中國PKI行業(yè)主要政策及市場規(guī)模預測：預計市場規(guī)模將達到55.67億元

中國PKI行業(yè)主要政策及市場規(guī)模預測：預計市場規(guī)模將達到55.67億元

網(wǎng)絡安全體系是不斷發(fā)展與進步的，PKI提出已有十多年，國外相關產業(yè)早已完善，而國內在近些年也在跟隨國際步伐，不斷改革創(chuàng)新，逐步形成了比較完善的產品體系。PKI產品產業(yè)鏈數(shù)據(jù)來源：公開資料整理

PKI在實際應用上是一套軟硬件系統(tǒng)和安全策略的集合，它提供了一整套安全機制，包括管理加密密鑰和證書的公布，提供密鑰管理（包含密鑰更新，密鑰恢復和密鑰托付等）、證書管理（包含證書產生和撤銷等）和策略管理等。PKI主要功能數(shù)據(jù)來源：公開資料整理

政策推動信息安全行業(yè)景氣度提升。近年來隨著國內外網(wǎng)絡安全事故的頻發(fā)，我國政府不斷提高對網(wǎng)絡安全的重視。2013年先后設立了重要國家安全委員會、中央網(wǎng)絡安全和信息化委員會。2017年6月1日，《網(wǎng)絡安全法》正式發(fā)布，其作為我國網(wǎng)絡安全的基本法，使得整個行業(yè)進入合法的時代，真正做到有法可依。近兩年來，與《網(wǎng)絡安全法》相配套的法律也都陸續(xù)發(fā)布或者在立法階段，法律將滲透在網(wǎng)絡安全的各個分支和各個行業(yè)，提高政府、企業(yè)在網(wǎng)絡安全方面的投入，必將推動整個行業(yè)往更為規(guī)范和成熟的方向發(fā)展。與此同時，合規(guī)性需求和技術升級也將帶動整個行業(yè)進入新的加速成長階段。近年來網(wǎng)絡安全相關的政策密集發(fā)布時間事件內容2020年1月全國人大通過的《密碼法》正式施行規(guī)定使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估，并對涉及國家安全、社會公共利益且具有加密保護功能的商用密實施進口許可，于2020年1月1日正式實施。2019年5月公安部正式發(fā)布《網(wǎng)絡安全等級保護條例》即等保2.0注重全方位主動防御、動態(tài)防御、整體防控和精準防護，實現(xiàn)了對云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)和工業(yè)控制信息系統(tǒng)等保護對象全覆蓋，2019年3月國務院國資委修訂印發(fā)了《中央企業(yè)負責人經營業(yè)績考核辦法》條例對政府機關，國家行業(yè)主管或監(jiān)管部門，能源、電信、交通等行業(yè)，明確關鍵信息基礎設施范圍，規(guī)定運營者安全保護的權利和義務及其負責人的職責。2019年3月《關鍵信息基礎設施安全防護條例》納入《國務院2019年立法工作計劃》對關鍵信息基礎設施安全提出強制性要求。2019年3月《個人信息保護法》已列入本屆立法規(guī)劃整合、修改和補充原有的法律規(guī)范，消除其間的矛盾和混亂，建立規(guī)范、系統(tǒng)的法律體系，能明確基本原則、基本制度、基本行為規(guī)范和法律責任。2018年12月國務院國資委修訂印發(fā)了《中央企業(yè)負責人經營業(yè)績考核辦法》條例自2019年4月1日起施行。條例對政府機關，國家行業(yè)主管或監(jiān)管部門，能源、電信、交通等行業(yè)，明確關鍵信息基礎設施范圍，規(guī)定運營者安全保護的權利和義務及其負責人的職責。2018年4月國務院國資委修訂印發(fā)了《中央企業(yè)負責人經營業(yè)績考核辦法》條例對政府機關，國家行業(yè)主管或監(jiān)管部門，能源、電信、交通等行業(yè)，明確關鍵信息基礎設施范圍，規(guī)定運營者安全保護的權利和義務及其負責人的職責。2017年6月《中華人民共和國網(wǎng)絡安全法》正式施行為保障網(wǎng)絡安全，維護網(wǎng)絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發(fā)展制定數(shù)據(jù)來源：公開資料整理

