网络安全景气度有望上行

7月2日,国家网信办官网发布公告,网络安全审查办公室宣布对滴滴出行启动网络安全审查。4日,网信办通知应用商店下架 “滴滴出行”App,要求滴滴出行科技有限公司严格按照法律要求,参照国家有关标准,认真整改存在的问题,切实保障广大用户个人信息安全。5日,网络安全审查办公室宣布对 “运满满”、“货车帮”、“BOSS直聘”实施网络安全审查,审查期间停止新用户注册,对个人信息安全保护的监管措施逐渐走向常态化。

业内人士表示,“滴滴事件”敲响了个人信息安全保护的警钟,未来相关监管力度也将持续提升。此前推出的《数据安全法》不仅为数据的全生命周期安全保护提供法律依据,也为数据的安全使用奠定基础,从而更好地推动数据产业的良性发展。

事件驱动 三天内四平台被实施网络安全审查

7月2日,国家网信办官网发布公告,网络安全审查办公室宣布对滴滴出行启动网络安全审查。7月4日,网络安全审查办公室又发通报,根据举报,经检测核实,“滴滴出行”App存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据 《中华人民共和国网络安全法》相关规定,通知应用商店下架“滴滴出行”App,要求滴滴出行科技有限公司严格按照法律要求,参照国家有关标准,认真整改存在的问题,切实保障广大用户个人信息安全。

据“网信中国”7月5日公告,为防范国家数据安全风险,维护国家安全,保障公共利益,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》,网络安全审查办公室按照 《网络安全审查办法》,对 “运满满”“货车帮”“BOSS直聘”实施网络安全审查。为配合网络安全审查工作,防范风险扩大,审查期间“运满满”“货车帮”“BOSS直聘”停止新用户注册。

“运满满”“和货车帮”同属满帮集团。该集团由两大车货匹配平台江苏满运软件科技有限公司(运满满)和贵阳货车帮科技有限公司(货车帮)于2017年合并而成。“BOSS直聘”则为招聘网站。

三天内四平台被实施网络安全审查,对个人信息安全保护的监管措施逐渐走向常态化。《网络安全审查办法》于2020年6月1日起实施。据其显示,关键信息基础设施运营者采购网络产品和服务,影响或可能影响国家安全的,应当按照本办法进行网络安全审查。

网络安全审查办公室认为需要开展网络安全审查的,应当自向运营者发出书面通知之日起30个工作日内完成初步审查,包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门征求意见;情况复杂的,可以延长15个工作日。

此外,2021年5月和6月,国家网信办接连两次点名违法违规收集使用个人信息的App,曾对猎豹清理大师、Keep、今日头条、虎牙直播、Nike等213款APP进行了通报,并要求相关App运营者在15个工作日内完成整改。

市场前景 网络安全市场规模不断增加 

随着数字化进程加深,数据的价值越发凸显,面临的安全威胁日益突出。7月3日,瑞典最大的连锁超市Coop支付系统遭到黑客袭击,全国800多家店铺被迫停业,据悉此次黑客袭击的直接目标是美国一家IT公司Kaseya,该公司为全球3万多客户提供IT服务,此次事件目前已波及全球1000多家公司。

从全球范围来看,根据全球500多个组织数据泄露的数据来看,2020年数据泄露事件给企业造成的平均损失达386万美元,超过5000万条记录被泄露的数据泄露事件的成本,从去年的3.88亿美元跃升至3.92亿美元,而其中员工账户遭受攻击是最昂贵的原因。

早在2017年6月,我国就已正式实施《中华人民共和国网络安全法》,个人隐私信息的保护是国家网信办等部门的关注重点,国家相关部门也自此不间断地点名涉及违规收集使用个人信息的网络平台。

时隔四年后,2021年6月10日,《中华人民共和国数据安全法》在全国人大常务委员会第二十九次会议正式表决通过,还将进一步激发数据安全市场需求。

我国网络安全的市场规模也在不断增加,2019年中国网络安全产业规模达到1563.59亿元,同比增长17.1%,预计2020年产业规模约为1702亿元,增速约8.85%。而随着我国网络安全产品和服务的稳固,网络安全市场支出不断增长。根据预测,2020年中国网络安全市场总体支出或达78.9亿美元,同比增长11%。

从2018年至今,中国网络安全客户总量超过15万家,持续在网络安全投入的客户超过20000家,据统计,2020年我国网络安全客户数量达92090家,同比增长30%,而其中两年客户的交集数量仅为29126家,占2020年客户数的31.63%,新客户的数量仍在持续增长。未来,网络安全景气度有望上行。

投资思路 数据产业将步入良性发展期

国际权威机构Statista的预测,2020年全球数据产生量预计47ZB,随着新兴技术的快速发展,预计2035年全球数据量将增至2142ZB,年复合增速近30%。另一方面,数据面临泄露、篡改以及访问控制等安全威胁日益突出。

东方证券指出,作为数据领域的基础性法律,《数据安全法》确立了数据分级分类管理以及风险评估、监测预警和应急处置等数据安全管理各项基本制度,明确了开展数据活动的组织、个人的数据安全保护义务,建立了保障政务数据安全和推动政务数据开放的制度措施,对于发挥数据作为关键生产要素的基础资源作用和创新引擎作用具有重要意义。

《数据安全法》为未来数据流通和商业变现落地提供保障。2020年4月,国务院发布的 《关于构建更加完善的要素市场化配置体制机制的意见》中数据被正式列为新型生产要素,而数据只有在流通、共享以及使用中才能发挥其最大价值,因此在数据价值的变现流程中要以安全作为前提和保障。《数据安全法》不仅为数据的全生命周期安全保护提供法律依据,也为数据的安全使用奠定基础,从而更好地推动数据产业的良性发展。

开源证券表示,随着互联网的发展,个人信息安全问题愈发严重。2021年6月,工信部就通报过291款侵害用户权益App,并进一步加大对App弹窗信息关不掉或者未显著提供关闭功能标识,开屏信息、弹窗信息利用文字、图片、视频等方式欺骗误导用户跳转至其他页面等突出问题的整治力度。“滴滴事件”敲响了个人信息安全保护的警钟,未来相关监管力度也将持续提升。

对于具体标的,开源证券重点推荐

奇安信、深信服、安恒信息、绿盟科技、启明星辰、美亚柏科、迪普科技等;其他受益标的包括天融信、拓尔思、中新赛克。

兴业证券认为,基于当前的数据安全政策,关注科大讯飞、中孚信息、深信服、安恒信息、奇安信、天融信、启明星辰、绿盟科技、三六零、拓尔思、优刻得等。

编辑:gifberg