我國商用密碼產業發展現狀及驅動因素有哪些？

我國密碼技術持續進步。

1.我國商密產業高速發展，未來發展空間廣闊

2020 年我國商用密碼產業取得高速發展，總體規模達到 466 億元，較 2019 年增長 33.14%，預計 2023 年商用密碼行業規模有望達到 937.5 億元。近年來我國商用密碼行業規模不斷擴大，產業規模整體呈上升趨 勢。

我國商用密碼行業步入快車道。整體來看，我國商用密碼經歷了起步形 成、快速發展、立法規范三個發展階段。商用密碼的應用需求是基于信 息安全保護的緊迫性，2008-2018 年，受電子政務、電子商務等數字化 社會經濟新模式的不斷帶動，政務、金融等重要領域的商用密碼應用需 求快速增長，商用密碼產業得到了廣泛的市場空間和發展機遇。

為滿足網絡空間密碼多樣化應用的實際需求，商用密碼產業應用與創新 發展已延伸到金融領域、國家基礎設施、數字經濟、數字治理等重要領 域。隨著云計算、大數據、區塊鏈、數字貨幣、物聯網、車聯網、人工 智能等新技術、新模式的廣泛應用，密碼技術積極護航新基建安全發展。

商用密碼應用程度不斷加深。在金融領域，累計發行應用國密算法的銀 行卡超過 10 億張；在能源領域，部署支持商用密碼的智能電表超 5 億 只；在惠民領域，已換發采用商用密碼技術的二代身份證和港澳臺居民 居住證超過 19 億張；在廣播電視領域，基于商用密碼技術的數字版權 保護技術應用于移動智能終端 2,700 萬臺；在政務領域 10 個省（區、 市）完成商用密碼技術支撐的政府云試點建設覆蓋服務用戶超過 5,000 萬。

商用密碼的應用領域也日益豐富。截至 2021 年，商用密碼在金融領域 應用占比 24.05%，在政務領域應用占比達到 19.31%，在通信領域占比達到 15.38%，在電力領域占比達到 12.31%，在交通領域占比 9.47%， 在稅務、醫療、電子商務等其他領域占比共計 19.48%。

我國密碼技術持續進步。我國在序列密碼設計、分組密碼算法設計與分 析、密碼雜湊算法分析、密碼協議基礎理論與分析、量子密鑰分配等密 碼基礎理論研究方面取得了一系列的創新科研成果。同時，由我國自主 設計的橢圓曲線公鑰密碼算法SM2、雜湊算法SM3、分組密碼算法SM4、 序列密碼算法 ZUC、標識密碼算法 SM9 等已經成為國際標準、國家標 準或密碼行業標準，標志著我國商用密碼算法體系已經基本形成。密碼 技術是保障網絡與信息安全較為有效、可靠、經濟的手段，密碼是重要 的網絡空間戰略資源，是保障網絡空間安全的核心技術和基礎支撐，是 構建網絡信任體系的重要基石。

2. 多因素共同推動，商密產業進入發展黃金期

政策因素：進入立法規范階段，驅動密碼技術守護數字世界

隨著一系列法律法規的頒布和實施，我國各領域對商用密碼技術和產品 的需求將明顯增加，應用需求將持續推動技術進步，商用密碼產業將迎 來長期且持續的發展機遇。《密碼法》正式發布并于 2020 年 1 月 1 日 起施行，標志著我國商用密碼進入立法規范階段，在《密碼法》的引導 下，我國各領域對商用密碼技術和產品的需求明顯增加，商用密碼產業 迎來長期且持續的發展機遇。《數據安全法》于 2021 年 9 月 1 日起施 行，極大地推動數據成為新的生產要素，密碼作為數據安全的支撐技術， 被賦予創新的巨大發展空間，以安全多方計算、同態加密、可搜索加密、 聯邦學習等為代表的新型密碼技術，將成為保障數據安全的核心技術， 全面賦能數字經濟時代的創新發展。《中華人民共和國個人信息保護法》 于 2021 年 11 月 1 日起施行，為個人信息的隱私保護提供了法律依據， 以隱私計算、可信計算、機密計算、零信任為代表的密碼技術和網絡安 全技術，將成為個人信息隱私保護的技術支撐。

合規推動：監管側政策紅利推動跨越式發展

商用密碼應用安全性評估(簡稱‚密評?),是指在采用商用密碼技術、產 品和服務集成建設的網絡和信息系統中,對其密碼應用的合規性、正確性和有效性進行評估。《密碼法》第二十七條規定，法律、行政法規和國 家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施，其運營者 應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用 密碼應用安全性評估。

密評的對象是采用商用密碼技術、產品和服務集成建設的網絡與信息系 統，評估的內容包括密碼應用安全的三個方面：合規性、正確性和有效 性。

密評最早于 2007 年提出，經過十多年的發展，密評制度體系正在不斷 走向成熟。2007 年 11 月 27 日，國家密碼管理局印發 11 號文件《信息 安全等級保護商用密碼管理辦法》，要求信息安全等級保護商用密碼測 評工作由國家密碼管理局指定的測評機構承擔。2009 年 12 月 15 日， 國家密碼管理局印發管理辦法實施意見，進一步明確了與密碼測評有關的要求。 2017 年我國開始啟動密碼改造試點工作，密評制度體系初步建立。2017 年 4 月 22 日，正式印發《關于開展密碼應用安全性評估試點工作的通 知》，在七省五行業開展密評試點。國家密碼管理局成立密評領導小組， 研究確定了密評體系總體架構，2017 年 9 月 27 日，國家密碼管理局印 發《商用密碼應用安全性測評機構管理辦法（試行）》《商用密碼應用 安全性測評機構能力評審實施細則（試行）》《信息系統密碼應用基本 要求》和《信息系統密碼測評要求（試行）》。 2020 年 2 月 1 日起施行《國家政務信息化項目建設管理辦法》。第 30 條規定各部門應當嚴格按要求采用密碼技術，并定期開展密碼應用安全 性評估，確保政務信息系統運行安全和政務信息資源共享交換的數據安 全。 2021 年 6 月，國家密碼管理局更新發布《商用密碼應用安全性評估試點 機構目錄》，密評試點機構增至 48 家。國家市場監管總局、國家標準 化管理委員會正式發布 GB/T39786-2021《信息安全技術信息系統密碼 應用基本要求》，將于 2021 年 10 月 1 日起實施。

