20181211-华创证券-计算机行业专题报告_安全可控系列之一_等保2.0_催生网络安全新需求_19页_1mb

计算机行业专题报告总结：等保2.0催生网络安全新需求

核心内容

网络安全等级保护2.0（简称等保2.0）即将颁布实施，标志着我国网络安全政策的一次重大升级。等保2.0在等级保护工作内容、保护对象和保护力度等方面均较等保1.0有所扩展和提升，为网络安全行业带来了新的发展机遇。

主要观点

1. 等保2.0政策背景

   • 等保2.0标准自2015年起开始制定，2017年《网络安全法》将其确立为国家基本制度。
   • 2018年公安部发布《网络安全等级保护条例(征求意见稿)》，等保2.0进入正式实施阶段。

2. 等保2.0与等保1.0对比

   • 工作内容扩展：新增风险评估、安全监测、通报预警、案事件调查等。
   • 保护对象扩展：从传统的网络和信息系统扩展至“云大物智移”等新技术领域。
   • 控制域缩减：从10个控制域缩减为8个，控制点由290项调整为231项，要求更聚焦。
   • 技术手段升级：引入持续监测、威胁情报、快速响应等新要求，推动安全防护体系向更高级别发展。

3. 等保2.0带来的行业影响

   • 等保2.0将推动网络安全行业进入新的高景气阶段。
   • 第三级以上的信息系统涉及政府、金融、能源等国家重点行业，将加大信息安全产品和服务投入。
   • 云计算、物联网、移动互联网、工业控制系统、大数据等新领域被纳入监管，进一步拓展市场空间。

关键信息

等保制度发展回顾

• 等保制度分为三个阶段：确立与探索阶段（1994-2003）、全面实施阶段（2007-2010）、创新发展阶段（2015至今）。
• 等保2.0的实施将为网络安全行业提供更体系化的制度保障。

等保2.0等级划分

• 信息系统按其受到破坏后对客体的侵害程度分为五个等级：第一级（自主保护）、第二级（指导保护）、第三级（监督保护）、第四级（强制保护）、第五级（专控保护）。
• 三级及以上系统涉及国家安全和社会重要性，是等保2.0重点监管对象。

等保2.0实施对行业的影响

• 信息安全行业将因等保2.0而迎来新的增长点，预计相关市场规模将显著提升。
• 等保2.0要求更全面，涉及技术、管理、风险评估、安全监测等多个方面，推动行业技术升级。

等保2.0实施后的投资建议

• 推荐公司：启明星辰、深信服（强推）
• 关注公司：北信源、绿盟科技、卫士通
• 投资逻辑：具有深厚攻防技术积累及完整解决方案的龙头企业将受益于等保2.0的落地。

风险提示

• 政策落地不及预期
• 市场竞争加剧

行业数据与表现

• 行业数据：

  • 股票家数：203只
  • 总市值：16,437.41亿元
  • 流通市值：10,886.3亿元
  • 占比：5.69%

• 相对指数表现：

  • 1个月：+0.58%
  • 6个月：-5.09%
  • 12个月：-5.07%

重点公司盈利预测与估值

市场趋势与技术措施

• 云安全等级保护：明确云服务商与云租户之间的责任划分，强调对云环境中的数据安全防护。
• 物联网安全等级保护：对感知层、平台层、应用层和网络层提出安全要求，强调体系化建设。
• 工控安全等级保护：增加对物理环境、网络架构、设备安全及安全运维管理的详细要求。

投资建议

• 等保2.0进入落地阶段，将助力网络安全行业景气度进一步提升。
• 建议关注具有核心技术能力和完整解决方案的龙头企业，如启明星辰和深信服。

总结

等保2.0是国家网络安全政策的一次重大升级，不仅扩展了保护对象和技术手段，还提升了对重点行业的安全监管力度。随着等保2.0的逐步实施，网络安全行业将迎来更大的发展空间，重点企业有望受益。投资建议关注具备技术实力和解决方案能力的龙头企业。