新一届全国信息安全标准化技术委员会53%的委员来自于企业，将重点发挥企业在网络安全标准制定中的作用。阿里将牵头成立电子商务生态安全联盟，联合包括商家、物流等伙伴，推动网络安全标准化研究及测试平台的搭建。

2016阿里安全峰会昨日召开，本届会议除了阿里系零售、阿里云、蚂蚁金服几大业务体系高层参与外，还吸引了工信部、网信办、公安部主管领导，以及来自百度、腾讯、360等互联网巨头的安全负责人参与。

中央网信办网络安全协调局副局长胡啸在演讲中透露，新一届全国信息安全标准化技术委员会53%的委员来自于企业，将重点发挥企业在网络安全标准制定中的作用。而就在峰会现场，阿里宣布将牵头成立电子商务生态安全联盟，推动网络安全相关标准制定。

网络安全问题凸显

进入7月以来，网络安全行业频频迎来好消息。7 月5 日，全国人大常委会第二十一次会议完成对网络安全法草案二次审议，草案二次审议稿进入公开征求意见阶段；7月8日，首次全国范围的关键信息基础设施网络安全检查工作启动。

胡啸昨日透露，《关于加强国家网络安全标准化工作的若干意见》已经由中央网络安全和信息化领导小组批准，近期将正式印发并抓紧落实。

随着国家对于网络安全工作的持续推进，企业自身也愈发重视安全治理。然而，如今的网络安全环境却与以往不同。阿里巴巴首席风险官刘振飞表示，和传统网络安全相比，目前网络安全形势的特点是“无边界、不可控”。一方面，数亿用户随时随地使用互联网产品和服务，根本没有边界。另一方面，设备不可控，阿里聚安全2015年扫描到的病毒木马总量超过3亿次；人不可控，恶意注册、虚假交易频频发生；内容不可控，海量用户上传的视频、图片，涉黄或含有违禁内容屡有发生；甚至是产品也不可控，95%的热门APP被仿冒应用困扰。此外，网络安全还面临着庞大的网络黑色产业链的威胁。

以上乱象造成的后果是：如果一个平台出现泄密，黑客利用有关数据去“撞库”，同样会使得其他平台的账户安全受到严重威胁。信息安全已经没有独立的个体，不能独善其身。正如阿里巴巴集团CEO张勇所说，安全已经成为中国整个互联网生态的基石，以阿里为例，安全是阿里所有业务发展的基本保障。从电商零售、到金融、再到云，虽然领域不同，但都是围绕新型电商价值链的体系提供服务，在这个平台上要达到安全的目标，需要所有参与这条价值链的合作伙伴的共同努力。

而引导企业发挥作用也成为发展我国网络信息安全的重要内容。据胡啸介绍，新一届全国信息安全标准化技术委员会53%的委员来自于企业，将重点发挥企业在网络安全标准制定中的作用。

企业牵头成立联盟

昨日，阿里宣布牵头成立电子商务生态安全联盟，联合包括商家、物流等伙伴，推动网络安全相关标准制定，并开放产品技术赋能给各个合作伙伴。据透露，目前电子商务生态安全联盟已经吸纳超过20家有行业影响力的服务厂商、物流公司、商家等生态合作伙伴加入。

据参会的国标委工业标准二部负责人透露，该联盟的成立将对网络安全标准化工作产生重要作用，将推动网络安全标准化研究及测试平台的搭建。

如今，类似的互联网安全联盟性组织正在行业内蔚然成风。2015年年底，中国网络安全产业联盟（CCIA）为构建中国安全网络环境而成立，覆盖国内80%的信息安全产业的力量，绿盟科技被选为理事长单位。今年4月，绿盟科技与阿里云签订合作协议，在云计算安全防护领域达成深度合作。

