计算机行业安全可控系列之一等保20催生网络安全新需求20181211华创证券19页

证监会审核华创证券投资咨询业务资格批文号：证监许可（2009）1210号未经许可，禁止转载证券研究报告计算机行业专题报告推荐（维持）安全可控系列之一：等保2.0，催生网络安全新需求网络安全等级保护2.0标准颁布在即。从2015年开始，国家安标委开始启动等级保护2.0标准的制定。2017年6月1号开始实施的《网络安全法》第二十一条和第五十九条以网络安全领域基本法的形式确立了国家网络安全等级保护制度，规定了等级保护制度安全措施的基线要求并赋予强制力，同时第三十一条进一步要求关键信息基础设施必须落实国家安全等级保护制度，突出保护重点。2018年6月27日，公安部发布《网络安全等级保护条例(征求意见稿)》。2018年11月9日，公安部网络安全保卫局总工程师郭启全在2018合肥网络安全大会上提到，等保2.0标准已在国家安标委最终审批，不日出台。等保2.0是网络安全的一次重大升级。等级保护2.0较1.0相比，主要变化体现在等级保护工作内容扩展、保护对象扩展、保护力度提升这几个方面。从工作内容上来比较，除了满足等保1.0时代定级、备案、建设整改、等级测评和监督检查五个规定动作以外，把风险评估、安全监测、通报预警、案事件调查等方面的工作都纳入到等级保护的范围之内。另外，保护对象也从传统的网络和信息系统，向“云大物智移”上扩展。保护力度上，从原来等保1.0的十个安全控制域缩减为2.0的八个。总体控制要求，以三级为例控制数量从290个点，调整为231个点。这些诸多细粒度的变化，从制度层面给用户带来了一次知识更新的要求，同时也是为用户构建更加强大的安全能力提供了体系化的制度保障。回溯等保1.0时代，等级保护政策极大促进了信息安全行业的发展。2007年《信息安全等级保护管理办法》的发布，标志着等保1.0时代正式开启。随后等级保护系列配套政策密集出台，推动信息安全行业景气度快速提升。根据对启明星辰、绿盟科技、卫士通、北信源、蓝盾股份五家信息安全上市企业收入增速（中位数法）的统计，从2008到2011年我国信息安全厂商收入增速快速提升，我们认为等级保护政策是重要驱动因素之一。等保2.0，料将催生网络安全新需求。我们认为等保2.0给信息安全行业带来的增量空间主要来自两个方面：1）由于第三级以上的信息系统涉及地市级以上各级政府机关、金融和能源等国家重点行业，为符合等保2.0时代国家网络安全等级保护政策的新要求，将进一步加大信息安全产品和服务的投入。2）等保2.0把包括传统网络安全、云计算、物联网、移动互联、工业控制、大数据等在内所有新技术纳入监管，比等保1.0拓展了一个维度。随着等保2.0标准的逐步落实，国内信息安全市场有望迎来更大的发展。投资建议：等保2.0进入落地阶段，将助力网络安全行业景气度进一步提升，具有深厚攻防等核心技术积累及完整解决方案的龙头厂商有望充分受益。推荐启明星辰、深信服，关注北信源、绿盟科技、卫士通。风险提示：政策落地不及预期；市场竞争加剧。重点公司盈利预测、估值及投资评级EPS（元）PE（倍）简称股价（元）2018E2019E2020E2018E2019E2020EPB评级启明星辰21.180.650.841.0732.5825.2119.796.06强推深信服84.321.752.252.8748.1837.4829.3819.53强推北信源3.230.100.120.1532.326.9221.532.12绿盟科技8.790.310.420.5628.3520.9315.702.46卫士通19.180.200.480.7095.939.9627.43.74资料来源：Wind，华创证券预测（其中，北信源、绿盟科技、卫士通盈利预测来自wind一致预期）注：股价为2018年12月10日收盘价证券分析师：陈宝健电话：[phone]邮箱：[e-mail]执业编号：S0360517060001证券分析师：邓芳程电话：[phone]邮箱：[e-mail]执业编号：S0360518080001联系人：刘逍遥电话：[phone]邮箱：[e-mail]占比%股票家数(只)2035.69总市值(亿元)16,437.413.24流通市值(亿元)10,886.33.0%1M6M12M绝对表现-0.13-21.88-26.52相对表现0.58-5.09-5.07《计算机行业云计算与AI双周报：腾讯首次披露云收入超市场预期，云战略地位持续强化》2018-11-28《计算机行业周报（20181126-20181130）：等保2.0，催生网络安全新需求》2018-12-02《计算机行业周报（20181203-20181207）：紧跟基本面，布局明年高景气》2018-12-09-30%-16%-3%11%17/1218/0218/0418/0618/0818/102017-12-12～2018-12-10沪深300计算机相关研究报告相对指数表现行业基本数据华创证券研究所专题研究计算机2018年12月11日计算机行业专题报告证监会审核华创证券投资咨询业务资格批文号：证监许可（2009）1210号2目录一、初识等级保护：关于等级保护的六问六答.....................................................................................................4二、等级保护制度步入2.0时代，保护对象和技术手段等全面升级.......................................................................7（一）网络安全等级保护2.0标准颁布在即.....................................................................................................7（二）等保2.0VS等保1.0，多方面进行重大升级...........................................................................................8三、等保2.0有望助力网络安全行业迈上新台阶..................................................................................................12（一）回溯等保1.0时代，等级保护政策极大促进了信息安全行业的发展.....................................................12（二）等保2.0时代，料将催生网络安全新需求............................................................................................131、为满足等保2.0新要求，政府及重点行业有望加大信息安全产品和服务的投入.....................................132、等保2.0将“云大物智移”纳入监管，进一步拓展了市场空间..............................................................14四、投资建议......................................................................................................................................................17五、风险提示......................................................................................................................................................17计算机行业专题报告证监会审核华创证券投资咨询业务资格批文号：证监许可（2009）1210号3图表目录图表1等级保护2.0工作流程图..........................................................................................................................4图表2等保测评等级分类...................................................................................................................................5图表3典型关键信息设施定级范例.....................................................................................................................5图表42015年我国信息安全下游行业需求分布...................................................................................................6图表5网络安全等级保护制度发展历程..............................................................................................................7图表6新形势下的等级保护................................................................................................................................8图表7等保2.0管理策略维度变化......................................................................................................................8图表8等保2.0工作内容变化.............................................................................................................................9图表9等保2.0具体对象....................................................................................................................................9图表10等级保护2.0标准体系.........................................................................................................................10图表11等保2.0基本框架变化.....................................................................................................................