软件与服务行业：“棱镜”事件升级,信息安全和大数据应用加速

www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net 中国价值投资网 最多、最好用研究报告服务商中国价值投资网 最多、最好用研究报告服务商www.jztzw.net- 1 - 敬请参阅最后一页特别声明 行业点评2013年06月16日 软件与服务行业 2013年日常报告 评级：增持 维持评级 “棱镜”事件升级，信息安全和大数据应用加速; 事件 近日，美国“棱镜”事件愈演愈烈，过去6年间，美国国家安全局和联邦调查局通过进入微软、谷歌、苹果、雅虎等九大网络巨头的服务器，监控美国公民的电子邮件、聊天记录、视频及照片等秘密资料。同时，斯诺登披露自2009年以来，美国国家安全局一直从事侵入中国内地和香港的电脑系统。 评论 美国入侵国内网络系统多年，信息安全面临新一轮政策主导的升级：“棱镜”事件泄密人披露，自2009年以来，美国国家安全局一直从事侵入中国内地和香港的电脑系统。我国等级保护、分级保护制度的实施一直相对较慢，预计此次事件后，我国将加快等分保护的推进，并在关系到国家安全的重要领域加强信息安全产品的采购力度，并向本土优质产品倾斜。 关系到国计民生，信息安全产业市场空间巨大：信息安全产业作为关系到国计民生的战略性信息产业，未来国家的扶持力度将会进一步加大。同时，随着新上市以及待上市的相关领域公司逐渐增多，已经形成了板块效应，带动版块内企业整体发展。在政策支持和市场需求的驱动下，中国信息安全产业近几年年平均增长20%以上，但中国信息安全投入占IT总投入的比重仍然大幅低于欧美国家。从国外的发展趋势来看，国内信息安全产业仍然有巨大的市场空间。 本土信息安全企业最为受益，领先企业夺得先机：基于信息安全在国民经济中的重要性，我国政府采购对信息安全产品有着非常高的要求，要求采购“自主可控的国产安全产品”，具有完全自主创新特点的安全产品成为我国国家战略部门采购时的首选产品，因此优秀的本土企业最为受益。信息安全行业当前表现为增速快、产品多、领域广，但集中度低，因此我们预计行业领先企业，依托先发优势将通过外延式发展来实现产品和行业整合，做大做强。 基于海量数据挖掘的大数据技术将加速应用：在此事件我们也可以看到，美国政府多年前即已经开始基于海量数据的大数据技术的应用。美国政府监控的信息来源主要有信息电邮，即时消息，视频，照片，存储数据，语音聊天，文件传输，视频会议，登录时间，社交网络资料，并在此海量数据中挖掘情报信息。从IT发展历史来看，包括PC、互联网等，美国政府在新兴技术应用上都是走在最前列的。此次大数据技术的应用，势必会加速此类技术的应用推广。 投资建议 我们维持行业“增持”评级，信息安全投资最佳标的：北信源。其他信息安全相关公司：卫士通、美亚柏科、启明星辰、任子行、蓝盾股份、榕基软件；以及数据挖掘相关公司：拓尔思、天源迪科、东方国信。 郑宏达 联系人 (8621)60753908 zhenghd@gjzq.com.cn 赵旭翔 分析师 SAC执业编号：S1130513050001 (8621)61038323 zhaoxx@gjzq.com.cn 张帅 分析师 SAC执业编号：S1130511030009 (8621)61038279 zhangshuai@gjzq.com.cn wwwww1用使司公限有理管金基信泰供仅告报此此报告仅供泰信基金管理有限公司使用 www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net 中国价值投资网 最多、最好用研究报告服务商中国价值投资网 最多、最好用研究报告服务商www.jztzw.net - 2 - 敬请参阅最后一页特别声明 行业点评政策是推动信息安全产业发展的重要动力 政府重视和政策扶持也不断推动我国信息安全产业持续、快速发展  除需求驱动外，政府重视和政策扶持也不断推动我国信息安全产业持续、快速发展。2007年7月，公安部、国家保密局、国家密码安全局、国务院信息化工作办公室等四部委联合下发《信息安全等级保护管理办法》，建立了我国信息安全等级保护制度，要求对基础网络和重要信息系统进行有针对性的定级保护，使很多企事业单位的安全意识普遍得到增强，为各类信息安全产品提供可广泛的应用空间。《国民经济和社会发展第十一个五年规划纲要》和国家发改委颁布的《产业结构调整指导目录》都将信息安全产品列为鼓励类产品名录。 等级保护出台，投入将大幅增加  对于国内信息安全产业起到重要推动作用的，则是等级保护制度的出台。这就是我要讲的下一部分，等级保护实施，推动国内信息安全产业大发展。2007年国务院出台了《信息安全等级保护管理办法》，随后又出台了一系列的关于信息安全定级、建设、测评、产品的文件。  去年又出台了《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》，给出了等级保护建设的时间表，其中要求2010年底前完成30%第三级以上信息系统测评，今年底前完成全部第三级信息系统测评，明年底完成第三级信息系统安全建设。