商用密码硬件形态占比达74.5%，但等保三级及以上信息系统中未使用密码的比例超过75%，渗透率不足25%——这一“硬件主导、渗透率低”的格局，正是把握行业供需节奏的关键：短期看存量合规改造的刚性需求释放，中期看信创与数字经济驱动下从合规式伴生转向主动先行部署，需求节奏加快，供给侧需同步扩容。

硬件主导格局短期难改

从产品形态看，商用密码呈现明显的硬件主导特征：密码硬件占比74.5%，密码服务占18.9%，密码软件仅占6.6%。密码硬件具体包括密码芯片、密码模块、密码板卡、密码整机、密码系统等类别，其中密码整机类产品（如服务器密码机、签名验签服务器、VPN等）和密码板卡类（如PCI-E密码卡、智能密码钥匙）是主要形态。

硬件主导的格局源于密码技术的实现方式——加密算法需要专门的硬件载体来保证安全性和运算效率，这一技术特征决定了软件形态难以完全替代硬件，硬件主导的格局在短期内难以改变。

渗透率低意味着存量改造空间广阔

商用密码行业起步虽早，但渗透率一直偏低。2018年的一项普查结果显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%。这意味着等保三级以上系统中超过四分之三尚未合规使用密码，存量改造空间广阔。

从产业规模看，商用密码产业规模持续扩大，2021年已达585亿元，同比增长25.54%；在商密评估、信创等产业趋势下，行业增速有望从2022年的约21%提升至2023年的约39%，产业规模向近千亿元迈进。增速的提升反映了需求节奏的加快——下游客户已由原来的合规式伴生，升级为主动先行部署。

供需节奏：政策与需求双轮驱动

把握供需节奏，可以从两个维度观察：

需求端，信创政策持续推动加密保护升级，从早期的分保政策到《密码法》等法规，推动政府合规性需求不断变革，使密码行业逐渐规范化。同时，数字经济发展使以数据为中心的安全需求不断提升，密码作为数据安全的重要基石，下游客户积极性显著提升。需求正从政策合规驱动转向主动部署驱动，节奏加快。

供给端，商用密码市场高度分散，拥有商用密码产品的企业达550家，产品数量超过2200款。以电科网安（原卫士通）、三未信安为代表的头部厂商产品认证数量和品类更多，在竞争中具备一定优势。供给端需随需求扩容而同步提升产品能力和交付能力。

常见问题

商用密码硬件74.5%的占比会长期维持吗？

密码硬件占比74.5%反映的是当前密码技术以硬件承载为主的实现路径。加密算法需要专用硬件保障安全性与运算效率，密码芯片、密码板卡、密码整机等硬件形态是密码功能的主要载体。短期内这一格局难以根本改变，但密码服务的占比已在逐步提升。

渗透率不足25%意味着什么？

等保三级及以上信息系统中超过75%未使用密码，意味着大量关键信息系统仍处于密码合规的空白地带。这一方面说明行业仍处于合规驱动的早期阶段，另一方面也预示着存量改造的需求空间可观，是行业增长的重要支撑。

如何理解行业增速从20%向近40%的提升？

产业规模增速的提升反映了需求节奏的加快。在信创和数字经济双重驱动下，下游客户从被动合规转向主动部署，叠加存量改造需求的释放，行业增速有望从2022年的约21%提升至2023年的约39%。增速的提升也意味着供给侧需要同步扩容，头部厂商有望受益于行业高景气度。