从密码法到产品认证超2200款，商密行业经历了哪些关键拐点？

我国商用密码行业从行政管制走向市场化，关键拐点在于政策法规的持续完善与需求端的双重驱动——从早期《分保》政策到《密码法》落地，行业逐步规范化，叠加信创推进与数字经济崛起，商用密码正从小众走向标配，形成了拥有550家企业、超2200款产品的分散市场格局。

政策法规：从管理框架到市场化基石

商用密码行业的规范化进程，始于一系列密码相关信创政策的持续发布。从2006年的《分保》政策开始，包括“三保一评”、《密码法》等法规相继出台，这些法规在推动政府合规性需求不断变革的同时，也使密码行业逐渐规范化，为密码走向千行百业打下了良好的基础。

在政策推动下，商用密码产品的渗透率正在经历显著变化。此前一项普查结果显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%，反映出行业早期渗透率偏低、用户以合规式伴生为主的状况。

2020年以后，数字经济成为我国实现高质量发展的重要方向，以数据为中心的安全需求不断提升。密码能够完整实现网络空间信息防泄密、内容防篡改等功能，足够满足数字经济的安全需求，可以说是数据安全的重要基石。下游客户对密码的积极性因此大大提升，已由原来的合规式伴生升级为主动先行部署。

在信创和数字经济的双重加持下，商用密码行业正式迎来新的发展阶段。密码产品形态以硬件为主，占比接近75%，具体包括密码软件、密码芯片、密码模块、密码板卡、密码整机、密码系统六大类产品。

根据数观天下统计，我国拥有商用密码产品的企业达550家，产品数量超过2200款，商密市场整体非常分散。以电科网安（原卫士通）、三未信安为代表的头部密码厂商，产品认证数量和品类更多，在竞争中具备一定优势。

从产业链位置看，三未信安等厂商聚焦于中上游的芯片、板卡及整机环节，产品标准化程度较高，既能直接销售给政府、金融等终端客户，也可销售给其他网安厂商或密码应用厂商做集成，再应用到下游各行各业。

商用密码主要用于保护不属于国家秘密的信息，而核心密码和普通密码属于国家机密，用于保护国家秘密信息。其中核心密码最高密级为绝密级，普通密码最高密级为机密级。生活中接触到的密码产品一般都属于商用密码。

密码产品形态中密码硬件占比达74.5%，密码服务占18.9%，密码软件仅占6.6%。这主要是因为密码功能需要专用的硬件载体来实现，具体产品形态涵盖密码芯片、密码板卡、密码整机、密码系统等六大类。

行业整体非常分散，拥有商用密码产品的企业达550家，产品数量超2200款。头部厂商如电科网安、三未信安等在产品认证数量和品类上更具优势，但行业集中度仍有较大提升空间。