网络安全法将促进标准化工作提速 新三板这些股迎来机会

《网络安全法》将于明年6月1日施行

《网络安全法》将于明年6月1日施行。这进一步界定了关键信息基础设施范围，规定相应的惩治措施。《网络安全法》六方面亮点突出，明确了网络空间主权的原则；明确了网络产品和服务提供者的安全义务；明确了网络运营者的安全义务；进一步完善了个人信息保护规则；建立了关键信息基础设施安全保护制度；确立了关键信息基础设施重要数据跨境传输的规则。

事实上，信息安全相关法规政策近期持续出台，包括《工业控制系统信息安全防护指南》等。此外，全国范围关键信息基础设施网络安全检查工作将在年底结束，政府对信息安全重视程度不断提升，有望助推相关重点项目实施。

网络安全法将促进标准化工作提速

在接入互联网的22年后的今天，我国已经成长为网民规模全球第一的互联网大国，但是我国的网络安全整体水平却并不与上述“第一”所持平，先前有安全厂商曾对影响全球的重大安全漏洞“心脏出血”作过跟踪调研，中国在这一重大安全漏洞爆发后3天的修复率在全球八位列102位，相信这一“尴尬”有望于在网络安全法正式实施之后得到根本改观。

中国电子技术标准化研究院院长赵波在正在召开的第二届中国互联网安全领袖峰会上透露，新颁布的《网络安全法》中共有七条提到了网络安全标准和规范。下一步的网络安全标准化工作的重心就是建立与《网络安全法》相配套的网络安全国家标准体系。

行业开始有法可依

上海段和段律师事务所合伙人刘春泉表示，法律将对行业规范以及产业发展带来较大影响，比如境外IT企业进入中国方面。目前已经有互联网企业在做法律方面的咨询。

其中涉及基础设施和数据方面的规范比较受关注，比如“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。”

长江证券认为，我国网络安全法律法规长期处空白状态，在网络安全问题也日益凸显的当前，往往面临无法可依的窘境。目前正面临着国家网络主权和国家安全战略需求；企业数据、知识产权遭窃取难以维权；公民个人信息和隐私遭泄露、诈骗损失惨重这三大网络安全突出问题，急需一部权威法律的指引。

网络安全产业迎来发展期

目前信息安全仅占IT建设总投入的2%，与发达国家10%左右的平均水平差距很大。分析人士指出，造成这一差距的原因包括中小企业的网络安全意识不强，产出不明显因而投入意愿不强等。随着网络安全知识普及，网络安全强制性认证、检查力度加强，网络安全建设投入有望提升。金融、能源、电信等关键行业的网络安全建设将迎来采购和建设高峰期。

业内人士指出，中国的网络安全产业规模达到700亿元以上，年均增长率超过40%，但相对国外来说，整体规模还是小，甚至比起传统的IT产业也小很多。可能当下整个网络安全产业都不到华为一个公司市值，还有很大的发展空间。

分析认为，在政策助推下，网络安全建设未来3-5年行业复合增速将达到25%-30%，加速打开千亿级市场空间。相关上市公司将有更大的发展空间。

新三板这些股迎来机会

1.创谐信息(834734)

公司提供单向隔离光闸系统、视频安全交换系统、移动安全接入网关、无线加密终端管理系统、证书认证管理系统等10多项拥有自主品牌的信息安全产品，未来将不断推进信息安全整体解决方案的市场推广。在公安信息安全细分领域中处于领先地位。

2.优炫软件(430208)

主营业务：核心数据保护系统（CDPS）。该系统通过对操作系统、数据库及运维管理等进行安全增强来保护客户的数据安全。操作系统安全增强产品市场的先入者。

3.博雅英杰(430082)

利用北斗技术和无线传输技术的政府信息化、公安信息化、司法信息化、智慧城市等领域，目前公司向公共安全防护和个人安全保护平衡式发展的方向升级。自行研发的“常用百种罪名电脑辅助量刑系统”和“量刑规范系统”属于行业内的独创性新产品。

4.上讯信息(834255)

主营数据安全产品（DS）、合规与审计产品(CA)、终端整体安全产品(ETS)、网关安全产品（NGS）、信息安全咨询评估及运维、信息安全整体解决方案集成服务。

5.思智泰克(835607)

主营信息安全软件、信息安全服务以及第三方安全硬件的销售，包括思智ERM数据安全管理系统、思智泰克云文档安全管理系统、防火墙等硬件。网络安全专家团队于2015年6月被美国CiscoSystem公司评为网络安全领域技术服务能力亚洲第二名、中国大陆第一名，中国大陆第一个获得“大师级”称号的网络安全公司。

6.国舜股份(834698)

主要的产品及服务主要分为三大类：信息安全产品类、信息安全服务类和信息安全集成类。是中国首家获得公安部WEB漏洞扫描产品三级资质的企业，同时，公司云服务平台核心产品网站综合云监控平台通过eal-3测试。

7.时代亿信(834139)

主营业务主要为信息安全产品收入，主要分四大类产品，第一类为身份管理类，即“认证墙”；第二类为数据加密类，即“文件盾”；第三类为安全应用类，即“保密邮件”，包括安全电子邮件。第四类为电子文件密级标志，包括电子文件密级标志管理系统，电子文件流转管控系统。是国内领先的、专注于数字证书应用、企业应用安全、企业应用整合及相关领域的软件研发与技术服务，为客户提供整体的应用安全解决方案供应商。

8.白虹软件(430178)

主营业务主要包括三大产品系列和一项定制服务，三大产品系列包括：“互联网取证系列”、“电子数据取证”、“网络安全防护系列”。其中互联网取证系列主要包括“互联网实时取证”，“互联网主动取证”，“电子邮件取证”三大类。“电子数据取证系列”主要包括“电子数据主动取证”和“电子数据现场取证”两大类。“安全防护系列”主要包括“中转代理系列”和“数据防泄密系列”两大类。一项定制服务主要是指，针对客户需求量身定制的网络安全服务。与国内同行业相似规模的竞争对手相比，白虹软件研发技术先进、解决方案全面、培训和服务完善，处于领先地位。

9.信大捷安(834403)

主营移动安全接入解决方案、双向视频指挥安全解决方案、移动终端安全管理解决方案、一体化移动信息安全解决方案。核心技术：安全芯片技术，移动智能终端安全操作系统技术，Android安全增强技术，高性能安全网络通信技术，多通道并行加解密运算技术，

10.奔凯安全(834451)

安全方案设计与服务，生物识别技术产品销售。与华为、神州数码、H3C、沈阳浪潮、海康威视、中控、BOSCH,赛为、科瑞、坚朗、贝尔信、FPC、乐荣、科松等国际知名公司建立了深层次的战略合作关系。

11.明朝万达(835348)

中国数据安全领域龙头厂商及信息安全领域的领导厂商之一。主要产品和服务包括软件产品、硬件产品、技术服务、技术开发四大类；其中，软件产品主要分为三大产品线：数据加密产品线、移动数据安全产品线、数据防泄漏产品线；硬件产品主要包括各类安全网关、安全密码钥匙、安全U盘等。