河海大学南京符契信息技术有限公司 .pdf
《河海大学南京符契信息技术有限公司 .pdf》由会员分享,可在线阅读,更多相关《河海大学南京符契信息技术有限公司 .pdf(147页珍藏版)》请在文库网上搜索。
1、南京符契信息技术有限公司创业计划书 i 目录目录 序章.1 第 1 章 执行总结.6 1.1 公司介绍.6 1.2 行业背景.6 1.3 产品及服务.7 1.4 市场分析与营销.7 1.5 公司战略.8 1.6 投资分析.8 1.7 风险分析.8 第 2 章 项目背景.10 第 3 章 产品与服务.13 3.1 产品介绍.13 3.2 产品功能.16 3.3 产品特性.18 3.4 产品技术.19 3.5 知识产权.24 3.6 应用案例.24 3.7 产品配套服务.26 第 4 章 市场分析.28 4.1 PEST 分析.28 4.2 五力模型分析.32 4.3 SWOT 分析.34 4.4
2、 目标市场选择与定位.35 4.5 市场预 测.43 第 5 章 营销策略.50 5.1 产品策略.50 5.2 价格策略.52 5.3 渠道策略.56 5.4 促销策略.57 第 6 章 公司战略.61 6.1 公司概况.61 6.2 理念与愿景.62 6.3 总体战略.63 6.4 战略实施.63 6.5 竞争战略.65 6.6 支持战略.66 第 7 章 公司管理.67 7.1 组织架构.67 7.2 创业团队.70 7.3 顾问团队.72 7.4 人力资源.79 7.5 研发管理.81 7.6 服务管理.82 7.7 企业文化.83 7.8 法律保护.84 第 8 章 投融资分析.87
3、 南京符契信息技术有限公司创业计划书 ii 8.1 注册资本.87 8.2 资金来源与运用.88 8.3 财务假设.88 8.4 盈利预测.90 8.5 投资效益.92 8.6 风险资本退出.93 第 9 章 财务分析.96 9.1 主要财务报表.96 9.2 财务比率分析.98 9.3 财务综合分析结论.100 第 10 章 风险分析与应对.101 10.1 技术风险.101 10.2 市场风险.102 10.3 人才风险.103 10.4 财务风险.104 附录.106 1.查新报告.106 2.专利证明.110 3.应用证明.126 4.专家推荐信.129 5.江苏省自然科学基金面上项目
4、.131 6.投资证明.132 7.负责人资历证明.134 8.考察证明.136 9.IEEE Big Data 2014 录用证明.138 南京符契信息技术有限公司创业计划书 1 序章序章 2013 年“赢在南京”大学生创业大赛拉开帷幕,这个由南京市青年大学生创业领导小组办公室举办的大学生创业性质的竞赛,旨在通过政府的组织力量,倡导大学生群体的创新思维和创业精神。“阅后即焚”这个新鲜词儿引起广泛关注,该项目在南京市青年大学生创业项目中脱颖而出,已申请多项国家发明专利,并逐步投入实际应用。该项目负责人为河海大学博士研究生、国际注册信息系统审计师、国际信息审计协会专家会员(图 0-1)傅晓,曾参
5、与多项国家 973、863 项目,并主持过多个大型信息系统的安全审计工作。到目前为止该项目共申请公开发明专利四项,关键核心技术已于 2014 年 5 月 7 日获得国家知识产权局发明专利授权(图 0-2)。图 0-1 发明人专业资历证明 南京符契信息技术有限公司创业计划书 2 南京符契信息技术有限公司创业计划书 3 图 0-2 发明专利证书 图 0-3 江苏教育台新闻 图 0-3 为 2013 年 11 月 8 日江苏卫视教育频道报导了本公司产品计算机文件回收系统。如图 0-4 所示,江苏卫视教育频道采访本公司法人代表傅晓,详细报导了本公司技术和产品以及公司前景。链接地址:http:/ 南京符