目前我國密碼體系仍然普遍使用RSA算法，中國的三大運營商及不少銀行、國內很多企業(yè)和網(wǎng)站甚至完全采用國外密碼體系和產品，這具有很大的安全隱患。目前我國密碼技術體系基本形成，在某些領域上的研究深度達到了國際水平，如SM4分組密碼算法、TCM密碼芯片、PKI/CA等技術。國家密碼局發(fā)布了完全自主設計的SM系列算法的相關標準與規(guī)范，2018年12月SM2/3/9密碼算法納入ISO/IEC國際標準，標志著我國密碼算法國際標準體系已初步成型，全面采用國產通用加密算法的條件和時機日趨成熟。

《密碼法》發(fā)布，關鍵信息基礎設施保護是商用密碼重點強調方向。1999年10月發(fā)布施行的《商用密碼管理條例》是我國密碼發(fā)展史上的一個里程碑，對于我國發(fā)展商用密碼的意義重大。2019年10月26日，十三屆全國人大常委會第十四次會議表決通過《密碼法》，并于2020年1月1日起正式實施。此次《密碼法》的頒布，將作為我國密碼領域的綜合性、基礎性法律，推動密碼在網(wǎng)絡安全與信息化發(fā)展中發(fā)揮更大作用，更加深入、泛在地保障我國網(wǎng)絡空間各個領域的權益。《密碼法》規(guī)定使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估，并對涉及國家安全、社會公共利益且具有加密保護功能的商用密碼實施進口許可，密碼將迎來國產機遇。短期密碼法將在合規(guī)需求較為強的黨政和關鍵信息基礎設施行業(yè)率先展開應用，未來隨著物聯(lián)網(wǎng)行業(yè)的快速發(fā)展，加密將逐步在視頻安防、工控、車聯(lián)網(wǎng)等新興行業(yè)。密碼行業(yè)歷年發(fā)布的主要法律法規(guī)頒布時間發(fā)文單位文件名2020年1月1日全國人大常委會《中華人民共和國密碼法》正式實施2019年10月全國人大常委會《中華人民共和國密碼法》頒布2016年3月國家密碼管理局《SM9標識密碼算法》等2項密碼行業(yè)標準公告2015年4月國家密碼管理局《密碼模塊安全檢測要求》等5項密碼行業(yè)標準公告2014年2月國家密碼管理局《IPSecVPN技術規(guī)范》等17項密碼行業(yè)標準公告2014年1月國務院《中華人民共和國保守國家秘密法實施條例》2013年6月國家密碼管理局《密碼術語》2012年11月國家密碼管理局《SM2密碼算法使用規(guī)范》等14項密碼行業(yè)標準公告2012年3月國家密碼管理局《祖沖之序列密碼算法》等6項密碼行業(yè)標準公告2010年12月國家密碼管理局《SM3密碼雜湊算法》2010年12月國家密碼管理局《SM2橢圓曲線公鑰密碼算法》2010年4月國家密碼管理局《智能IC卡及智能密碼鑰匙密碼應用接口規(guī)范》2010年4月全國人大常委會《中華人民共和國保守國家秘密法》2009年10月國家密碼管理局《電子認證服務密碼管理辦法》2007年12月國家密碼管理局《可信計算密碼支撐平臺功能與接口規(guī)范》2005年12月國家密碼管理局《商用密碼產品生產管理規(guī)定》2005年12月國家密碼管理局《商用密碼科研管理規(guī)定》2005年12月國家密碼管理局《商用密碼產品銷售管理規(guī)定》2005年12月國家保密局《涉及國家秘密的信息系統(tǒng)分級保護管理辦法》2004年8月全國人大常委會《中華人民共和國電子簽名法》1999年10月國務院《商用密碼管理條例》1996年7月中央辦公廳《關于發(fā)展商用密碼和加強對商用密碼管理工作的通知》數(shù)據(jù)來源：公開資料整理

