网络安全行业报告：数据安全，商密、商业密码（42页）

规模增长迅速，硬件占比极高。根据赛迪咨询预测，商密行业在 2023 年有望达到 986 亿元，同比增速 39%。商用密码产业结构包括硬件、软件和服务三个部分。其中，硬件市场规模 343.91 亿元，占比为 73.8%；软件市场规模 36.35 亿元，占比为 7.8%； 服务市场规模 85.74 亿元，占比为 18.4%。可以说，商用密码产业依然以加密机、加 密芯片等硬件产品为主导。我们认为，商密无论是刚性硬件部署需求，还是硬件部署后 的服务及软件空间释放，均具有客观的潜力。同时，作为数字经济的基础设施，商密产 业本质上是需要高度国产化的行业。顶层政策定调，细分行业落实。行业顶层方面，目前密码行业已形成一法三规一条 例的核心结构，对于国密替换形成了高度合规要求和执行细则，下游需求支持坚实。此 外，“电子签名法”、“个保法”、“数安法”、“关基保护条例”及国家政务信息化项目建 设管理办法”等均强调了密码的规范使用。

细分行业方面，教育、公安、住建、交通、 水利、卫生计生、工商、能源等领域主管部门，均制定了本领域密码应用总体规划或工 作方案，明确要求使用符合国家密码法律法规和标准规范的密码算法和密码产品。国密替换技术坚实，形成完整体系。从 2010 年起，密码管理局陆续发布了一系列 国产加密算法，包括 SM1、SM2、SM3 、SM4、SM7、SM9、ZUC 等。2018 年， SM2/3/9 密码算法正式成为 ISO/IEC 国际标准。目前除 SM1\SM7 算法不公开，其余算 法都成为 ISO/IEC 国际标准。从软件编程角度，SM2\SM3\SM4 三种算法在 python、JavaScript 等语言中已有成熟库可供使用，具备产品大规模开发的环境。密评市场增长，暗示国密改造高速发展。密评即评测机构以《GB/T39786-2021 信 息安全技术信息系统密码应用基本要求》对密码用户的密码应用进行合规性、正确性和 有效性的评估。未来使用密码技术的产品，均需通过密评，包括 vpn、门禁、电子签章、 浏览器、密码基础设施等。同时等保三级的机构必需每年进行一次密码测评。根据数观 天下预测，2022 年我国密评市场规模将达 2 亿元。由于密评的要求为国密，我们可以 以此粗略估计国密替换市场的增速约等于密评增速，正处于高速发展之中。