信息安全深度剖析5-密评和信创双催化-密码产业开启从1到N-国信证券_51页_5mb

密码产业深度发展分析报告总结

核心内容

《密码法》自2020年实施以来，推动我国密码产业进入快速发展阶段，数据要素市场化趋势下，密码技术成为保障数据全生命周期安全的核心。密评（商用密码应用安全性评估）和信创（信息技术应用创新）成为推动密码应用的重要政策抓手，加速密码从“有法可依”向“广泛渗透”转变。密码产业链上下游均受益，密码产业进入从1到N的规模化发展。

主要观点

• 密码法：明确了核密、普密、商密的分类和应用场景，为密码市场发展提供了法律保障。
• 密评：作为政策推动力，密评覆盖范围逐步扩大，当前主要针对等保三级及以上系统、关键信息基础设施和国家政务信息系统，推动密码应用合规性、正确性、有效性提升。
• 信创：信创推动国密应用成为行业标配，国密算法在金融、电力、政务等领域广泛应用，成为IT基础设施升级的关键部分。
• 产业链：密码产业链包括上游（密码芯片、密码卡、密码机）、中游（密码应用产品如PKI、数字证书、VPN、电子签章等）和下游（系统集成、应用服务等），各环节均有显著增长空间。
• 市场空间：预计到2023年，商用密码市场规模将达985.85亿元，密评市场年交易额有望突破2亿元，密码产业整体呈现高成长性。

关键信息

商密评估推动市场发展

• 商密评估是当前推动密码应用的最重要政策工具，覆盖范围包括等保三级及以上系统、关键信息基础设施等。
• 多数系统密码应用不规范、不安全，存在大量使用风险算法（如MD5、SHA1、RSA1024、DES）的情况，密评推动合规性建设。
• 密评当前处于起步阶段，但随着政策推进，其市场将快速增长，预计2022年全年交易额突破2亿元。

国密算法体系逐步成熟

• 我国自主研发的国密算法（如SM2、SM3、SM4、ZUC等）已具备国际标准地位，逐步替代国际算法。
• SM2、SM3、SM4等算法在金融、电力、政务等领域广泛应用，成为国密改造的核心技术支撑。

密码产品形态与应用

• 密码产品形态包括密码芯片、密码卡、密码板卡、密码整机、密码系统等，其中硬件产品仍占主导地位（约74.5%）。
• 密码产品广泛应用于数据加密、身份认证、电子签章、数字证书管理、密钥管理等场景，成为数据要素市场的重要支撑。

隐私计算作为前沿方向

• 隐私计算是密码技术在数据交易、数据安全领域的重要应用，融合了密码学、人工智能等多种技术。
• 主要技术包括多方安全计算（MPC）、可信执行环境（TEE）、联邦学习（Fl）、同态加密（HE）等，均在密码技术支撑下发展。

密码产业投资建议

• 投资评级：维持“超配”评级，看好密码产业高成长性。
• 重点公司：
  • 上游厂商：三未信安、电科网安、佳缘科技。
  • 中游厂商：吉大正元、信安世纪、数字认证、格尔软件、安恒信息、奇安信。
  • 应用厂商：深信服、天融信等网络安全厂商。

行业应用案例

• 电力行业：新型电力系统建设中，商密成为安全体系的重要支撑，国家电网已部署26个省的密码基础设施。
• 金融行业：国密应用在银行和证券系统中逐步推进，如网银系统、移动支付、交易系统等，均要求使用国密算法。
• 政务行业：国密应用在政务信息系统中成为“三同步一评估”的重要组成部分。

风险提示

• 商密评估政策推进不及预期。
• 信创产业国密应用不及预期。
• 疫情等因素影响宏观经济，间接影响密码产业发展。
• 行业竞争加剧，可能影响利润率。

产业链分析

上游：密码基础产品

• 密码芯片：作为密码应用的核心组件，广泛应用于USBKey、密码板卡、智能IC卡等。
• 密码卡：提供密钥生成、数据加解密等功能，是密码基础设施的重要部分。
• 密码机：支持多种密码功能，如数据加密、数字签名、证书管理等，是密码应用的骨干产品。

中游：密码应用产品

• PKI体系：包括数字证书、证书管理、签名验签服务器等。
• VPN：需支持国密算法，如国密SSL、IPSec等。
• 电子签章：在政务、金融等领域广泛应用，保障数据不可否认性。
• 令牌：如动态令牌、USBKey等，用于身份认证和安全访问。

下游：系统集成与服务

• 系统集成：将密码技术集成到各类信息系统中，如电力、金融、政务等。
• 服务：包括密评、咨询、安全运维等，为客户提供全面的密码解决方案。

市场前景

• 密评：随着政策推进，密评将成为行业常态，带动密码产品和解决方案的广泛部署。
• 信创：信创产业加速发展，推动国密算法在IT基础设施、应用软件等领域的深度渗透。
• 数据安全：密码技术贯穿数据生命周期，成为数据要素市场发展的核心支撑。

总结

密码产业在政策推动下进入快速发展阶段，密评和信创成为主要驱动力。随着数据要素市场化和隐私计算等前沿技术的兴起，密码将成为数据安全的核心保障手段。当前，密码产业链各环节均有显著增长空间，上游厂商受政策拉动最直接，中游厂商因产品广泛而受益，下游集成商和服务商则因客户粘性高而持续受益。整体市场预计未来将快速释放，密码产业迎来高成长周期。