投资要点
　　数据安全是对数据资产的保护，区别于网络安全：数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据安全和网络安全有所交集，但却相对独立。网络安全是数据安全的基础。网络安全是基于边界的，边界内就是网络安全要守护的范围。数据安全是没有边界的，数据资产在哪里，数据安全就在哪里。
　　数据安全是数据要素市场化正常运转的保障：数据安全是数据要素市场化的保障。数据作为生产要素，要产生价值，就需要被使加工、传输、使用。当数据“动”起来的时候，其有效保护和合法利用的状态需要数据安全技术来维持，从而保障市场参与者的权益，促使市场正常运转。中国数据量庞大，数据风险造成损失较大。根据IDC数据，2022年中国产生的数据规模达23.3ZB，全球占比达23%，并有望在2026年超过美国成为全球产生数据最多的国家。数据安全技术能够大大减少数据事故带来的损失。
　　数据安全更加需要对业务的了解，而不仅仅是基础安全：网络安全更多的是静态、状态性保护。而数据安全是过程性、流动性保护，要和业务紧密结合，了解数据属性，对数据进行有效分级分类，因此要求数据厂商对业务进行深入了解。
　　数据安全千亿市场，综合性和专业性厂商各显神通：政策明确提出到2025年数据安全产业规模超过1500亿元，年复合增长率超过30%。数据安全产业链参与者主要分为综合性安全厂商和专业数据安全厂商。综合性安全厂商的产品线较全面，销售途径较广。专业数据安全厂商对特定领域业务了解，专攻相应领域的数据安全产品。不论是传统网安巨头还是专业数据安全厂商，都需要转变自我，结合业务与基础网安技术，快速适应市场需求。
　　国资背景厂商更具备社会信任度：公共数据安全涉及国计民生，数据安全厂商直接接触原始数据，需要统筹发展和安全，兼顾风控和效率，国资背景厂商更具备社会信任度。国资背景厂商在平台、资源、市场、技术、人才等方面具备天然的优势，因此央国企在数据安全建设中承担主力军作用。
　　投资建议：我们认为数据安全是数据要素市场化顺利开展的保障。数据安全区别于传统的网络安全，需要参与者对业务流程有更深了解，是全新的千亿级市场。我们建议关注背靠数据要素巨头、具备央国企背景的网络安全巨头启明星辰（中国移动），奇安信（中国电子），安恒信息（中国电信、浙江省），电科网安（中国电科）；也建议关注专精于部分领域的专业数据安全厂商信安世纪、格尔软件、三未信安、吉大正元、山大地纬等。
　　风险提示：政策推进不及预期；行业竞争加剧。
　　

研究报告全文：证券研究报告行业点评报告计算机计算机行业点评报告数据安全为数据要素市场发展保驾护航2023年03月24日增持维持证券分析师王紫敬执业证书S0600521080005TableTag021-60199781关键词新需求新政策wangzjdwzqcomcnTableSummary投资要点研究助理王世杰数据安全是对数据资产的保护区别于网络安全数据安全是指通过执业证书S0600121070042采取必要措施确保数据处于有效保护和合法利用的状态以及具备保wangshijiedwzqcomcn障持续安全状态的能力数据安全和网络安全有所交集但却相对独立网络安全是数据安全的基础网络安全是基于边界的边界内就是网络行业走势安全要守护的范围数据安全是没有边界的数据资产在哪里数据安全就在哪里计算机沪深3001612数据安全是数据要素市场化正常运转的保障数据安全是数据要素市场84化的保障数据作为生产要素要产生价值就需要被使加工传输0-4使用当数据动起来的时候其有效保护和合法利用的状态需要数-8-12据安全技术来维持从而保障市场参与者的权益促使市场正常运转-16-20-24中国数据量庞大数据风险造成损失较大根据IDC数据2022年中20223242022723202211212023322国产生的数据规模达233ZB全球占比达23并有望在2026年超过美国成为全球产生数据最多的国家数据安全技术能够大大减少数据事故带来的损失相关研究国资云数字经济的根本数据安全更加需要对业务的了解而不仅仅是基础安全网络安全更多的是静态状态性保护而数据安全是过程性流动性保护要和业务2023-03-21紧密结合了解数据属性对数据进行有效分级分类因此要求数据厂自主可控是中国科技发展的商对业务进行深入了解前提数据安全千亿市场综合性和专业性厂商各显神通政策明确