行业事件: 4月14日国务院常务会议审议通过了《商用密码管理条例(修订草案》》(以下简称《条例》)。会议指出,近年来,商用密码应用愈发广泛,在保障网络和信息安全、维护公民和法人权益方面的重要性日益凸显。要全面贯彻总体国家安全观,进一步规范商用密码应用和管理,督促平台企业依法履行用户密码保护责任,确保个人隐私、商业秘密和政府敏感数据的安全。 更好适应《密码法》要求,促进商密市场健康发展 2020年8月10日,国家密码管理局发布了《商用密码管理条例(修订草案征求意见稿)》,是对1999年发布并生效的《商用密码管理条例》进行全面修订。在此之前,2019年10月26日颁布的《中华⼈民共和国密码法》对我国商用密码管理制度进行了结构性重塑,修订前的《商用密码管理条例》已无法适应《密码法》的要求,因此《条例》修订草案应运而生。此举为促进数字经济快速发展,建立健全商用密码科技创新促进机制,推动商用密码科技成果转化和产业化应用,促进商用密码市场持续健康发展。 变“推荐性”为“强制化”,推进商用密码应用安全性评估 在《条例》中,非涉密的关键信息基础设施,网络安全等级保护第三级以上网络、国家政务信息系统等网络与信息系统都被要求“自行或者委托商用密码检测机构开展商用密码应用安全性评估”。对于非涉密的关键信息基础设施,《条例》规定运营者应履行使用商用密码进行保护、开展商用密码应用安全性评估、使用列入密码技术指导目录的商用密码技术、采购网络产品和服务的国家安全审查等义务。 投资建议 《条例》直接体现了等保2.0的相关要求,对于网络安全等级保护第三级以上网络,要求运营者应当使用商用密码进行保护。鉴于当前等保三级系统数量众多,我们认为产业链相关企业均将不同程度受益于政策刺激。 建议关注: 密码芯片:国芯科技、三未信安; 商密行业应用:数字认证、信安世纪、亚信安全、格尔软件、吉大正元; 终端安全:三六零、北信源、中孚信息; 平台型网安龙头:电科网安、奇安信、绿盟科技、启明星辰、深信服、安恒信息。 风险提示 1、系统性风险;2、政策落地不及预期;3、公司业务落地不及预期; 4、行业竞争加剧等。