商用密码行业从2018年等保系统超75%未使用密码的渗透率低位，到如今走向标配，核心驱动力在于政策法规体系完善与数字经济安全需求爆发的双重叠加。这一拐点的形成，经历了从“合规式伴生”到“主动先行部署”的客户心态转变，标志着商用密码正从小众市场迈向千行百业的基础设施。

从“不用密码”到“必须用密码”：政策法规奠定基础

商用密码行业起步虽早，但渗透率长期处于低位。2018年的一项普查结果显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%。彼时，下游客户对密码产品并不重视，密码更多是作为合规要求下的“伴生品”，缺乏主动部署的动力。

行业规范化的转折始于政策体系的持续完善。从2006年《分保》政策发布开始，密码相关的信创政策持续落地，包括“三保一评”体系、《密码法》等法规相继出台。这些法规在推动政府合规性需求不断变革的同时，也使得密码行业逐渐规范化，为密码走向千行百业打下了良好的基础。

数字经济引爆需求：从“被动合规”到“主动先行”

如果说政策是行业规范化的“推手”，那么数字经济的崛起则是需求爆发的“引擎”。2020年以后，数字经济成为我国实现高质量发展的重要方向，以数据为中心的安全需求空前提升。密码技术能够完整实现网络空间信息防泄密、内容防篡改等功能，恰好满足数字经济的安全需求，堪称数据安全的重要基石。

这一阶段，下游客户对密码的积极性大大提升，已由原来的合规式伴生升级为主动先行部署。在信创和数字经济的双重加持下，商用密码行业正式迎来新的发展阶段。从产业规模看，商用密码市场保持高速增长态势，行业增速在2023年进一步加快，密码行业有望迎来加速增长。

市场格局：分散市场中的头部优势

当前商用密码市场参与者众多，产品认证数量超过2200款，市场较为分散。不过，以电科网安（原卫士通）、三未信安为代表的头部密码厂商，在产品认证数量和品类上布局更全面，在竞争中具备一定优势。其中，三未信安作为纯粹的密码厂商，收入全部由密码产品贡献，业绩弹性相对更大，同时因其产品标准化程度较高，业绩稳定性也较强。

常见问题

商用密码和日常使用的“密码”是一回事吗？

不是。日常接触的网站密码、邮箱密码等属于“口令”，而非真正的密码。在网络安全行业，密码是一种对信息进行加密保护及安全认证的技术，通过特定算法实现“明文”与“密文”的变换，来隐藏真实信息并完成传递或验证。

商用密码产品主要有哪些形态？

商用密码产品以硬件为主，占比接近75%，具体包括密码软件、密码芯片、密码模块、密码板卡、密码整机和密码系统六大类产品。其中，VPN、网络密码机、服务器密码机、签名验签服务器等都属于密码整机类产品。

商用密码行业未来增长的动力来自哪里？

主要来自两方面：一是信创大势推动加密保护升级，政策法规持续完善；二是数字经济背景下，以数据为中心的安全需求不断提升，密码作为数据安全的重要基石，下游客户正从合规式伴生转向主动先行部署，行业渗透率有望持续提升。