证券研究报告年月日行业报告行业深度研究计算机数据安全固基修道履方致远作者分析师缪欣君执业证书编号请务必阅读正文之后的信息披露和免责申明行业评级强于大市维持评级上次评级强于大市摘要我们基于数据的生命周期和网络安全等级保护基本要求中的安全通用技术要求分别整理了数据安全产品图谱和行业图谱此外数据安全治理身份与访问管理零信任体系隐私计算云数据安全等产业与数据安全息息相关或成为未来数据安全产业的重要组成部分数据安全发展受到监管和内生需求双重因素的驱动监管层面金融水利交通教育政府电信与互联网行业为数据安全监管较为严格的行业数据备份数据分级分类数据安全风险评估和审计是监管最为看重的四个子领域内生需求层面长期来看中国数据安全市场存在千亿市场空间我国数据安全市场规模预计将在年预计达到亿在整体网络安全市场占比达到核心客户购买实力雄厚可贡献约亿收入未来政府金融医疗卫生以及能源行业在数据安全领域的投入有望进一步打开至倍的成长空间整体数据安全领域仍有近倍的弹性增长潜力空间请务必阅读正文之后的信息披露和免责申明摘要六大基础网络安全领域上市公司优势产品有一定差异化其中安恒信息专精于应用安全安全管理及数据安全市场奇安信领衔终端安全与安全管理市场新兴赛道领域头部公司正加强在云安全车联网安全工控安全隐私计算和零信任等技术与应用场景的布局数据安全产品布局方面安华金和安恒信息启明星辰天融信已建立较为完整的数据安全产品线且多家公司在数据脱敏数据库安全数据泄露防护隐私计算等细分领域上有各自重点布局未来上市公司在数据安全方面的发展主要有优化完善数据安全产品线与解决方案结合前沿技术推进传统安全产品转型升级兼顾数据安全与数据流动融合零信任理念完善场景化方案五个方向请务必阅读正文之后的信息披露和免责申明摘要风险提示行业监管政策发生重大调整宏观经济不景气下游客户采购需求下降导致上游产品研发投入缓于预期产业核心技术发生重大调整现有产品结构和解决方案不再具有优势市场规模测算中的假设存在一定的主观推断重点标的推荐股票股票收盘价投资代码名称评级安恒信息增持深信服增持绿盟科技买入启明星辰奇安信资料来源天风证券研究所元买入买入目录数据安全行业图谱细分市场规模预测数据安全与数据全生命流程大势所趋数据安全市场规模占比逐年上升数据安全行业与等保细分市场存在较大弹性增量空间泛数据安全产业核心客户购买实力雄厚可贡献约亿收入数据安全行业驱动因素数据安全行业公司概览外因合规要求稳定增长网络安全上市公司产品对比数据安全监管体系框架数据安全监管趋势数据安全监管要求内因内生需求快速激活下游客户细分行业对比网安公司数据安全产品布局数据安全发展五大布局方向风险提示数据量快速攀升激发数据安全意识对标欧美未来市场容量还有大量增长空间请务必阅读正文之后的信息披露和免责申明数据安全行业图谱请务必阅读正文之后的信息披露和免责申明数据安全与数据全生命流程根据信息安全技术数据安全能力成熟度模型国家标准数据的生命周期分为采集传输存储处理交换和销毁六个阶段在各个阶段对于数据安全的核心技术能力诉求如下图所示漏洞扫描数据备份恢复运维管理数据加密数据防泄露隔离存储用户隔离安全擦除消磁加密机数据库审计数据动态脱敏数据水印数据防泄露访问控制传输通道加密态势感知风险评估可视化管理防火墙外部用户服务器数据库数据分级分类身份认证权限控制静态脱敏数据水印开发测试数据销毁数据存储处理数据传输交换数据采集资料来源中安威士官网闪捷信息官网安华金和官网安恒信息官网中安云科官网深信服官网数据安全白皮书华为工信安全天风证券研究所数据安全行业与等保年公安部牵头发布网络安全等级保护基本要求下称要求其中所明确的网络安全等级保护制度已成为我国网络安全基本制度体系的通用标准是等保体系的重要标准之一数据安全作为重要要素在要求的各个子项目中被多次强调基于网络安全等级保护基本要求中的安全通用技术要求我们梳理了以下数据安全行业图谱数据安全管理平台安全物理环境安全区域边界数据库防火墙安全通信网络数据动态脱敏安全计算环境安全管理中心数据库加解密数据分级数据风险评估数据库漏洞扫描数据库审计加密机密码卡数据静态脱敏数据防泄露数据库运维管控数据水印备份与恢复态势感知网络安全等级基本技术要求资料来源数说安全公众号安全牛公众号相关公司官网天风证券研究所泛数据安全产业除传统围绕数据的生命周期沿着数据的采集传输交换存储处理与销毁流程直接与数据或者数据库相关的产品外我们认为安全领域还有一些产业与数据安全息息相关具体包括数据安全治理身份与访问管理零信任体系隐私计算云数据安全等他们为数据安全发展提供方法论和体系框架引入新兴技术和应用场景或成为未来数据安全产业的重要组成部分请务必阅读正文之后的信息披露和免责申明数据安全行业驱动因素请务必阅读正文之后的信息披露和免责申明外因合规要求稳定增长数据安全监管体系框架年颁布的国家安全法明确提出实现网络和信息核心技术关键基础设施和重要领域信息系统及数据的安全可控将数据安全纳入国家安全的范畴目前我国的数据安全监管体系框架形成了以数据安全国家战略为