《商用密码管理条例（修订草案）》通过，商密产业提速在即

2023年4月14日，国务院常务会议审议通过了《商用密码管理条例（修订草案）》，实现对商用密码应用与管理的进一步规范。1999年我国首部《商用密码管理条例》正式发布并生效，2019年《中华人民共和国密码法》对我国商用密码管理制度进行了结构性重塑，2020年国家密码管理局发布《商用密码管理条例（修订草案征求意见稿）》，2023年《商用密码管理条例（修订草案）》正式获得审议通过。我们认为，我国商用密码发展历经二十余年，逐步渗透政务、金融、通信、能源等关键领域，此次修订草案的审议通过，标志着密码安全已成为数据时代重要的底层安全基础，产业有望加速发展。

修订草案强化密码建设监管，关基行业建设有望加速

《商用密码管理条例（修订草案）》依托《密码法》为上位法，确定了“四级管理+专项管理”的体制，即国家、省级、市、县负责相应行政区域的商用密码工作，国家网信、商务、海关、市场监督管理等有关部门在各自职责范围内，负责商用密码有关管理工作。同时修订草案明确商用密码边界，进一步规定了商用密码技术的安全性审查要求。我们认为，商用密码的管理体制与审查要求进一步明确，标志着密码建设监管持续加强，电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业等十三大关基行业密码建设有望全面加速。

产品认证优化+业务范畴拓展，带动商密产业规范发展

《商用密码管理条例（修订草案）》进一步明确了商用密码产品认证与业务范畴。1）产品认证优化：修订草案秉承《密码法》相关要求，对商用密码产品检测与认证机构的资质要求、申请流程、主管机构、监督管理进行具体规定，商用密码产品类型的界定更加明确；2）业务范畴拓展：修订草案秉承《密码法》立法思路，进一步扩展了密码的范围与边界，在商用密码技术和商用密码产品之外，将“商用密码服务”纳入规制范围。我们认为，商用密码的产品认证优化与业务范畴拓展，有望为商密产业发展提供内驱动力，进一步带动商用密码规范发展。

商用密码牢筑数据内生安全，搭建数据时代安全基座

伴随数字中国建设全面启动，我国产业数字化与数字产业化加速发展，数据要素市场化建设稳步推进。以数据为核心的信息化建设，让网络安全边界呈现易变化、复杂化、模糊化的特征，对以边界防护、终端防护为主要思想的传统网安架构提出巨大挑战。为解决数字经济时代的安全挑战，网络安全正向“以数据为中心”的安全体系转型，围绕数据全生命周期构建全新的数据安全体系。同时，AI大模型正引领全球信息技术产业变革，数据安全重要性日益凸显。我们认为，伴随商用密码科技创新促进机制不断健全，商密科技成果转化和产业化应用有望提速，商用密码有望构筑数据时代安全基座。

商用密码产业链梳理

商用密码产业链包括上游密码芯片、中游密码板卡/整机、下游密码系统。1）密码芯片；包括三未信安、电科网安、飞天诚信等厂商；2）密码板卡/整机：包括三未信安、吉大正元、信安世纪等厂商；3）密码系统：包括格尔软件、吉大正元、信安世纪、数字认证、电科网安、三未信安等密码厂商，以及安恒信息、奇安信、启明星辰等传统网安厂商。

风险提示：宏观经济波动后，政策落地不及预期。

来源：华泰证券