6、契信息技术有限公司创业计划书 4 图 0-4 江苏教育频道采访本公司法人代表 2013 年 7 月 30 日,本公司法人代表参加“赢在南京”青年大学生创业大赛,接受风险投资人、企业家、高校专家、创业导师等组成的导师团的考核并获奖,图 0-5 为为本公司法人代表傅晓参与大赛答辩的现场照片。图 0-5“赢在南京”青年大学生创业大赛现场 图 0-6 为“扬子晚报”报道本公司产品。南京符契信息技术有限公司创业计划书 5 图 0-6扬子晚报报导本公司产品 2014 年 1 月 3 日,江苏省大学生科技创新创业大赛圆满结束,图 0-7为本公司团队参加江苏省大学生科技创新创业大赛现场照片。链接地址:http
7、:/ 图 0-7 本公司团队创业大赛现场照 南京符契信息技术有限公司创业计划书 6 第第1章章 执行总结执行总结 1.1 公司介绍公司介绍 南京符契信息技术有限公司是一家主营信息安全业务的高科技企业。公司通过自有知识产权的发明专利成果,为客户提供计算机数据安全回收的产品与服务。公司研发的符契数据安全回收系列产品着力于解决大数据时代背景下用户数据的失窃、滥用、监听等问题,与传统加密工具相比,可实现数据副本按时、按需的回收,降低数据泄露的风险。该项目得到 IEEE BigData 2014专委会等机构广泛好评,并已获得南京市政府 10 万元资助性投资,其中股权投资 5 万元,财政资助 5 万元。公
8、司技术团队全部由在校博士及硕士研究生组成,并由多位企业管理专家、教授博导担任顾问。自 2013 年以来,公司团队多次获得省级、市级创新创业大赛奖励,有着广阔的发展前景。1.2 行业背景行业背景 随着互联网大数据时代的到来,人们越来越重视信息资产对于组织和个人的影响。2013 年,国务院常委会明确要求研究制定国家信息安全战略和规划;2014 年,习近平亲任国安委主席、中央网络安全和信息化领导小组组长。从“棱镜门”项目对我国领导人、科研机构、大学、企业等单位的有组织监听,到“iCloud 门”事件中个人隐私信息的泄露,大众已逐渐意识到脱离控制的数据副本可能会对社会、经济、政治、国家安全及个人造成威
9、胁。使用传统加密技术对数据副本实现访问控制的方式早已深入人心,但是随着分布式计算,特别是云计算技术的高速发展,传统加密技术正面临严峻的挑战。Instagram 和 Snapchat 等主打“阅后即焚”概念的软件应运而生,用户可对其发送的信息、图片设置销毁时间,过期后接收者则再也无法读取相应数据。南京符契信息技术有限公司创业计划书 7 国内类似社交工具,如来往、微信等,也纷纷跟风而动推出类似功能的产品。但是,该类产品仅对用户提供数据销毁的假象,或简单删除数据索引,使用专业工具即可对这些数据进行恢复与重现。1.3 产品及服务产品及服务 本公司提供的符契文件回收系统、符契虚拟数据回收系统和符契数据安
10、全堡垒机拥有四项发明专利成果,可以实现目前所有类型计算机数据文件以及信息系统中虚拟数据的安全回收,并且允许用户自定义数据生存时间、自毁触发条件和销毁策略。当用户数据的生命周期结束后,用户数据会被安全回收。而且,回收后的数据不能通过技术手段进行恢复,其中包含的信息亦不可能被再次读取,从而杜绝了信息泄漏、信息窃取及被未授权滥用等风险。本公司产品技术拥有完全自主知识产权,处于国际领先水平。本公司产品及服务已在规划设计、教育等多个行业领域内的多家单位信息系统中进行部署与试用,用户反馈情况良好。1.4 市场分析与营销市场分析与营销 运用 PEST、五力模型及 SWOT 等方法对本公司的内外部环境进行分析
