《密码法》、《信息 安全技术信息系统密码应用基本要求》出台,2021年Q3 后等保三级系统密码改造加速。密码产品主要解决网络中身份安全、通信安全和数据安全问题。等保2.0 时代开启,要求加强通讯传输、存储过程中的数据保密性,身份认证等密码产品需求提升。《密码法》出台,等保三级系统均要进行密码国产化或新增密码系统的改造。2019 年10月《密码法》正式通过,2020 年1 月1 日起施行,要求等保三级系统均要进行密码国产化或新增密码系统的改造。2021 年3 月《信息安全技术信息系统密码应用基本要求》出台,为密码改造、密码测评指明道路,显著拉动密改需求。
密改空间有望从小几十亿拓展数倍至300-400 亿元。密改花费方面,一套系统最小的密改方案金额总计为60 万元左右。考虑到客户信息系统规模大小、功能,一般改造花费为100-200 万元,假设全国等保三级系统约为2 万个,可得我国密码改造市场空间为300-400 亿元。我们认为,此前我国密改市场规模有限仅为小几十亿,未来市场空间有望拓展数倍。
政府及各行业密码改造需求旺盛,目前渗透率较低。2021 年Q3《信息安全技术信息系统密码应用基本要求》实施后,政府行业密码改造需求旺盛,2022 年受制于疫情、财政紧张,政府领域密改渗透率仍然较低。
几年前央行就要求银行进行国产密码改造,同时,叠加金融国产化改造,2022 年金融密改订单快速增长,2023 年有望持续保持高景气。医疗、电力、电信等行业2022 年处于试点阶段,未来有望大规模推广。
密码厂商的差异性主要体现在产品资质、客户结构、营销布局。据IDC统计,2021 年中国身份与数字信任软件市场数字认证、吉大正元、格尔软件、信安世纪的市占率分别为5-7%,合计市占率达到26.60%。密码行业的壁垒主要为产品资质《商用密码产品认证证书》,对于依法列入网络关键设备和网络安全专用产品目录等重点行业和关键信息基础设施领域的密码产品,需要取得产品型号证书后方可销售。我们认为,密码行业供给的差异化不在于产品,而在于产品资质、客户结构、营销布局。
风险提示:财政紧张、疫情反复、行业竞争加剧。