中國PKI行業主要政策及2020年市場規模預測：預計2020年市場規模將達到55.67億元[圖]

PKI 文爭 2020-05-11 05:48 來源：智研咨詢

網絡安全體系是不斷發展與進步的，PKI提出已有十多年，國外相關產業早已完善，而國內在近些年也在跟隨國際步伐，不斷改革創新，逐步形成了比較完善的產品體系。

PKI產品產業鏈

數據來源：公開資料整理

PKI在實際應用上是一套軟硬件系統和安全策略的集合，它提供了一整套安全機制，包括管理加密密鑰和證書的公布，提供密鑰管理（包含密鑰更新，密鑰恢復和密鑰托付等）、證書管理（包含證書產生和撤銷等）和策略管理等。

PKI主要功能

數據來源：公開資料整理

政策推動信息安全行業景氣度提升。近年來隨著國內外網絡安全事故的頻發，我國政府不斷提高對網絡安全的重視。2013年先后設立了重要國家安全委員會、中央網絡安全和信息化委員會。2017年6月1日，《網絡安全法》正式發布，其作為我國網絡安全的基本法，使得整個行業進入合法的時代，真正做到有法可依。近兩年來，與《網絡安全法》相配套的法律也都陸續發布或者在立法階段，法律將滲透在網絡安全的各個分支和各個行業，提高政府、企業在網絡安全方面的投入，必將推動整個行業往更為規范和成熟的方向發展。與此同時，合規性需求和技術升級也將帶動整個行業進入新的加速成長階段。

近年來網絡安全相關的政策密集發布

時間	事件	內容
2020年1月	全國人大通過的《密碼法》正式施行	規定使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估，并對涉及國家安全、社會公共利益且具有加密保護功能的商用密實施進口許可，于2020年1月1日正式實施。
2019年5月	公安部正式發布《網絡安全等級保護條例》即等保2.0	注重全方位主動防御、動態防御、整體防控和精準防護，實現了對云計算、大數據、物聯網、移動互聯和工業控制信息系統等保護對象全覆蓋，
2019年3月	國務院國資委修訂印發了《中央企業負責人經營業績考核辦法》	條例對政府機關，國家行業主管或監管部門，能源、電信、交通等行業，明確關鍵信息基礎設施范圍，規定運營者安全保護的權利和義務及其負責人的職責。
2019年3月	《關鍵信息基礎設施安全防護條例》納入《國務院2019年立法工作計劃》	對關鍵信息基礎設施安全提出強制性要求。
2019年3月	《個人信息保護法》已列入本屆立法規劃	整合、修改和補充原有的法律規范，消除其間的矛盾和混亂，建立規范、系統的法律體系，能明確基本原則、基本制度、基本行為規范和法律責任。
2018年12月	國務院國資委修訂印發了《中央企業負責人經營業績考核辦法》	條例自2019年4月1日起施行。條例對政府機關，國家行業主管或監管部門，能源、電信、交通等行業，明確關鍵信息基礎設施范圍，規定運營者安全保護的權利和義務及其負責人的職責。
2018年4月	國務院國資委修訂印發了《中央企業負責人經營業績考核辦法》	條例對政府機關，國家行業主管或監管部門，能源、電信、交通等行業，明確關鍵信息基礎設施范圍，規定運營者安全保護的權利和義務及其負責人的職責。
2017年6月	《中華人民共和國網絡安全法》正式施行	為保障網絡安全，維護網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展制定

數據來源：公開資料整理

目前我國密碼體系仍然普遍使用RSA算法，中國的三大運營商及不少銀行、國內很多企業和網站甚至完全采用國外密碼體系和產品，這具有很大的安全隱患。目前我國密碼技術體系基本形成，在某些領域上的研究深度達到了國際水平，如SM4分組密碼算法、TCM密碼芯片、PKI/CA等技術。國家密碼局發布了完全自主設計的SM系列算法的相關標準與規范，2018年12月SM2/3/9密碼算法納入ISO/IEC國際標準，標志著我國密碼算法國際標準體系已初步成型，全面采用國產通用加密算法的條件和時機日趨成熟。

《密碼法》發布，關鍵信息基礎設施保護是商用密碼重點強調方向。1999年10月發布施行的《商用密碼管理條例》是我國密碼發展史上的一個里程碑，對于我國發展商用密碼的意義重大。2019年10月26日，十三屆全國人大常委會第十四次會議表決通過《密碼法》，并于2020年1月1日起正式實施。此次《密碼法》的頒布，將作為我國密碼領域的綜合性、基礎性法律，推動密碼在網絡安全與信息化發展中發揮更大作用，更加深入、泛在地保障我國網絡空間各個領域的權益。《密碼法》規定使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估，并對涉及國家安全、社會公共利益且具有加密保護功能的商用密碼實施進口許可，密碼將迎來國產機遇。短期密碼法將在合規需求較為強的黨政和關鍵信息基礎設施行業率先展開應用，未來隨著物聯網行業的快速發展，加密將逐步在視頻安防、工控、車聯網等新興行業。

