密码法正式开启密码市场，数据要素让密码无处不在。2020年《密码法》正式实施，其对核密、普密（有线、无线通信环节）、商密（密评与等保结合）均提出了明确的应用要求，密码产业进入有法可依的快速发展阶段，并有密评和信创作为政策抓手。随着数据要素市场化成为大势所趋，传统以网络为中心的安全建设，将转向以“数据为中心、结合网络边界防护”的双轴驱动，密码将嵌入在数据要素和数据安全各个环节；同时数据交易所需要的隐私计算也是密码技术的前沿方向，密码产业将长期保持稳定成长。
　　商密评估是最大推动力，市场进入从1到N阶段。密评倒逼政企等信息系统加大密码建设，以满足评分要求。密评当前覆盖范围包括等保三级及以上信息系统、关键信息基础设施等，而大部分系统的密码建设仍十分单薄。根据密评相关产品需求，在各种密码应用中，均需要密码板卡、整机等基础产品；也包括数字证书、VPN等应用产品。根据测算和IDC数据，我国密码上游和PKI等密码核心市场，均约30亿左右。密评机构、市场当前仍处于起步阶段，可类比为2007年等保测评1.0发展时期，密评常态化推进后，商密市场将迎来数倍释放。
　　信创带动存量改造，且新信创项目国密成为标配。我国自主研发的SM等系列算法日益成熟，且相比国际算法具备一定优势，国密替代势在必行。尤其在国家政务信息化项目中，明确了密码和项目建设的“三同步一评估”原则；而在其他关键基础设施行业，信创推动和行业政策要求中，国密应用均成为刚需，如电力行业广泛的物联网终端需求、金融行业进入核心系统的改造需求。随着行业信创进入快速推进期，国密应用和改造有望得到进一步推广，密码板卡、整机、证书、PKI等上下游产品均受益。
　　投资建议：看好密码产业高成长，维持“超配”评级。短期密评和信创推动产业加速，长期数字要素市场化带来密码、隐私计算的持续创新，密码产业有望持续成长。当前密码行业和公司仍较小，全产业均受益于行业增速向上。上游厂商受需求拉动最为直接，建议重点关注三未信安、电科网安；军工领域的佳缘科技。应用厂商保持较高的客户粘性，重点关注吉大正元、信安世纪、数字认证、格尔软件。建议关注有密码业务的网络安全厂商，如VPN厂商深信服、天融信等；收购密码厂商弗兰科的安恒信息，持续投资密码领域的奇安信等。
　　风险提示：商密评估政策推进不及预期；信创产业国密应用不及预期；疫情等因素反复，影响宏观经济正常运行；行业竞争加剧。

研究报告全文：证券研究报告2023年2月13日信息安全深度剖析5密评和信创双催化密码产业开启从1到N行业研究深度报告投资评级超配维持评级证券分析师熊莉xiongli1guosencomcn证券投资咨询执业资格证书编码S0980519030002证券分析师库宏垚kuhongyaoguosencomcn证券投资咨询执业资格证书编码S0980520010001请务必阅读正文之后的免责声明及其项下所有内容报告摘要密码法正式开启密码市场数据要素让密码无处不在2020年密码法正式实施其对核密普密有线无线通信环节商密密评与等保结合均提出了明确的应用要求密码产业进入有法可依的快速发展阶段并有密评和信创作为政策抓手随着数据要素市场化成为大势所趋传统以网络为中心的安全建设将转向以数据为中心结合网络边界防护的双轴驱动密码将嵌入在数据要素和数据安全各个环节同时数据交易所需要的隐私计算也是密码技术的前沿方向密码产业将长期保持稳定成长商密评估是最大推动力市场进入从1到N阶段密评倒逼政企等信息系统加大密码建设以满足评分要求密评当前覆盖范围包括等保三级及以上信息系统关键信息基础设施等而大部分系统的密码建设仍十分单薄根据密评相关产品需求在各种密码应用中均需要密码板卡整机等基础产品也包括数字证书VPN等应用产品根据测算和IDC数据我国密码上游和PKI等密码核心市场均约30亿左右密评机构市场当前仍处于起步阶段可类比为2007年等保测评10发展时期密评常态化推进后商密市场将迎来数倍释放信创带动存量改造且新信创项目国密成为标配我国自主研发的SM等系列算法日益成熟且相比国际算法具备一定优势国密替代势在必行尤其在国家政务信息化项目中明确了密码和项目建设的三同步一评估原则而在其他关键基础设施行业信创推动和行业政策要求中国密应用均成为刚需如电力行业广泛的物联网终端需求金融行业进入核心系统的改造需求随着行业信创进入快速推进期国密应用和改造有望