2016年11月7日，十二届全国人大常委会第二十四次会议7日上午经表决，通过了《中华人民共和国网络安全法》，该法自2017年6月1日起施行。对此我们点评如下：

评论：

首部网络安全法执行在即，信息安全迎接全面监管升级。本次通过的网络安全法，首次明确了网络安全的主权原则、网络相关产品和运营服务的安全义务，同时列明了相关主体的安全责任和规范制度，自明年6月1起法案将全面开启执行。结合法案的制定者(国务院和多部委)，我们判断相关行业(共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等)具体细则将会陆续出台，网络安全与相关行业的工控安全将面临全面升级的监管趋势，信息安全的整体投入将迎来确定的政策红利时代。

国内信息安全产业仍处于发展初级阶段，强制监管有利于行业补齐短板。相比发达国家超过10%的IT总投资占比，我国信息安全2%左右的IT总投资占比明显低于一般经济体水平。随着网络安全法的通过，法案明确了网络安全对于行业运营的必要性和安全投入的强制性要求。我们判断，自2017年起，网络安全的刚性需求将有望迎来结构性升级，除了党政军外，商业板块的需求有望加速提升。

细分行业制度建设加速落地，工控安全提升信息安全产业空间。随着数据采集与传感器的大面积应用普及，工控网络安全的隐患获得持续关注。在网络安全法中，对于关键的民生行业，列明了网络安全等级保级制度的必要性。从时点看，关键行业的细则有望在2017年推出。我们认为，随着传感器与感应终端数量有望在10年内从现在百亿级突破至万亿规模，关键行业的工控安全需求有望在2017年提供新的增量需求空间，现有的信息安全产业将获得明确的增量市场需求支撑。

风险因素：行业需求不及预期；政府制度建议不及预期；物联网应用普及不及预期。

投资策略与行业评级。从信息安全的投资策略看，我们维持行业"强于大市"评级。中期看，在网络安全法的支持下，信息安全将迎来长期的政策红利。对于2016-2017年，我们判断行业将主要处于细分规则标准制定与需求结构改革周期，整体增长有望保持25%-30%的区间。建议关注启明星辰、美亚柏科、绿盟科技、立思辰、浪潮信息、蓝盾股份、北信源、卫士通等。