提出到2023-03-102025年数据安全产业规模超过1500亿元年复合增长率超过30数据安全产业链参与者主要分为综合性安全厂商和专业数据安全厂商综合性安全厂商的产品线较全面销售途径较广专业数据安全厂商对特定领域业务了解专攻相应领域的数据安全产品不论是传统网安巨头还是专业数据安全厂商都需要转变自我结合业务与基础网安技术快速适应市场需求国资背景厂商更具备社会信任度公共数据安全涉及国计民生数据安全厂商直接接触原始数据需要统筹发展和安全兼顾风控和效率国资背景厂商更具备社会信任度国资背景厂商在平台资源市场技术人才等方面具备天然的优势因此央国企在数据安全建设中承担主力军作用投资建议我们认为数据安全是数据要素市场化顺利开展的保障数据安全区别于传统的网络安全需要参与者对业务流程有更深了解是全新的千亿级市场我们建议关注背靠数据要素巨头具备央国企背景的网络安全巨头启明星辰中国移动奇安信中国电子安恒信息中国电信浙江省电科网安中国电科也建议关注专精于部分领域的专业数据安全厂商信安世纪格尔软件三未信安吉大正元山大地纬等风险提示政策推进不及预期行业竞争加剧18东吴证券研究所请务必阅读正文之后的免责声明部分行业点评报告内容目录1数据安全是对数据资产的保护独立于网络安全42数据安全是数据要素市场化正常运转的保障43数据安全相比网络安全更需要对业务了解54数据安全千亿市场综合性和专业性厂商各显神通65投资建议与相关标的76风险提示728东吴证券研究所请务必阅读正文之后的免责声明部分行业点评报告图表目录图1网络安全和数据安全的区别4图22022年中国占全球数据产生量高达235图3数据安全技术6图4数据安全产业链图谱738东吴证券研究所请务必阅读正文之后的免责声明部分行业点评报告1数据安全是对数据资产的保护独立于网络安全数据安全是指通过采取必要措施确保数据处于有效保护和合法利用的状态以及具备保障持续安全状态的能力数据安全和网络安全有所交集但却相对独立数据安全技术最初是网络安全技术的一个分支随着数字经济的发展数据逐渐增多数据安全逐渐形成一套独立的技术体系网络安全是基于边界的边界内就是网络安全要守护的范围网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集存储传输交换处理的系统网络是系统就会有边界网络安全对于网络就像城墙对于城堡的作用获得允许才可以从城墙进入城堡强行进入就会受到城墙的阻止数据安全是没有边界的数据资产在哪里数据安全就在哪里数据是指任何以电子或者其他方式对信息的记录数据是可以流通的可以从A系统流通到B系统是没有绝对意义上的边界的网络安全是数据安全的基础如果网络安全得不到保障数据安全保护是无从谈起的数据安全法第二十七条也明确规定了利用互联网等信息网络开展数据处理活动应当在网络安全等级保护制度的基础上履行上述数据安全保护义务这也明确了数据安全与网络安全的关系图1网络安全和数据安全的区别数据来源安全牛东吴证券研究所绘制2数据安全是数据要素市场化正常运转的保障数据安全保障数据要素市场正常运转任何一种生产要素只有在社会生产活动中被利用才能创造价值数据作为生产要素要产生价值就需要被使加工传输使用48东吴证券研究所请务必阅读正文之后的免责声明部分行业点评报告当数据动起来的时候其有效保护和合法利用的状态需要数据安全技术来维持从而保障市场参与者的权益促使市场正常运转中国数据量庞大数据风险造成损失较大根据IDC数据2022年中国产生的数据规模达233ZB全球占比达23并有望在2026年超过美国成为全球产生数据最多的国家根据IBM发布2021年数据泄露成本报告2020年至2021年企业数据泄露事件成本平均已经达到424万美元同比增长10数据泄露事件导致的最大损失是业务损失平均为159万美元占比为38图22022年中国占全球数据产生量高达238EMEA3018中国美国APJxC21其他地区23数据来源IDC东吴证券研究所3数据安全相比网络安全更需要对业务了解数据安全更加需要对业务的了解而不仅仅是基础安全网络安全更多的是静态状态性保护而数据安全是过程性流动性保护要和业务紧密结合了解数据属性对数据进行有效分级分类因此要求数据厂商对业务进行深入了解数据安全是个新兴市场进入者需要尽快补齐短板做好准备基于对业务法律财务的了解律师事务所会计审计公司隐私计算公司区块链公司这些公司去做数据安全可能比传统网络安全厂商更有优