计算机技术的发展引领了全球信息化浪潮,席卷各国的同时伴随着频发的安全事故,造成的后果越来越严重,信息安全问题得到各个国家的重视。我国政府对于信息安全的防护也在加强,政府机构、军队、电信、金融机构等关键领域对于信息安全产品的采购力度也明显增大。截止到2018年6月,中国登记注册的信息安全公司已经超过1300家,行业发展势头猛烈,作为行业内的一员,ZC公司需要制定科学合理的健康发展战略,才能抓住机遇,凸显核心竞争力。本文以ZC公司为研究对象,从资源基础观、核心竞争力理论、动态能力理论和价值链的视角出发,综合运用文献资料法、访谈法进行调查研究,对以下几个方面进行论述。第一,运用PEST模型分析外部宏观环境,发现ZC公司面临国家政策支持,行业前景看好,安全服务市场需求大,云计算、物联网、人工智能等新技术的安全需要大等几种外部机会,但也面临着专业人才缺乏,行业集中度低,认证和市场准入机制不完善,企业市场安全主体责任落实不到位等外部威胁。第二,分析ZC公司内部条件,即公司内部资源和能力、ZC公司的价值链,结果表明,ZC公司内部存在资源、研发等四种优势,同时存在员工经验不足、品牌影响力低等劣势。第三,在分析公司使命、愿景、核心价值观和战略目标基础上,通过公司整体战略SWOT分析,最终发现ZC公司应制定并实施扩张型战略。第四,本文探讨ZC公司扩张型战略实施流程及保障措施,关于公司战略实施流程,主要从产品研发、成果转化、市场拓展、客户服务、建立商业生态系统等方面展开;关于战略实施保障方面,主要从企业文化、战略领导、组织结构、人力资源、财务管理等方面进行优化。