网络安全系列报告(六)：存量改造+数据安全，商密处于上升期

网络安全 网络安全系列报告（六）/行业深度 存量改造+数据安全，商密处于上升期 2023-01-20 报告日期： 行业评级：增持 主要观点： 数据安全目标高增，商密必经之路 工信部等16部门发布的《关于促进数据安全产业发展的指导意见》，提到 行业指数与沪深300走势比较 10% 0% -10% -20% -30% -40% 沪深300计算机（申万） 分析师：尹沿技 执业证书号：S0010520020001邮箱：yinyj@hazq.com 联系人：王奇珏 执业证书号：S0010522060002 邮箱：wangqj@hazq.com 联系人：张旭光 执业证书号：S0010121090040邮箱：zhangxg@hazq.com 相关报告 1.《华安证券_公司研究_计算机行业_行业深度_2023年计算机推演：数字经济+》2022-12-11 2.《华安证券_行业研究_计算机行业_行业深度_多角度对比美国网安，我国网安前景广阔》2022-05-16 2025年我国数据安全产业规模将达1500亿元，同比增速30%。以数据生命周期来看，数据要素的安全防护，需要贯穿数据采集、存储、处理、传输及交换的全生命周期。在联网设备数量持续增加的趋势下，单纯老式的边界防护、漏洞扫描以及态势感知难以做到全面防护，而加密更易于贯穿数据流通的全生命周期，是必不可少的基础手段。加密赛道中，商密相比核密、普密，是最广泛的加密体系，理论价值最大。根据赛迪咨询预测，2023年，我国商密行业规模有望达986亿元，同比增速 39%。其中硬件占比74%，意味着仍处于大举铺设硬件阶段，未来软件及服务增量可期。 国密改造市场仍在初级阶段，势能持续积蓄 密评即商用密码应用安全性评估，等保三级机构必须每年进行并通过，密改（国密替代）是必然选择。若根据国家统计局数据，我国金融、能源、科学研究等关键行业单位数量截至2021年底约139万家，国有控股法人单位约32万家。若以医疗行业的等保三级通过率约4.5%来测算（由于医疗行业网络安全投入较低，可认为是保守比例），我们估计密评密改对应单位数量约6.2、1.5万家。若以密改单价100万来计算，则密改市场对应空间为620、144亿元。若以密评单价20万来计算，则密评对应市场 空间为120、30亿元，对应目前渗透率1.6%、7.0%（以数观天下2022年密评市场2亿元来计算）。我们认为，目前商密市场并未充分释放。 新兴技术带动加密行业发展 数据要素市场的兴起带来新技术热潮，隐私计算作为“数据不出域，可用不可见”的代表技术，其核心在于数据的密态处理。根据KPMG预测，25年隐私计算技术服务营收有望触达100-200亿人民币空间，从而带来密码相关厂商业绩增量。 投资建议 由于社会数据产生量增长以及能源、制造、汽车等行业带来终端联网设备数量上升，下游对于密码的需求将进入高速增长时期。因此，我们认为可关注以下标的：1）PKI基础设施企业，如信安世纪、格尔软件、吉大正元、数字认证;2）具有上游硬件能力的企业，如三未信安、电科网安 （卫士通）、渔翁信息（未上市）;3）密评相关企业，如竞远安全。 风险提示 1）技术研发不及预期；2）政策支持不及预期；3）下游需求不及预期。 敬请参阅末页重要声明及评级说明证券研究报告 2 正文目录 引言：在数字安全之中，商密是潜力最大赛道之一5 1数安需求碎片化，边界之外还有加密6 1.1数据要素价值提升，加密是数据安全重点6 1.2商密：密评密改，壮大密码行业市场8 1.3隐私计算潮流，带来密码主题增量12 2PKI体系受益标的，从芯片到整体方案14 2.1三未信安：芯片板卡供应商佼佼者15 2.2渔翁信息：老牌密码卡供应商，向下游拓展18 2.3电科网安（卫士通）：或成为综合性网安厂商的密码企业22 2.4信安世纪：站稳金融，发展车联网安全24 2.5吉大正元：终端安全稳扎党政与军工27 