密碼行業歷年發布的主要法律法規

頒布時間	發文單位	文件名
2020年1月1日	全國人大常委會	《中華人民共和國密碼法》正式實施
2019年10月	全國人大常委會	《中華人民共和國密碼法》頒布
2016年3月	國家密碼管理局	《SM9標識密碼算法》等2項密碼行業標準公告
2015年4月	國家密碼管理局	《密碼模塊安全檢測要求》等5項密碼行業標準公告
2014年2月	國家密碼管理局	《IPSecVPN技術規范》等17項密碼行業標準公告
2014年1月	國務院	《中華人民共和國保守國家秘密法實施條例》
2013年6月	國家密碼管理局	《密碼術語》
2012年11月	國家密碼管理局	《SM2密碼算法使用規范》等14項密碼行業標準公告
2012年3月	國家密碼管理局	《祖沖之序列密碼算法》等6項密碼行業標準公告
2010年12月	國家密碼管理局	《SM3密碼雜湊算法》
2010年12月	國家密碼管理局	《SM2橢圓曲線公鑰密碼算法》
2010年4月	國家密碼管理局	《智能IC卡及智能密碼鑰匙密碼應用接口規范》
2010年4月	全國人大常委會	《中華人民共和國保守國家秘密法》
2009年10月	國家密碼管理局	《電子認證服務密碼管理辦法》
2007年12月	國家密碼管理局	《可信計算密碼支撐平臺功能與接口規范》
2005年12月	國家密碼管理局	《商用密碼產品生產管理規定》
2005年12月	國家密碼管理局	《商用密碼科研管理規定》
2005年12月	國家密碼管理局	《商用密碼產品銷售管理規定》
2005年12月	國家保密局	《涉及國家秘密的信息系統分級保護管理辦法》
2004年8月	全國人大常委會	《中華人民共和國電子簽名法》
1999年10月	國務院	《商用密碼管理條例》
1996年7月	中央辦公廳	《關于發展商用密碼和加強對商用密碼管理工作的通知》

數據來源：公開資料整理

受政策影響，以政府機構和軍工集團為主的單位，正不斷加快PKI/PMI國密算法升級改造的步伐。加密算法國產替代環節，僅政府機構和軍工集團領域的國產替代空間接近129億元。未來考慮到芯片等硬件級別替換和銀行金融領域滲透，整體國產替代市場空間有望超過200億元。目前PKI體系建設在部委、省級有了較好的覆蓋，而市場空間更大的市縣級目前滲透率還較低，此次密碼法將密碼工作所需經費納入縣級以上政府財政預算后，預計PKI建設向市縣級滲透的速度有望加快。

PKI國產算法替代空間測算

-	數量	重點部門	國產算法升級改造項目金額(萬)		市場空間（億元）
國家部委	64	-	900		1.92
省級	31	10	250		7.75
地市級	334	10	120		40.08
區縣級	2850	5	50		71.25
-	數量	國產算法升級改造項目金額(萬)			市場空間（億元）
主要軍工集團	33	300			0.66
直屬單位/專業化公司/科研院所	566	120			6.79
合計				128.5

數據來源：公開資料整理

物聯網聯網設備數快速增長，密碼是保護物聯網安全的根基。視頻監控、車聯網、工控系統、智能家居接踵而至，聯網終端數量將呈數量級增長，物聯網設備的安全問題也被逐漸暴露出來。密碼是構架物聯網安全與信任體系的基礎，通過正確合規的使用密碼，能夠系統有效地解決物聯網網絡安全架構所需的鑒別、訪問控制、完整性、抗依賴性等全體系的平臺安全，從底層構建可控的有效的安全的生態圈。

聯網的終端設備數量快速增長

數據來源：公開資料整理

政策驅動和新應用泛在化等因素疊加，行業增長有望提速。智研咨詢發布的《2020-2026年中國PKI行業市場投資及發展趨勢分析報告》數據顯示：2016年至2020年，我國PKI產品市場復合增長率為23.05%；至2020年，市場規模將達到55.67億元。2016年至2020年，我國PKI安全應用產品市場復合增長率為23.27%；至2020年，市場規模將達到36.65億元。在傳統政府客戶保持旺盛需求的基礎上，在政策、自主可控、新應用泛在化等多重利好下，PKI行業有望打開更大的市場空間，行業增長有望提速。

PKI產品未來市場規模與預測

數據來源：公開資料整理

PKI安全應用產品未來市場規模與預測

數據來源：公開資料整理

PKI行業準入門檻高，競爭格局穩定。信息安全行業分化程度高，細分行業較多，主要競爭集中在細分市場。PKI行業特性具有高客戶粘性、高資質壁壘，使得行業格局不易打破，當前局勢有望延續。在PKI細分領域中，格爾軟件、吉大正元、衛士通、數字認證等幾家公司處于第一梯隊企業。

行業競爭格局

數據來源：公開資料整理

行業主要參與廠商

公司名稱	主營業務及主要產品	2018營收（億元）	2018毛利率	2018凈利率	2018前五大客戶占比
格爾軟件	PKI基礎設施產品、PKI安全應用產品及通用安全產品	3.09	59.55%	23.31%	25.46%
衛士通	密碼產品、通用網絡安全產品、行業應用安全產品及安全集成與運營服務	19.31	35.01%	6.45%	40.54%
數字認證	電子認證服務、安全集成及安全咨詢與運維服務	6.68	58.62%	12.95%	32.47%
吉大正元	電子認證產品、信息安全服務及安全集成	4	55.34%	22.28%	20.80%