所以可以明确的是，明年包括军工、关键行业的重要企业、各级政府等都将按照等级保护要求加大信息安全投入。 图表1：近年来出台的信息安全相关重要产业政策 2002年《互联网上网服务营业场所管理条例》（中华人民共和国国务院令第363号）国务院明确公安机关负责互联网上网服务营业场所经营单位的信息网络安全进行监督管理。2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）中共中央办公厅规定：①加强对信息安全工作的领导，建立健全信息安全责任制；②实行信息安全等级保护；③加强以密码技术为基础的信息保护和网络信任体系建设；④建设和完善信息安全监控体系；⑤重视信息安全应急处理工作；⑥加强信息安全技术研究开发，推进信息安全产业发展；⑦加强信息安全法制建设和标准化建设；⑧加快信息安全人才培养，增强全民信息安全意识；⑨保证信息安全资金。2004年《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）公安部明确建立了我国信息安全等级保护制度，将我国信息安全分为五级防护，第一级为自主保护级，第二级为指导保护级，第三级为监督保护级，第四级为强制保护级，第五级为专控保护级。2007年《信息安全等级保护管理办法》公安部、国家保密局、国家密码管理局、国务院信息化工作办公室明确了建立我国信息安全等级保护制度及专业安全公司在等级保护建设中的地位和作用，也明确了各个部委机关的配合与管理关系。2011年《产业结构调整指导目录（2011年本）》（国家发改委第9 号令）国家发改委将“网管监控”、“信息安全产品、网络监察专用设备开发制造”列为“鼓励类”产业目录来源：公开资料、国金证券研究所 wwwww2 www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net 中国价值投资网 最多、最好用研究报告服务商中国价值投资网 最多、最好用研究报告服务商www.jztzw.net - 3 - 敬请参阅最后一页特别声明 行业点评图表2：信息安全等级保护标准体系 图表3：信息安全等级保护建设时间表 07年发布信息安全等级保护管理办法07-09年发布一系列的标准体系10年完成30%第三级及以上信息系统评估11年完成第三级及以上信息系统评估12年完成第三级及以上信息系统建设定级评估实施发布来源：公开资料、国金证券研究所  中国信息安全行业的特殊性。信息安全对一个国家的重要性不言而喻。对国家而言，没有网络安全解决方案，就投有信息基础设施的安全保证，就没有网络空间上的国家主权和国家安全，国家的政治、军事、经济、文化、社会生话等将处于信息战的威胁之中。  随着国内信息化建设的不断深入，信息安全的需求也将是爆发性的。这和我们自己对待家庭财产的心态是类似的，如果一个屋子里只有床和桌子，那我们可能连锁门都不用；但当有了电视、冰箱之后，我们会去买把锁；当有了电脑等更为贵重的设施后，安装防盗门就会变的很有必要了。  目前国内信息安全行业的客户主要集中在政府、电信、金融领域。未来随着教育、能源、交通、医疗卫生、中小企业等领域的客户不断成熟，中国信息安全产业将会迎来巨大的增长。 图表4：信息安全等级保护五级体系 等级 名称 内容1自主保护级适用于一般的信息和信息系统，其受到破坏后，会对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益。2指导保护级适用于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成一定损害。3监督保护级适用于涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成较大损害。4强制保护级适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成严重损害。5专控保护级适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成特别严重损害。来源：公开资料、国金证券研究所 以美国为例，当信息安全立法进入日程后行业启动速度将大大加快  进入新千年以来，美国队信息安全立法越加重视，出台多个相关法案；特别是著名的塞班斯奥斯利法案，直接通过法律的形式要求企业和政府达到某个法律要求的信息安全保护程度。 wwwww3 www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net www.jztzw.net 中国价值投资网 最多、最好用研究报告服务商中国价值投资网 最多、最好用研究报告服务商www.jztzw.net - 4 - 敬请参阅最后一页特别声明 行业点评 信息安全立法逐渐在我国提上议事日程，在全国人大会议上已经有人大代表多次提出关于信息安全立法的议案；预计在新一届全国人大会议上，信息安全立法将达到实施。 图表6：国内关于信息安全的管理条例 来源：公开资料、国金证券研究所 图表