商用密码的应用正在从党政军领域向关键基础设施行业加速渗透，密评（商用密码应用安全性评估）合规是当前下游需求的核心驱动力。金融、能源、交通、医疗等行业是密评合规的主要需求方，其中金融业已完成率最高，能源、交通等行业正进入集中建设期。
各行业密评合规进展与需求差异
商用密码的渗透率过去长期偏低——一项2018年的普查显示，在等保三级及以上的信息系统中，未使用密码的系统超过75%。随着《密码法》等法规的落地，密评合规要求推动下游行业加速部署。
- 金融行业：密评覆盖进展最快，应用场景侧重交易签名、身份认证等环节，是金融数据密码机、签名验签服务器的主要应用领域。
- 能源行业：处于集中建设期，侧重工控系统加密与智能终端安全（如电力手持终端的SDKey应用），工控网络对加密实时性和可靠性要求较高。
- 交通行业：属于关键信息基础设施，安全网关、服务器密码机等产品需求较大，行业整体密评覆盖率仍在提升中。
- 医疗行业：数据安全需求上升，涉及电子病历加密、身份认证等场景，目前处于合规建设初期阶段。
从需求规模看，公共服务及电子政务和其他关键信息基础设施是商用密码最大的下游客户群体，分别占总需求的32%和13%，金融占比为8%。
常见问题
商用密码产品的主要形态有哪些？
商用密码产品以硬件为主，占比约74.5%，包括密码芯片、密码板卡、密码整机、密码系统等六大类。具体产品如服务器密码机、金融数据密码机、签名验签服务器、安全网关等，分别应用于不同行业场景。
哪些行业对商用密码的需求增长最快？
能源、交通等关键基础设施行业当前处于集中建设期，密评合规驱动需求快速增长。金融行业虽然已完成率较高，但仍有持续的升级与运维需求。
商用密码市场的主要厂商有哪些？
市场较为分散，拥有商用密码产品的企业超过550家。头部厂商如卫士通（电科网安）、三未信安等产品认证数量较多，其中三未信安是纯粹的密码厂商，收入全部由密码产品贡献。