商用密码行业报告：合规信创驱动国产密码（34页）

商用密码在网络安全市场中的规模占比有望持续提升。我国传统网安建设以实战化攻防演 习为主要推动力，因此建设重点多为“被动防御”的攻防类产品。近年来随《网络安全法》、 《数据安全法》、《个人隐私保护法》等法律颁布，“内生需求”成为网安建设的新动力。密 码技术及产品作为推动网络从“被动防御”到“主动免疫”的重要因素，有望在网安“内 生需求”的驱动下实现高速增长。据赛迪咨询统计，2016-2021 年我国商用密码市场规模 占网络安全整体市场规模的比重分别为 45.10%、58.45%、57.15%、57.56%、62.20%、 58.20%，2018-2020 年稳步上升，2021 年略有下降。我们认为，随着网络内生安全重要性 逐步提升，商用密码市场增速有望高于网络安全市场总体增速的趋势有望延续。国产商用密码实现跨越式发展，产业标准日益完善，应用领域逐步拓宽。我国商用密码发 展起步于 20 世纪 90 年代，至今已经历二十余年发展，其发展历程大致可分为四个阶段： 1）业务初探期（1996-2004 年）：1996 年 7 月，中央办公厅印发《关于发展商用密码和加 强对商用密码管理工作的通知》，我国商用密码的研究与应用正式起步；1999 年 10 月，国 务院发布《商用密码管理条例》，标志着我国商用密码的发展和管理迈入法治化轨道；同时 伴随九十年代“金字工程”的建设推进，商用密码在金融等行业实现初步应用；

产业扩张期（2005-2010 年）：2005 年 1 月，国家密码管理局正式成立，密码管理体系 建设正式开启；同年 4 月，《中华人民共和国电子签名法》正式实施，确立了电子签名的法 律效力，我国 PKI（Public Key Infrastructure，公钥密码基础设施）技术体系加速发展，截 至 2010 年全国共有 31 家 CA 机构；商用密码在电子身份认证、数据传输加密等方面的重 要性凸显，产品逐步覆盖政府、金融、通信、能源等多行业领域，我国商密产业初见规模； 3）规范发展期（2011-2020 年）：2011 年 10 月，密码行业标准化技术委员会（CSTC）成 立，我国商用密码进入标准化发展阶段，截至 2021 年 10 月，累计发布密码国家标准 39 项；2015 年 5 月起，我国陆续向国际标准化组织 ISO 提出将 SM2、SM3 等密码算法纳入 国际标准，国产密码由“国家标准”向“国际标准”进阶；2020 年 1 月《中华人民共和国 密码法》实施，填补了密码领域的法律空白，标志着我国商用密码迈入全新发展阶段； 4）高质量发展期（2021 年至今）：伴随信创产业全面推进，国产商用密码迎来新一轮加速 发展期，以国产密码算法为核心的国密改造业务快速发展；2021 年 10 月，GB-39786《信 息安全技术信息系统密码应用基本要求》正式实施，成为指导商用密码应用与安全性评估 工作的基础性标准，GB-39786 标准确立后我国密评市场发展提速，商用密码安全评估机构 数量从 2020 年的 24 家快速扩展到 2021 年的 48 家；2022 年 1 月，国家密码管理局联合 中央网信办等十部委联合发布《促进商用密码产业高质量发展的若干措施》，国产商用密码 朝高质量发展目标稳步迈进。