、能源行业的市场规模为52.8亿元，其中：

• SIS硬件销售占47%（24.8亿元）；
• 工程服务（含SIL验证、组态、测试）占35%（18.5亿元）；
• 网络安全防护专项投入仅占18%（9.5亿元），且多依附于IT安全预算。

2.2 驱动市场增长的核心因素

• 政策刚性约束：《工控安全防护指南（2024修订版）》明确要求“涉及SIL2及以上等级的SIS必须通过等保三级+IEC 62443-3-3认证”；
• 事故倒逼升级：近三年国内发生7起SIS相关重大未遂事件，推动中石化、国家能源集团启动“SIS安全基线三年清零行动”；
• 国产替代窗口：华为、中控技术、和利时等企业获TüV Rheinland SIL2认证产品批量进入地方炼厂，2025年国产化率有望突破35%。

5. 第三章：产业链与价值分布

3.1 产业链结构图景

上游：芯片（TI、NXP安全MCU）、安全操作系统（VxWorks SAFETY、INTEGRITY）、功能安全编译器  
↓  
中游：SIS硬件制造商（Honeywell、Siemens）、国产平台厂商（中控、和利时、东土科技）、第三方认证机构（SGS、TÜV、中国电科院）  
↓  
下游：石化/能源业主（中石化、中海油）、EPC总包方（中国寰球、SEI）、运维服务商（中油技服、国家管网数智公司）

3.2 高价值环节与关键参与者

• 最高毛利环节：SIL定级与LOPA分析服务（毛利率62–75%），由具备ISA/IEC资质的咨询公司主导（如德国exida中国、上海安翼）；
• 技术制高点：支持SIL3的多核锁步安全PLC芯片设计（目前仅TI、Renesas、华为昇腾部分型号通过ASIL D/SIL3双认证）；
• 新兴价值点：SIS数字孪生安全仿真平台（如中控SupOS-Safe），可缩短SIL验证周期40%，2025年市场规模预计达3.2亿元。

6. 第四章：竞争格局分析

4.1 市场竞争态势

CR5达61.3%（2023），但呈现“高端垄断、中端混战、低端内卷”格局：

• SIL3–SIL4项目几乎全被Honeywell（Experion SLS）、Siemens（Desigo CC SIS）、Emerson（DeltaV SIS）包揽；
• SIL2项目成为国产品牌主战场，价格战致硬件毛利跌破28%；
• 网络安全防护尚处早期，73%项目由IT安全公司（奇安信、启明星辰）与工控厂商联合交付，缺乏专用协议栈能力。

4.2 主要竞争者分析

• Honeywell：以“Experion SLS + Cybersecurity Lifecycle Service”捆绑销售，2025年在千万吨级炼化新项目份额达39%，优势在于全栈安全生命周期服务能力；
• 中控技术：推出“SafeSys-3000”国产SIS平台，已通过TUV SIL3认证，在浙江石化三期项目实现SIL2全流程替代，策略聚焦“认证快+本地化响应快”；
• 奇安信工控安全事业部：发布“天擎SIS卫士”，首创“SIS协议指纹库+动态白名单”，在延长石油试点中将异常指令拦截率提升至99.2%，但尚未取得IEC 62443认证。

7. 第五章：用户/客户与需求洞察

5.1 核心用户画像与需求演变

• 典型用户：石化企业自动化部负责人（平均年龄42岁）、EPC公司安全总监（持ISA84证书率超65%）；
• 需求升级路径：从“能用”（2015前）→“合规”（2018–2022）→“可信”（2023起：要求提供源代码审计、供应链安全声明、漏洞SLA≤2小时响应）。

5.2 当前需求痛点与未满足机会点

• 痛点TOP3：① 老旧SIS系统无法加装现代加密模块（如TLS 1.3）；② SIS与DCS间OPC UA over TSN通信缺乏安全策略模板；③ 安全验证报告格式不统一，难以对接政府监管平台；
• 机会点：轻量化SIS安全加固套件（适配Modbus TCP/Profibus PA）、SIS安全日志AI归因分析工具、面向监管报送的自动化合规报告生成SaaS。