得到进一步推广密码板卡整机证书PKI等上下游产品均受益投资建议看好密码产业高成长维持超配评级短期密评和信创推动产业加速长期数字要素市场化带来密码隐私计算的持续创新密码产业有望持续成长当前密码行业和公司仍较小全产业均受益于行业增速向上上游厂商受需求拉动最为直接建议重点关注三未信安电科网安军工领域的佳缘科技应用厂商保持较高的客户粘性重点关注吉大正元信安世纪数字认证格尔软件建议关注有密码业务的网络安全厂商如VPN厂商深信服天融信等收购密码厂商弗兰科的安恒信息持续投资密码领域的奇安信等风险提示商密评估政策推进不及预期信创产业国密应用不及预期疫情等因素反复影响宏观经济正常运行行业竞争加剧请务必阅读正文之后的免责声明及其项下所有内容目录01密码贯穿数字经济密码法开启行业加速发展02密评是最大推动力商密市场从1到N03信创加速行业渗透国密改造成为标配04密码全产业链受益各密码公司迎新成长周期05投资建议看好密码产业高成长维持超配评级请务必阅读正文之后的免责声明及其项下所有内容密码法开启密码市场新发展密码法已正式实施三类密码各有应用密码是国家的重要的战略资源是保障国家政治经济国防能源信息等各项安全的基础元素因此密码法于2020年1月正式实施密码法将密码分为三类其中核心密码普通密码都属于国家秘密都用于保护国家秘密信息核密保护的最高密级是绝密级商密不用于保护国家秘密主要运用在社会各个领域包括商业金融能源等各行业密码法总揽密码发展开启系统性建设国家秘密信息在有线无线通信存储处理等各环节中均要求按规定使用普密和核密且要求建立检测评估监督等机制例如在军工信息化发展中带来大量普密应用场景商密应用更为广泛且法律规定了商密安全性评估且要求建立监管和抽查制度有望推动各个行业商密的应用如果密码应用未用法律也规定了相关整改要求和处罚措施商密普密核密区别密码法相关要点资料来源麒麟信安国信证券经济研究所整理资料来源密码法国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容我国商用密码市场进入快速发展阶段我国密码规范逐步成熟产业进入快速发展阶段我国商用密码的发展起步起源于20世纪90年代开启的金字工程随着各行业信息化全面推进信息安全和密码应用需求逐步兴起从90年代开始我国商用密码经历了起步形成快速发展立法规范三个发展阶段在2008-2018年期间商用密码率先在政府金融等重要领域得到快速应用和发展尤其是我国自主设计的国密算法SM系列等推出并成为国际标准国密算法体系也进一步成熟当前密码法颁布后伴随着商密评估的要求信创产业的发展我国商密产业发展速度将再提升未来需求将在ICT基础设施物联网数字经济等更广泛领域渗透商密市场规模将不断扩大我国商用密码行业发展历程资料来源三未信安招股说明书国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容密码本质是特定变换算法密码本质是特定变换并非口令密码是指采用特定变换的方法对信息进行加密保护安全认证的技术我们日常接触的网站密码邮箱密码等仅是口令而并非真正的密码密码通过特定算法实现明文和密文的变换隐藏真实信息并完成传递或者验证是保障信息安全的根基常见密码体系有对称秘钥即加密和解密使用相同秘钥特点是效率高适合大量数据加密但无法数字签名非对称秘钥即加密和解密使用不同的秘钥每个用户有一对公钥和私钥特点是能实现数字签名适合机密数据但速度慢秘钥核心是数学算法即使在当前计算机时代大数因式分解也极其困难常见的非对称RSA算法就是利用大数分解不对称性原理即是2个大质数相乘来实现例如1980120201400000001很容易计算但是反过来分解400000001就很难我们可以把19801和20201一个作为私钥一个作为公钥来实现非对称加密通过这些公钥和私钥的应用非对称加密可以实现信息加密身份认证等多种应用对称和非对称秘钥密码体系非对称秘钥的典型应用资料来源CSDN国信证券经济研究所整理资料来源密码学国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容密码是网络信任基石产业形成多种产品类型密码是保障信息安全的核心技术和基础支撑密码的主要功能在于加密保护和安全认证可实现信息的机密性真实性数据的完整性和行为的不可否认性是保障网络安全的最有