中國密評市場成快速上升趨勢。《密碼法》以及 GB∕T39786-2021《信 息安全技術信息系統密碼應用基本要求》相關政策的發布，推動中國密 評市場的迅速擴張，帶動國密改造業務在政府、金融等領域的加速落地。 2020 年密評市場約 3154 萬，2021 年密評市場約 9000 萬，2022 年密 評 7 月份市場份額達到 3718 萬，1-7 月份累計約 1.4 億。

密評在金融、政務、教育、電信、水利等行業將實現規模化布局。在 2020-2022 年整體密評市場中，主要集中在政務、金融、醫療等三大 行業。在未來，可能下一步將進入能源、公安等行業領域。政務在密 評市場中占比最高，達到 170%，其次、醫療和金融占比分別為 48% 和 40%。

十四五?時期，伴隨政策和標準要求不斷明晰，各領域積極推動密評 試點，密評進入加速推廣期，進一步推動商用密碼應用加速發展。數字 化引領密評高質量發展的重要機遇期，為數字經濟高速發展構建安全屏 障。各行業進一步加強密碼應用工作在行業的落地，切實防范重要信息 系統安全風險，助力網絡強國建設。

信創推動：信創加速向全行業應用，密碼是信創行業重要組成部分

2022 年，國務院、國家發展改革委等部門陸續發布了《‚十四五?推進 國家政務信息化規劃》《‚十四五?數字經濟發展規劃》《關于加強數 字政府建設的指導意見》等政策和指導意見。信創產業正在加速向金融、 電力、電信、石油、交通、教育、醫療、航空航天等重點行業推進，信 創市場需求和規模將進一步放大。同時信創行業的應用程度和覆蓋深度 都在不斷加深。

據海比研究院數據統計，截至2020年，中國信創市場規模為1617億元， 預計未來五年將保持高速增長，年復合增長率為 37.4%，2025 年將接近 8000 億元規模。

基礎設施國產化有望成為密碼重要驅動力。央國企 2023-2027 年進行基 礎軟硬件的國產替代，并進行國產密碼新增或改造。隨著未來國產化加 速推進，密碼改造有望充分受益。密碼算法國際標準體系已初步成型， 具備國產化的基礎，目前我國密碼技術體系基本形成，在某些領域上的 研究深度達到了國際水平，如 SM4 分組密碼算法、TCM 密碼芯片、 PKI/CA 等技術。密碼既是信創的重要組成部分，也是信創行業的安全底 座。信創相關產業充沛的技術人才保障，以及‚一帶一路?巨大市場潛 力，也為密碼產業發展奠定重要基礎。

新技術新場景推動：差異化需求推動密碼行業發展

隨著新技術新場景的不斷出現，商用密碼的應用正在向工業互聯網、車聯網、智慧城市等領域融入，不同領域對密碼產品和相關適配設備提出 差異化要求，尤其是新興領域對密碼功能和性能的要求會更高。例如， 面向云和大數據場景：同態加密技術、高性能密碼技術；面向智慧城市 等場景：輕量級加密技術。隨著各個新型領域的安全市場規模不斷擴大， 密碼作為安全的底座，面向差異化場景的技術和對應的市場空間也會不 斷提升。

云安全市場需求也不斷擴大。據計世咨詢統計，2020/2021 年，中 國云安全市場規模分別為80.4/117.7億元，同比增長45.9%/46.4%； 預計到 2022 年，中國云安全市場規模將達到 173.3 億元左右，同 比增長 47.2%。政策推動、數字化轉型，伴隨著云服務模式的深化 應用，細分領域和場景的安全實踐共同帶動云安全市場需求。

物聯網安全需求逐漸明確。物聯網在各領域的應用逐漸擴大，接入 網絡的終端設備越來越多，終端節點和數據規模驟增，2018 年物聯 網安全事件數量為 7648 件，同比 2017 年增長高達 138%，預計 2019 年物聯網安全事件將突破 5.6 萬件，與 2018 年相比增長近六 倍，物聯網安全需求的增長推動了物聯網安全行業市場規模的增長。 自 2019 年起，我國物聯網安全市場進入高速發展期，市場規模約 為 129 億元，同比增速達 46.59%，2020 年和 2021 年行業仍將繼 續加速發展，同比增速分別為 51.16%和 54.36%，市場規模將分別 達到 195 億元和 301 億元。

工控安全市場規模逐年高增。據 CCID 數據顯示，2020 年，我國工 控安全市場規模已達 30.1 億元，其增長率為 65.4%。預計 2023 年， 我國工控安全市場規模將達到 93.7 億元。據賽迪顧問數據預測，隨 著關基領域網絡攻擊事件數量增多，工控市場規模逐年高增長。工 業互聯網+作為‚新基建?建設任務之一，有望在利好政策的推動 下駛入發展的黃金時期，工控安全規模增速也維持在高位。