计算机行业信息安全专题报告：等保2.0有望出台，关注新兴安全领域机会-20190105-光大证券-18页_1mb

等保2.0有望出台，关注新兴安全领域机会——信息安全专题报告总结

核心内容

等保2.0是网络安全等级保护制度的重大升级，其推出将显著带动信息安全整体市场需求的增长。等保2.0不仅扩大了保护对象范围，还提升了保护力度，并首次将主动防御和外包运维纳入工作内容。该制度从2016年起逐步推进，2017年发布“征求意见稿”，公安部郭启全总工表示标准已通过国家安标委审批，正式标准有望出台。

主要观点

• 制度升级：等保2.0将等级保护从规定提升为法律，执行力度加大，对网络运营者提出更严格的法律责任要求。
• 保护对象扩展：从传统信息系统扩展到“云大物智移”等新兴领域，包括云计算、大数据、物联网、移动互联和工业控制系统等。
• 工作内容丰富：新增风险评估、安全监测、通报预警、数据防护、供应链安全、效果评价等要求，提升整体安全防护体系。
• 主动防御需求上升：威胁情报、态势感知、SOC等主动防御领域成为重点发展方向，传统被动防御产品如防火墙、杀毒软件、IDS等仍具重要地位。
• 安全服务加速发展：等保2.0首次引入外包运维管理要求，推动安全服务市场发展。

关键信息

• 等保2.0标准预计将在2018年正式出台，对信息安全行业带来深远影响。
• 新兴安全领域如威胁情报、态势感知、云安全、数据安全和工控安全将受益最大，未来市场增长潜力巨大。
• 等保2.0将推动整个信息安全行业的需求增长，预计2017年市场规模为439亿元，同比增长28%。
• 信息安全行业受政策影响较大，但需关注政策落地不及预期、产品更新不及需求、市场估值下降等风险。

新兴安全领域机会

威胁情报

• 2017年市场规模约5亿至8亿元，占安全市场约1.25%-2%。
• 预计到2020年市场规模将超过12亿元，复合增速约24%。
• 360企业安全、思科、绿盟等厂商市场份额领先。

态势感知

• 2017年市场规模约20亿元，占安全市场约5%。
• 预计到2020年市场规模将达到50亿元，复合增速高达36%。
• 360企业安全、安恒信息、华为、绿盟等厂商竞争力靠前。

云安全

• 2014-2016年市场规模分别为9.8亿元、12.8亿元和18.2亿元，增速分别为21.3%、30.6%和42.2%。
• 预计未来三年云安全市场将保持高速增长，阿里云、华为、腾讯云等厂商具备领先优势。

数据安全

• 2016年市场规模达18.1亿元，同比增长21%。
• 随着大数据产业的发展，数据安全需求将持续增长，预计增速保持在20%以上。
• 启明星辰、绿盟科技、天融信、神州泰岳等企业市场份额靠前。

工控安全

• 2018年国内市场工控安全市场约4.4亿元，占信息安全市场规模约1%。
• 预计未来3-5年进入快速成长期，5年后市场规模有望达20亿~30亿元，占信息安全市场比重约5%-6%。
• 启明星辰、360企业安全等企业布局领先。

投资建议

推荐公司

• 南洋股份：防火墙龙头，加速新兴安全领域布局，维持“增持”评级。
• 深信服：产品与市场双驱动，云业务打开新空间，维持“买入”评级。
• 绿盟科技：云安全布局领先，维持“增持”评级。
• 中孚信息：保密领域龙头，受益于安全可控政策，维持“买入”评级。

关注公司

• 启明星辰：在工控安全、威胁情报等领域布局领先。
• 三六零：在威胁情报、态势感知等新兴领域具备一定优势。

风险提示

• 政策落地不及预期：等保2.0政策的执行可能受到各种因素影响，存在不及预期的风险。
• 产品不能及时满足客户需求：信息安全行业技术更新快，产品需及时跟进，否则可能影响市场竞争力。
• 市场整体估值下降：市场整体波动可能影响信息安全行业的估值水平。

估值与评级说明

• 投资评级分为“买入”、“增持”、“中性”、“减持”、“卖出”及“无评级”。
• “买入”评级：未来6-12个月投资收益率领先市场基准指数15%以上。
• “增持”评级：未来6-12个月投资收益率领先市场基准指数5%-15%。
• 基准指数包括沪深300、中小板指、创业板指、新三板指数和恒生指数等。

结论

等保2.0作为网络安全政策的重大升级，将推动信息安全行业整体需求增长，尤其对新兴安全领域如威胁情报、态势感知、云安全、数据安全和工控安全产生深远影响。建议关注具备较强技术实力和市场布局的公司，如南洋股份、深信服、绿盟科技和中孚信息，同时也要关注政策落地和市场变化带来的潜在风险。