三万字｜2021密码产业洞察报告(21)

监管侧的密集发力，推动商用密码领域的持续健康发展。长远来看，一方面将加速适应我国在当今国际环境下，自主信息安全和发展的新形势新要求，发挥密码技术在维护信息安全与促进发展综合平衡中的重要支撑作用；另一方面伴随着监管侧红利持续释放，密码产业体系将呈现与数字化生态深度融合新走势，涉密保护相关企业将充分受益。
具体来看，红利内容涵盖：
破除商用密码应用推进过程中的难点，产业发展进入快车道和窗口期，密码企业迎来产业红利期；
推动密码大中小企业融通发展，鼓励密码骨干企业整合密码创新链、产业链、价值链，建立密码技术研发、标准验证、成果转化平台，畅通创新能力对接转化渠道；
平等对待商用密码所有从业单位，鼓励与外商之间基于商业规则的合作交流，由市场配置资源，以产业能力和产品质量决定市场竞争力；
培育细分领域密码企业龙头，鼓励以专业化分工、共享研发等方式与大企业合作，构建覆盖理论、算法、芯片、产品、系统、服务的完整密码产业供给链。
可以想象，未来密码产品与服务、密码技术将更广泛地应用到重要领域和关键信息的基础设施当中，并逐步向普通数字化产品渗透，成为新时代下数据安全、网络安全、信息安全最重要的守护者。
3）实战合规共同驱动新密码市场
企业安全建设更加注重结果导向，密码市场正演化为“实战防护、国密合规、信创合规”分层次叠加的新格局。从实战需求看，日趋严峻的网络安全威胁让企业面临业务风险，数字产业化迫切需要密码安全能力，而产业数字化转型带来密码新需求，例如互联网医院需要强身份鉴别和数字签名，这些都要求企业增强以密码技术为核心的安全建设。从合规需求看，以密码应用与安全性评估（简称“密评”）为主要抓手、并结合信创的系统化合规将会持续深入，《网络安全法》《数据安全法》《个人信息保护法（征求意见稿）》《关键信息基础设施安全保护条例（征求意见稿）》等也在持续带动企业使用密码技术的新需求。在不同场景需求的共同驱动下，实战与合规叠加推动的新密码应用市场正在加速形成。
综合来看，合规监管与实战防护共同驱动新密码市场表现在：一方面以实战为导向的需求市场被充分激活，另一方面“密码新合规”拉动新需求。用户需要以合规为起点，以真实对抗结果为导向，进一步构建有效的密码实战化防护体系。进一步来看，密码实战化防护指标包含三部分：第一，应满足密码防护能力融入业务流程，提供多场景细粒度有效防护；第二，能够融合访问控制、审计等其他安全技术，实现安全机制可靠有效运行；第三，支持敏捷部署、实施周期短、对业务影响小等特性。