卫士通与国内领先的隐私计算企业光之树签订战略合作协议，携手推进数据安全共享流通服务生态体系建设，光之树拥有自主开发的可信数据协作框架，在隐私计算的金融行业实践方面经验，很好支撑卫士通在数据安全合规共享服务体系的整体布局。双方将合作加强密码技术在隐私计算产品中的融入，并整合双方的优势产品及其他相关资源，共同打造面向政府、金融、互联网等行业的数据安全共享服务解决方案，共同推动隐私计算解决方案在相关行业领域内的应用落地。

    　　光之树作为国内领先的隐私计算厂商，在两条主流技术路线TEE 和联邦学习上全面领先，已深度赋能政府、金融和大型互联网企业。1）光之树在隐私计算产业地位领先，拥有全球数据资产规模最大的数据协作平台，且是国内《基于联邦学习的数据流通产品技术要求与测试方法》主要起草人，实力领先微众银行、华控清交等；2）目前光之树的客户已有十余家，以大型金融机构和政府客户为主，与卫士通强强联合有望极大扩展客群；3）光之树商业模式成熟，一是提供技术平台和解决方案，具体盈利点包括软件、硬件、建模服务等，二是与金融机构合作，联合运营项目，获取持续性分润。

    　　除持续扩大合作生态外，卫士通还在隐私计算产品打造、行业布局方面持续发力。产品打造方面，隐私计算以密码为底层安全机制，与卫士通“密码基因”高度契合，依托公司企业博士后科研工作站、摩石实验室等密码科研创新平台，卫士通在隐私计算相关的同态加密、安全多方计算协议、零知识证明等底层密码理论、密码协议等方面保持着长期的前沿探索和实践。通过将既有隐私计算密码理论能力和成果整合到隐私计算产品研制中，将能够实现隐私计算产品在安全和性能方面的提升。行业布局方面，卫士通正在积极参与政务、金融、能源、互联网等重要行业的数据共享、流通、利用建设，依托自身服务生态和体系，打造面向行业、面向应用、面向场景的数据安全合规流通共享解决方案，帮助用户实现便捷、高效的数据资产流通和价值变现。

    　　互联网及企业数据安全监管趋严，相关订单高增确定性加强，卫士通作为中国网安旗下唯一上市公司，有望成为数据安全及隐私计算最受益标的。1）数据安全成为互联网监管核心，数据安全与隐私计算有望显著受益。隐私计算受大数据融合应用和隐私保护的双重需求驱动，KPMG 预计2023 年其技术服务营收有望达100-200 亿人民币的空间,长期将撬动千亿级的数据平台运营收入空间；2）除互联网厂商外，金融、能源、医疗等关保行业数据安全潜在空间巨大。金融、医疗及能源等关保行业数据天然具有商业价值、用户隐私，数据安全合规需求迫切；3）部分数据作为战略资源仍将强监管。卫士通控股股东中国网安是公司实控人中电科集团根据国家安全战略发展需要重点打造的网络安全子集团，卫士通围绕重要数据和个人信息保护、数据安全流通等数据安全重要方向，重点布局隐私计算，从秘密分享、同态加密等底层密码技术、隐私计算安全产品、数据共享商业模式等多个层面同时推进，打造数据安全合规共享生态。

    　　密码延续高景气,法规落地实施、新应用场景高增长与网络安全事件共同推动商业密码市场需求，密码泛应用成趋势，公司积极推出“密码服务云平台”布局新领域。1）政策端，2019年我国先后颁布了等保2.0、《密码法》等网安行业法律法规，加密安全需求有望持续释放。

    　　其中“等保2.0”密码的新标准相较“等保1.0”更加细致明确,包括密码认证方式、密码技术、密码国家及行业标准等方面明确了严格的测评标准；2）密码在云计算、物联网等新场景中泛在化应用成趋势。密码技术服务云计算、大数据、AI 物联网等应用，密码服务广泛覆盖政府、企业、组织和民众，泛在化应用成趋势。密码龙头厂商有望在泛在化趋势中脱颖而出，中国网安·卫士通全新推出服务数字经济安全解决方案—“密码服务云”布局新领域。