11、,并结合信息安全行业的特点,将勘测设计单位、高等院校、大型超市、大型物流企业、大型电商企业等设定为本公司的目标客户。本公司目标市场开拓分三个阶段,从市场准入资质维度来说,依据涉密行业资质认证的相关规定,第一阶段本公司尚处于资质申请环节,因此只进入不需资质认证的行业,第二阶段在申请到商用密码产品生产定点单位证书、商用密码产品销售许可证等相关资质后,本公司将进入酒店住宿及金融等行业,第三阶段在申请到涉密计算机信息系统集成资质等资质后,进入政府涉密部门及军工行业;从区域维度来说,公司在第一阶段应快速切入经济相对发达、上述目标客户较为集中的江苏省内市场,在第二、三阶段,南京符契信息技术有限公司创业计划
12、书 8 应针对不同客户类型,借助行业协会、主管部门等平台,利用其行业示范作用进一步向长三角地区拓展,建立分销网络,巩固原有市场,并逐步进驻珠三角及环渤海经济区。1.5 公司战略公司战略 本公司将“最安全的保护”作为核心价值观,旨在为用户数据提供最可靠的保护。公司以“科技人才为先,护航信息安全”为基本战略,并分三阶段实施。第一阶段,实施密集成长战略,通过目标用户的积累切入市场,迅速占领市场份额;第二阶段,实施联盟战略,与有资质的单位建立合作关系,将优质的产品和服务有效结合,将目标市场扩展到长三角地区,并通过相关资质的申请将产品推向金融机构和政府涉密部门等单位;第三阶段,实行重组扩张战略,通过公司
13、本身组织架构的重组,以及有计划的兼并、收购,在国内主要市场区域中设立分公司,努力确立公司在全国范围内的行业领先地位。1.6 投资分析投资分析 公司注册资本 550 万元,其中股东傅晓货币出资 250 万元(45.46%),股东王志坚货币出资 95 万元(17.27%),南京紫金科技创业投资有限公司货币出资 5 万元(0.91%),计划引进风险投资 200 万元(36.36%)。公司从第一年即开始盈利,五年营业收入总计 14828.5 万元,累计税后利润达到 3855.38 万元,从第一年开始按可供分配利润的 30%向投资者分配股利,各项财务比率也充分体现公司具有较强的盈利、营运和偿债能力。项目
14、净现值为 1671.92 万元,内含报酬率为 78.65%,动态投资回收期为2.3 年,方案可行且具有良好的投资回报。1.7 风险分析风险分析 作为一家初创的科技公司,本公司在发展过程中将会面临来自技术、市南京符契信息技术有限公司创业计划书 9 场、人才及财务等方面的风险。本公司拟通过加强情报收集与分析、技术升级、市场分析、完善内部控制等手段对风险进行有效防范与控制。南京符契信息技术有限公司创业计划书 10 第第2章章 项目背景项目背景 随着信息技术的高速发展,信息系统几乎覆盖了社会生活中的方方面面,并已成为维持当今信息社会正常运转不可或缺的部分。伴随着传统纸质文档向虚拟数字信息的迁移和信息系
15、统的日趋普及,信息安全已成为信息化社会中一个焦点性问题,逐渐引起社会各界人士的广泛关注。2011 年底,CSDN 社区发生数据泄露事件,波及数据库 26 个,账号、密码 2.78 亿条,被称为中国互联网史上规模最大的泄密事件。2012 年,央视 315 晚会曝光盗卖个人信息地下产业链,银行从业人员向犯罪分子出售客户信息累计造成受害人财产损失 3000 多万元。2013 年,国内多家连锁酒店开房记录泄露,涉及多达 2000 万条客户开房信息。2014 年 5 月,互联网新闻研究中心经过查证指出,美国国家安全局代号为“棱镜”的秘密项目将中国作为秘密监听的主要目标,窃听范围涵盖国家领导人、科研机构、
