华安证券-战略科技-计算机-行业周报:商密条例修订稿过会;数据要素机会扩散-230415

文本预览:
商密条例重视放管服,看好修订稿效力增强 据央视消息,国务院常务会议审议通过《商用密码管理条例(修订草案)》。由于修订草案未出,我们回顾了2020年版的《商用密码管理条例(修订草案征求意见稿)》简称“条例)。 对比2020年与1999年的“条例”,我们发现2020年版本有以下改动: 1)形成上位依据:以2019年《密码法》为上位法依据,形成检测认证、电子认证等制度共振; 2)落实管理体制:将国家和省级两级管理体制,改为国家、省级、市、县四级加上网信、商务、海关、市场监管等专管的体制; 3)划定新边界:使公民法人和组织可以使用商密;将关基、等保三级及以上系统纳入商密范围;将商密服务纳入规制范围; 4)细化认证制度,优化产品界定:指定规范,鼓励从业单位接受认证; 5)加强电子认证管理:规定了电子政务电子认证服务机构资质的条件与外商投资制度; 6)改批准制为清单制:对于商用密码进出口从“批准制”转变为“进口许可清单和出口管制清单制度”,加强海关对于商密产品出口的管制; 7)变“推荐性”为“强制化”:规定关基设施和等保三信息系统必须进行“商用密码应用安全性评估”(即密评); 8)强调网络安全审查:与《网络安全审查办法》相互衔接,规定信息设施运营者需通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查; 9)创新管理方式:注重商密全生命周期管理,赋予管理部门现场检查、查阅或复制有关资料、查封或者扣押等权力。 因此我们认为,较2020年《商用密码管理条例(修订草案征求意见稿)》,最新版修订草案有望带来1)进一步与《密码法》《网安法》等法律形成配合;2)更加细节合理的放管服措施;3)力度更大的处罚措施;4)根据商密产品进化,扩大并细化边界范围。 政策持续释放,带动下游合规性需求。 由于网络安全行业主要为2+8行业的合规性需求,我们预计效力更强的条例将带来各行业的需求跳跃性上升。 行业包括但不限于: 一)党政、军队:由于政策合规性强,且《国家政务信息化项目建设管理办法》、《政务信息系统密码应用与安全性评估工作指南》类落实指导文件完备; 二)医疗:22年8月《医疗卫生机构网络安全管理办法》催化密码需求;此外,国家卫健委近期提出,到2025年,常住人口超5万元的县,至少有一所县级二级及以上医院。下沉地市级医院系统建设,将带来国密增量; 三)教育:各地教育厅等机构加强教育信息化建设,其中包括国产商用密码系统,如河南省教育厅《2023年教育信息化和网络安全工作要点》、《福建省教育数字化战略行动三年实施方案》、天津印发2023年教育系统网信工作要点; 四)金融:信创深化至业务系统,对密码需求高。 此外,各行业的无纸化、在线化、智能化都相应地带来了对密码系统的需求。 网络安全即国家安全,商密空间潜力巨大。 第八个全民国家安全教育日临近,密码作为网络安全,国家安全的重要部分,空间潜力可观。没有网络安全就没有国家安全,也是总书记的重要论述。在目前的数字经济时代,密码的1)信息保护2)安全认证,两大作用是许多商业活动的基础:不仅各类数据在采集传输储存使用的环节都需要加密,网络上身份认证和电子签名以及隐私保护也需要密码技术的支持。我们看好密码行业的高景气度以及市场增长。 建议关注:1)上游厂商:三未信安;2)综合性厂商:电科网安;3)PKI厂商:格尔软件、信安世纪、吉大正元、数字认证。 挖掘具有下游变现能力与商业模式变化的数字要素机会 数据要素,成为市场关注重点。其中,近两周医保数据要素成为行业亮点,主要两大原因:1)医保数据依托商保变现,是可以预期的。从此前部分政策导向可略见一二;2)市场潜力巨大。商保具有巨大的市场规模,若能以一定比例收取数据服务费用,那么潜在要素市场想想空间客观。 由此,沿着上述两条思路挖掘,两大潜在的数据要素市场包括: 1)电力数据要素:数据可以辅助虚拟电厂、电力市场交易,由此电力行业的相关环节可以成为买单方。建议关注:远光软件、国网信通、朗新科技、国能日新等。 2)政务数据:结合此前2022年10月发布的《政务大数据一体化建设指南》对于政府数据的归集、清洗等提出更高要求。建议关注:银江技术、数字政通、南威软件、中科江南、博思软件等。 风险提示 1)疫情反复降低企业信息化支出;2)财政与货币政策低于预期;3)供应链波动加大,影响科技产业发展。
展开>>
收起<<