日趋火爆的数据安全赛道正吸引越来越多的竞逐者，“数据安全”亦成为诸多传统网络安全公司2021年度报告中的高频词汇。“数据安全市场空间很大，不少传统安全公司都在布局，但目前均处于探索培育期。”近日，国内数据安全龙头公司卫士通（002268）副总经理张剑在接受《经济参考报》记者采访时表示，数据安全是数字经济发展的基石，而密码则是保障数据安全的核心，作为公司自创始以来的核心优势，卫士通围绕“以密码为核心的数据智能安全服务商”的战略新定位，重点发展“基础安全、网络安全、数据安全、安全应用、安全服务”五大业务板块，提升“算法设计与实现、安全分析与攻防、解决方案与交付、生态协作与服务”支撑战略落地的四大核心能力，促进公司持续高质量、规模化发展。

　　财报显示，2021年，卫士通实现营业收入27.89亿元，同比增长17%，归属于上市公司股东净利润2.39亿元，同比增长47.48%，经营活动产生的现金流量净额6.81亿元，同比增长8.37%，三项主要财务指标均创历史新高,盈利能力领先于同行。截至2021年底，公司已签订合同、但尚未履行或尚未履行完毕的合同超28亿元。

　　转型数据智能安全服务商

　　卫士通是“数据安全国家队”，其控股股东为中国电子科技集团有限公司(下称“中国电科”)。公司是中国电科网络安全板块的核心产业平台和资本运作平台、中国网安的民品产业平台。

　　在部分投资者的印象中，卫士通是一家卖“密码机”的公司。但近两年，公司变化较大。一方面，随着国家、个人对数据安全的重视程度越来越高，网络安全厂商的发展空间大幅扩展，卫士通亦在重新梳理、重新定位；另一方面，公司在网络安全领域拥有诸多核心技术，如何将传统的核心技术应用于数据安全领域，成为公司新一届管理层面临的现实问题。

　　IDC数据显示，2020年全球网络安全投入占信息化比重为5.43%,美国为6.58%、中国为2.93%，中国网络安全在信息化中占比正在持续扩大，未来市场增长空间广阔。《网络安全产业高质量发展三年行动计划(2021-2023年)》(征求意见稿)中指出，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%，电信等重点行业网络安全投入占信息化投入比例达10%，重点行业领域安全应用全面提速，关键行业基础设施网络安全防护水平不断提高。此外，工业企业、制造业、教育、交通等传统行业加速数字化转型，2020年至2025年，工业互联网平台应用普及率将由14.7%提升至45%，工业互联网安全、数据安全、车联网安全、物联网安全将是未来网络安全产业的重点发展方向，网络安全产业整体规模加速增长。

　　“网络安全以网络和信息系统的保护视角去解决安全问题，而数据安全则面对更加精细和不可见的数据为保护对象，更加关注数据的业务和安全属性，基于数据流动的全过程去考虑安全和合规的问题，以此来保护数据的安全。”张剑说，两者既有联系又有本质的区别。

　　首先，传统网络安全的保护对象――网络和信息系统都是可见的，其保护思路更多的都是通过外挂式的设备部署，以隔离、控制的思路，保护好关键区域和系统。而数据是不可见的，它沉淀在具体的业务之中，随着业务的流转而流转，如果不深入到业务流程和数据属性层面，简单的通过外挂式的产品叠加，很难真正地解决好数据安全问题。

　　同时，数据已经上升成为国家在数字化转型和数字经济发展中的一种新的生产要素，其核心价值和重要性明显提升。在数据流动和价值发挥中，基于密码的隐私计算技术已经成为推动数据流动的重要技术路线，打造以密码为核心的基础数据算力，将对于推动数据流动，支撑数字经济发展起到重要作用。

　　“因此，卫士通定位于成为数据智能安全服务商，充分发挥自身的密码技术积累，抓住数据安全的核心发展方向，将技术和服务充分结合，通过服务去研究业务和数据，通过技术和产品去解决痛点和问题，才是面对数据安全的解决之道。”张剑说。

　　经过近两年的探索，今年3月4日，卫士通总经理仲恺在公司2022年度重点工作部署会上，正式向公司员工阐述卫士通新发展战略，此举也宣告卫士通在“新四化”(密码泛在化、基础国产化、攻防智能化、安全服务化)发展思路指引下，带着全新的定位、使命和愿景，迈出了公司高质量发展新征程上至关重要的一步。

