2020密码行业相关政策及行业分类
加密是信息安全中的重要环节,是实现信息安全的核心技术之一。根据《密码法》的定义,密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术/产品/服务,主要用途是加密和身份认证。密码可分为核心密码、普通密码、商用密码三大类,实行分类管理。
图表:密码等级分类
资料来源:公开资料整理
商用密码目前已经形成了较为完善的产品体系,应用场景不断丰富,产业规模稳健提升。根据数观天下数据,取得品种和型号证书的密码产品应用产品已达 2200 余款,主要应用于金融、电力、政务和信息网络等领域。按照功能划分,可分为算法、数据加密、认证鉴别、证书管理、密钥管理、密码防伪和综合类产品;按照产品形态划分,我国目前已形成软件、芯片、模块、板卡、整机、系统完整产业链。
图表:密码产品按功能划分
资料来源:公开资料整理
图表:密码产品按形态划分
资料来源:公开资料整理
密码法的制定和“国密改造”加 2019 年 10 月 26 日,十三届全国人大常委会第十四次会议表决通过《密码法》,并于 2020 年 1 月 1 日起正式实施。《密码法》的颁布与实施将密码上升到了法律层面,将推动我国网络安全信息化建设和密码产业向更加规范和健康的方向发展。
在商用密码方面,国家力图推进密码检测认证体系建设,对关系国家安全和国计民生、社会公共利益的商密产品,依法列入网络关键设备和信息安全专用产品名录,认证合格后才可销售,并采取进口许可,这一举措将提升行业进入门槛。除此之外, 《密码法》第十一条规定县级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划,所需经费列入本级财政预算,此举将密码经费转化为刚性合规需求,夯实市场空间的增长。
《密码法》对商用密码实行“放管服”改革,削减行政许可数量,放宽市场准入。主要体现在管理环节的优化,由商用密码管理条例规定中的全环节严格管理调整为重点把控产品销售、服务提供、使用、进出口等关键环节,管理方式上由重事前审批更多地转为事中事后监管,重视发挥标准化和检测认证的支撑作用。商密的“放管服”改革将对市场规模的拓展起到很大的积极作用。
《密码法》的颁布实施将促使刚性的合规需求率先在党政军方面落地,利好行业空间的打开。此外,5G 与物联网的推进将使得加密技术在视频安防、车联网、工业互联网方面得到一个渗透发展。根据数观天下数据,2017 年我国商用密码产业规模达 239.41 亿元,较 2016 年增长 57.9%,预计未来市场空间有望向千亿挺进。