2.6格尔软件：PKI及信创领先者31 2.7数字认证：CA核心厂商，市占率前列33 2.8竞远安全：受益于密评的安全评测厂商36 3投资建议40 风险提示41 图表目录 图表12017与2022年人均联网设备数量6 图表22017-2022全球网络流量6 图表3我国大数据市场规模6 图表4我国大数据软件市场规模6 图表5近年部分数据及数据安全相关政策7 图表6《关于促进数据安全产业发展的指导意见》内容7 图表7数据的生命周期及对应防护8 图表8国产密码体系分类8 图表92016-2023商用密码产业规模及增速9 图表102020年商用密码产业结构9 图表11密码行业一法三规一条例结构9 图表12国密替换体系10 图表132020-2022E密评市场规模（亿元）10 图表14部分国密改造相关项目中标额（万元）11 图表15部分国密改造相关项目数量11 图表162022年密评项目增速11 图表17隐私计算架构12 图表182022隐私计算下游结构13 图表19PKI工作流程14 图表20PKI体系结构14 图表21PKI上下游15 图表22三未信安发展历程15 图表232019至2022H1三未信安营业收入及增速16 图表242019至2022H1三未信安归母净利润及增速16 图表252019年-2022H1年三未信安各业务营收占比16 图表262019-2022年H1三未信安毛利率及分业务毛利率17 图表272019-2022H1三未信安研发费用情况17 图表282022H1三未信安研发人员情况17 图表29三未信安产品体系18 图表30渔翁信息发展历程18 图表312019年至2022H1渔翁信息营业总收入及增速19 图表322019年至2022H1渔翁信息归母净利润及增速19 图表332019年至2022H1渔翁信息各业务营收占比20 图表342019年至2022H1渔翁信息毛利率及分业务毛利率20 图表352019年至2022H1渔翁信息研发费用情况21 图表362022H1渔翁信息人员构成情况21 图表37渔翁信息主要产品体系22 图表38数字认证历史发展22 图表392017-2022H1公司营业总收入及增速23 图表402017-2022H1公司归母净利润及增速23 3 图表412019-2021电科网安各业务营收占比23 图表422017-2022H1公司研发费用及研发费用率24 图表432017-2021公司研发人员及占比24 图表44信安世纪发展历程24 图表452017年至2022Q3信安世纪营业总收入及增速25 图表462017年至2022Q3信安世纪归母净利润及增速25 图表472017年至2021年信安世纪各业务营收占比25 图表482018年至2021年信安世纪毛利率及分业务毛利率26 图表492017年至2021年信安世纪研发费用情况26 图表502017年至2021年信安世纪研发人员情况26 图表51信安世纪产品结构27 图表52吉大正元发展历程28 图表532017年至2022Q3吉大正元营业总收入及增速28 图表542017年至2022Q3吉大正元归母净利润及增速28 图表552017年至2022H1吉大正元各业务营收占比29 图表562017年至2022H1吉大正元毛利率及分业务毛利率29 图表572019年至2022H1吉大正元研发费用情况30 图表582021年吉大正元员工构成30 图表59吉大正元产品体系30 图表60格尔软件历史31 图表61格尔软件2019-2022H1营业收入及增速31 图表62格尔软件2019-2022H1归母净利润及增速31 图表632019-2021公司收入占比32 图表642019-2021格尔软件毛利率及分业务毛利率32 图表65格尔软件2019-2022H1研发费用及增速33 图表66格尔软件2019-2021研发人员及占比33 图表67数字认证历史发展33 图表682017-2022H1公司营收及增速34 