16、大学、企业等单位。2014 年 9 月 1 日,众多美国女星的裸照接连曝光,有消息称原因是有黑客攻击了多个 iCloud 账号所致。目前仍不清楚黑客如何侵入 iCloud存储服务获取不雅照片,但 iCloud 的安全性遭到了舆论的广泛质疑。从最初的硬盘拷贝到如今在云服务端的有计划有预谋的窃取隐私,从个人电脑到人手一部的手机,当今科技发展神速,然而信息安全的隐患依然存在。在云服务和大数据的“后 PC 时代”背景下,人们正在逐渐融入移动互联网,访问网络的门槛越来越低,产生的个人信息也越来越多:从联系人、短信、邮件和图片音乐,到实时更新的微博、微信,乃至其他移动社交网络、地理位置等服务应用数据。于是
17、,各种分布式数据服务应运而生,其个人信息数据的保护皆由服务商负责,服务商的安全意识决定了大众数据的安全性。越来越多的大公司也开始在数据安全领域做持续投入,如 Facebook宣布,该公司将收购互联网安全企业 PrivateCore,后者可帮助 Facebook 保南京符契信息技术有限公司创业计划书 11 护服务器免受“恶意软件、未经授权的物理访问以及恶意硬件设备”的侵袭;而之前阿里巴巴期望能够投资Snapchat公司,也正是看好“阅后即焚”这一新兴领域的发展前景。尽管如此,在现实中,信息安全问题依然不时发生。面对严峻的形势,政府主管部门、软硬件厂商、终端用户等各方对信息安全的重视程度逐渐提高。
18、2013 年 5 月召开的国务院常务会议讨论通过了关于大力推进信息化发展和切实保障信息安全的若干意见,明确要求研究制定国家信息安全战略和规划,为提升我国网络与信息安全保障水平指明了方向。2014年1月,习近平亲任中央国家安全委员会主席,全盘统筹国家安全工作。2014年 2月,中央网络安全和信息化领导小组成立,习近平任组长。信息安全行业的发展被提到国家战略的层面。作为信息化建设进程中一个新兴的产业,我国信息安全行业的特征表现为:面临信息安全技术思路创新与技术创新的缺失,需要新的思路与研究方向突破信息安全技术与方法。近年来,信息安全产业在政府引导、企业参与和用户认可的良性循环中稳步成长,市场开发潜
19、力得到不断提升。其中,用户数据作为信息安全领域所需要保护的核心目标对象,受到了业内的重点关注,国内外信息安全厂商,如趋势科技、赛门铁克、三零卫士、新模式、国睿信安、上海华御、深圳磐石、金陵科技等,针对用户数据安全问题均提出了各自的解决方案。这些解决方案不约而同地使用了传统密码学的加解密技术,可以为客户提供数据加解密、访问控制、完整性校验等服务。但是,这些方案的缺陷也是显而易见的:用户数据即使不再被需要,也始终以密文的形式持久化保存在计算机系统中。随着分布式技术,特别是云计算的发展,破解密文数据的难度正在以前所未有的速度降低。到目前为止,使用工具破解上一代数据加密标准(DES)算法的时间仅为数十
20、分钟。如果用户选择手动对数据进行删除,通南京符契信息技术有限公司创业计划书 12 过现有的数据恢复技术仍有可能重现被删除的数据。因此,针对目前的信息安全形势,有必要运用区别于传统加密手段的信息安全技术,解决实际应用中的数据安全问题。有专家提出:计算机数据也与动植物一样,拥有生命周期的属性。在生命周期内,数据应处于被保护的状态,仅能由被授权的实体进行访问;当生命周期结束时,数据应被彻底销毁,释放所占据的编制空间,回归数据被创建之前的状态。本公司正是基于数据生命周期的理念,研发出数据安全回收这一全新技术,并以“阅后即焚”的直观表现形式出现在用户面前,由此衍生出一系列产品:符契文件回收系统、符契虚拟
