密码平台建设等三大需求是什么?

密码平台建设等三大需求是什么?

最佳答案 匿名用户编辑于2023/03/22 09:04

我认为未来 2-3 年密码行业主要关注密码应用安全性评估、国产密码应 用改造、新安全场景下密码平台建设等三大建设需求。

1.需求一:国产密码改造加速,密码成为信创安全共识

国密改造节奏与信创推进节奏相符,先党政后重点行业。信创成为国产密码建设的重要切 口,从招投标情况来看,目前国产密码改造已经在党政行业广泛开展,招标机构层级多为 部委级、省级单位,同时金融、医疗、教育等行业国密改造业务在 2022 年批量启动与重点 行业信创推进节奏基本一致。我们认为,国产密码在信创安全中的基石地位已成为各行业 共识,同时参考密评合规文件的升级趋势,信创合规有望在未来加速体现,国密改造将与 党政及各行业信创同频推进。

密码建设需要实现全生态适配,市场空间约 582 亿。国密改造业务伴随信息系统升级同步 进行,涉及信息系统从硬件到上层应用的全生态适配,根据招投标情况来看,小的应用级 系统改造费用在 100 万元左右,大的省市级业务系统改造费用在 200-300 万元,少量平台 级系统改造费用在千万级。据我们测算全国约有 3 万个三级等保信息系统,现有等保三级 系统国密改造预计于 2027 年全部完成,以平均改造单价 200 万元(以 2022 年部分项目中 标均价为参考)测算,2022-2027 年合计市场空间约 582 亿元。

2.需求二:密评市场初具规模

密评每年一次,渗透率有望持续提升。根据 GB-39786《信息系统密码应用基本要求》(新 建系统遵循“三同步一评估”,已建系统依据规范升级),等保三级以上信息系统每年在进 行网络安全等级保护测评同时,还应进行密码应用安全性测评,但目前密评渗透率仍处于 较低水平。据《中国密评市场分析报告》显示,2020 年、2021 年我国密评市场规模分别 为 3,154 万、9,000 万,以 10 万元的费用单价估算,2020、2021 参与密评的等保三级系 统个数仅为 315、900 个,密评渗透率仍处于较低水平。

趋势显著向好,市场规模有望高增。伴随《密码法》、《信息系统密码应用基本要求》出台, 密评市场呈现高速增长态势,2022 年 1-7 月市场规模达 1.4 亿,预计《中国密评市场分析 报告》预测 2022 年底将超 2 亿元,2020-2022 年复合增长率为 161.70%。考虑到新建系 统“三同步一评估”的必要性以及已建系统的密评与密改同步进行,我们认为参与密评的 等保三级系统个数有望持续高增,随密码建设复杂性提升,业务单价有望同步提升。据我 们估计新完成国密改造的信息系统,需要参与次年的密码应用安全性评估,以此为基准, 测算得到 2022-2027 年密码应用安全性评估合计市场空间约为 109 亿元。

3.需求三:新安全场景密码建设加速,数据要素深化内生需求

数字经济带动新安全场景加速涌现,项目规模多为千万级。数字中国建设全面推进,带动 以数据为驱动的数字经济高速发展,考虑到数据要素在新场景下的重要性,我们认为车联 网、工业互联网、云安全等新安全场景在合规需求的基础上具备较强的内生建设动力,密 码项目建设的复杂性与技术难度也处于较高水平,平均中标价格多在 500 万元以上,规模 较大的项目价格在 1,000 万元以上。我们认为未来 3-5 年商用密码有望在工业互联网、物 联网、车联网等领域加速应用,新建项目数约为 2,000-3,000 个,市场空间 200-300 亿。

参考报告

计算机密码行业专题研究:合规+信创驱动国产密码加速成长.pdf

计算机密码行业专题研究:合规+信创驱动国产密码加速成长。国产密码建设以“密评”(密码应用安全性评估)合规为主要驱动,密评首批试点启动于2017年,2019年《密码法》的出台以及2021年GB-39786《信息安全技术信息系统密码应用基本要求》的发布,推动我国密评合规进入快速发展阶段,带动国密改造业务在政府、金融等领域的加速落地。信创产业加速发展,成为国产密码的又一重要助推,党政信创+行业信创对信息安全提出了更高要求,密码有望成为贯穿信创全生态的安全基础。我们认为,密码技术或将重构安全防护边界,推动信创安全体系实现从以网络安全为中心向以数据安全为中心深化转型,国产密码有望...

查看详情
相关报告
我来回答