　　卫士通提出，公司围绕“以密码为核心的数据智能安全服务商”的战略新定位，以“构建以密码为核心的数据安全体系，打造密码特色数据安全第一品牌，成为数据安全国家战略科技力量”为目标，充分发挥密码为基础的核心能力优势，围绕“密码泛在化、基础国产化、攻防智能化、安全服务化”发展思路，重点发展“基础安全、网络安全、数据安全、安全应用、安全服务”五大业务板块，提升“算法设计与实现、安全分析与攻防、解决方案与交付、生态协作与服务”支撑战略落地的四大核心能力，积极构建数字经济时代的数字安全底座。

　　五大业务板块构筑核心竞争力

　　张剑告诉《经济参考报》记者，数据机密性是数据安全的根本和起点，密码能够确保数据在各种场景下的机密性，从最初的文件加密，到现在的数据库加密，再到基于密码的数据多方安全共享等，密码技术始终是其核心和灵魂。按照卫士通的新战略规划，未来发展的重点将是围绕“密码思维”，全面构建“数据智能安全服务能力”。

　　而“基础安全、网络安全、数据安全、安全应用、安全服务”五大业务板块有深刻的联系与内在逻辑。具体而言，一是全面推动密码的泛在化，通过密码芯片、模块的行业渗透，构建密码算力基础设施，形成数字经济的安全底座；二是围绕数据的流动和控制，构建体系化的网络安全防护能力；三是充分对接国家数据安全治理要求，全面参与数字经济中的数据流通和交易，打造以密码为核心的数据安全合规治理服务能力，以及数据安全交易流通平台；四是面对高安全需求人群的数据安全交换的需求，打造安全与应用一体的高安全应用平台；五是全面推动公司各项业务的服务化转型，面对攻防场景下的保护需求，打造高水平的数据智能安全服务能力。

　　以基础安全业务板块为例，密码泛在化已经成为一种必然的趋势，密码资源将成为与计算资源、存储资源一样的一种算力资源。在数字经济的数据流通和数据共享中，密码是解决“数据可用不可见”这一关键问题的唯一答案，任何一个数据交易、数据流通使用数据时，实际上是将密码算法与数据算法耦合到一起，构建一个数据流通基础设施，让所有的数据都在这个平台上计算和流通。同时，在目前“云物移大智”的技术发展潮流中，密码已经不再停留在笨重的密码机时代，早已演变为更轻便、可附着、可耦合的芯片、软模块或SDK，与移动终端、工业终端、物联网设备、智能汽车等高度结合，全方位进入各类行业应用场景中，成为国家关键基础设施行业数据安全的核心保护能力。

　　目前，卫士通围绕数据的密码基础算力已经形成系列化产品，能提供包括安全SE IP核，密码软件、密码芯片、密码模块、密码板卡、密码整机和密码系统在内的各形态产品，产品主要包括嵌入式安全SE IP核、低功耗安全芯片系列、高性能安全芯片系列、物理噪声源芯片系列、高性能高安全密码卡系统、服务器密码机系统、签名验签服务器系统、数字证书认证系统、密钥管理系统和密码服务平台等。产品加解密性能覆盖从低端到万兆，在金融、政务、电信、交通等行业构建起了以密码产品为核心的信创安全产品体系，逐步实现在国家重要行业中的顶层布局。

　　年报称，公司具有较强的算法设计与实现能力，积极承担国家科技技术攻关项目，依托核高基项目完成突破的芯片可重构密码引擎设计技术处于国内领先地位，基于该技术的安全芯片获国家科学技术进步一等奖。加快技术创新，在公司内部设立密码创新中心，牵头密码科技创新与技术支撑，以应对数据加密对密码算法和密码应用带来的新挑战，在同态加密、多方计算、可搜索加密、区块链等前沿密码算法研究取得多项研究成果；积极引领行业技术方向，牵头可搜索加密机制、量子密钥接口应用规范、云服务器密码机技术规范等超20个标准的制定和研究。

