国常会审议通过《商用密码管理条例（修订草案）》

会议审议通过《商用密码管理条例(修订草案》》。会议指出，近年来，商用密码应用愈发广泛，在保障网络和信息安全、维护公民和法人权益方面的重要性日益凸显。要全面贯彻总体国家安全观，进一步规范商用密码应用和管理，督促平台企业依法履行用户密码保护责任，确保个人隐私、商业秘密和政府敏感数据的安全，要更好顺应数字经济快速发展趋势，建立健全商用密码科技创新促进机制，推动商用密码科技成果转化和产业化应用，促进商用密码市场持续健康发展。

对于商用密码行业而言，2023年景气度有望进一步提升，短、中、长期逻辑兼备。根据我们测算，狭义商用密码市场的市场空间约为180亿元。

投资建议：在密码从小众走向标配的路径中，受益于信创和数据要素的双击，新老赛道呈现交相辉映之势。我们判断，密码产业链厂商上游和中游的界限将进一步模糊。而密码安全天然具备与用户强绑定的属性，决定了以身份认证为主要业务模式的中游厂商将持续充当“中流砥柱”的身份；而手握供应链成本优势的上游企业有望在新赛道中与中游厂商构建行业百舸争流的新气象。坚定看好整体板块性投资机遇。

吉大正元：数据安全新黑马

互联网与军工的齐飞。

公司是国内知名的信息安全产品、服务与解决方案提供商，深耕电子认证及可信数据保障行业二十余年。目前主要以:电子认证产品、信息安全服务和安全集成为主，通过整合不同产品能力，向多个重点行业的网络安全谋进。根据公司在互动平台表示，目前已于互联网与军工行业取得重大进展:

1)2022年2月22日，公司在互动平台表示，公司为抖音集团提供密码相关服务，服务全国用户,

2)2022年7月29日，公司在互动平台表示，2021年度公司军工业务收入约占公司总体业务收入的22%.

信息安全行业方兴未艾，数据安全向全行业演绎。

目前网络安全行业仍保持较高增长水平，发展前景广阔。根据工信部数据，到2023年，我国网络安全产业规模目标超过2500亿元，年复合增长率超过15%。而近期，工业和信息化部于8月19日会议中，重点提及目前研究起草《工业和信息化领域数据安全管理办法(试行)》等政策文件，同时在电信和互联网领域，组织开展基础电信企业数据分类分级贯标达标等指示。而结合此前习总书记强调，“促进数据高效流通使用、赋能实体经济，统筹推进数据产权、流通交易、收益分配、安全治理，加快构建数据基础制度体系。"进一步证明，数据的价值体现于流动，而数据的安全防护则是流动过程中的关键所在，数据安全正在向全行业“演绎”

公司客户遍布多个重点行业，高资质壁构建竞争内核。数据具有千行百业的冲特属性，而在汽车、游和IDC行业率先迈入强监管时代的背景下，相关重点行业和特殊行业也将有望加入数据合规体系。公司历经数十年，构建以政府、军队、军工、金融、能源等重点行业客户群体，并于今年为字节跳动提供全平台密码防护等服务，充分证明自身同时具备产品和高资质的双重属性，而公司层面:1)公司于近日发布定增预案，拟向实控人定向增发1365万股，定增价格15.71元/股，合计金额2.14亿元，2)结合此前股权激励要求，基于2020年归母净利润为基点，2021-2023年归母净利润最低要求分别约1.40/1.81/2.35亿元，2021年已超额大成3)2019-2021年公司归母净利润增速分别为: 1.69%/20.64%/36.12%，自2019年归母净利润增速承压以来，公司已成功实现底部反转。多维共振下，彰显实控人对公司未来发展信心。

1 互联网与军工的产飞

公司是国内知名的信息安全产品、服务与解决方案提供商，深耕电子认证及可信数据保障行业二十余年。公司成立于1999年，以密码技术为核心，开展信息安全产品的研发、生产和销售及服务，提供基于密码的可信身份认证及可信数据保障等安全解决方案，行业客户遍及政府、军队、军工、金融、能源等重点领域。公司技术研发能力较强，拥有包括数字证书、数字加密、数字签名、身份认证、访问控制等关键技术，实现了电子认证领域的多项技术突破，为云计算、大数据、物联网、移动互联、智能计算等领域提供了支撑与保障。

1）2022年8月23日，公司在互动平台表示，公司为抖音提供密码相关服务，服务其全国用户；

2）2022年7月29日，公司在互动平台表示，2021年度公司军工业务收入约占公司总体业务收入的22%。

政策驱动持续推进，叠加各方对网络安全的重视性逐年增强，网络安全行业保持较高增长水平，发展前景广阔。根据2021年，工信部发布的《网络安全产业高质量发展三年行动计划（2021年-2023年）》指出，要促进网络安全需求释放，电信等重点行业网络安全投入占信息化投入的比例要达10%。到2023年，我国网络安全产业规模目标超过2500亿元，年复合增长率超过15%。

