随着我国三网融合步伐的不断加快,网络融合已经上升成为国家战略,得到来自社会各界的广泛关注。其中,面对融合网络带来的内容复杂多样、数据海量化等趋势,实现网络的“可管、可控、可信”成为政府监管部门、电信运营商、网络用户等的信息管理问题,也为国内信息安全企业带来巨大的市场机会。在这一背景下,如何“确立生存之道,抢抓市场机遇,加速发展”?成为广大信息安全企业迫切需要思考和解决的企业发展战略问题。本文通过"PEST分析”和“五力模型”对宏观环境和行业各种力量的分析,研究了产业现状和发展趋势。从一家新进入信息安全行业的中小型企业(T公司)入手,通过"SWOT分析”结合内外部环境变化,分析了T公司的关键成功因素和核心竞争力,运用“内部-外部矩阵”、关键成功因素分析和核心竞争力分析的方法得出了T公司的差异化、集中资源重点突破的战略选择,即采取加强型扩张战略,改良网关和审计类产品、丰富功能；通过集中资源主攻重点行业,利用分销商大力开拓中小企业市场。在此基础上,本文明确了T公司的战略目标,并分解制定了T公司的战略阶段规划。之后,为保障企业战略的实施,本文强调了执行力的重要性,并给出了相关调整方案和研发、营销、人力资源等的策略和规划。最后,本文通过平衡积分卡制定了战略评价和考核的依据,为战略建立了定量化的实践基础。本文的研究内容为类似企业的发展战略制定,提供了一定的参考价值。