　　新业务相关项目不断落地

　　“基础安全、数据安全、安全应用等新业务会是助推公司在规模、利润方面高速发展的板块。”张剑告诉《经济参考报》记者，这些板块都有共性的特点，都是服务化、平台化、Saas化的发展逻辑，当业务模型越来越成熟、用户规模上来的时候，公司的投入成本会大大递减，比如数据安全、安全应用，在业务发展中都会以用户规模来评价业务发展状态，通过高速拓展用户规模，进而实现高利润和高回报。而基础安全业务中，公司将追求抓住更加广谱和泛在的行业数据加密需求，打造大批量、大规模的密码基础芯片和模块产品，全面应用于各行各业。“新战略下，我们更看重自主产品、服务能力的占比，不会简单的去参与低效的集成业务，我们不会简单的去追求营业收规模，而会追求利润，加大自主产品、自主能力的占比，加大服务化、平台化逻辑业务的发展，加快新业务的推进”。

　　《经济参考报》记者注意到，经过一系列的调整优化，卫士通产品结构已经进一步得到优化。财报显示，分产品来看，2021年，“安全芯片与模块”实现营收5.04亿元，同比增加33.65%，营收占比由2020年的15.81%提高到18.06%；“安全整机与系统”实现营收7.27亿元，同比增加25.17%，营收占比由2020年的24.37%提高到26.07%；“安全集成与服务”实现营收15.58亿元，同比增加9.27%，营收占比由2020年的59.83%减少到55.87%。

　　据了解，为了保证新战略的顺利实施和五大业务的开展，卫士通不仅进行了内部组织架构调整，对外还大举招贤纳士，特别是咨询、法律、服务、运维等领域欠缺的人才。张剑称，通过这些高端人才引入，将可以帮助用户去更好，更准确的把握和解决数据安全合规中的痛点和难点问题，更好的打造面对不同行业客户的数据安全服务能力。

　　目前，卫士通新业务相关项目已顺利落地，且具备可复制性。

　　今年年初，卫士通发布公告称，公司与世纪华通（002602）孙公司盛趣信息技术(上海)有限公司(以下简称“盛趣公司”)签署《个人信息安全合规服务项目委托服务合同》(下称“合同”)，卫士通将为盛趣公司提供个人信息安全合规服务，保障盛趣公司能够建立并维持个人信息安全合规体系，服务期限为三年，合同总金额1.2亿元(含税)。

　　“这一项目对于公司而言意义重大”，张剑告诉《经济参考报》记者，国家层面围绕类似世纪华通的互联网侧的个人信息合规管理，目前正在探索研究和制定相关标准和要求，以指引企业建立用户的个人数据安全合规管理体系，卫士通公司作为一家央企的数据安全上市公司，希望通过与世纪华通的这个合作，以数据安全服务商的身份，与世纪华通一同率先探索一家典型的互联网公司的个人信息保护合规体系的构建模型，研究该如何确保企业对用户个人信息的安全治理和整体合规的难点和痛点，围绕互联网企业特点，打造一个业务场景，做一个标杆。该项目实施后，卫士通将至少在互联网游戏领域有技术、有能力、有经验去拓展该业务。

　　据了解，卫士通已进行了基于真实业务场景下的数据安全合规服务平台千万级用户量技术验证，并且平台架构与技术路径还可根据客户需求弹性扩充，能够充分结合业务场景和企业所持有的数据属性及流动情况，对服务接口的调用进行定制化服务，满足亿级用户量业务场景需求。

　　卫士通称，近两年公司在新兴业务上进行了持续的研发和投入，同时参与了一些行业的示范试点项目，对公司财务的影响是一个逐步体现的过程。比较2021年全年，2022年业务上会有一些长足的发展。

　　截至2021年底，卫士通已签订合同、但尚未履行或尚未履行完毕的合同超28亿元。公司称，2022年，公司将聚焦基础安全、网络安全、数据安全、安全应用、安全服务五大业务，持续开展市场客户开拓和重大示范项目打造。进一步巩固党政优势市场，全面开展公司产品的信创升级，快速拓展金融、能源、交通、电信、互联网等重点行业市场，推进商用密码与行业应用需求的紧密结合，深入挖掘互联网企业对数据安全、安全服务的政策合规和内生转型需求，以市场需求为导向创造公司高质量发展的新增长极。