1、2022 中国网络安全行业商用密码产品及服务购买决策参考20222022 年年 1 11 1 月发布版月发布版目录前言.1安盟信息.8奥联.13梆梆安全.21北卡科技.27观成科技.34国泰网信.37吉大正元.59敏捷科技.69明朝万达.75宁盾.81时代亿信.89双湃智安.94新华三.100信安世纪.104赢达信.114云上密码.1191前言网络安全的“新基建”：商用密码商用密码是网络安全的基石，也是中美网络空间“新基建”竞争的重要战略资源。今年 10 月份，拜登政府发布美国国家安全备忘录并明确指出：将不懈关注国家关键基础设施防御的改善，建立一个全面的方法来“锁紧美国的数字大门”，并强调将通

2、过开发新的加密技术来“建立美国技术优势，保护未来的在线商务和国家机密。”11 月，特斯拉创始人马斯克入主 Twitter 的第一件事不是急于开发“类似微信的新功能”，而是开除了 Twitter 整个网络安全团队，并宣称将为 Twitter 私人消息开发端到端加密功能。密码技术是维护网络安全最有效、最可靠、最经济的技术手段。2022 年从关键基础设施到消费互联网，越来越多的政府机构和企业开始主动使用密码技术强化数据安全和个人信息保护，重构网络信任体系。今天，密码技术已经成为下一代互联网的“底层逻辑”，“密码霸权”阴影下数字经济的“定海神针”，更是“关键基础设施安全”和“关键核心技术安全可控”的核

3、心要素。商用密码迎来“最好的时代”近年来随着数字化转型、云计算、物联网、5G、大数据等数字化进程加速，疫情推动的远程办公和混合办公导致攻击面不断扩大，数据加密脱敏，漏洞管理、2访问控制等环节的风险不断增长，全球关键基础设施多次发生大规模数据泄露事件，已经为各国政府敲响警钟。白宫的国家安全战略强调密码技术普及和创新的重要性，希望通过（抗量子加密等）商用密码技术创新巩固美国的“密码霸权”。我国作为全球第二大经济体，密码配套政策法规和标准化工作近年来也紧锣密鼓开展，2020 年 1 月密码法的颁布实施；2021 年 10 月 1 日，国家密码应用与安全性评估的关键标准(GB/T 39786)正式实施

4、，明确指出等保三级要求所使用的密码产品应达到二级及以上安全标准。在“密评密改”等合规性需求刺激下，中国的商用密码市场进入了高速增长期，根据华经产业研究院报告，2020 年在新冠疫情流行的客观环境下，我国商用密码产业仍取得高速发展，总体规模达到 466 亿元，较 2019 年增长 33.14%，预计 2023 年商用密码行业规模有望达到 937.5 亿元。在关键基础设施领域，随着我国关键基础设施安全保护条例（2021 年 9 月）的实施，以及首个关键基础设施国家标准信息安全技术 关键信息基础设施安全保护要求（2023 年 5 月 1 日实施）的颁布，将进一步推动商用密码应用市场的发展。标准提出了

5、关键信息基础设施安全保护 3 项基本原则：以关键业务为核心的整体防控以风险管理为导向的动态防护以信息共享为基础的协同联防3无论是“整体防控”、“动态防护”还是“信息共享”，都对关键基础设施的网络安全和数据加密提出了更高的要求。此外，关键基础设施国家标准还明确强化检测评估（至少每年一次），推动等保制度落实、商用密码应用、供应链防护、数据安全的安全性评估。过去，我国地方政府政务服务平台的数据加密及密码应用环节薄弱，使用非国产密码算法的现象也比较普遍。在法规和标准化的“双管”推动下，商用密码应用正从省部级平台逐步向市区级平台纵向和行业横向延伸，区域密码工作正蓬勃开展。与此同时，我国商用密码产品自主创

6、新能力持续增强，产业支撑能力不断提升，商密标准体系逐步完善，密码国产化和密码改造与其他网络安全产品和生态的整合加速，商用密码产业将迎来长期且持续的发展机遇。商用密码的选型随着云计算、大数据、物联网、车联网、区块链、数字货币、远程办公等商用密码新场景和新需求的涌现，商用密码市场蓬勃发展，密码应用安全建设已经成为我国网络安全建设的第三大合规市场。除了传统密码厂商，还有许多科技和安全企业也已经或正在进入这个赛道，并陆续推出自己的密码卡、服务器密码机、安全认证网关等密码类产品。目前，我国商用密码市场百花齐放，现有商用密码产品达到 3000 余款，其中2200 余款产品取得商用密码产品认证证书，部分产品