《华安证券-战略科技-计算机-行业周报:商密条例修订稿过会;数据要素机会扩散-230415(18页).pdf》由会员分享,可在线阅读,更多相关《华安证券-战略科技-计算机-行业周报:商密条例修订稿过会;数据要素机会扩散-230415(18页).pdf(18页精品完整版)》请在悟空智库报告文库上搜索。
(以下内容从华安证券《战略科技(计算机)行业周报:商密条例修订稿过会;数据要素机会扩散》研报附件原文摘录)商密条例重视放管服,看好修订稿效力增强 据央视消息,国务院常务会议审议通过《商用密码管理条例(修订草案)》。由于修订草案未出,我们回顾了2020年版的《商用密码管理条例(修订草案征求意见稿)》简称“条例)。 对比2020年与1999年的“条例”,我们发现2020年版本有以下改动: 1)形成上位依据:以2019年《密码法》为上位法依据,形成检测认证、电子认证等制度共振; 2)落实管理体制:将国家和省级两级管理体制,改为国家、省级、市、县四级加上网信、商务、海关、市场监管等专管的体制; 3)划定新边界:使公民法人和组织可以使用商密;将关基、等保三级及以上系统纳入商密范围;将商密服务纳入规制范围; 4)细化认证制度,优化产品界定:指定规范,鼓励从业单位接受认证; 5)加强电子认证管理:规定了电子政务电子认证服务机构资质的条件与外商投资制度; 6)改批准制为清单制:对于商用密码进出口从“批准制”转变为“进口许可清单和出口管制清单制度”,加强海关对于商密产品出口的管制; 7)变“推荐性”为“强制化”:规定关基设施和等保三信息系统必须进行“商用密码应用安全性评估”(即密评); 8)强调网络安全审查:与《网络安全审查办法》相互衔接,规定信息设施运营者需通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查; 9)创新管理方式:注重商密全生命周期管理,赋予管理部门现场检查、查阅或复制有关资料、查封或者扣押等权力。 因此我们认为,较2020年《商用密码管理条例(修订草案征求意见稿)》,最新版修订草案有望带来1)进一步与《密码法》《网安法》等法律形成配合;2)更加细节合理的放管服措施;3)力度更大的处罚措施;4)根据商密产品进化,扩大并细化边界范围。 政策持续释放,带动下游合规性需求。 由于网络安全行业主要为2+8行业的合规性需求,我们预计效力更强的条例将带来各行业的需求跳跃性上升。 行业包括但不限于: 一)党政、军队:由于政策合规性强,且《国家政务信息化项目建设管理办法》、《政务信息系统密码应用与安全性评估工作指南》类落实指导文件完备; 二)医疗:22年8月《医疗卫生机构网络安全管理办法》催化密码需求;此外,国家卫健委近期提出,到2025年,常住人口超5万元的县,至少有一所县级二级及以上医院。下沉地市级医院系统建设,将带来国密增量; 三)教育:各地教育厅等机构加强教育信息化建设,其中包括国产商用密码系统,如河南省教育厅《2023年教育信息化和网络安全工作要点》、《福建省教育数字化战略行动三年实施方案》、天津印发2023年教育系统网信工作要点; 四)金融:信创深化至业务系统,对密码需求高。 此外,各行业的无纸化、在线化、智能化都相应地带来了对密码系统的需求。 网络安全即国家安全,商密空间潜力巨大。 第八个全民国家安全教育日临近,密码作为网络安全,国家安全的重要部分,空间潜力可观。没有网络安全就没有国家安全,也是总书记的重要论述。在目前的数字经济时代,密码的1)信息保护2)安全认证,两大作用是许多商业活动的基础:不仅各类数据在采集传输储存使用的环节都需要加密,网络上身份认证和电子签名以及隐私保护也需要密码技术的支持。我们看好密码行业的高景气度以及市场增长。 建议关注:1)上游厂商:三未信安;2)综合性厂商:电科网安;3)PKI厂商:格尔软件、信安世纪、吉大正元、数字认证。 挖掘具有下游变现能力与商业模式变化的数字要素机会 数据要素,成为市场关注重点。其中,近两周医保数据要素成为行业亮点,主要两大原因:1)医保数据依托商保变现,是可以预期的。从此前部分政策导向可略见一二;2)市场潜力巨大。商保具有巨大的市场规模,若能以一定比例收取数据服务费用,那么潜在要素市场想想空间客观。 由此,沿着上述两条思路挖掘,两大潜在的数据要素市场包括: 1)电力数据要素:数据可以辅助虚拟电厂、电力市场交易,由此电力行业的相关环节可以成为买单方。建议关注:远光软件、国网信通、朗新科技、国能日新等。 2)政务数据:结合此前2022年10月发布的《政务大数据一体化建设指南》对于政府数据的归集、清洗等提出更高要求。建议关注:银江技术、数字政通、南威软件、中科江南、博思软件等。 风险提示 1)疫情反复降低企业信息化支出;2)财政与货币政策低于预期;3)供应链波动加大,影响科技产业发展。