效最可靠最经济的手段密码已经成为重要的网络空间战略资源随着公钥基础设施PKI的快速发展带动密码技术的广泛应用形成了密码芯片板卡整机系统等一系列密码基础设施并进一步衍生新的应用场景密码算法处于最底层产品具有多种类型按密码产品形态划分共有6类最上层是密码软件类是密码算法的实现向下游依次集成则为硬件类产品芯片类模块类板卡类整机类系统类按密码产品功能划分共有7类最根本是密码算法类不同应用下衍生出数据加解密类认证鉴别类证书管理类密钥管理类密码防伪类和综合类商用密码产品6类形态划分商用密码产品7类功能划分类别简介典型产品类别简介典型产品信息加密软件密码算法实现软件等提供基础密码运算功能的产品密码算法密码软件类提供纯软件形态出现的密码产品密码算法类密码算法芯片产品芯片密码芯片类指以集成电路芯片形态出现的密码产品密码算法芯片密码SOC芯片等产品数据加解密类提供数据加解密功能的产品服务器密码机VPN设备指以多芯片组装的背板形态出现具备认证鉴别类提供身份认证密码鉴别功能的产品动态口令系统认证网关密码模块类专用密码功能但本身不能完成完整的加解密模块安全控制模块等产品提供证书的产生分发管理功能的产密码功能的产品证书管理类证书认证系统品指以板卡形态出现具备完整密码功能密码板卡类USB密码钥匙PCI密码板卡等产品提供密钥的产生分发更新归档和的产品作为密码产品的核心组件密钥管理类密钥管理系统恢复等功能的产品指以整机形态出现具备完整密码功能VPN网络密码机服务器密码机电子印章系统支付密码器数密码整机类密码防伪类提供密码防伪验证功能的产品的产品以密码板卡为核心组建签名验证服务器等产品字水印系统指以系统形态出现由密码功能支撑的提供含上述6类产品功能的两种或两种电子商务安全平台综合安全保密码系统类安全认证系统密钥管理系统等产品综合类产品一般由多个密码整机组成以上的产品密系统资料来源三未信安招股说明书国信证券经济研究所整理资料来源三未信安招股说明书国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容商密市场发展有望加速商业密码市场保持快速增长根据赛迪测算我国商用密码产业规模不断扩大2021年市场达到585亿元同比增长2554根据三未信安招股书说明该统计不仅包括以密码为核心功能的密码产品同时包含部分应用密码技术的下游网络安全产品因此该统计市场规模会远大于商用密码产品的实际市场规模但增速也一定程度反映了行业发展趋势赛迪预测2022年市场达到70764亿元212023年市场达到98585亿元39在当前商密评估信创等产业趋势下核心密码相关产品增长有望加速密码产品应用产品种类均较多现有商用密码产品达到3000余款其中2200余款产品取得商用密码产品认证证书涵盖了密码芯片板卡整机等应用密码技术的产品中安全芯片POS系统和智能IC卡具有最大存量改造市场VPN电子签章签名验签服务器等也将充分受益商业密码产业规模预测密码各产品市场规模1200产业规模亿元增速70安全芯片127985856010005788POS密码应用系统103智能IC卡9850800707643932智能密码钥匙4840585密码键盘42600331446630电子签章系统3435025544002367ssLVPN安全网关33283209620239411821动态令牌3220010签名验签服务器32蓝牙型智能密码钥匙3100201720182019202020212022E2023E020406080100120140资料来源赛迪网络安全研究所国信证券经济研究所整理资料来源数观天下国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容密码硬件仍是主要产品形态关键行业应用占比高密码产品仍以硬件为主新场景有望带动新应用根据赛迪统计我国商密市场中硬件占比745软件占比66服务占比189相比早期硬件占比超过95以上的结构软件和服务占比已有所提升但当前仍以硬件为主随着软硬件技术的创新新场景的结合将推动软硬件均有新发展方向软件领域云密码资源池和国资云等产业结合硬件领域国密芯片和物联网终端等产业结合政府和金融是密码应用较早领域其他关键基础设施行业有望跟进理论上密码应用最终会覆盖信息化各个领域由于早期政策推进节奏政府安全和防伪税控等需求推动政府和金融领域应