智通财经APP获悉,华泰证券发布研报表示,2023年4月14日,国务院常务会议审议通过了《商用密码管理条例(修订草案)》,实现对商用密码应用与管理的进一步规范。1999年我国首部《商用密码管理条例》正式发布并生效,2019年《中华人民共和国密码法》对我国商用密码管理制度进行了结构性重塑,2020年国家密码管理局发布《商用密码管理条例(修订草案征求意见稿)》,2023年《商用密码管理条例(修订草案)》正式获得审议通过。该行认为,我国商用密码发展历经二十余年,逐步渗透政务、金融、通信、能源等关键领域,此次修订草案的审议通过,标志着密码安全已成为数据时代重要的底层安全基础,产业有望加速发展。
华泰证券对商用密码产业链进行梳理指出,商用密码产业链包括上游密码芯片、中游密码板卡/整机、下游密码系统。
1)密码芯片;包括三未信安(688489.SH)、电科网安(002268.SZ)、飞天诚信(300386.SZ)等厂商;
2)密码板卡/整机:包括三未信安、吉大正元(003029.SZ)、信安世纪(688201.SH)等厂商;
3)密码系统:包括吉大正元、信安世纪、数字认证(300579.SZ)、电科网安、三未信安等密码厂商,以及安恒信息(688023.SH)、奇安信(688561.SH)、启明星辰(002439.SZ)等传统网安厂商。
华泰证券的主要观点如下:
《修订草案》强化密码建设监管,关基行业建设有望加速
《商用密码管理条例(修订草案)》依托《密码法》为上位法,确定了“四级管理+专项管理”的体制,即国家、省级、市、县负责相应行政区域的商用密码工作,国家网信、商务、海关、市场监督管理等有关部门在各自职责范围内,负责商用密码有关管理工作。同时修订草案明确商用密码边界,进一步规定了商用密码技术的安全性审查要求。我们认为,商用密码的管理体制与审查要求进一步明确,标志着密码建设监管持续加强,电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业等十三大关基行业密码建设有望全面加速。
产品认证优化+业务范畴拓展,带动商密产业规范发展
《商用密码管理条例(修订草案)》进一步明确了商用密码产品认证与业务范畴。1)产品认证优化:修订草案秉承《密码法》相关要求,对商用密码产品检测与认证机构的资质要求、申请流程、主管机构、监督管理进行具体规定,商用密码产品类型的界定更加明确;2)业务范畴拓展:修订草案秉承《密码法》立法思路,进一步扩展了密码的范围与边界,在商用密码技术和商用密码产品之外,将“商用密码服务”纳入规制范围。我们认为,商用密码产品认证优化与业务范畴拓展,有望为商密产业发展提供内驱动力,进一步带动商用密码规范发展。
商用密码牢筑数据内生安全,搭建数据时代安全基座
伴随数字中国建设全面启动,我国产业数字化与数字产业化加速发展,数据要素市场化建设稳步推进。以数据为核心的信息化建设,让网络安全边界呈现易变化、复杂化、模糊化的特征,对以边界防护、终端防护为主要思想的传统网安架构提出巨大挑战。为解决数字经济时代的安全挑战,网络安全正向“以数据为中心”的安全体系转型,围绕数据全生命周期构建全新的数据安全体系。同时,AI大模型正引领全球信息技术产业变革,数据安全重要性日益凸显。我们认为,伴随商用密码科技创新促进机制不断健全,商密科技成果转化和产业化应用有望提速,商用密码有望构筑数据时代安全基座。
风险提示:宏观经济波动后,政策落地不及预期,本报告基于公开客观信息整理,不构成投资建议。