网信企业首次被分成三类培育，安全服务公司该往哪一类靠？

#政策解读 ·2026-08-25 16:57:25

近日，中央网络安全和信息化委员会印发《促进网信企业高质量发展行动计划（2026—2030年）》，文件把网信企业分成生态主导型、产业引领型、高成长创新型三类，分类施策、分级培育，还要建立并持续更新优质网信企业数据库。

对此，需要明白的是分类不是排名，是资源配置的入口。行动计划把金融、数据、人才单列为要素保障行动，专利商标数据可纳入授信评估，紧缺网信人才可纳入地方引进目录和落户范围，这些资源会沿分类分级机制向库内企业倾斜。对一家安全服务公司来说，被识别进哪个格子，往后比签多少单更决定它能拿到什么。

据2025年年报披露完毕，上市网安企业的数据指向高度一致，总营收在涨，安全主业在缩。一组口径覆盖25家典型企业，总营收508.36亿元，其中纯安全业务302.05亿元，较上年减少29.59亿元，非安全业务206.31亿元，反而增加57.78亿元。另一组覆盖27家厂商，累计营收513.69亿元、同比增长5.47%，却18家亏损、仅9家盈利，奇安信、国投智能、启明星辰三家亏损合计占行业总亏损近六成。

这里藏着一个结构性矛盾，行动计划对网信企业的界定是，以网络安全和信息化为主要业务。安全业务占比持续下滑，一批公司在网信企业这个身份上反而越来越模糊。头部厂商这几年推进的生态化扩张，从财报结构看，客观稀释了自身的安全属性，而这恰恰是三类分类最看重的底色。

2025年上市网络安全企业营收结构（单位：亿元）

来源：上市公司2025年年报公开统计；另有27家口径显示营收513.69亿、同比+5.47%，18家亏损。

其次，生态主导型要求具备技术标准与要素资源整合能力、产业和生态构筑能力，还要赋能中小企业、参与全球技术合作。安全行业营收最高的两家2025年也就86.92亿和80.43亿元，放在整个网信坐标系里算不上大体量。更难迈的门槛是赋能同行和构筑生态——安全厂商彼此长期贴身竞争，缺乏托举同行的现实基础。

而政策支持细分领域领军企业牵头技术标准制定，衡量企业的尺子从营收规模转向规则贡献度。这对安全行业未必是坏消息，标准参与度和公司体量不成正比，一家专注电子数据取证或工控系统安全的公司，完全可能在自己那一小块领域牵头一项行业标准或团体标准。只是这恰恰是过去十年安全服务公司普遍没有系统投入的能力项，需要长周期补课。

同时，政策也支持网信科技属性强的中小企业聚焦细分领域差异化创新、在特定技术领域深耕细作。入口是留着的，但埋了两道筛子：科技属性强，筛掉纯集成、纯代理、纯人力外包；深耕细作，筛掉什么都做一点的通用全栈。行业里大量公司的商业模式本质是把厂商产品和工程师人天打包卖给甲方，这种模式在三类里找不到自己的格子。

三类网信企业要求与安全服务公司对照

依据行动计划第2、3、4条原文整理。

而优质网信企业数据库是一套名单机制，天然分出门内和门外。分类分级标准尚未发布，逻辑已经写明，资源跟着类别走，类别跟着识别走。过去五年安全行业的洗牌主要靠市场出清，接下来五年会多出一只手，靠名单分配资源。企业要开始为被识别做准备，而不只是为被采购做准备。两套证明材料几乎不重叠：被采购看的是资质、案例、报价和关系，被识别看的是专利、标准、研发投入占比、人才结构和技术自主度。很多在招投标场上打得很凶的公司，翻出后一套材料时会相当难看。

最后，对安全服务公司最实惠的条款，其实不在企业培育那一章，在第17条。原文要求规范网信领域政府采购和招标投标，重点整治异常低价竞争，配套第15条提出实行优质优价。

这不是一句表态，财政部已经在同一条线上先走了几步。2025年2月起，相关自由贸易试验区和自贸港开展异常低价审查试点；10月28日，财政部发布《关于推动解决政府采购异常低价问题的通知（征求意见稿）》，把启动审查的情形量化成了可执行的条款。