用占比较高当前通信电力交通等关键行业应用占比在逐步提升十四五均有对密码应用的相关规划未来教育医疗等行业国密应用也有望逐步提升商密产品形态占比商用密码产品下游应用行业占比189019481931政务金融660密码硬件通信密码软件947电力密码服务2405交通其他123174501538资料来源赛迪网络安全研究所国信证券经济研究所整理资料来源赛迪网络安全研究所国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容密码在各种新兴场景均有广泛应用新兴IT应用现在要求已离不开密码建设除了传统信息化中密码的应用之外车联网物联网工业互联网数字货币等新领域均将密码列为必要元素例如车联网领域工信部关于开展车联网身份认证和安全信任试点工作的通知即是推动商密应用保障蜂窝车联网C-V2X通信安全其中车与云车路设备网络的安全通信涉及到数字证书数字签名安全芯片等密码产品在工业互联网领域工信部工业互联网创新发展行动计划2021-2023年要求深化商密应用推动供需两侧有效对接加强工业密码安全性评估等在工业互联网平台中设备层边缘层企业层产业层需要密码芯片PKI体系VPN等不同产品的应用商密在车联网中运用商密在工业互联网中运用资料来源商用密码应用安全性评估白皮书国信证券经济研究所整理资料来源商用密码应用安全性评估白皮书国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容密码是数据要素的核心元素之一隐私计算是密码前沿应用数据要素市场化是未来方向密码和数据安全成为重中之重数据成为第五大生产要素数据安全成为刚需密码成为数据全生命周期安全的核心例如数字证书数据加密签名等密码技术贯穿于数据的采集传输存储处理交换销毁全过程根据国际密码厂商金雅拓统计2018上半年泄露的45亿数据中仅有3是密文数据依然安全因此密码在数据安全中作用极为显著隐私计算是密码前沿技术是数据交易的关键隐私计算能够实现数据加密状态下的计算以达到各参与方保护隐私的目的是数据交易的核心技术之一隐私计算交叉融合了密码学人工智能等多种技术其中密码学包括混淆电路秘密分享不经意传输等底层技术以及同态加密零知识证明差分隐私等辅助技术隐私计算成为密码产业发展的前沿是突破传统应用的重要抓手数据生命周期安全隐私计算相关技术主要对比技术性能通用性安全性可信方整体描述技术成熟度通用性高计算和通信开销大安全性多方安全计算高研究时间长久经考验性能不断已达到技术成MPC低中高高不需要提升熟的预期峰值可信执行环境通用性高性能强开发和部署难度大快速増长的技TEE高高中高需要需要信任硬件厂商术创新阶段综合运用MPCDPHE方法主要用快速増长的技联邦学习FL中中中均可于AI模型训练和预测术创新阶段计算开销大通信开销小安全性髙快速増长的技同态加密HE低中高不需要用于联邦学习安全聚合构造MPC协议术创新阶段零知识证明广泛应用于各类安全协议设计是各类快速增长的技ZKP低低高不需要认证协议的基础术创新阶段计算和通信性能与直接明文计算几乎无快速増长的技差分隐私DP髙低中不需要区别安全性损失依赖于噪声大小术创新阶段基于带时间戳的块链式存储智能合约逐渐接近技术分布式共识等技术辅助隐私计算保证成熟的预期峰区块链BC低中中不需要原始数据计算过程及结果可验证值资料来源绿盟科技国信证券经济研究所整理资料来源隐私技术白皮书2021国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容安全建设转向以数据为中心密码嵌入将无处不在安全建设路径再树立数据轴心传统信息安全建设更多集中在网络侧通过在边界部署防火墙等产品保障内网数据安全随着全球正从IT时代进入DT时代以数据为中心结合网络边界防护的双轴驱动成为安全建设大势所趋2019年美国国防部云战略白皮书也提出从边界防御转向保护数据和服务密码和数据安全的融合应用成为安全建设的必然方向参考美国发展模式密码模块嵌入无处不在美国FIPS密码模块安全评估认证是被全球广泛接受的认证体系美国政策和产业发展中应用内加密采用了集成密码SDK模式催生了丰富的密码中间件产品如各类IT产品中软硬件密码模块从我国发展来看信创有望推动我国IT基础设施和应用软件重塑国密有望以各种模块形式嵌入另一方面即使对于已有系统也可进行补丁增