1、网络安全相关政策法规不断出台,网络安全与信息化建设“一体两翼”。自 2014 年中央网络安全和信息化领导小组成立以来,顶层设计者将网络安全上升到与信息化并重的国家战略高度,认为“没有网络安全就没有国家安全,没有信息化就没有现代化”。我国网络安全市场相关的法律法规及相关政策不断出台,网络安全法的出台建立了整个网络安全市场的法律体系,等保 2.0、关基保护的出台明确了信息系统建设网络安全的硬性要求,而正在制定审议的个人信息保护法、数据安全法则进一步提升企业安全建设的意识。等保 2.0 政策正式施行,网络安全需求进一步增长。2019 年 12 月 1 日正式施行的信息安全技术网络安全等级保护基本要求
2、(即等保 2.0),是网络安全行业最为重要的制度。等保 2.0 通过对信息系统进行评定,确定对应等级,并进行相应的网络安全规划建设。等保 2.0制度是我国网络安全行业最为重要的政策法规,为整个网安行业带来强合规需求。等保 2.0 带来更大变化,覆盖范围与安全防护要求全面升级。等保 2.0 方案相较于等保 1.0有了更大的变化,在合规力度、覆盖范围及安全防护上有了更进一步的要求。具体体现在三个方面:(1)法律强制执行,在法律效力上,从过去的条例法规上升到法律层面,等保 2.0 标准的最高国家政策升级为网络安全法;(2)覆盖对象极大拓宽,新增大数据、云计算平台、物联网、工业控制系统、使用移动互联技
3、术的信息系统纳入重点保护体系;(3)不同行业个性化要求,在安全通用要求之外,依据各行业特点及侵害严重性,个性化定制安全扩展要求,如对于大数据等定级对象,应根据数据规模、数据价值等因素确定其安全保护等级,原则上不低于第三级。信息系统等级保护制度带来强合规需求,等保 2.0 有望更进一步。从顶层规划者的表述到配套的网络安全法律体系与政策法规足以见得,网络安全建设被视作与信息系统建设相伴而生,是信息系统基础设施一般的存在。回顾 2008 年推出的等保 1.0 政策,实现了我国网络安全市场从无到有的推动,从主要上市公司的营收表现来看,启明星辰、绿盟科技等网安公司2009-2017 年以来一直保持 10
4、%以上的同比增速,2018 年以来陆续有深信服、安恒信息、奇安信等新兴网安公司登陆资本市场。2020 年即便受疫情冲击,但下半年网安板块业绩迅速恢复,几家主流网安公司 20 年营收增速均值达到 24%,归母净利润增速均值达到 26%。我国信息化建设仍有较大空间,网络安全投资占比有望提升。根据艾瑞咨询的数据,2019年我国 GDP 占全球比重已经达到 16.4%,较 2018 年提升 0.6pct,而我国企业 IT 投入占全球比重仅为 5.5%,较 2018 年提升 0.7pct。聚焦网络安全,随着安全体系将作为信息系统的数字基础设施而在整个信息系统建设时被纳入规划当中,因此预算比例上将会得到明
5、显的提升。对比来看,目前我国网络安全投资占整个 IT 支出的比例不超过 1.9%,而全球平均值为 3.74%,安全理念领先的美国甚至达到了 4.78%。板块 2020 年整体业绩表现亮眼,利润增速超前两年。我们选取计算机行业中(中信计算机)以网络安全为主业的公司,整个网络安全板块 2020 年整体归母净利润 24.27 亿元,同比增长 30%,增速超过 2019 年的 22%和 2018 年的 12%。分季度来看,三、四季度持续强劲反弹。2020Q1 受疫情影响,网安公司业绩表现较差,二季度未见明显好转,2020Q1、Q2 单季利润增速分别为-73%、-99%;但三季度开始板块整体快速反弹,四季度反弹持续,2020Q3、Q4 单季利润增速分别为 110%、35%,下半年板块业绩的持续反弹支撑了全年业绩的高增长。