信息安全专题报告_等保2.0有望出台_关注新兴安全领域机会_18页_1mb

等保2.0有望出台，关注新兴安全领域机会——信息安全专题报告总结

核心内容

网络安全等级保护制度（简称“等保”）是一项根据信息系统的重要性进行分级保护的政策。等保2.0是等保制度的重大升级，不仅扩大了保护范围，也提升了保护力度，并将新兴安全领域纳入监管。

等保2.0的实施将带动信息安全市场需求增长，其中威胁情报、态势感知、SOC等主动防御领域、云安全、数据安全、工控安全以及安全服务领域将受益最大。当前新兴安全领域市场规模较小，但未来成长空间巨大。

主要观点

• 等保制度升级：等保2.0不仅丰富了等级保护方法，还扩展了保护对象，包括“云大物智移”等新兴领域，并首次将等级保护上升为法律，增强了执行力。
• 监管范围扩大：等保2.0将监管范围扩展至所有网络运营者，且对第二级以上系统实施更严格的监督管理。
• 新兴安全领域需求激增：随着新技术的发展，威胁情报、态势感知、云安全、数据安全和工控安全等新兴安全领域将迎来快速发展。
• 安全服务加速发展：等保2.0增加了外包运维管理的要求，表明安全服务的重要性上升，未来安全服务市场将加速增长。
• 信息安全行业前景广阔：信息安全市场仍处于增长阶段，未来有望持续扩大，特别是在新兴安全领域。

关键信息

等保2.0政策背景

• 等保制度自1994年提出，2007年正式实施。
• 2016年《网络安全法》的发布标志着等保进入2.0时代。
• 等保2.0标准已在国家安标委最终审批，预计正式出台。

等保2.0主要变化

• 工作内容扩展：新增风险评估、安全监测、通报预警、数据防护、效果评价、综治考核等内容。
• 保护对象扩展：从传统信息系统扩展到云计算、大数据、物联网、工业控制等新兴领域。
• 法律地位提升：等级保护上升为法律，监管力度加大，违反规定将面临警告或罚款。
• 新增主动防御要求：包括对未知攻击的检测、威胁情报、态势感知、SOC等技术的引入。
• 外包运维管理：新增对外包运维的管理要求，安全服务成为重点发展方向。

新兴安全领域市场前景

投资建议

风险分析

• 政策落地不及预期：等保2.0标准可能未能如期发布或实施。
• 产品不能及时满足客户需求：信息安全行业技术更新快，公司产品可能无法及时跟进。
• 市场整体估值水平下降：投资者风险偏好变化可能影响市场整体估值。

估值与评级

市场前景与行业趋势

• 等保2.0对信息安全行业的影响：

  • 带动整体市场需求增长。
  • 推动新兴安全领域发展。
  • 提升安全服务行业地位。
  • 促进主动防御技术的应用。

• 未来市场预测：

  • 威胁情报市场预计到2020年将达到12亿元。
  • 态势感知市场预计到2020年将达到50亿元。
  • 工控安全市场预计5年后将达到20亿~30亿元。

总结

等保2.0的出台标志着网络安全制度的重大升级，不仅提升了监管力度，也扩展了保护范围。随着新技术的不断涌现，信息安全行业将迎来新的发展机遇，特别是威胁情报、态势感知、云安全、数据安全和工控安全等新兴领域。投资者应重点关注具备技术实力和市场布局优势的企业，如南洋股份、深信服、绿盟科技和中孚信息等。同时，需关注政策落地、市场需求变化以及公司产品创新能力等潜在风险。