强模式进行国密改造安全建设转向以数据为中心美国FIPS密码模块产品分类数量TOP10软件密码应用安全中间件264HSM密码芯片USBKey密码卡密码机152网络安全产品硬件密码模块132网络设备硬件密码模块129存储应用硬件密码模块101通信应用硬件密码模块84操作系统内核软件密码模块78软件密码算法套件67其他应用硬件密码模块47网络安全产品软件密码模块23050100150200250300资料来源商用密码行业发展机遇报告2022年国信证券经济研究所整理资料来源数据安全密码防护体系建设思路国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容目录01密码贯穿数字经济密码法开启行业加速发展02密评是最大推动力商密市场从1到N03信创加速行业渗透国密改造成为标配04密码全产业链受益各密码公司迎新成长周期05投资建议看好密码产业高成长维持超配评级请务必阅读正文之后的免责声明及其项下所有内容我国商密应用仍欠缺密评逐步推动密码应用国内密码应用基础薄弱目前国内密码应用主要存在不够广泛规范安全契合等问题2018年商用密码应用安全性评估联合委员会对一万多个等保三级系统进行普查结果显示了三大问题第一超过75的系统没有使用密码第二普查中对118个重要系统进行安全性测评不符合规范的比例达到85第三目前仍有大量系统在使用MD5SHA1RSA1024DES等具有风险的密码算法密评持续试点推动密码应用为了发挥密码在系统安全建设中的支撑作用我国密码管理局在2007年就提出了商用密码应用安全性评估伴随政策和标准要求不断明晰在10多年积累和近年来试点后我国密评体系已不断成熟当前密评正在进入加速推广期商用密码应用存在的问题密评发展历程发展阶段时间主要事项国家密码管理局信息安全等级保护商用密码管理办法要求等2007年11月27日保商用密码测评工作由国家密码管理局指定的测评机构承担制度奠基期国家密码管理局印发管理办法实施意见进一步明确了与密码测评2009年12月15日有关的要求国家密码管理局印发关于开展密码应用安全性评估试点工作的通再次集结期2017年4月22日知同时在七个省份五个行业中开展密评试点工作国家密码管理局印发商用密码应用安全性测评机构管理办法试行商用密码应用安全性测评机构能力评审实施细则试行体系建设期2017年09月27日信息系统密码应用基本要求和信息系统密码测评要求试行初步建立密评制度体系2019年10月对首批密评试点机构进行评估启动第二批密评机构试点工作国家市场监督管理总局国家标准化管理委员会发布密评的关键标2021年3月准信息安全技术信息系统密码应用基本要求于2021年10月1密评试点开日正式实施展期国家密码管理局发布信息系统密码应用测评要求信息系统2021年10月19日密码应用测评过程指南随机性检测规范等行业标准于2022年5月1日正式实施资料来源商用密码应用安全性评估白皮书国信证券经济研究所整理资料来源商用密码应用安全性评估白皮书国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容政策持续推动密评进展加速政策推动密评发展我国近年来推出一系列政策强调对密码的应用尤其密码法在2020年逐步实施要求关键系统运营者开展密码应用安全性评估密码重视程度与日俱增如对党政新系统建设要求同步规划建设和密评且通过评估后方可上线与早期等保测评类似密评当前也应运而生商用密码发展进入快速通道各个关键行业均加强密码应用落地2022年国务院十四五数字经济发展规划加强了密码在各行业应用政务金融交通能源水利医疗等各领域主管部门均提出了密码应用明确的要求制定了总体规划和方案密评相关政策要求各行业密码政策部门政策法律法规密评要求在科研网教育管理教育资源电子校务教育基础数据教育卡等信息系统教育部中华人民共和国密码法要求使用密码进行保护的关键信息基础设施其运营者应当使用密中加强密码应用在三级及以上信息系统国家级信息化项目公安信息网基础设施面向社会服码进行保护自行或者委托密码检测机构开展密码应用安全性评估公安部务的政务信息系统中加强密码应用要求采购需求应当落实国家密码管理有关法律法规政策和标准规范的要求同商用密码应用安全性评估关键信息基础设施网络安全等级保护第三级及以上信息系统每财政部步规划同步建设同步运行密码保