商用密码产业规模一年增长近四成，驱动密码行业加速的底层逻辑是信创政策推动的合规需求变革与数字经济催生的主动安全需求形成共振。根据赛迪测算数据，商用密码产业规模在2023年预计达到986亿元，同比增长39.32%，增速较上一年（21%）接近翻倍。这意味着密码行业正从过去渗透率极低的“合规式伴生”状态，转向由数字经济发展驱动的“主动先行部署”新阶段。
从“合规伴生”到“主动部署”的拐点
商用密码行业起步虽早，但长期处于低渗透状态。2018年的一项普查结果显示，在超过一万个等保三级及以上的信息系统中，未使用密码的系统占比超过75%。这背后的核心问题在于，过去密码产品更多是满足合规要求的“附加项”，下游客户缺乏主动部署的积极性。
转折点来自两大力量的叠加。一方面，从2006年《分保》政策发布开始，包括“三保一评”、《密码法》在内的法规持续落地，推动政府合规性需求不断升级，也为密码行业走向规范化、走向千行百业打下基础。另一方面，2020年以后，数字经济成为高质量发展的重要方向，以数据为中心的安全需求空前提升，而密码恰恰能实现信息防泄密、内容防篡改等核心功能，成为数据安全的重要基石。下游客户对密码的态度由此发生根本转变——由原来的合规式伴生，升级为主动先行部署。
市场格局：分散市场中的头部优势
从产业规模走势看，商用密码市场保持稳步扩张：2021年产业规模为585亿元，同比增长25.54%；2022年预计达708亿元，同比增长约21%；2023年预计进一步增至986亿元，增速提升至39.32%。
在产品形态上，密码产品以硬件为主，密码硬件占比达74.5%，密码服务占18.9%，密码软件占6.6%。具体产品涵盖密码芯片、密码板卡、密码整机、密码系统等六大类。
竞争格局方面，商用密码市场高度分散。据统计，国内拥有商用密码产品的企业达550家，产品数量超过2200款。以电科网安（原卫士通）、三未信安为代表的头部厂商，凭借更全面的产品认证数量和品类，在竞争中具备更明显的优势。其中，三未信安作为纯粹的密码厂商，收入全部由密码产品贡献，业绩弹性相对更大；同时其产品聚焦中上游的芯片、板卡、整机环节，标准化程度更高，业绩稳定性也较强。
常见问题
商用密码与日常使用的“密码”是一回事吗？
不是。日常登录网站、邮箱时输入的“密码”实际上是口令，并非真正的密码。在网络安全行业，密码是通过特定算法对信息进行加密保护和安全认证的技术，实现“明文”与“密文”的变换，以隐藏真实信息并完成传递或验证。
为什么过去商用密码渗透率低？
核心原因在于下游客户缺乏主动性。以往密码产品更多是满足合规要求的“伴生品”，客户在等保三级及以上信息系统中大量未部署密码产品（2018年普查显示未使用密码的系统超过75%）。只有当信创政策持续深化、数字经济的数据安全需求空前提升后，密码才从“被动合规”走向“主动部署”。
商用密码市场的增长能持续吗？
从驱动因素看，信创政策推动的合规需求变革是持续的制度性力量，而数字经济带来的数据安全需求则为密码打开了更广阔的应用空间。在商密评估、信创等产业趋势下，核心密码相关产品将加速增长。不过，具体增速仍受政策落地节奏、技术迭代及下游需求变化等多重因素影响，需以行业后续公开数据为准。