天天日报丨网络安全系列报告(六)：存量改造+数据安全 商密处于上升期主

(资料图片仅供参考)

数据安全目标高增，商密必经之路工信部等16 部门发布的《关于促进数据安全产业发展的指导意见》，提到2025 年我国数据安全产业规模将达1500 亿元，同比增速30%。以数据生命周期来看，数据要素的安全防护，需要贯穿数据采集、存储、处理、传输及交换的全生命周期。在联网设备数量持续增加的趋势下，单纯老式的边界防护、漏洞扫描以及态势感知难以做到全面防护，而加密更易于贯穿数据流通的全生命周期，是必不可少的基础手段。加密赛道中，商密相比核密、普密，是最广泛的加密体系，理论价值最大。根据赛迪咨询预测，2023 年，我国商密行业规模有望达986 亿元，同比增速39%。其中硬件占比74%，意味着仍处于大举铺设硬件阶段，未来软件及服务增量可期。

国密改造市场仍在初级阶段，势能持续积蓄

密评即商用密码应用安全性评估，等保三级机构必须每年进行并通过，密改（国密替代）是必然选择。若根据国家统计局数据，我国金融、能源、科学研究等关键行业单位数量截至2021 年底约139 万家，国有控股法人单位约32 万家。若以医疗行业的等保三级通过率约4.5%来测算（由于医疗行业网络安全投入较低，可认为是保守比例），我们估计密评密改对应单位数量约6.2、1.5 万家。若以密改单价100 万来计算，则密改市场对应空间为620、144 亿元。若以密评单价20 万来计算，则密评对应市场空间为120、30 亿元，对应目前渗透率1.6%、7.0%（以数观天下2022 年密评市场2 亿元来计算）。我们认为，目前商密市场并未充分释放。

新兴技术带动加密行业发展

数据要素市场的兴起带来新技术热潮，隐私计算作为“数据不出域，可用不可见”的代表技术，其核心在于数据的密态处理。根据KPMG 预测，25 年隐私计算技术服务营收有望触达100-200 亿人民币空间，从而带来密码相关厂商业绩增量。

投资建议

由于社会数据产生量增长以及能源、制造、汽车等行业带来终端联网设备数量上升，下游对于密码的需求将进入高速增长时期。因此，我们认为可关注以下标的：1）PKI 基础设施企业，如信安世纪、格尔软件、吉大正元、数字认证；2）具有上游硬件能力的企业，如三未信安、电科网安（卫士通）、渔翁信息（未上市）；3）密评相关企业，如竞远安全。

风险提示

1）技术研发不及预期；2）政策支持不及预期；3）下游需求不及预期。

关键词 数据安全 生命周期 设备数量