信息安全行业深度报告：严合规+新技术双轮驱动，信息安全迈入新时代.docxVIP

第 PAGE 2 页 共 NUMPAGES 3 页 本公司具备证券投资咨询业务资格，请务必阅读最后一页 本公司具备证券投资咨询业务资格，请务必阅读最后一页 目录 一、信息安全产业驱动要素 4 二、合规驱动：政策提高合规要求，安全支出不断提升 5 （一）安全事件促进立法合规，网络安全已升至各国国家战略高度 5 （二）政策提升信息安全合规要求，合规支出占比不断提升 7 1、政策实现责任实质化，支出占比不断提升 7 2、等保 2.0 下合规要求更加严格，《国家关键信息基础设施安全保护条例》有望年内出台 8 （三）中美信息安全发展差异显著，中国市场发展空间巨大 9 三、技术驱动：IT 技术演变，诞生增量市场 11 （一）IT 技术演变催化出新的安全威胁，带来新机遇 12 （二）等保 2.0 下新兴安全领域 13 云安全：众多企业上云，安全需求激增 13 物联网安全：物联网连接设备剧增，安全风险不可忽视 15 工业信息安全：国家关键基础设施安全刻不容缓，安全防护看中整体解决方案 18 大数据安全：大数据产业飞速发展，数据泄露事件频发 20 四、产业发展：期待并购重组实现市场集中度提升，安全服务方向具备长期发展潜力 23 （一）海外产业发展：多层次厂商分类格局，海外领军企业并购活跃 23 1、企业专注不同市场方向，形成了多层次的厂商分类 23 2、海外巨头以点立足，积极并购打造整体解决方案 25 （二）国内产业发展：新兴领域重要性不断提升，行业龙头有望投资并购实现布局 27 1、新兴领域信息安全投入占比逐年上升，核心技术安全投入占比大于场景占比 27 2、安全服务具备长期发展潜力，行业龙头更有意愿开展投资并购 32 五、投资建议 35 六、相关标的 35 （一）启明星辰 35 （二）深信服 36 （三）绿盟科技 37 （四）蓝盾股份 38 （五）美亚柏科 39 （六）安恒信息 40 （七）山石网科 41 （八）恒安嘉新 42 七、风险提示 43 插图目录 44 表格目录 45 本公司具备证券投资咨询业务资格，请务必阅读最后一页一、信息安全产业驱动要素 本公司具备证券投资咨询业务资格，请务必阅读最后一页 信息安全目前主要是以被动性需求为主，主动需求较少，信息安全投入与经济效益直接关联不紧密。从信息安全的角度，对于普通的软硬件往往有如下属性： 信息不对称难以消除。对于软硬件产品，普通用户很难对一个软硬件的安全性进行检验，所以较难对产品安全性愿意支出更高的价格 责任主体不明。产品漏洞产生严重后果时，市场中因为对于厂商、使用者如何承担明确的责任是没有明确的共识 信息安全产品主要起防御性的作用，合规性提升对信息安全要求防御的等级和程度。短 期内信息安全的被动需求需要通过立法以及提高合规要求来拉动实现，我们认为通过立法加强合规的要求，需要立法者不断提升信息安全的重要性,这种改变在现实中往往需要信息安全事件（负面）的冲击。长期数据安全敏感的领域如金融、电信、医疗等，一旦信息泄露造成巨大损失，是未来拉动信息安全的主力行业。 IT 技术不断演变，诞生新的运用场景，催化出新的安全威胁。信息安全产品的变化伴随IT 技术的变化针对新的终端以及运用场景进行防御，会催生新的增量市场，往往新技术革新越大时，新的场景经济价值越大时，信息安全对应的增量市场空间越大。 图 1： 信息安全驱动要素 资料来源： 整理 本公司具备证券投资咨询业务资格，请务必阅读最后一页二、合规驱动：政策提高合规要求，安全支出不断提升 本公司具备证券投资咨询业务资格，请务必阅读最后一页 信息安全事件漏洞的爆发直接影响政府对信息安全领域的重视程度，进而影响到对信息安全 领域政策立法进程，以及整体的合规要求。世界各国不断加强信息安全投入，财政预算 有望持续上升。我国受网络攻击安全损失最为严重，但信息安全发展水平远低于美国以及全球 平均水平，未来信息和重要数据保护重要性的提升，有望驱动我国金融、电信、医疗等领域 信息安全防护。 （一）安全事件促进立法合规，网络安全已升至各国国家战略高度 信息安全事件漏洞的爆发直接影响政府对信息安全领域的重视程度，进而影响到了对信 息安全领域政策立法进程。本质上软硬件在线服务的漏洞无法根除，更多漏洞直到被利用、引发实质性的网络攻击才为公众所知晓。从美国信息安全相关法律立法进程来看，当有重大安全事件发生时，新闻媒体对事件的报道不断改变人们对信息安全的认知，进而推进相关法律的设立。 表 1：美国信息安全事件与立法进程 事件 立法进程 20 世纪 60 年代至 70 年代互联雏形阿帕网诞生