障系统并定期进行评估管理办法试行年至少评估一次在ETC系统交通一卡通系统联网售票系统出行服务系统等重要信息系统交通运输部加强密码应用网络安全等级保护条例第三级以上网络运营者应在网络规划建设和运行阶段按照密码征求意见稿应用安全性评估管理办法和相关标准委托密码应用安全性测评机要求在重要水利枢纽重要水文水利系统中加强密码应用国务院三峡办要求水利部构开展密码应用安全性评估网络通过评估后方可上线运行并在三峡水利枢纽工业控制系统中加强密码应用在投入运行后每年至少组织一次评估要求建设卫生计生行业密码应用基础设施在人健康信息平台卫生计生行业国家卫健委重要信息系统中加强密码应用国家市场监督在工商部门面向社会服务的信息系统中加快推进基于密码的网络信任安全管国家政务信息化项目建设项目建设单位应当落实国家密码管理有关法律法规和标准规范的要管理委员会理和运行监管体系建设规范密码应用管理办法求同步规划同步建设同步运行密码保障系统并定期进行评估在电力系统核电厂石油天然气油气管道等重要信息系统和重要工业控制系国家能源局统中加强密码应用自然资源部在卫星导航基准站面向社会服务的测绘地理信息政务系统中加强密码应用资料来源工信部国家密码管理局等国信证券经济研究所整理资料来源中国密评市场分析报告国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容密评覆盖系统广泛体量超过等保三级密评覆盖范围广泛每年要求测评密评监管部门是国家密码管理局及检测中心评估对象主要针对关键信息基础设施网络安全保护第三级以上的系统和国家政务信息系统要求每年至少测评一次例如涉及国计民生的基础信息系统和网络工业控制系统党政机关系统等因此密评也需要组织专家或委托测评机构进行尤其是党政新系统的建设要同步规划同步建设同步运行密码保障系统并定期进行评估已建系统同样由测评机构评估除了等保三级之外有些密码应用场景如门禁系统同样需要测评因此密评覆盖系统体量超过等保三级密评模式与等保测评类似在确定密评对象后密评中的测评部分主要包括密码应用方案评估测评准备方案编制现场测评分析和报告编制五个环节测评完成后则生成测评报告并上报企业方也会据此整改以达到合格分数如加强密码设施建设等密评对象示意图密评测评工作主要环节资料来源中科三方官网国信证券经济研究所整理资料来源中科三方官网国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容密评包含整个网络架构中各类密码技术密评即密码应用安全性评估是密评案例和相关技术点指在采用密码技术产品和服务集成建设的网络和信息系统中对其密码应用的合规性正确性和有效性进行评估密评主要是为了检查信息系统中密码应用存在的问题同时明确相关主体的责任密评要求系统多种密码技术应用密评并非仅仅针对系统中密码产品的评测而是覆盖系统所有需要用到密码的地方根据案例在内外网分支机构等各场景中网络需要不同的密码技术来保证安全如网络通信支持SSLIPSec应用服务支持各类算法验证存储支持各类密码算法加密机支持各类证书和随机性分析等资料来源北方实验招股书国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容密评多对个技术点和管理有明确要求带动相关产品部署三级系统建设套餐密评覆盖多个技术点密评测评值测评单位权重分值备注约束部署产品身份鉴别141667高风险宜国密门禁中技术要求包括物理和环境物理和环境安全电子门禁记录数据存储完整性0729167宜10分安全网络和通信安全设视频记录数据存储完整性0729167宜与服务器密码机对接或部署国密视频监控身份鉴别139474高风险应SSLVPN或IPSecVPN备和计算安全应用和数据通信数据完整性0727632宜SSLVPN或IPSecVPN网络和通信安全通信过程中重要数据的机密性139474高风险应15分安全共占70分安全管理网络边界访问控制信息的完整性0727632宜SSLVPN或IPSecVPN安全接入认证0415789可SSLVPN或IPSecvPN包括包括制度人员实施身份鉴别13125高风险应国密USBkey双因素登录远程管理通道安全13125高风险应SSLVPN或IPSecVPN和应用四个维度共占30分系统资源访问控制信息标记完整性0721875宜数字签