行业近况
王毅外长在高级别会议上提出《全球数据安全倡议》1。倡议在全球数字治理上秉持多边主义、兼顾安全发展、坚守公平正义。
评论
数据共享开放的态度下,我国政企的信息安全建设力度亟待提升。我们认为,此倡议表明了我国政府拥抱数据共享开放的态度,但亦对我国企业数据安全治理能力和事后司法电子取证能力提出了更高的要求。《倡议》针对数据使用的事前、事中、事后,提出了具体的建设框架。事前应保持共商、共建、共享的态度(大数据平台),事中应加强对数据安全的保护(信息安全),事后应基于事实和法规进行追溯和公平正义的判断(电子取证)。
我国数据安全治理的顶层设计日趋完善,数据安全作为信息安全的重要组成部分或迎来行业发展机遇。(1)从政策层来看,个人信息方面,2020 年通过的民法典首次规定了隐私权和个人信息的保护原则,个人信息保护法草案稿亦已形成。
重要数据资产方面,等保2.0、关保两大制度均将数据安全列为重要的保护对象,并进一步明确关键数据的定级及保护要求。(2)从行业需求来看,在数据安全重要性不断提升的背景下,大数据平台的安全建设成为刚需,我们认为数据定级分类、风险评估等模块化的数据安全产品或将在合规性需求推动下快速增长。另一方面,我们分析判断,将网络安全服务外包,依托专业厂商的安全能力提升保护水平,或将成为国内用户的重要选择之一。
共商、共建、共享的开放态度下,大数据平台厂商及国内云厂商的海外拓展机遇亦值得关注。我们认为,数据的开放共享亦有望推动大数据平台建设的加速。同时,倡议中提出,“不得要求本国企业将境外产生、获取的数据存储在境内”。随着中国企业不断布局海外市场,我国出海企业的数量和类型不断上升。国内数据中心厂商、云服务厂商或可依托本地化服务、沟通效率高等优势,成为出海企业的首选。
估值与建议
推荐标的:
(1)信息安全厂商:推荐绿盟科技(具有完整数据安全解决方案),建议重点关注深信服(未覆盖),关注启明星辰、奇安信(未覆盖)、安恒信息(未覆盖)、山石网科(未覆盖)。
(2)大数据平台:建议关注美亚柏科(电子取证龙头、公安大数据中台领跑厂商,未覆盖)、中新赛克。
(3)IaaS 厂商:优刻得、金山云。
风险
政策逻辑不及预期;系统性估值回调。