证券研究报告 | 行业周报 2021 年 12 月 26 日 计算机 透过互联网厂商聆讯资料，看 2022 年数据安全机会 数据安全新规实施后，互联网巨头港股上市聆讯材料更强调数据安全风险、合规措 施及其对业务潜在影响。通过梳理阿里巴巴、京东、网易云音乐、微博港股上市聆 讯材料，以 2021 年 7 月某打车平台监管为分水岭，前后差异体现在：1）2021 年 11 月上市的云音乐、微博在“数据安全”、“信息安全”、“隐私保护”等词频上显著提高， 并着重强调可能存在的业务风险，包括 CRM、业态拓展及第三方合作共享客户数据 等；2）2021 年之前，京东、阿里等互联网厂商更多强调欧盟 GDPR、加州 CCPA&CPRA 对海外业务可能存在的影响，但不论是对业务影响程度还是处罚力度，国内个保法 都更加严格，互联网厂商纷纷给予更高关注度；3）在合规措施上更具体，互联网厂 商自上而下构建完备体系，例如云音乐由技术副总裁领导跨部门的信息安全委员会 制定整体合规方案，设立数据安全团队会同其他部门，建立涵盖数据收集、保存、 应用及销毁的全生命周期安全方案。 数据安全已成互联网监管核心，《个人信息保护法》、《数据安全法》、《反垄断 法》或将构成未来中国互联网监管的三大法律支柱。互联网行业治理仍在持续演绎， 对其商业模式、盈利能力冲击仍存不确定性，通过梳理数据安全监管方向，或对理 解互联网行业投资有所裨益。《个保法》与欧洲《通用数据保护条例》（GDPR）在 确保用户隐私的框架上相似，要求国内公司在数据存储和处理方面确保合规性。成 本侧，互联网企业将为满足合规要求进行更多的投入，业务侧，原先“数据过度采集”、 “消费者价格歧视”等粗放经营漏洞将被打击，用监管力量抵消资本追求非合规收益、 超级平台对市场竞争的抑制作用。2020 年《反垄断法》修改，年末中央工作经济会 议提出防止资本无序扩张，2021 年《数据安全法》及《个人信息保护法》等政策均 已实施，10 月，网信办就《数据出境安全评估办法(征求意见稿)》公开征求意见， 预计随用户隐私安全意识加强，互联网厂商数据安全自发需求迫切。 监管政策加码与大数据加速应用驱动数据安全发展，将成 2022 年网安最具爆发力 方向。短期百亿市场以技术服务收入为主，长期 SAAS 运营收入有望达千亿。近期《数 据安全法》、《关保条例》、《个人信息保护法》等法律法规密集发布并实施，仅 从数据安全的组成部分隐私计算来看，据 Gartner 预测，2023 年，全球 80%以上的 公司将面临至少一项以隐私为重点的数据保护法规，2024 年隐私驱动的数据保护和 合规技术支出将在全球突破 150 亿美元。随《数据安全法》等落地、数据交易市场 快速发展，KPMG 预计 2023 年国内数据安全技术服务有望达百亿,随 IT 架构走向云 化，长期将撬动千亿级的数据安全 SaaS 运营收入。 隐私安全：卫士通、奇安信、安恒信息。 网络安全：奇安信、卫士通、深信服、安恒信息、天融信、启明星辰、绿盟科技。 风险提示：行业竞争加剧风险；政策力度不及预期风险；宏观经济风险；测算可能 与实际存在误差 请仔细阅读本报告末页声明 增持（维持） 行业走势 作者 分析师 刘高畅 执业证书编号：S0680518090001 邮箱：liugaochang@gszq.com 相关研究 1、《计算机：双碳 IT 的五大优势》2021-12-19 2、 《计算机：国企改革迎历史关键阶段，中电科系进入 高质量发展新时期》2021-12-15 3、《计算机：商汤科技 IPO 落地，AI 龙头面临价值重 估》2021-12-11 2021 年 12 月 26 日 内容目录 数据安全新规之后，网易云音乐、微博聆讯材料的新变化 .......................................................................................... 3 千亿数据安全迈入产业元年，2022 年网络安全最具爆发力方向 .................................................................................. 6 风险提示 .............................................................................................................................................................. 10 图表目录 图表 1：苹果 iOS 14.5 将默认关闭 IDFA 权限 ............................................................................................................ 3 图表 2：各互联巨头网聆讯材料关键词出现频率（次） .............................................................................................. 3 图表 3：网易云音乐向第三方共享客户数据的用途..................................................................................................... 3 图表 4：判罚的严重程度要素................................................................................................................................... 5 图表 5：网易云音乐已经采取的部分数据安全措施..................................................................................................... 5 图表 6：截至 2020 年末国内大数据交易市场 ............................................................................................................ 6 图表 7：2016-2021 中国大数据安全市场产值 ........................................................................................................... 7 图表 8：数据安全 2023 年短期规模近百亿................................................................................................................ 7 图表 9：数据生命周期内的安全需求......................................................................................................................... 7 图表 10：百度 APP 安全解决方案 ............................................................................................................................. 8 图表 11：金融结构涉及相关个人信息 ....................................................................................................................... 8 图表 12：互联网医院面临的主要数据安全风险 ......................................................................................................... 9 图表 13：我国车联网安全监管机制现状 ................................................................................................................... 9 P.2 请仔细阅读本报告末页声明 2021 年 12 月 26 日 数据安全新规之后，网易云音乐、微博聆讯材料的新变化 仅满足用户能使用互联网提供的各种服务的时代已经结束，互联网消费升级时代已经来 临，那就是在满足为用户提供互联网服务的同时一定要重点解决隐私保护问题，让用户 放心使用互联网服务提供商所提供的服务。苹果在 2021 年 4 月 27 日凌晨发布的 iOS 14.5， 将默认关闭 IDFA 权限。IDFA（广告标识符）可以帮助开发者获取用户信息，更好地展 示个性化广告。以往 IDFA 都是默认开启状态，但在 iOS 14.5 版本中，开发者需要用户 的授权同意才能使用这一标识符，这将对诸多互联网厂商广告、游戏业务产生巨大影响， 国内互联网治理未来或仍有政策落地： 图表 1：苹果 iOS 14.5 将默认关闭 IDFA 权限 标识符 区别 UUID IDFV IDFA app 之内信息共享 同一开发商下的不同 app 信息共享 同一设备下的不同 app 信息共享 资料来源：苹果官网，国盛证券研究所 数据安全新规陆续实施后，互联网巨头港股上市聆讯材料更强调数据安全风险、合规措 施及其对业务影响。通过梳理阿里巴巴、京东、网易云音乐、微博港股上市聆讯材料， 以 2021 年 7 月某打车平台监管为分水岭，前后差异体现在： 1）2021 年 11 月上市的云音乐、微博在“数据安全”、“信息安全”、“隐私保护”等词频上 显著提高，并着重强调可能存在的业务风险，包括 CRM、业态拓展等； 图表 2：各互联巨头网聆讯材料关键词出现频率（次） 60 “数据安全”词频 “信息安全”词频 ”隐私”词频 50 40 30 20 10 0 阿里巴巴 京东 网易云音乐 微