出发点网络安全法数据安全法即将实施个人信息保护法即将出台为核心其他专项规定行政法规行业部门规章以及地方性法规等为细节补充的体系框架数据安全国家战略个人信息保护法待出台数据安全法待实施网络安全法其他专项规定行政法规信息基础设施安关键全保护条例网络安全等级保护条例网络安全审查办法等科学数据管理办法促进大数据发展行动纲要国务院办公厅关于运用大数据加强对市场主体服务和监管的若干意见电信条例等行业部门规章科技部工业和信息化部教育部交通部中国银保监会中国人民银行国家卫健委等部委负责出台对各自领域数据的管理相关的规范性文件资料来源数据安全白皮书华为工信安全相关政府网站天风证券研究所地方性法规各地方政府主导制定本地大数据发展和应用相关条例目前已有吉林山西海南贵州天津广东等地出台了超过个有关数据安全问题的地方性法规等文件外因合规要求稳定增长数据安全监管趋势通过对中央法律法规部委出台的文件要求以及各行业监管部门针对各行业出台的与数据安全直接相关的政策文件的梳理与统计可以看出监管部门对于数据安全的监管和关注程度逐年提升且主要由中央政府与工信部主导下图宏观层面政策主要由全国人大国务院以及工信部制定各行业监管中金融水利交通教育政府电信与互联网行业为数据安全监管较为严格的行业请务必阅读正文之后的信息披露和免责申明外因合规要求稳定增长数据安全监管要求通过对中央部委以及各行业监管部门出台的文件中提到的与数据安全直接相关的要求进行统计可以看出数据备份数据分级分类数据安全风险评估和审计是监管最为看重的四个子领域此外身份与访问控制数据加密数据防泄露也是监管重点关注的方向此外根据等保体系下网络安全等级保护基本要求中的各项要求标准参加等保测评的公司需在数据库漏洞扫描防火墙审计数据加密脱敏水印等产品上进行投入请务必阅读正文之后的信息披露和免责申明内因内生需求快速激活数据量快速攀升激发数据安全意识根据发布的数据时代报告到年全球数据量达到了年将达到接近年数据量的倍同时预测中国数据量增速最为迅猛预计年将增至占全球数据圈的成为全球最大的数据圈数据圈指被创建采集或是复制的数据集合随着数据量的增加隐藏在数据背后可被挖掘的信息也逐渐丰富无论是政府还是企业都开始意识到数据泄露可能带来的严重后果对数据安全的重视程度提升趋势明显并在积极探索在安全可控的情况下最大化发掘数据价值请务必阅读正文之后的信息披露和免责申明内因内生需求快速激活对标欧美未来市场容量还有大量增长空间根据海外市场研究机构统计年全球数据安全市场规模约为亿美元且预计到年全球数据安全市场规模将达到亿美元年复合增长率约为而根据中商产业研究院统计年我国数据安全市场规模仅为亿元仅占全球数据安全市场规模的与我国整体数据量在全球的占比仍有较大差距因而我们认为未来中国数据安全市场容量仍有较大增长空间考虑到中国数据安全市场整体发展节奏慢于美国我们认为长期来看中国数据安全市场存在千亿市场空间请务必阅读正文之后的信息披露和免责申明细分市场规模预测请务必阅读正文之后的信息披露和免责申明大势所趋数据安全在网络安全市场规模占比逐年上升根据中国网络安全产业联盟最新公布的网络安全市场规模数据预计到年我国网络安全市场规模有望达到亿同时根据信通院安全所信息安全部主任魏薇表示我国数据安全市场规模将在年预计达到亿届时数据安全在整体网络安全市场占比将达到且自年以来呈现连续增长态势请务必阅读正文之后的信息披露和免责申明细分市场存在较大弹性增量空间工信部在年月日发布网络安全产业高质量发展三年行动计划年征求意见稿其中提出未来三年电信等重点行业网络安全投入占信息化投入比例达我们认为随之带动的亦包含在数据安全领域的投入通过对现有重点行业在网络安全领域的投入占比情况进行测算对标工信部对于的网络安全投入占比要求以及国际平均图年细分市场数据安全投入潜在增量空间测算单位亿元投入水平我们认为未来政府金融医疗卫生以及能源行业在数据安全领域的投入有望进一步打开至倍的成长空间整体数据安全领域仍有近倍的弹性增长潜力空间资料来源工信部金融行业网络安全白皮书年中国电信中商情报网前瞻产业研究院天风证券研究所注灰色部分为潜在增量市场空间请务必阅读正文之后的信息披露和免责申明核心客户购买实力雄厚可贡献约亿收入针对等保测评的核心行业和单位我们对其在数据安全领域部分主流产品的购买力进行了测算考虑到等保测评标准升级数据安全被列为独立测评对象随着数据安全监管趋严各单位或将增大对身份鉴别数据备份数据库漏洞扫描数据脱敏数据资产梳理态势感知等产品的购买力度未来两年网络安全与数据安全整体市场增速区间约为我们认为核心客户在主流数据安全产品上的投入或将进一步增加预计每年可贡献约亿购买力我们的测算过程如下注本测算假设定义中的核心机构在每年都会按照一定新增采购比率对每一类别的主流数据安全产品进行采购实际采购过程中可能存在当年只采购部分品类的情况但是考虑到该机构年内针对特定产品可能进行多次采购各品类单价差别不大以及对核心机构数量的假设统计并未考虑其他省市级分支机构故而我们认为该假设仍具有一定参考意义亿元