8. 第六章：挑战、风险与进入壁垒

6.1 特有挑战与风险

• 标准滞后风险：IEC 61508:2010未覆盖AI算法在SIS中的应用，而中石化已在试点基于LSTM的异常工况预测模型嵌入SIS逻辑；
• 人才断层：全国持有TUV Functional Safety Engineer（FSE）资质者不足1200人，石化企业内部持证者平均年龄51岁；
• 责任界定模糊：当SIS因网络攻击失效，责任归属设备商、集成商或业主尚无司法判例支撑。

6.2 新进入者主要壁垒

• 认证壁垒：单个SIL3产品TUV认证费用超380万元，周期10个月以上；
• 场景壁垒：需积累至少5个同类工艺（如催化裂化、加氢精制）的LOPA数据库与失效模式库；
• 信任壁垒：业主普遍要求“首台套”项目由国际品牌提供背书，国产方案需承担额外保险成本。

9. 第七章：未来趋势与机遇前瞻

7.1 未来2–3年三大发展趋势

1. “SIS即服务”（SISaaS）兴起：基于云原生架构的安全逻辑托管、远程SIL验证、按需订阅式安全更新；
2. 功能安全与网络安全原生融合：新一代SIS芯片内置HSM（硬件安全模块）与协议深度检测引擎；
3. 监管沙盒加速落地：工信部拟在宁波、惠州设立“SIS安全创新试验区”，允许未经完整认证的国产方案在限定场景试运行。

7.2 具体机遇建议

• 创业者：聚焦SIS安全日志标准化解析中间件（兼容OPC UA、Modbus Secure、HART-IP），解决70%企业日志孤岛问题；
• 投资者：关注通过TUV SIL2认证的国产安全MCU设计公司（如芯原股份安全IP团队）、第三方独立验证机构（如上海工业自动化仪表研究院新设安全实验室）；
• 从业者：考取ISA/IEC双认证+CISSP-ISSAP，成为“功能安全+工控网络安全”复合型顾问，当前年薪中位数达68万元（2025Q1数据）。

10. 结论与战略建议

工业安全控制系统已进入“功能安全筑基、网络安全铸盾、智能演进破界”的新阶段。核心矛盾不再是“要不要做安全”，而是“如何让安全系统自身具备抗攻击、可验证、易演进的韧性”。建议：

• 对监管方：推动IEC 61508与IEC 62443标准协同修订，建立SIS网络安全专项认证通道；
• 对业主：将SIS网络安全投入占比提升至不低于15%，并强制要求第三方独立验证；
• 对厂商：停止“硬件销售”单一模式，转向“安全能力订阅+生命周期服务”营收结构。

11. 附录：常见问答（FAQ）

Q1：IEC 61508认证是否覆盖网络安全？
A：不覆盖。IEC 61508仅规范功能安全（即“系统不出错”），网络安全需叠加IEC 62443系列标准。二者是并行关系，非包含关系。例如某SIS通过SIL3认证，但若未启用TLS加密，仍可能被中间人攻击篡改安全指令。

Q2：国产SIS能否用于百万吨乙烯装置？
A：可以，但须满足双重条件：① 硬件平台通过TUV SIL3认证；② 整个SIS系统（含传感器、执行器、逻辑解算器）完成IEC 61511全流程SIL验证。中控SafeSys-3000已在恒力石化2000万吨/年炼化一体化项目中承担SIL2级火炬系统控制。

Q3：SIS系统是否需要等保测评？
A：需要。根据《GB/T 22239-2019》（等保2.0），SIS作为“生产控制类重要信息系统”，必须开展等保三级测评。但需注意：等保测评不替代SIL认证，二者目标不同（等保重“防外部入侵”，SIL重“防内部失效”）。

（全文共计2860字）

×

欢迎使用 星盘

短信验证码 账号密码

获取验证码

登录

未注册手机号登录自动注册

忘记密码？

登录

获取验证码

👁

👁

重置密码

想起密码？返回登录