数字经济各细分板块大多有一倍以上的涨幅，数据安全，网络安全板块没有过独立的上涨。在“得数据者得天下”的年代，数据安全更显得尤其重要。

顺着“网络安全-信息安全--数据安全”发展业态层层迭代，数据安全行业已经发展到全新阶段，数据安全问题的解决优先级远高于数据共享和数据孤岛，

从当前国家对数据安全的重视程度和政策出台的频率来看，产业正在加速。从网络安全行业整体招投标项目情况看，2022年数据安全项目的数量保持快速增长，特别是千万级的大型项目数量有了显著增加，数据安全已经成为了政企网络安全投入的重点。

科技创新，安全发展，重视低位的安全公司

1、第八个全民国家安全教育日 各地各部门多形式普及总体国家安全观；

2、第三批重点领域国家安全普及读本出版；

3、【国常会审议通过《商用密码管理条例(修订草案》》】4月14日，李强主持召开国务院常务会议，会议审议通过《商用密码管理条例(修订草案》》。会议指出，近年来，商用密码应用愈发广泛，在保障网络和信息安全、维护公民和法人权益方面的重要性日益凸显。要全面贯彻总体国家安全观，进一步规范商用密码应用和管理，督促平台企业依法履行用户密码保护责任，确保个人隐私、商业秘密和政府敏感数据的安全。要更好顺应数字经济快速发展趋势，建立健全商用密码科技创新促进机制，推动商用密码科技成果转化和产业化应用，促进商用密码市场持续健康发展。

4、4月1日，OpenAI在意大利下线ChatGPT，前一日，意大利数据保护局暂时禁止了ChatGPT，并对其涉嫌违反隐私展开调查。4月3日，德国一位联邦数据保护专员表示，出于对数据安全的考虑，德国可能会效仿意大利暂时屏蔽ChatGPT。

5、4月10日，中国支付清算协会倡议，行业从业人员使用ChatGPT时不得上传国家及金融行业涉密文件及数据等，正确认识ChatGPT等工具的机遇和风险，全面评估使用ChatGPT等工具处理工作内容的风险，依法合规使用ChatGPT等工具。

商用密码是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。商用密码技术是商用密码的核心，是信息化时代社会团体、组织、企事业单位和个人用于保护自身权益的重要工具。国家将商用密码技术列入国家秘密，任何单位和个人都有责任和义务保护商用密码技术的秘密。

商用密码的安全性非常重要，因为它们可以防止未经授权的访问和数据泄露。商用密码通常需要更复杂、更长的密码，以确保其安全性。此外，商用密码还可能需要定期更改，以防止密码被猜测或窃取。

商用密码应用广泛，包括银行、金融机构、政府机关、医疗保健机构和其他组织。使用商用密码可以帮助这些组织保护其敏感信息和数据，并确保其合规性。

网络安全是指保护计算机系统和网络不受未经授权的访问、使用、窃听、破坏、篡改、破解和数据泄露等威胁的一系列措施。网络安全是一个涉及计算机、网络、数据和信息等多个领域的综合性概念，其包括以下几个方面：

计算机系统安全：指保护计算机硬件、操作系统、应用程序和数据等不受未经授权的访问和破坏的措施。

网络安全：指保护网络不受未经授权的访问、攻击、破坏和数据泄露等威胁的措施。

数据安全：指保护数据不受未经授权的访问、篡改、窃取和泄露的措施。

应用程序安全：指保护应用程序不受未经授权的访问、攻击和破坏的措施。

身份认证和访问控制：指通过身份认证和访问控制技术，限制用户对计算机系统、网络和数据等资源的访问权限。

网络安全是现代社会的重要组成部分，对于保护个人隐私、商业机密和国家安全等方面都具有重要的作用。

2022 年前三季度，政府投入和一些大行业的客户预算都非常紧张。但从第四季度开始，已经能明显感觉到行业出现了拐点。以天融信为例，明显看到政府项目明显变多，全年同比增速也由负转正。运营商、金融等行业也有比较明显的上升趋势。

每年第一季度各平台会进行数据分析商机，届时会对整体的预算的把握以及今年行业的情况会有大致的了解。但是网络安全行业跟其他的行业不一样，每年的上半年主要是以市场推广和摸底筛查数据相结合，下半年才是行业真正发力的时候。

政府板块2023年预算的情况一定会好于2022年，因为受疫情的因素的影响会少，会比之前紧张的这种情况会要好。政府的行业会相对特殊，因为很多政府单位预算的释放会在第四季度，不管是从产品的推广上，还是从客户关系的维护上，各个公司会在第四季度制定相应的销售政策向政府的行业倾斜。

金融行业有一些信创的要求导致必须要做，而且必须要往前做。金融之后，还有运营商、医疗卫生等重点行业在一些强制性的要求之后，国家会有一定政策上面的倾斜以及资金上的支持。

回顾行业过去的发展历程，08-15 年行业是一个比较平稳的增长，当时安全占 IT 的比重小，大家的重视程度有限；另一个阶段是 15-20 年，整个网安行业在国家层面的重视度有了很大的提升，业内对行业的未来预期也是非常乐观的状态，于是出现了非常激进的人员扩张的现象。虽然和产品研发的生命周期也有一定关系，但核心原因还是过去对行业未来的过度乐观。未来各厂商人员扩张相对谨慎了也是基于对行业未来预期的相对平稳。

数据安全：不管是大数据还是数据资产的量与日俱增，客户是真的有需求去做数据的分级、备份、防泄漏等等，而不是只受合规因素的驱使。

工业互联网：在 IT 和 OT 的网络中，OT 它是明显是有滞后性的。现在内外部环境下自主可控的需求开始提升，厂商不得不去做一些底层的变革。那么如果 OT 要发展，安全就一定是他们需求比较大的一部分。现在做 OT 规划的时候，一般会一步到位，所以在做前期方案的时候会尽量把安全的因素考虑进去。