昨日，上市公司绿盟科技以及启明星辰也参与了此次峰会。而如何在新的网络安全格局下找到传统安全服务商的发展方向和定位也成为热点话题。

对此，启明星辰首席战略官潘柱廷认为，如今网络安全创业公司做安全管理平台已经没有机会了。在他看来，这一领域正在被几个超级大公司艰难抢夺着，而且并非是一个仅靠产品支撑的商业模式。随着泛互联网化的推进，互联网企业与传统安全服务商只有找准自己的定位才能合作共赢。

值得一提的是，通过收购入股提升自身的综合竞争力正在成为传统安全服务商的发展趋势。来自深交所互动易的信息显示，启明星辰此前接受机构调研时表示，公司进行并购，需要找合适的时机和市场节奏，重点考虑技术协同或业务协同，以期未来形成增量。据透露，目前启明星辰参股了二三十家企业，未来如何做要看各个公司的发展情况，公司的态度是开放的。(.上.证　.温.婷)

中泰证券：居安思危奋起直追，信息安全行业迎历史性发展契机

投资要点

网络空间在2015年新颁布的《国家安全法》中被正式确定为国家第五疆域,与传统的海、陆、空、天并驾齐驱,网络安全建设上升至战略高度。十三五期间,网络安全建设已确定性成为政府投入重点,并将在未来五年步入建设高峰期。在信息安全投入现状较低的情况下,未来千亿增量空间正逐步被打开。

目前,国家对于信息安全建设工作的意愿和目标明确,自2014年起可以看到,政府的支持政策就连续不断出台,政策力度逐步递升。2016年,在顶层设计的逐步完成后,“十三五”期间信息安全有望在政府监督和指导下,正式步入建设项目实施兑现期。当下,我国的信息安全投入仅占IT总投入的1-3%,远低于发达国家8%-12%的水平,按10%的平均水平匡算,我国信息安全市场已具备千亿市场空间等待挖掘。

未来随着信息安全建设周期的开始,在政府相关支持政策的持续高压下(短期《网络安全法》值得期待),各行业领域对信息安全的需求释放,使得信息安全行业整体增速上升到一个新的台阶,从原来的15%-20%提升为20%-30%,成为行业新业态。在此过程中,党政军方面的需求将成为增速的主引擎。

根据CCID预计,未来三年我国信息安全市场将保持25%左右的高速增长,2019年信息安全市场规模将达到约合396亿元。而在信息安全行业快速发展的过程中,由于军政领域国家涉密信息最多,对信息安全的保护等级始终最高,我们认为该领域将成为拉动信息安全需求增长的主力军。与此同时,考虑到当前国家意志在需求拉动中的关键作用,以及《网络安全法》等法律细则尚未出台,企业级客户合规需求尚未启动的背景下,党政军方面需求有望率先快速增长(预计未来两到三年党政军细分领域需求增速将超过行业平均增速,达到30%-40%),成为拉动我国信息安全行业步入高速增长周期的第一级驱动力。

细分市场上我们认为,随着信息窃取数量快速增长,经济代价加大,信息安全防护需求等级将逐渐提升,高端的信息加密细分市场将迎来春天。随着政府、军队、金融和能源等关键领域数据泄露次数爆发式增加,信息安全需求等级逐渐提升,普通的网络防护已不再能满足高安全等级的要求,能够对数据源头进行加密的产品在这些重点领域需求快速提升。预计密码产品整体市场增速未来三年有望保持30%-40%超越行业平均增速的高水平状态。信息行业整体上,我们则认为行业将呈现集中度逐步提升的状态,综合性服务厂商竞争优势将会越来越明显。目前,由于所面临的网络攻击方式多样,企业对于全方位的信息安全防护需求明显。而出于对企业成本及自身数据保密性的考虑,能提供完整软硬件解决方案的综合厂商将更能获得合作的机会。因此,我们认为目前国内正处于不断完善自身产业链的龙头型企业未来将会更具竞争力,在品牌、研发、技术、产品、客户上获得更大优势并进一步拉开与后面企业的差距,占领更多市场份额。

