等保三级系统密码使用率仅25%，密码应用需求正从政策驱动导入期向强制测评加速期过渡，当前处于导入期向加速期切换的关键节点。2018年普查显示，一万多个等保三级及以上信息系统中，超过75%未使用密码，渗透率极低。随着《密码法》等法规落地，以及信创和数字经济双重驱动，商用密码正从小众走向标配，2023年行业规模增速预计从2022年的21%提升至39%，需求释放节奏明显加快。
密码应用需求释放的三个阶段
密码改造需求的释放呈现清晰的阶段性特征：
- 政策发布期：以2006年《分保》政策为起点，后续《密码法》、“三保一评”等法规持续出台，为密码应用奠定合规基础。这一阶段以政策宣导和标准制定为主，实际采购有限。
- 强制测评期：等保三级系统必须通过密码应用安全性评估，合规压力从“建议”转为“强制”。金融、政务等关键行业率先启动批量采购，公共服务及电子政务客户占比达32%，金融占比8%。
- 批量采购期：下游客户从“合规式伴生”升级为主动先行部署，数字经济时代以数据为中心的安全需求，使密码成为数据安全基石。预计2023年商密市场规模达986亿元，增速接近翻倍。
当前阶段与驱动因素
当前密码应用需求处于导入期向加速期过渡阶段，主要驱动因素包括：
- 合规强制力：等保三级系统密码使用率仅25%，意味着超75%的系统面临强制改造需求，存量空间巨大。
- 信创替代：信创大势推动加密保护升级，密码产品作为安全硬件的重要组成部分，渗透率持续提升。
- 数字经济驱动：2020年后数字经济成为高质量发展方向，密码能完整实现信息防泄密、内容防篡改等功能，客户积极性从被动转为主动。
常见问题
金融、政务等行业的密码应用进度有何差异？
公共服务及电子政务是密码应用最大下游，占比32%；金融行业占比8%，属于早期启动但渗透率仍有提升空间的重点领域。不同行业因监管力度和数字化程度不同，改造节奏存在差异。
密码产品以硬件为主，主要有哪些类型？
密码硬件占比约74.5%，包括密码板卡、密码整机、密码芯片等六大类。其中服务器密码机、签名验签服务器等整机产品是等保改造的核心采购对象。
密码行业竞争格局如何？
商用密码市场高度分散，拥有产品的企业超过550家，产品数量超2200款。以卫士通（电科网安）、三未信安为代表的头部厂商产品认证数量更多、品类更全，在竞争中具备优势。