图表692017-2022H1公司净利润及增速34 图表702019-2021公司收入占比34 图表712019-2022年H1数字认证分业务毛利率35 图表722019-2022H1数字认证研发费用及研发费用率35 图表732017-2021数字认证研发人员及研发人员占比35 图表74竞远安全发展历程36 图表752019年至2022H1竞远安全营业总收入及增速36 图表762019年至2022H1竞远安全归母净利润及增速36 图表772019年至2022H1竞远安全各业务营收占比37 图表782019年至2022H1竞远安全毛利率及分业务毛利率38 图表792019年至2022H1竞远安全研发费用情况38 图表802022H1竞远安全人员构成情况38 4 图表81竞远安全主要产品和服务39 5 引言：在数字安全之中，商密是潜力最大赛道之一 在《关于构建数据基础制度更好发挥数据要素作用的意见》等政策助推下，数据要素市场成为接下来重点发展的主题，而数据要素对应的前提就是数据安全。工信部等16部门发布的《关于促进数据安全产业发展的指导意见》，提到2025年我国数据安全产业规模将达1500亿元，同比增速30%。数据安全之中，加密行业有望成为增速最快的赛道，而商密相比核密、普密，是最广泛的加密体系，其市场可观。 观点一：从原理上看，商密为数据安全最贴切的子赛道且潜力巨大。以数据生命周期来看，数据要素的安全防护，需要贯穿数据采集、存储、处理、传输及交换的全生命周期。在联网设备数量持续增加的趋势下，单纯老式的边界防护、漏洞扫描以及态势感知难以做到全面防护，而加密更易于贯穿数据流通的全生命周期，是必不可少的基础手段。根据赛迪咨询预测，2023年，我国商密行业规模有望达986亿元，同比增速39%。其中硬件占比74%，意味着仍处于大举铺设硬件阶段，未来软件及服务增量可期。 观点二：密评密改势在必行，商密硬性市场潜力巨大。密评即商用密码应用安全性评估，等保三级机构必须每年进行并通过，密改（国密替代）是必然选择。若根据国家统计局数据，我国金融、能源、科学研究等关键行业单位数量截至2021年底约139万家，国有控股法人单位约32万家。若以医疗行业的等保三级通过率约4.5%来测算（由于医疗行业网络安全投入较低，可认为是保守比例），我们估计密评密改对应单位数量约6.2、1.5万家。若以密改单价100万来计算，则密改市场对应空间为620、144亿元。若以密评单价20万来计算，则密评对应市场空间为120、30亿元，对应目前渗 透率1.6%、7.0%（以数观天下2022年密评市场2亿元来计算）。我们认为， 目前商密硬性市场并未充分释放。 观点三：从新兴技术上看，加密未来仍具想象空间。数据要素市场的兴起带来新技术热潮，隐私计算作为“数据不出域，可用不可见”的代表技术，其核心在于数据的密态处理。根据KPMG预测，25年隐私计算技术服务营收有望触达100-200亿人民币空间，从而带来密码相关厂商业绩增量。 1数安需求碎片化，边界之外还有加密 1.1数据要素价值提升，加密是数据安全重点 数据量爆发增长，数据概念长久不衰。根据思科的《年度互联网报告》，2023年地球上的连网设备数量将是全球人口的大约三倍，从2017年的人均2.4台提升至3.6台。IP地址即网络地址+主机地址，网络站点所连接的IP数量也由于练级设备增长而处于 爆发的阶段。根据IDC的《中国物联网连接规模预测，2020-2025》，仅我国物联网IP连接量已在2020年达45.3亿，有望在2025年达到102.7亿，CAGR为17.8%。由于每一个设备联网后开始产生数据流量，其独有的IP地址的数量增长即代表全网数据也将继续大增。根据思科的《年度互联网报告》，2022年全球网络数据流量将达799EB （1EB=十亿GB），同比增长21%。在数据总量增长的大环境下，总体数据的价值随之提升，有望直接带动大数据产业的发展。 图表12017与2