法律条例密集出台催化不断，极大地打开未来网络安全行业市场空间

1、法律条例密集出台催化不断，产业规划驱动企业聚集式发展

基于《网络安全法》框架，后续细化的法规条例密集出台，催化事件层出不穷。自2017年6月《中华人民共和国网络安全法》正式颁布之后，行业真正有了框架性的法律纲领作为指引，后续包括《网络安全等保2.0》、《中华人民共和国密码法》、《关键信息基础设施安全保护条例（征求意见稿）》、《数据安全管理办法（征求意见稿）》、《网络安全审查办法（征求意见稿）》、《信息安全技术个人信息安全规范》等一系列细化性质的法律法规层出不穷，对行业构成了持续的催化。

图：网络安全法规政策加速落地构成持续催化

表：近年来网络安全行业主要法律法规及扶持政策（一）

表：近年来网络安全行业主要法律法规及扶持政策（二）

资料来源：公开资料整理

政策多维度加码，防护对象的大幅扩充带来网络安全市场规模的显著扩容。以等保2.0为例，相较早前颁布的等保条例，定级备案的对象从信息系统增加到关键信息基础设施这一网络空间的层面，新纳入云计算平台、工业控制系统、大数据中心、大型互联网企业、移动互联网和物联网系统等对象。并从被动防御的安全体系向事前预防、事中响应、事后审计的动态保障体系转变。等级保护2.0基于《网络安全法》的顶层设计，结合“大物移云智”等新兴技术带来的IT架构的变化，在保护的思路上化被动为主动，更多向内容安全与数据安全方面倾斜，在工作内容、防护对象等方面明显扩容，有望对网络安全市场规模构成显著拉动。

2、近年我国网络安全事件频发网络安全政策也随之密集出台

近年我国网络安全事件频发，国家与个人的层面的信息安全威胁不断提升，国家网络安全政策也随之密集出台。尤其是2019年5月，国家市场监督管理总局颁布的《网络安全等级保护基本要求》、《网络安全等级保护测评要求》和《网络安全等级保护安全设计技术要求》三大标准，标志着我国等保2.0时代的开启。等保2.0将从两方面影响网络安全市场容量：一是增加安全保护范围，更加全面地监管。等保1.0的监管对象只针对信息系统，而等保2.0把云计算、大数据、物联网、工业控制系统等新领域也纳入等级保护和监管的范围，增加了信息安全的使用场景，扩大了网络安全的市场范围;二是提高了测评及格线，定级管理更加严格。等保2.0在等保1.0自主定级的基础上加入了专家和主管部门评审环节，整体定级更加严格。此外，等保2.0还将测评及格分数从60分提高到75分，增加了测评难度。

图表：2010年至今中国网络安全产业相关政策分布列表

资料来源：公开资料整理

网络安全需求不断演进，步入“大安全”时代。当今的网络安全已不再单纯的只是信息安全，而是扩展到了现实世界的每个角落，成为人类社会的最基本需求。在生活和生产中涉及诸如车辆、医疗设备、军事装备、智能家居、数字底座等近乎一切随处可见的实物，具有智能、泛在和融合等典型特征。网络安全事件的发生，将危害到政治、经济、国防、工业、社会乃至人身的安全。网络安全的需求也在不断演进，从PC时代的反病毒逐渐向边界防护、数据安全和整体安全方向持续进化。

图：网络安全进入“大安全”时代

资料来源：公开资料整理

图：网络安全及需求的演进历史

现有安全体系将无法应对来自全方位的安全威胁，需求端升级将进一步打开网安市场空间。云+5G下的泛物联网时代，安全“靶点”将全面扩散，日新月异的攻击手段带来持续的未知威胁。泛化的安全威胁将来自于全方位，并非是某一家厂商的某几款安全产品，甚至可以说并非是现有防御思路下的安全体系所能够完全应对的。从需求的角度来说，云+5G下的泛物联网安全需求相较当前将实现重大升级，极大地打开未来网络安全的市场空间。