根据2018年的一项普查，中国等保三级及以上信息系统中，超过75%未使用密码，密码使用率仅约25%。这一数据反映出中国密码应用整体渗透率较低，与欧美等发达国家相比，在合规覆盖和产业成熟度上仍处于追赶阶段。
中国密码应用的现状与差距
中国商用密码行业起步早，但长期渗透率低，下游客户多是被动合规，缺乏主动部署动力。2018年普查显示，一万多个等保三级及以上系统中，未使用密码的系统超过75%，意味着密码应用在关键信息基础设施中的覆盖率仍有巨大提升空间。相比之下，美国通过FIPS 140标准强制联邦系统采用密码模块，欧盟通过eIDAS法规推动电子身份认证与密码服务的合规覆盖，这些国家的密码合规率已处于较高水平。
差距背后的核心原因
中国密码应用覆盖率偏低，主要源于三方面差异：
- 监管体系差异：中国密码合规监管起步较晚，早期以“合规式伴生”为主，用户缺乏主动性；近年《密码法》等政策才逐步推动行业规范化。
- 技术标准互认不足：国内密码算法与国际标准（如NIST标准）尚未完全互认，影响跨国业务与产品兼容。
- 产业成熟度：中国商用密码市场高度分散，拥有密码产品的企业超过550家，产品超2200款，头部厂商集中度低，规模化推广难度较大。
行业拐点与追赶机遇
随着信创战略推进和数字经济对数据安全需求提升，商用密码正从小众走向标配。2021年中国商用密码产业规模已达585亿元，同比增长25.54%，预计2023年将进一步加速增长。在政策驱动和主动安全需求双重作用下，密码合规率有望快速提升，缩小与发达国家的差距。
常见问题
等保三级系统密码使用率低意味着什么？
意味着大量关键信息系统在加密保护、身份认证等环节存在安全短板，容易成为数据泄露或篡改的攻击目标。这是中国密码应用整体渗透率低的直接体现。
中国密码产业何时能追上欧美水平？
官方尚未公布具体时间表。但从2020年《密码法》实施后行业增速加快的趋势看，随着合规监管趋严和主动安全需求爆发，密码覆盖率正进入快速提升期。具体追赶进度需以后续官方数据及第三方报告为准。
密码产品在中国市场的主要形态是什么？
中国密码产品以硬件为主，占比接近75%，包括密码芯片、密码板卡、密码整机（如服务器密码机、VPN网关）等六大类产品。密码软件和服务占比相对较小，分别为6.6%和18.9%。