華西證券近期發布研報指出,“新基建”的穩步推進,為數字經濟蓬勃發展奠定基礎,傳統業務的數字化轉型進程必然涉及信息安全問題,而密碼作為信息安全的“扣環”,構築成數字經濟發展的“護城河”。信創產業發展離不開安全能力建設,密碼為信創產業安全保駕護航。
數據安全事件頻發,定期密評及時發現問題並進行改造具備必要性。近年來,我國密碼產業在法律法規、算法標準、產業應用、監管體系等方面進展顯著。數字化+合規+信創是驅動密碼行業保持快速增長的三大重要因素,行業有望迎來高景氣度。
密碼是保障網絡空間安全的核心技術和基礎支撐。《中華人民***和國密碼法》中將密碼劃分為核心密碼、普通密碼和商用密碼。“十四五”以來,數字經濟已經成為我國經濟實現高質量發展的重要方向,以數據為中心的安全的重要性不斷凸顯,而密碼作為數據安全的重要基石,在推進數字經濟健康、安全發展方面具有重要作用。
2022年11月20日,國家密碼管理局發布9項密碼行業標準,涉及網絡身份服務、瀏覽器數字證書、PLC控制系統、雲場景下的電子簽名服務等多項技術規範,以及密碼卡等多款產品的檢測規範,為密碼行業發展和密評穩步推進奠定了堅實土壤。
近年來,我國密碼產業法律法規逐步健全,為後續的快速發展積攢動力。從防護對象來看,《個人信息保護法(草案二次審議稿)》《數據安全法》對個人信息或企業數據安全建設提出明確防護目標,是數據保護和數據利用的整體性法律框架。從技術手段來看,《密碼法》明確了將密碼技術作為核心的安全技術路線,針對重要信息系統形成強合規增量市場。
根據海比研究院,2022年信創產業規模達9220.2億元,近五年復合增長率為35.7%,預計2025年突破2萬億元,而密碼既是信創的重要組成部分,又為信創產業擰緊“安全閥”,信創產業發展為密碼行業帶來歷史契機。
根據賽迪研究院,2016年到2021年,我國商用密碼產業規模年復合增長率達31%,2021年產業規模達到585億元,預計2023年商用密碼行業規模有望達到937.5億元。
從密碼產品及服務供應的產業鏈分析,密碼產業鏈上遊包括安全芯片、印刷電路板、服務器三大類;中遊為以密碼技術為核心的產品,包括密碼機/密碼卡、數字證書、vpn、令牌、電子簽章、量子加密六大類;下遊主要是軟件、系統集成及應用領域。
具體來看,上遊安全芯片領域參與的企業主要為同方股份、華瀾微等;電路板領域涉及的上市公司主要為深南電路、生益科技;服務器領域參與的企業主要為浪潮信息等;中遊密碼機密碼卡領域參與的企業主要為衛士通、數字認證、三未信安、信安世紀等;數字證書領域涉及的上市公司主要為數字認證、格爾軟件、吉大正元、信安世紀等;
VPN領域參與的企業主要為深信服、天融信、信安世紀、啟明星辰、衛士通、格爾軟件、迪普科技、奇安信;令牌領域涉及的上市公司主要為衛士通、數字認證、信安世紀、飛天誠信、海泰方圓等;電子簽章領域參與的企業主要為數字認證、海泰方圓、格爾軟件等;量子加密領域涉及的上市公司主要為國盾量子、九州量子;下遊密碼管理平臺領域參與的企業主要為三未信安、數字認證、信安世紀、衛士通等。
華創證券鄧怡等人在12月19日發布的研報中表示,產業鏈相關公司有望持續受益,主要有衛士通(密碼芯片、密碼機、密碼卡、數字認證系統、簽名服務器等)、信安世紀(證書認證、安全網關、簽名服務器、全密碼安全服務平臺等)、吉大正元(電子認證、數字加密等)、格爾軟件(公鑰基礎設施PKI等)、三未信安(密碼芯片、密碼板塊、密碼整機、密碼系統等)、數字認證(數字身份管理、數字化交付、電子簽章、密碼設備等)、中孚信息(密碼機、密碼卡、智能IC卡等)、國芯科技(嵌入式CPU等)、信雅達(密碼機、簽名驗簽服務器、密碼卡、支付密碼器等)。
值得註意的是,密評是密碼行業發展不可或缺的壹環商用密碼應用安全評估,但是收費較為昂貴,單次收費在16萬元左右。