21、数据回收系统和符契数据安全堡垒机。以上产品可由用户自行设定计算机的数据生命周期,实现基于属性的加解密、访问控制和完整性校验,有效保护离开用户可控区域的数据。当数据生命周期结束后,可对其进行回收,从而杜绝因数据持久化存储而造成的信息泄露风险。目前本公司产品技术已趋于成熟,能够满足商业化的需求,正交由用户进行中试,并有望在半年内投放市场。南京符契信息技术有限公司创业计划书 13 第第3章章 产品与服务产品与服务 3.1 产品介绍产品介绍 本公司的产品可以实现所有类型的计算机文件和虚拟数据的加解密、访问控制、完整性校验和安全回收。产品的核心功能是实现计算机文件和虚拟数据的安全回收,表现为所谓的“阅后
22、即焚”。本公司所要保护的计算机文件主要是对于安全性、机密性、时效性要求较高的电子公文文档、工程设计电子图纸、源代码、音视频文件等;虚拟数据主要是通过浏览器查看的电子邮件、电子公文、邮件附件等。本公司拥有多项自主知识产权的发明专利,充分显示了本公司产品的独特性、创新性和先进性,能够填补国内外行业内对于上述两类信息数据实现安全回收的技术空白和市场空白。本公司产品有软件和软硬件一体机两种形式。其中软件产品有两种:“符契文件回收系统”和“符契虚拟数据回收系统”;软硬件一体机的产品为“符契数据安全堡垒机”。本公司产品列表见表 3-1 所示。表 3-1 本公司产品列表 产品形式产品形式 产品名称产品名称
23、产品描述产品描述 软件 符契文件回收系统 实现计算机文件的“阅后即焚”符契虚拟数据回收系统 实现虚拟数据的“阅后即焚”软硬件一体机 符契数据安全堡垒机 搭载了符契文件回收系统和虚拟数据回收系统的软硬件一体机 3.1.1 符契文件回收系统符契文件回收系统 计算机文件具有易于复制、易于传输的特点,给用户带来便利的同时,也给计算机文件控制和管理增加了困难。过去,计算机文件一旦被借阅,借阅者就对计算机文件拥有了永久、完全的使用权。而对计算机文件拥有版权的一方,则无法对这些文件进行有效控制。在实际工作中,如果不能及时回收上述计算机文件,文件数据泄露的风险则会增大。南京符契信息技术有限公司创业计划书 14
24、 符契文件回收系统可以在文件的生命周期内对数据进行保护。计算机文件的版权所有者可以对文件设置过期时间和阅读次数,可以控制使用者对文件的访问。系统会在生命周期内对文件的所有操作都进行日志记录。经文件版权所有者授权的文件使用者可通过符契文件回收系统客户端访问文件。同时,不同的使用者之间不能交换文件。未经授权的文件使用者,即使拥有文件也无法正常访问,文件将以乱码的形式展现。文件的数据生命周期结束后,将由符契文件回收系统回收,使用者无法再次访问文件。文件版权所有者也可以提前结束文件的数据生命周期,系统将会回收所有在使用者的计算机系统中的文件副本。符契文件回收系统工作示意图见图 3-1。图 3-1 符契
25、文件回收系统工作示意图 南京符契信息技术有限公司创业计划书 15 3.1.2 符契虚拟数据回收系统符契虚拟数据回收系统 虚拟数据主要是指存储在各信息系统服务器端数据库内的用户数据,如电子邮件等。电子邮件一旦发送,邮件接收者不仅可以无限次、无期限地阅读邮件内容,还可以转发给其他人。以往,电子邮件发送者无法对已发送的电子邮件进行有效控制。符契虚拟数据回收系统可以解决上述问题。该产品可以无缝集成到现有的信息系统中,发送者可设置需要回收的虚拟数据的过期时间和阅读次数。比如当电子邮件发送后,接收者通过浏览器查看电子邮件内容和浏览附件内容。当虚拟数据生命周期结束后,邮件的内容和附件内容将被销毁,无法再次阅
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 河海大学 南京符契信息技术有限公司 大学 南京 信息技术有限公司