中孚信息深度报告：分级保护工作加速落地，公司有望充分受益.docxVIP

正文目录

TOC\o1-2\h\z\u保守国家秘密法实施条例发布，涉密信息系统监管进入新阶段 4

涉密信息系统“分保”是网络安全“3保1评”系统的重要环节 4

公司在必威体育官网网址领域具有核心卡位优势，有望充分受益 5

党政信创PC新一轮招标启动，提振终端安全防护需求 6

盈利预测与估值 8

风险提示 8

图表目录

图1：信息安全必威体育官网网址产品典型应用场景 4

图2：网络安全领域“3保1评”关系梳理 5

图3：公司主机与网络安全产品线 7

表1：网络安全“3保1评”对比总结 5

表2：公司安全监管平台主要产品介绍 6

表3：公司部分必威体育官网网址产品介绍 7

表4：党政信创PC替换终端网络安全配套市场空间测算 7

表5：可比公司估值 8

表附录：三大报表预测值 9

保守国家秘密法实施条例发布，涉密信息系统监管进入新阶段

2024年7月10日，国务院公布《中华人民共和国保守国家秘密法实施条例》，对涉密信息系统提出明确监管规定，要求“机关、单位应当根据涉密信息系统存储、处理信息的最高密级确定保护等级，按照分级保护要求采取相应的安全必威体育官网网址防护措施”，并从2024年9

月1日开始正式实施。具体而言：

投产前检测评估：涉密信息系统应当由国家必威体育官网网址行政管理部门设立或者授权的机构进行检测评估，并经设区的市级以上必威体育官网网址行政管理部门审查合格，方可投入使用。

使用过程监管：机关、单位应当加强信息系统、信息设备的运行维护、使用管理，指定专门机构或者人员负责运行维护、安全必威体育官网网址管理和安全审计。

定期检查评估风险：机关、单位应当按照国家必威体育官网网址规定，建设必威体育官网网址自监管设施，定期开展安全必威体育官网网址检查和风险评估（其中绝密级信息系统每年至少开展一次安全必威体育官网网址风险评估，对机密级及以下信息系统每两年至少开展一次安全必威体育官网网址风险评估），

配合必威体育官网网址行政管理部门排查预警事件，及时发现并处置安全必威体育官网网址风险隐患。

我们认为，《中华人民共和国保守国家秘密法实施条例》的实施，进一步细化了必威体育官网网址法有关制度规定，明确了必威体育官网网址法具体实施举措，有望加速涉密信息系统分级保护工作的落地推进，带领涉密信息系统监管进入新阶段。

图1：信息安全必威体育官网网址产品典型应用场景

资料来源：公司招股说明书、

涉密信息系统“分保”是网络安全“3保1评”系统的重要环节

网络安全“3保1评”是安全领域的重要监管机制和手段，是国家安全战略背景下网络信息系统安全的压舱石。近年来等保、关保、密评相关的管理条例均陆续发布，落地细节和具体工作流程日趋完善。

表1：网络安全“3保1评”对比总结

等保

分保

关保

密评

职能部门

公安网监部门

国家相关必威体育官网网址部门

公安网监部门

密码管理局

非涉密的涉及国计民生的重要信息

关键基础信息设施:如电

所有涉及国家秘密的信信、广播电视、能源、关键基础信息设施、网

保护对象

系统和通信基础信息系统;如政府、

息系统，重点是党政机金融、交通运输、水

络安全保护第三级以上

教育、卫生等重要网站及各种信息

系统

关、特殊行业

利、应急管理、卫生健的系统、国家政务信息

康、社会保障、国防科系统技等行业

2019年5月13日，国家市场监督

2024年7月10日国务院

2024年7月30日国务院

2023年4月27日国务院

必威体育精装版重要政策

管理总局、国家标准化管理委员会

发布了3个网络安全领域的国家标

公布《中华人民共和国公布《关键信息基础设公布《商用密码管理条

保守国家秘密法实施条施安全保护条例》，2021例》，2023年7月1日开

准（2019年12月1日起实施），标

志着我国进入等级保护2.0时代

资料来源：twt企业IT社区、中国政府网、

例》，2024年9月1日开

始实施

年9月1日开始实施

始实施

图2：网络安全领域“3保1评”关系梳理

资料来源：twt企业IT社区、

总结而言，分保是国家的重要组成部分，是等保在涉密领域的具体体现。等保是关保的基础，关键信息基础设施是等级保护的重点防护对象。商用密码应用安全是保障网络和

信息系统安全的一项防护措施，也是保障关键基础设施安全的重要手段，关键基础设施必须按照密评相关标准、规定，开展密评工作。

公司在必威体育官网网址领域具有核心卡位优势，有望充分受益

中孚信息自2002年成立以来，始终深耕于安全必威体育官网网址领域，制定了以国家网络安全战略为导向的发展战略，拓展产品、技术和服务体系。其具备围绕国家秘密数据、核心重要数据和敏感数据的防护技术能力，广泛覆盖终端安全、国产平台安全、移动安全、网络安全、大数据安全