国常会审议通过《商用密码管理条例（修订草案）》
　　4月14日，国务院总理李强主持召开国务院常务会议，审议通过了《商用密码管理条例（修订草案）》。会议指出，要全面贯彻总体国家安全观，进一步规范商用密码应用和管理，督促平台企业依法履行用户密码保护责任，确保个人隐私、商业秘密和政府敏感数据的安全。
　　1）政策制定背景：2020年8月10日，国家密码管理局发布了《商用密码管理条例（修订草案征求意见稿）》，对1999年发布并生效的《商用密码管理条例》进行全面修订。在此之前，2019年10月26日颁布的《密码法》对我国商用密码管理制度进行了结构性重塑，现行的《商用密码管理条例》已无法适应《密码法》的要求，因此《条例》（征求意见稿）应运而生。
　　2）政策核心亮点：扩大密评范围，变“推荐性”为“强制化”，推进商用密码应用安全性评估。《条例》（征求意见稿）对于网络安全等级保护第三级以上网络，要求运营者应当使用商用密码进行护。但是由于等保2.0国家标准仅为推荐性标准，并不具备强制力，因此若《条例》（征求意见稿）生效，将会将网络安全等级保护的推荐性的要求上升为具有强制力的国家规范。此外，《条例》（征求意见稿）也将密评的范围予以扩展，《密码法》仅规定关键信息基础设施进行密评。而在《条例》（征求意见稿）中，非涉密的关键信息基础设施、等级保护第三级以上网络、国家政务信息系统等网络与信息系统都被要求进行密评。密评有望在政策的带动下，在推进速度和落地广度上实现双拓展。
　　商用密码作为AI、数据要素和数据安全的三重基础，空间广阔
　　对于生成式AI而言，商用密码一方面有望用于对输入模型的数据本身进行加密脱敏等防护工作，甚至未来结合隐私计算等技术实现AI模型训练的数据可用不可见。另一方面，针对模型输出的生成式文字、图片和视频，密码技术也有望赋能，实现内容的唯一性、完整性和不可抵赖性的认证。
　　对于数据要素和数据交易而言，商用密码同样有望通过隐私计算等技术实现数据交易过程中的可用不可见。另一方面，针对企业和政府的数据资产，商用密码也有望实现资产本身的唯一性、完整性和不可抵赖，从而在资产的确权等方面有所助力。
　　对于数据安全而言，商用密码是主动性的数据安全防护技术，也是数据安全的基础技术。数据库脱敏、数据防泄漏、网络通信加密等有望成为数据安全率先落地的产品和应用，而此次《商用密码管理条例（修订草案）》进一步明确了密评作为等保的前置条件，将推动密码在数据安全中起到更重要的作用。
　　综上而言，密码行业发展前景广阔，短期政策出台有望利好专注于密码行业的厂商如三未信安、信安世纪、格尔软件、吉大正元、数字认证、电科网安；远期有望带动整个数据安全行业的景气度上行，关注启明星辰、奇安信、安恒信息、深信服、美亚柏科、迪普科技、安博通、永信至诚等。
　　建议关注
　　基础工具：普源精电-U、鼎阳科技、坤恒顺维、霍莱沃、概伦电子、华大九天。
　　智能汽车：德赛西威、中科创达、四维图新、道通科技、虹软科技、万集科技。
　　工业软件：宝信软件、中望软件、中控技术、赛意信息、能科科技、鼎捷软件。
　　数字能源：朗新科技、国能日新、南网科技、龙软科技、国网信通、远光软件。
　　人工智能：科大讯飞、海康威视、大华股份、奥普特、商汤-W、寒武纪。
　　网络安全：深信服、安恒信息、启明星辰、天融信、奇安信-U、信安世纪。
　　风险提示
　　1）疫情加剧降低企业信息化支出；2）财政与货币政策低于预期；3）供应链波动加大，影响科技产业发展。