名系统开发对接需要开发设备和计算安全重要信息资源安全标记完整性0721875宜不适用不得分同时密钥管理也是其中一15分日志记录完整性0721875宜日志审计与服务器密码机对接开发重要可执行程序完整性重要可执0721875宜USBKey或签名系统需要开发项包括密钥生成分发等行程序来源真实性身份鉴别140541宜USBkey手机盾或签名验签密评要求相应产品部署根访问控制信息完整性0728378宜服务器与服务器密码机或签名验签系统对接开发据不同的系统要求级别其重要信息资源安全标记完整性0728378宜不适用不得分重要数据传输机密性140541高风险应部署SSLVPN或国密浏览器签名服务器覆盖了国密门禁VPN密应用和数据安全30分重要数据存储机密性140541高风险应与服务器密码机对接开发或通过数据库加密系统码机USBkey电子签章重要数据传输完整性140541宜部署SSLVPN或签名服务器证书等多项密码产品重要数据存储机密性140541高风险宜与服务器密码机对接开发或通过数据库加密系统不可否认性140541高风险宜部署电子签章系统时间戳服务器签名验签服务器实现安全管理30分可以得分25预估分数资料来源中国密评市场分析报告国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容从等保到密评密码产业持续催化密评有望复制等保10时期的产业开拓阶段2007年公安部发布信息安全等级保护管理办法标志等保10启动行业增速从08年开始明显提升带动启明星辰深信服等一批网络安全厂商逐步成长2019年随着三个网络安全标准发布网络安全进入等保20时代等保20加大了对新兴IT系统的覆盖当前关保和密评处于加速推动期而密码应用渗透率低当前发展阶段更类似于等保10时期将推动密码产业加速拓展多项法律规定了不做密评的处罚密码法要求未使用商密或开展密评的则责令改正给予警告拒不改正或导致危害安全后果的处10-100万以下罚款直接主管处1-10万罚款国家政务信息化项目建设管理办法规定不符合密评要求或者存在安全隐患的政务信息系统不安排运维经费且单位不得新建改建扩建政务信息系统各类信息系统通过密评已经成为刚需等保关保和密评的区别等保10推动网络安全公司开启高增长类别等保关保密评部门公安网监部门公安网监部门密码管理局40保护对象非涉密的涉及国计民关键基础信息设施如电信广播关键基础信息设施网络生的重要信息系统和电视能源金融交通运输安全保护第三级以上的系35通信基础信息系统水利应急管理卫生健康社统国家政务信息系统会保障国防科技等行业3025测评内容安全物理环境合规检查总体要求安全通信网络安全技术检测密码功能要求20安全区域边界分析评估密码技术应用要求安全计算环境密钥管理15安全管理中心安全管理安全管理制度10安全管理机构安全管理人员5安全建设管理安全运维管理0200720082009201020112012201320142015201620172018201920202021资料来源道普信息国信证券经济研究所整理资料来源Wind国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容密评市场快速发展行业应用有望加速密评市场保持快速发展第三方密评机构是密评市场主要参与者其主要提供商密评估服务并收取服务费随着政策落地进度加快密评试点完成后逐步开始规模化我国密评市场呈现快速增长趋势根据中国密评市场分析报告2020年密评市场仅为3154万元2021年市场突破1个亿2022年前7个月市场交易额约139亿元全年有望突破2亿元密评有望在更多行业加速推广根据数据显示在2020-2022年整体密评市场中政府金融医疗三大行业承载了当前主要的密评项目且大部分甲方将密评等保咨询等合并到同一项目中目前其他大多数行业密评开展仍然较少未来有望加速推广密评市场近三年交易额密评项目行业分布20202021202218017070001606000140120500010040008030006048402000402722141000209794413200一月二月三月四月五月六月七月八月九月十月十一月十二月资料来源中国密评市场分析报告国信证券经济研究所整理资料来源中国密评市场分析报告国信证券经济研究所整理请务必阅读正文之后的免责声明及其项下所有内容