势而传统的网络安全厂商虽然熟悉基础安全但要想进入数据安全市场也需要尽快熟悉业务数据价值数据安全新市场的开启将给新进入者机遇也给传统网安公司带来了挑战数据安全技术视图总体可以分为三层基础安全技术层主要包括密码技术访问控制可信计算等共性安全技术是网络安全与数据安全技术体系构建的基础在网络安全领域这些技术用于保护网络与信息系统的安全在数据安全领域这些技术用于保护计算对象一一数据的安全数据安全技术层以数据为核心围绕数据要素在全生命周期中的安全需求对数据实施识别变形标记计算等操作的技术集合包括采集阶段的数据识别分类分58东吴证券研究所请务必阅读正文之后的免责声明部分行业点评报告级标记存储与应用阶段的加密脱敏去标识化以及共享流通阶段的隐私计算数据水印等数据安全技术应用层利用一种或多种数据安全技术组合实现数据安全保护安全检测监测隐私保护追踪溯源等应用场景下的数据安全功能基础安全技术层较为通用数据安全技术层和应用层则需要对业务有深入了解图3数据安全技术数据来源中国信通院东吴证券研究所4数据安全千亿市场综合性和专业性厂商各显神通2025年中国数据安全行业规模超1500亿元2023年01月3日工业和信息化部等十六部门发布关于促进数据安全产业发展的指导意见明确提出到2025年数据安全产业规模超过1500亿元年复合增长率超过30数据安全产业链参与者主要分为综合性安全厂商和专业数据安全厂商综合性安全厂商的产品线较全面销售途径较广且具备提供网络安全数据安全整体解决方案的能力比如启明星辰奇安信等厂商专业数据安全厂商对特定领域业务了解专攻相应领域的数据安全产品比如山大地纬吉大正元格尔软件等两者皆有优势有望在数据安全新兴市场各显神通公共数据安全涉及国计民生数据安全厂商直接接触原始数据需要统筹发展和安68东吴证券研究所请务必阅读正文之后的免责声明部分行业点评报告全兼顾风控和效率国资背景厂商更具备社会信任度国资背景厂商在平台资源市场技术人才等方面具备天然的优势因此央国企在数据安全建设中承担主力军作用图4数据安全产业链图谱数据来源数说安全研究院东吴证券研究所5投资建议与相关标的我们认为数据安全是数据要素市场化顺利开展的保障数据安全区别于传统的网络安全需要参与者对业务流程有更深了解是全新的千亿级市场我们建议关注背靠数据要素巨头具备央国企背景的网络安全巨头启明星辰中国移动奇安信中国电子安恒信息中国电信浙江省电科网安中国电科也建议关注专精于部分领域的专业数据安全厂商信安世纪格尔软件三未信安吉大正元山大地纬等6风险提示政策推进不及预期相关政策推进受到多种因素影响节奏和力度可能不及预期行业竞争加剧行业市场空间广阔可能吸引更多公司参与行业竞争78东吴证券研究所请务必阅读正文之后的免责声明部分免责及评级说明部分免责声明东吴证券股份有限公司经中国证券监督管理委员会批准已具备证券投资咨询业务资格本研究报告仅供东吴证券股份有限公司以下简称本公司的客户使用本公司不会因接收人收到本报告而视其为客户在任何情况下本报告中的信息或所表述的意见并不构成对任何人的投资建议本公司不对任何人因使用本报告中的内容所导致的损失负任何责任在法律许可的情况下东吴证券及其所属关联机构可能会持有报告中提到的公司所发行的证券并进行交易还可能为这些公司提供投资银行服务或其他服务市场有风险投资需谨慎本报告是基于本公司分析师认为可靠且已公开的信息本公司力求但不保证这些信息的准确性和完整性也不保证文中观点或陈述不会发生任何变更在不同时期本公司可发出与本报告所载资料意见及推测不一致的报告本报告的版权归本公司所有未经书面许可任何机构和个人不得以任何形式翻版复制和发布如引用刊发转载需征得东吴证券研究所同意并注明出处为东吴证券研究所且不得对本报告进行有悖原意的引用删节和修改东吴证券投资评级标准公司投资评级买入预期未来6个月个股涨跌幅相对大盘在15以上增持预期未来6个月个股涨跌幅相对大盘介于5与15之间中性预期未来6个月个股涨跌幅相对大盘介于-5与5之间减持预期未来6个月个股涨跌幅相对大盘介于-15与-5之间卖出预期未来6个月个股涨跌幅相对大盘在-15以下行业投资评级增持预期未来6个月内行业指数相对强于大盘5以上中性预期未来6个月内行业指数相对大盘-5与5减持预期未来6个月内行业指数相对弱于大盘5以上东吴证券研究所苏州工业园区星阳街5号邮政编码215021传真051262938527公司网址httpwwwdwzqcomcn