在传统安全应用领域之外,云计算、移动互联网等新应用领域的兴起带来了对安全的新需求,这些蓝海市场未来前景广阔,空间巨大,未来将成为企业争夺的新焦点。目前,云计算已成为IT领域未来的必然趋势,我国云服务也正快速增长。但云服务产生的数据所有权和管理权的分离使得安全疑虑成为其大规模商用的最大桎梏。凭借安全需求在云计算中的特殊地位,未来云安全有望跟随云计算实现快速发展。据计世资讯预测,2017年中国云计算市场规模将突破800亿大关,复合增速达80%以上。而我国的云安全市场2017预计将达到41亿美元的市场规模。移动安全领域,由于手机在移动办公、移动支付、物联网中逐渐起到的控制终端作用,承载信息价值量快速提升,安全需求随之扩大形成新兴的蓝海市场。目前根据细分市场规模测算,移动端信息安全市场容量已达27亿,并将以每年30%的速度增长,成为安全企业争夺的新焦点。

投资策略:首先,信息安全将在?十三五?期间快速迈入建设高峰期,信息安全市场千亿市场空间有待挖掘。

其次,随着信息安全建设周期开启,行业整体增速有望提升至20%~30%。党政军方面的需求将增长最快,成为拉动我国信息安全行业的主引擎。再次,细分市场上高端信息加密产品将随着信息安全需求等级的提升,迎来结构性机会。整体行业则有望集中度提升,综合性服务厂商竞争优势将逐渐明显。最后,云计算、移动互联网领域对安全的新需求,有望为信息安全行业带来广阔新市场。因此,我们建议从以下四个路径把握投资机会,尽享?十三五”期间信息安全行业即将带来的饕餮盛宴:重点推荐启明星辰、立思辰、优炫软件。

1)下游党政军客户密集,能够最大享受重点领域订单放量带来的收益,具有极大客户变现能力的企业;

2)能够提供全方位软硬件安全解决方案的集成厂商,未来凭借产品线的丰富度和极强的综合实力,享受行业集中度提升带来的市场份额的增加;

3)专注于高端类数据加密业务的企业,目前信息安全防护等级越来越高,未来对于高端信息安全防护产品的需求必将逐步提升,相关企业有望获益;

4)在云安全、移动安全等新兴安全市场积极布局,并且相关安全技术具有相当竞争力的企业。

启明星辰:作为信息安全行业龙头,公司在网络攻防技术积累、一体化解决方案及多渠道布局方面拥有显著竞争优势,未来将率先受益于政府、金融、电信等各行业市场的订单放量及市场占有率向行业龙头集中之优势,并借助云安全、大数据等新兴需求的快速崛起,实现公司从过去稳步增长向未来持续快速增长的趋势跨越。基于公司所处行业正逐步进入高速成长期,且公司凭借在技术研发、产品线丰富度、渠道等方面的综合实力行业领先,有望最先且最大化享受行业景气度快速提升,故我们坚定看好公司发展潜力及投资价值,维持?买入?评级。

立思辰:公司15年将原有主业调整并分拆组建?安全?及?教育?两大集团。其中,安全业务目前形成以数据全生命周期安全管控系列产品、国产化平台解决方案、工控安全为基础的集团三大产品体系,未来,公司将围绕数据安全管控领域,继续通过内生与外延并重的发展策略,加强在关键技术能力方面的布局,实现安全业务的快速发展。此外,教育业务将继续通过资本手段积极促进公司互联网教育生态的落地,形成以体制内教育信息化、国际教育、互联网教育以及教育培训实体为核心的教育生态圈。考虑公司继续站在?教育?和?信息安全?两大资本市场风口之上,未来内生与外延有望继续稳步加快发展,维持?买入?评级。

优炫软件:公司作为操作系统及数据库安全领域具有自主核心技术的优质企业及新三板较为稀缺性标的,未来有望通过在金融、政府、电信等领域的渠道拓展实现业绩持续较快增长,维持?买入?评级。

风险提示:1、宏观经济形势不佳进而影响政府及企业在信息安全领域的投入力度;2、顶层政策推进力度不及预期;3、云安全、移动安全等新市场发展速度不及预期。