计算机行业：滴滴事件定性、行动计划定量网安开启长牛-210713（17页）.pdf

1、滴滴事件并不是催化近期网安行业的唯一因素，上海经信委和工信部先后两次公开宣布网安 IT 投入占比，从定量的层面框定了未来网安行业的基本盘政府与企业侧预算。1）第一个 10%：近期在上海召开的全球人工智能大会上，上海经信委宣布，其正和网信办协商在后续的网安安全产业行动计划中，进一步明确政府和公共事业单位在网络安全上的投入比例不低于 10%。2）第二个 10%：工信部在网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)中提出，至 2023 年网络安全产业规模将超过 2500 亿元、年复合增速超过 15%，同时明确电信等重点行业网络安全投入占信息化投入比例达 10%。本次比例划

2、线将直接以政策驱动力打开需求侧空间：需求侧来看：如果 2023 年实现 2500 亿元的产业空间，且年复合增速 15%，则倒推 2021 年产业规模是 1600-1700 亿。供给侧来看：就提供的安全产品/服务供给来看，CCID 数据显示 2019-2021 年我国网络信息安全市场规模将由 608 亿元增加至 927 亿元，CAGR 为 23.5%。即：若结合两个 10%的网安 IT 投入占比划定，并线性外推至全部政府、企业客户（判断符合顶层规划思路），则 2021 年安全供需缺口 = 安全厂商业务扩容空间 =700-800 亿元，产业机遇不言自明。当然，考虑到：1）大 G/大 B 的预算调整

3、节奏；2）现实的政府预算压力（尤其2021 年）；3）网安 IT 比例划定对于企业的强制性，扩容的周期应当并不局限于当前的 1-2 年，换而言之，本轮政策对于安全行业而言更接近长期预算中枢的抬升，亦即推动行业迎来长牛。就行业增长驱动力来看，自上而下的三类政策驱动力将帮助网安厂商更快地消化预算中枢抬升带来的增量业务空间。1）通过等保 2.0 等进行合规检查；2）通过攻防实战对抗（HW）检验“成绩单”；3）鼓励各地 G 端推动大数据新基建（基于安全/数据审查）。2020 年以来，等保 2.0 合规检查和 G 端大数据新基建均承压严重，主要原因仍是政府财政向抗疫事项倾斜，安全类预算整体缩减，此两类需

4、求正在 2021 年催生大量新的订单需求。以等保 2.0 为例，其在 2021-22 年的落实有望推动网安相关 IT 投入持续升级。信息安全等级保护是对信息和信息载体，按照重要性等级分级别进行保护的政策安排，是我国网络空间安全保障体系的重要支撑；2019 年 5 月 13 日信息安全技术网络信息安全等级保护基本要求国家标准正式发布，并于 2019 年 12 月 1 日正式实施，标志着我国网络安全等级保护工作正式进入“2.0 时代。整个等保 2.0 以新的检查要求驱动新产品的采购，各单位为了满足等保测评分数以备案成功，往往会依照针对性新增采购。新增要求项集中在入侵防范、恶意代码防范、集中管控、安全审计等方面。此外 SOC 以及态势感知已经成为了新检查重点。除此以外，实战攻防对抗（HW）的进一步扩容也是后续年份的重要看点。其对于国家网络安全体系化建设的积极意义已经在近年显露无疑，当前仍有进一步扩容趋势。预计未来 HW 将结合本次滴滴事件的监管导向，进一步聚焦大数据安全领域，将新安全需求 & 增量预算转化为产业红利。