信創產業、數字經濟大發展帶來的千億規模級別大市場——商用密碼行業。
01、商用密碼是個啥?
商用密碼是商用密碼技術、商用密碼產品和商用密碼服務的總稱,主要用于“不涉及國家秘密內容的信息”領域,即非涉密信息領域。
商用密碼產業就是采用密碼技術,為不涉及國家秘密的信息提供加密保護、安全認證相關技術、產品和服務行業。目前按形態劃分為6類:密碼軟件、密碼芯片、密碼模塊、密碼板卡、密碼整機、密碼系統。
商用密碼可以說是數字經濟的安全基石。
“十四五”以來,數字經濟已經成為我國經濟實現高質量發展的重要方向,以數據為中心的安全的重要性不斷凸顯,而密碼作為數據安全的重要基石,在推進數字經濟健康、安全發展方面具有重要作用。
密碼可以完整實現網絡空間信息防泄密、內容防篡改、身份防假冒、行為抗抵賴等功能,滿足網絡與信息系統對保密性、完整性、真實性和不可否認性等安全需求。新基建是數字經濟發展的基石,密碼技術深度融合新基建,為多領域數字化轉型奠定基礎。
當前,商密應用領域基本實現全覆蓋,初步實現了商用密碼產品與行業場景特點的融合應用。其中,商用密碼在金融領域應用占比24.05%,在政務領域應用占比19.31%,在通信領域占比15.38%,在電力領域占比12.31%,在交通領域占比9.47%,在稅務、醫療、電子商務等其他領域占比共計19.48%。
高熱度的信創產業使得商密行業發展步入新階段。
資料來源:《從新基建安全看高速密碼技術應用的發展》
02、商用密碼崛起基石
作為數十萬億規模數字經濟的底層技術基礎設施的信創產業,其高速發展正在推動密碼行業前行。
信創產業,即信息技術應用創新產業,其目的在于實現信息技術領域的自主可控,解決核心技術關鍵環節的“卡脖子”問題。信創產業鏈大體分為軟件領域、硬件領域、實際應用和信息安全四大類,其中信息安全貫穿整個信創產業,密碼產品緊扣信息安全每一環。密碼既是信創的重要組成部分,又為信創產業擰緊“安全閥”。
當前,內需外壓雙重驅動下,信創迎來了歷史性發展機遇。一方面,國產化信息創新發展有利于我國在信息安全方面進一步可靠安全;另一方面,在當前國家經濟“雙循環”的發展格局下,信創對于加快企業數字化轉型和推動經濟持續發展具有護航賦能的現實意義。
根據海比研究院數據顯示,2022年年達信創產業規模達9220.2億元,近五年復合增長率為35.7%,預計2025年突破2萬億。
信創產業發展離不開安全能力建設,密碼為信創產業安全保駕護航。并且,密碼作為數據要素安全使用的基礎和保證,有望由原先的合規式伴生升級為主動先行部署。
之前,各行業在未來發展規劃之初均有部署行業發展如何與密碼產業相結合,但通常以“外掛式”的模式伴隨業務推進。
根據51CTO對聊天軟件外掛式加密軟件的分析,外掛式加密本質是一個獨立的工具軟件,本身只實現加解密功能,優點是獨立工具可以自由選擇加密算法和密碼等,實現端到端的加密,沒有中間環節,安全級別高,缺點主要是數據流轉需要通過工具軟件和聊天軟件的接口,若接口做不好就會影響正常聊天。
業內專業人士表示,將安全能力與基礎設施和行業應用融合的內嵌式加密有防護效果更強,更適合5G、智慧城市、AI等前沿數字基建,能夠幫助數據安全從封閉走向共享開放等特點。將密碼應用先行部署于信息系統內核,能夠極大程度提升數據安全。
在數據作為核心生產要素趨勢中,密碼行業有望于新興市場多點開花,各廠商也都在新興密碼市場進行業務布局,主動先行部署的模式預示密碼安全有望形成標配。
此外,合規安全升級同樣在推動商密行業發展。
依據等保制度測評的等保第三級以上的對象為密評(安全監測評估:根據《信息系統密碼應用基本要求》)對象,三級等保對象是指信息系統受到破壞后,會對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害。其中包含基礎信息網絡、重要信息系統、重要工業控制系統、面向社會的政務服務系統、所有的關鍵基礎設施。
使用國產算法為通過安全測試評估的關鍵,不通過者不安排運行維護經費,不得新建、改建、擴建政務信息系統。在此環境下,為了滿足國家對于信息系統安全的要求,使用國產算法的國產密碼產品成為必然。
2014年證監會發布的文件中表示,2020年實現國產密碼在證券期貨領域的全面應用。2018年中辦、國辦發布的《金融和重要領域密碼應用與創新發展工作規劃2018-2022》中表示,2022年之前全面完成金融和重要領域(包括電子政務)國產密碼改造的落實。
03、市場空間有多大?