受政策影響，以政府機構和軍工集團為主的單位，正不斷加快PKI/PMI國密算法升級改造的步伐。加密算法國產替代環(huán)節(jié)，僅政府機構和軍工集團領域的國產替代空間接近129億元。未來考慮到芯片等硬件級別替換和銀行金融領域滲透，整體國產替代市場空間有望超過200億元。目前PKI體系建設在部委、省級有了較好的覆蓋，而市場空間更大的市縣級目前滲透率還較低，此次密碼法將密碼工作所需經費納入縣級以上政府財政預算后，預計PKI建設向市縣級滲透的速度有望加快。PKI國產算法替代空間測算-數(shù)量重點部門國產算法升級改造項目金額(萬)市場空間（億元）國家部委64-9001.92省級31102507.75地市級3341012040.08區(qū)縣級285055071.25-數(shù)量國產算法升級改造項目金額(萬)市場空間（億元）主要軍工集團333000.66直屬單位/專業(yè)化公司/科研院所5661206.79合計128.5數(shù)據(jù)來源：公開資料整理

物聯(lián)網(wǎng)聯(lián)網(wǎng)設備數(shù)快速增長，密碼是保護物聯(lián)網(wǎng)安全的根基。視頻監(jiān)控、車聯(lián)網(wǎng)、工控系統(tǒng)、智能家居接踵而至，聯(lián)網(wǎng)終端數(shù)量將呈數(shù)量級增長，物聯(lián)網(wǎng)設備的安全問題也被逐漸暴露出來。密碼是構架物聯(lián)網(wǎng)安全與信任體系的基礎，通過正確合規(guī)的使用密碼，能夠系統(tǒng)有效地解決物聯(lián)網(wǎng)網(wǎng)絡安全架構所需的鑒別、訪問控制、完整性、抗依賴性等全體系的平臺安全，從底層構建可控的有效的安全的生態(tài)圈。聯(lián)網(wǎng)的終端設備數(shù)量快速增長數(shù)據(jù)來源：公開資料整理

政策驅動和新應用泛在化等因素疊加，行業(yè)增長有望提速。發(fā)布的《2020-2026年中國PKI行業(yè)市場投資及發(fā)展趨勢分析報告》數(shù)據(jù)顯示：2016年至2020年，我國PKI產品市場復合增長率為23.05%；至2020年，市場規(guī)模將達到55.67億元。2016年至2020年，我國PKI安全應用產品市場復合增長率為23.27%；至2020年，市場規(guī)模將達到36.65億元。在傳統(tǒng)政府客戶保持旺盛需求的基礎上，在政策、自主可控、新應用泛在化等多重利好下，PKI行業(yè)有望打開更大的市場空間，行業(yè)增長有望提速。PKI產品未來市場規(guī)模與預測數(shù)據(jù)來源：公開資料整理PKI安全應用產品未來市場規(guī)模與預測數(shù)據(jù)來源：公開資料整理

PKI行業(yè)準入門檻高，競爭格局穩(wěn)定。信息安全行業(yè)分化程度高，細分行業(yè)較多，主要競爭集中在細分市場。PKI行業(yè)特性具有高客戶粘性、高資質壁壘，使得行業(yè)格局不易打破，當前局勢有望延續(xù)。在PKI細分領域中，格爾軟件、吉大正元、衛(wèi)士通、數(shù)字認證等幾家公司處于第一梯隊企業(yè)。行業(yè)競爭格局數(shù)據(jù)來源：公開資料整理行業(yè)主要參與廠商公司名稱主營業(yè)務及主要產品2018營收（億元）2018毛利率2018凈利率2018前五大客戶占比格爾軟件PKI基