2.1 安全政策由点及面，层层推进

近十年以来，网安政策以多维度落地态势推进。根据数据，我国在十余年间，推动出台《网络安全法》等法律法规100余部。而自《中华人民共和国网络安全法》颁布以来，安全政策逐步落实到实际场景和支出比例，我们梳理了近年来较为重磅的法律法规，可以看出，政策层面正从顶层设计逐步向多维度、多层级谋进，进一步促进企业用户对网络安全需求释放，激励各细分市场快速发展。

3 核心客户遍布多个重点行业，高资质壁垒构建竞争内核

3.1 解决方案多维度覆盖

目前，公司的电子身份认证相关解决方案对于以政府、大中型国企、大型私企与特殊行业企业为主。相关客户通常存在：1）对合规性需求高；2）对政策响应性强；3）自身数据价值高；4）需要建立完善的身份认证与数据安全体系等属性。而公司的合作伙伴遍布互联网、网安、通信、军工等领域，在持续为相关行业内的龙头提供安全服务同时，也在不断梳理自身业务的覆盖面以及逐步建立的标杆性项目，最终落实到解决方案业务向更多客户推广有较强的促进作用。公司解决方案业务营收三年复合增长率（CAGR）达到了26.09%，成为了有力的新增长点。

公司的解决方案业务与以政府和大型企业为主的多方客户达成了深度合作，公司的安全资质与定制化能力受到了广泛认可。公司的合作伙伴遍布各个行业，阵容强大。安全设备领域，公司的安全设备经由生产厂商应用到华为问界汽车的安全系统中，未来或将与华为在智能汽车领域进行合作；密码业务领域，公司为字节跳动公司全平台提供密码相关服务，协助字节跳动公司服务其全球用户；保密业务领域，为了满足各级政府、大中型央企及相关单位召开涉密视频会议的需求，公司与中船信息共同研发了“涉密视频会议系统”，该系统通过国家保密科技测评中心检测，成为首个获得国保测证书的软视频会议产品。

3.2 高资质壁垒构建独特竞争优势

公司资质强大齐全，具有独特竞争优势。公司具有多项资质，包括质量管理体系认证（ISO9000)、信息技术服务管理体系认证、中国职业健康安全管理体系认证、环境管理体系认证、信息安全管理体系认证等。根据国家规定，1）对于涉密业务，国家实行较为严格的资质认可和产品测评转空管理，对于从事涉密信息系统建设和技术服务的单位，必须取得涉密资质证书；2）需要规划、设计、建设涉密信息系统的单位，必须选择具有相应级别涉密资质的单位来承建/对于其他信息系统建设业务等。公司历经二十余年，逐步完善的资质形成自身独特的竞争优势。

.

“千行百业”下，具备行业Know-How的全新数据安全管理模式或成主流。无论是传统汽车向智能化跃进的过程中，亦或是游戏行业在互联网赋能下的多样性，两者在某种程度上证明：传统的数据管理模式受限于缺乏对相关行业的know-how等因素，在数据的生产-流通-使用的全生命周期中，造成防护不到位、监管不及时、使用不规范等多层面的压制。卫士通和四维图新从不同行业的数据合规出发，以深刻了解游戏和智能汽车的本质为核心，向数据的全生命周期防护的格局谋进。而在数据遍布“千行百业”的背景下，此类模式或将成为主流。公司在电子认证产品深耕二十余年，与政府、军队、军工、金融等敏感领域客户深度合作，而相关客户由于涉及安全保密和数据的重要性，更倾向于选择长期合作的信息安全厂商，而互联网作为庞大数据的载体，或有可能延续此路径。今年2月22日，公司于互动平台上表示：“为字节跳动公司全平台提供密码相关服务，协助字节跳动公司服务其全球用户。”根据智研咨询，2021年12月中国短视频用户规模达9.34亿人，而字节旗下的抖音APP作为短视频的龙头，通过自身的大数据算法，实现视频的精准推送，而在海量用户的背景下，此类推送带来数据隐私的安全防护则成为重中之重。为此类业务提供身份安全、数据保护、数据防篡改、抗抵赖等方面的技术支持，而作为字节跳动全平台的密码“卫士”，公司正在不断的理解行业know-how，最终有望实现向更深层次的谋进。基于行业发展路径，我们认为：电子认证产品的发展趋势以定制化、集成化和体系化三点为主，而行业的know-how和对深耕行业带来的高度政策响应速度才是竞争力的内核。