作為數據安全核心技術之一,密碼技術支撐數據安全全生命周期場景。全球來看,根據QYresearch測算,2019年全球商用密碼市場規模達250.42億美元,預計2026到年將達到864.06為億美元,年復合增長率為18.79%。
據賽迪統計數據,2021年全球商用密碼產業規模為375.7億美元,實現年增速22.18%,預計2027年將達到1026.4億美元,2021-2027年復合增長率18.23%。
而近年來我國商用密碼行業規模不斷擴大,產業規模整體上升趨勢較全球更甚。
2016年到2021年,我國商用密碼產業總體規模保持高增長率,年復合增長率31%。其中2020年在新冠疫情流行的客觀環境下,國內商用密碼產業仍取得高速發展,總體規模達到466億元,較2019年增長33.14%。
2021年商用密碼產業規模繼續增長至585億元,同比上升25.5%,增速高于全球水平。預計2023年商用密碼行到業規模有望達到937.5億元。
資料來源:賽迪
04、產業鏈相關企業有哪些?
密碼產業鏈自上而下的環節主要分為:上游——密碼芯片、密碼板卡/密碼機;中游——密碼系統和密碼解決方案;下游——各類行業的定制化需求。
資料來源:《商用密碼行業發展機遇報告(2022年)》
由于客戶的需求存在高度定制化和差異化,且密碼安全的認證和加密兩大功能均需要和業務高度綁定,對于應用解決方案提供廠商提出了行業know-how和服務連貫性的兩大考驗。
因此在后續行業的演變中,機構推斷以具體行業應用解決方案為主的廠商將持續受益長久以來構建的護城河;而在密碼走向標配的路徑中,產業則將迎來百舸爭流。
其中電科網安是中國網安旗下唯一上市公司,業務擁有覆蓋數據安全流程。公司是中國電科網絡安全版塊的核心產業平臺和資本運作平臺、中國網安的民品產業平臺。
公司以數據安全業務為重,重點加強以密碼為核心的數據分類保護、安全監管治理、安全共享利用等數據安全技術研究和產品研制,突破隱私計算、人工智能等核心技術,探索數據共享流通新模式,構建數據治理新生態,有望打造成為密碼產業主力軍。
吉大正元則是數據安全新“黑馬”,公司深耕加密行業二十余年,2002年起涉足軍工業務,是軍工數據加密龍頭。
公司提供的主要產品和服務包括電子認證產品、信息安全服務和安全集成。公司通過技術研發積累了數字證書、數字加密、數字簽名、身份認證、訪問控制等關鍵技術,實現了電子認證領域的突破,為云計算、大數據、物聯網、移動互聯、智能計算等領域提供安全技術支撐與保障。
公司作為國內數據安全“國家隊”,已經是有較大影響力的大型綜合類安全企業,有望受益于政府和行業數據安全需求提升。
三未信安是商用密碼基礎設施領導者,產品主要包括密碼板卡、密碼整機和密碼系統。公司是國家級專精特新重點“小巨人”企業,推出了國內首款安全三級密碼板卡和首款安全三級密碼整機,形成全面板卡業務體系滿足多種業務場景,其中包括服務器、VPN、網關、可信計算、存儲加密、云計算等。
信安世紀以金融數據安全為基本盤向其他行業擴張,公司核心是金融數據安全,業務覆蓋人民幣跨境支付系統(CIPS)、跨境支付管理系統、利率報備系統、電子信用證二期,以及數字貨幣信息安全保障工作和對證券、期貨、基金、保險等金融細分市場。公司以密碼技術為基礎支撐,形成了身份安全、通信安全、數據安全、移動安全、云安全和平臺安全系列產品。
國內公鑰基礎設施PKI龍頭的格爾軟件,是國內首批商用密碼產品定點生產與銷售單位。公司在身份管理、認證與訪問控制、加解密等技術在行業內均處于領先地位。整體上,公司的產品分為PKI基礎設施產品、PKI安全應用產品和通用安全產品三大類。
在業務場景上覆蓋金融、醫療、交通、運營商、應急等多領域,并在密碼走向標配的業務場景下還在進行開拓,有望受益于行業的高增長。
數字認證是電子認證解決方案提供商,被譽為“中國電子認證第一股”。截至2022年上半年,公司在身份和數字信任市場繼續保持市場份額排名第比二,占比6.6%,并連續5次在IDC報告中位居行業領先地位。
公司以密碼技術為核心,形成了網絡信任服務、數字資產保護、網絡安全服務的業務格局,應用覆蓋政務、醫療、金融、教育、交通、電信等多個行業,其發展同樣有望受益于行業高增長。