计算机行业点评报告：“网号网证”政策出台，网安厂商有望受益

“网号网证”征求意见稿出台，加强个人信息保护：2024年7月26日，公安部、网信办发布《国家网络身份认证公共服务管理办法（征求意见稿）》（以下简称《办法》），《办法》提出依托国家统一建设的网络身份认证公共服务平台，为自然人提供申领网号、网证以及进行身份核验等服务。《办法》明确了身份核验结果信息的“最小化提供原则”和依法处理要求，将有助于减少互联网平台以落实“实名制”为由超范围采集、留存公民个人信息，加强个人信息保护。 身份认证公共服务平台已开展试点：目前，国家网络身份认证公共服务正处于试点阶段。《办法》发布前，公安部已经对网号网证管理平台试点多年。2015年，中央网信办就已经对《网络可信身份管理和应用研究》立项，开展CTID平台（“互联网+”可信身份认证平台）原型“两省两市”试点示范。2016年CTID 1.0平台正式对外服务，次年公安部第一研究所成立子公司中盾安信，并授权其为CTID平台唯一合法运营商。此后，CTID先后为国家移民管理局、国家市场监管总局、公安部、国家医疗保障局提供可信身份认证服务，并进一步拓展到互联网、银行等更多场景。 身份认证系统市场打开，网安厂商有望受益：由于全国个人信息数据量庞大，且管理部门本身此前就采用分级管理形式，因此后续部委、省、市将针对网号网证管理建立三级系统。我们预计仅系统建设带来的市场空间将达15亿元。我们认为此前和CTID平台建设有合作，或具备身份认证业务经验的公司有望在各级招标中受益，建议关注国投智能、盛邦安全、数字认证等。网号网证认证平台系统也将促进配套的等保2.0快速推进，促进认证设备更新，并提升对底层服务器虚拟化、存储安全、密码安全等需求，建议关注启明星辰、奇安信、电科网安、安恒信息、深信服等传统网安厂商。 风险提示：政策推进不及预期，行业竞争加剧。 1.“网号网证”征求意见稿出台，加强个人信息保护 2024年7月26日，公安部、网信办发布《国家网络身份认证公共服务管理办法（征求意见稿）》（以下简称《办法》），《办法》提出依托国家统一建设的网络身份认证公共服务平台，为自然人提供申领网号、网证以及进行身份核验等服务。其中网号是指与自然人身份信息一一对应，由字母和数字组成、不含明文身份信息的网络身份符号；网证是指承载网号及自然人非明文身份信息的网络身份认证凭证。网号、网证可用于在互联网服务及有关部门、行业管理、服务中非明文登记、核验自然人真实身份信息。 图1：用户可通过多个应用商店下载试点版国家网络身份认证APP申领网号、网证 《办法》明确了身份核验结果信息的“最小化提供原则”和依法处理要求。对依法需要核验用户真实身份但无需留存用户法定身份证件信息的，公共服务平台应当仅向互联网平台提供核验结果；对于依法确需获取、留存用户法定身份证件信息的，经用户单独同意，公共服务平台应按照“最小化原则”向互联网平台提供必要、相关的明文信息。 《办法》将有助于减少互联网平台以落实“实名制”为由超范围采集、留存公民个人信息，加强个人信息保护。政策提出，重点行业按照自愿原则推广应用网号、网证，鼓励互联网平台按照自愿原则接入公共服务。“网号”“网证”进行非明文登记、核验，无需向互联网平台等提供明文个人身份信息。由此，可以最大限度减少互联网平台以落实“实名制”为由超范围采集、留存公民个人信息。《办法》是对关于个人信息保护、数据安全等一系列政策的具体落实措施之一。 表1：此前个人信息保护、数据安全等部分相关政策时间发布机构 国家网络身份认证公共服务正处于试点阶段。截至2024年8月3日，国家网络身份认证公共服务已上线试点APP和场景共67个，包括部分政务App和互联网App，如国家政务服务平台、中国铁路12306、淘宝、微信、小红书、QQ等。我们预计在《办法》正式文件出台后，将促进更多场景采用网号网证进行认证。 图2：部分已上线试点的政务APP 图3：部分已上线试点的互联网APP 2.身份认证系统市场打开，网安厂商有望受益 《办法》发布前，公安部已经对网号网证管理平台试点多年。2015年，中央网信办就已经对《网络可信身份管理和应用研究》立项，开展CTID平台（“互联网+”可信身份认证平台）原型“两省两市”试点示范。2016年CTID1.0平台正式对外服务，次年公安部第一研究所成立子公司中盾安信，并授权其为CTID平台唯一合法运营商。2018年CTID全国范围试点启动，同年CTID平台2.0上线。2019至2020年，CTID先后为国家移民管理局、国家市场监管总局、公安部、国家医疗保障局提供可信身份认证服务，并在2020年通过国内移动互联网应用程序安全认证，此后应用进一步拓展到互联网、银行等更多场景。 图4：CTID平台发展历程 个人用户通过国家网络身份认证（试点版）APP完成网号、网证的申领，使用网号、网证在互联网平台完成身份认证，经用户授权的互联网平台将接入身份认证系统的SDK来实现对用户网络身份信息的收集。 图5：CTID平台技术架构 由于全国个人信息数据量庞大，且管理部门本身此前就采用分级管理形式，因此后续部委、省、市将针对网号网证管理建立三级系统。我们预计仅系统建设带来的市场空间将达15亿元。 表2：网号网证管理系统市场规模 部委层面来看，部委有望建立面向垂直领域的认证平台，平台需要与各个省对接，与省级平台打通资源，实现数据的调取查看，但是平台不承担存储资源的功能，实际管理的用户信息较少，我们预计项目单价在百万元级别。 省级平台作为汇聚点，实际承载、留存的数据量庞大，尤其是如北京、上海、广东等省级区域，平台需要接入大量企业，需要更多资金进行建设，我们预计省级建设项目单价在千万元级别。 地市级平台相对轻量，主要用于连接APP厂商和实现跳转，同时作为最末的节点对数据进行留存，与省会平台打通以便其调阅信息，因此地市级项目建设单价在百万元级别。 我们认为此前和CTID平台建设有合作，或具备身份认证业务经验的公司有望在各级招标中受益，建议关注国投智能、盛邦安全、数字认证等。网号网证认证平台系统也将促进配套的等保2.0快速推进，促进认证设备更新，并提升对底层服务器虚拟化、存储安全、密码安全等需求，建议关注启明星辰、奇安信、电科网安、安恒信息、深信服等传统网安厂商。 3.风险提示 1、政策推进不及预期：如果后续政策推进力度不及预期，可能导致行业的发展和落地不及预期。 2、行业竞争加剧：目前国内产业相关企业众多，各地开始密集招标后，可能会带来竞争加剧影响。