密码行业专题研究：固基数据安全，密码履方致远.pdf

密码行业专题研究：固基数据安全，密码履方致远。以《密码法》为核心的政策持续完善，成为行业发展重要抓手，强合规推动行业进入快车道。2020年1月开始实施的《密码法》,对 密码分级分类、关基系统的密评等提出明确要求，成为密码产业发展重要抓手。2021年10月开始实施的《信息安全技术信息系统密 码应用基本要求》对密码应用和测评标准提出规范，使得行业规范不断完善。此外，针对商密实施的相关细则《商用密码管理条 例》，也正处于修订中，在执行层面明确了相关负责机构职能与惩罚机制，从顶层规划到具体执行将形成完善的机制。我们预计， 随着密码相关政策不断落地，行业机制将不断完善，密评为核心的“以评促建”将成为重要推动力，行业发展有望进入快车道。

作为保障数据安全的关键底座，数据安全建设有望推动密码行业长期保持高景气度。数据安全作为数字经济发展的重要保障，受到 国家高度重视，当前数据资产已经成为关键生产要素，成为国家的战略资源和核心资产。以数字经济基础设施的安全为核心构建数 据安全体系，催生了数据处理、数据共享、数据交换、多方协同计算等多种场景，未来以安全多方计算、同态加密、可搜索加密、 联邦学习等为代表的新型密码技术，将成为保障数据安全的核心技术，贯穿数据安全全生命周期管理，成为保障数据安全的底层核 心。随着数据泄露风险增加，相关密码建设需不断完善，任重而道远，行业发展也有望从合规驱动逐步向需求驱动转变，有望推动 行业长期保持高景气度。

龙头厂商在品类覆盖、行业know-how等方面更具优势，市场份额有望逐步向龙头集中。龙头厂商在认证产品数量、品类覆盖、行业 标准制定等方面更具优势，随着行业对产品力要求不断提升，市场份额有望逐步向龙头集中。从产业链布局与商业模式来看，行业 主要分为聚焦产业链中上游厂商与聚焦终端用户的密码应用厂商：1）产业链中上游厂商：以三未信安为代表，覆盖密码芯片、板 卡、整机等中上游产业链环节，产品由网安、密码应用等厂商做集成应用到下游各行业。该类厂商的产品标准化程度较高，且不易 受到单一行业需求波动影响，具有较高的成长确定性和稳定性，有望受益于行业高景气度，得到快速发展机遇。2）密码应用厂商： 主要面对终端客户提供完整的密码解决方案，上市公司主要包括格尔软件、信安世纪、数字认证等，该类企业长期深耕部分行业， 已经形成了深刻的行业Know-how，由于密码产品作为底层的安全基础设施，需要与上次应用深度结合，天然具有较高的产品粘性， 厂商在优势行业已经形成较高的壁垒，有望受益于所在行业需求释放，得到加速成长机会。