云服务领域：一些商业市场的小客户没有那么多的预算去采购相应的边界安全产品、应用安全类的产品，它更多的是希望能够通过服务的这种方式去满足业务的需求。例如一些小客户是明确需要一些网站监测、舆情监测等功能，但没有足够的资金去采购这部分产品。现在很多厂商都有相应的服务平台，客户只需要开通一个账号就可以按月购买相关的服务满足安全的需求，这也是一个主动需求的方向。

中国的安全投入并不高。全球的安全投入规模有上千亿美金，美国要占到六成，而中国只占到美国的六分之一。

中美的网络安全构成也不一样。美国的网安规模中主要已经是通过软件和服务去提供安全能力了，相对而言硬件的占比在越来越低。但国内目前依然是以硬件采购为主，软件和服务有待提升。

产品上来讲，传统的网安产品（防火墙、检测类的）功能上的差异和国外不大；我们有一类具有中国特色的产品，比如做内外网隔离的网闸；第三类是新的技术趋势，国外要走得更靠前，我们还是追赶者。

数据安全是数字经济产业的基石之一。数据安全产业链主要包括上游安全芯片等软硬件供应商，中游防火墙、VPN、商用密码、数据要素等产品与解决方案提供商，下游应用则涵盖政府、国防、电信、金融、能源等关键领域。

关注数据安全公司：

电科网安：

1、公司在数据安全业务的布局领先，例如公司很早就和腾讯在企业微信合作进行第三方加密服务，目前公司也正积极配合互联网厂南进行数据安全合规的研究和探讨，公司本身参与了较多数据安全顶层设计、标准制定等工作。

2、公司以橙讯(安全即时通讯应用平台)为核心平台的安全应用产品已在政务、电信运营商、中国电科等大型政企单位广泛应用, 并逐步构建起基于商用密码技术为核心的国家级移动安全应用平台。

3、公司是中国网安旗下唯一上市公司, 是网络安全领域的“国家队”，是首批商密产品研发、生产、销售资质单位，首批涉密信息系统集成甲级资质单位。数据安全业务覆盖包括个人隐私安全保护，数据防泄露，数据安全流动共享在内的数据安全众多相关领域。

4、公司围绕信创需求，已构建了覆盖芯片、模块、平台、整机和系统的全产品体系，如龙芯中科联合卫士通发布“龙芯安全模块及SDK”以及信创安全解决方案等。针对央行数字人民币需求，公司已有相关技术研究和产品储备。

数字认证：

国内领先的网络信任与数字安全服务提供商，数字认证与华为联合研发的基于鲲鹏920可信执行环境的密码模块在金融行业的应用实践。

国内电子认证行业的龙头企业，提供电子认证服务、网络安全产品、网络安全集成、网络安全服务。子公司北京中天信安科技有限责任公司具有完整的安全芯片设计能力，研发设计了多款安全芯片用于其USB Key、安全U盘、TF密码卡等多条产品线。

美亚柏科：

国内电子数据取证行业龙头企业、公共安全大数据领先企业、网络空间安全与社会治理领域国家队。公司是国投智能的控股子公司，国投集团的重要投资企业，国务院国资委为公司实际控制人。

任子行：零信任AI解决方案方便快捷了用户操作，智能防止了数据泄露，更全面保护了客户重要敏感业务系统的数据安全。图像持久化存储为事故溯源取证提供了数据支撑，实现了场景应用的闭环，具有重大的产品价值。

天融信：中国领先的网络安全、大数据与云服务提供商。公司专门针对数据安全进行前瞻性布局研发，推出针对数据的终端防泄漏、网络端防泄漏、数据脱敏、大数据安全防护、数据安全管控平台等数据安全专用产品，并同步构建针对数据安全治理的咨询服务团队。

启明信息：公司麾下全资子公司长春启明信息集成服务技术有限公司，主要开展网络安全等级保护定级协助、等级保护建设咨询、等级保护方案设计、等级保护测评、等级保护培训、安全运维服务以及应急响应等安全服务业务，是从事专业化的信息安全服务提供商。

奇安信：公司提供网络安全产品和服务，包括网络安全软件、硬件、安全服务等。公司的AI+数据安全技术可以识别和预测数据中的威胁和异常情况，保护数据的安全性。

安恒信息：公司提供数据安全和隐私保护产品和服务，包括数据加密、数据备份、数据恢复等。公司的AI+数据确权技术可以识别和确定数据的所有者，确保数据的所有权和所有者的权益得到保护。

中科曙光：公司提供云计算、大数据、人工智能等产品和服务，包括云计算、大数据、人工智能等技术。公司的AI+数据确权技术可以识别和确定数据的所有者，确保数据的所有权和所有者的权益得到保护。

久远银海：公司提供数据安全和隐私保护产品和服务，包括数据加密、数据备份、数据恢复等。公司的AI+数据确权技术可以识别和确定数据的所有者，确保数据的所有权和所有者的权益得到保护。

山石网科：公司提供网络安全产品和服务，包括网络安全软件、硬件、安全服务等。公司的AI+数据确权技术可以识别和确定数据的所有者，确保数据的所有权和所有者的权益得到保护。

科大国创：公司提供网络安全产品和服务，包括网络安全软件、硬件、安全服务等。公司的AI+数据确权技术可以识别和确定数据的所有者，确保数据的所有权和所有者的权益得到保护。

重点关注：

国家队龙头公司：电科网安

低位标的：天融信

弹性标的：数字认证

头条只做分享，不做投资建议。

大方向看置顶帖，具体问题可私信，欢迎交流!

我是股商隐，欢迎关注点赞！