密码法落地叠加“三保一评”制度，正在推动商用密码从“合规式伴生”走向“主动先行部署”，监管框架的完善直接重塑了行业格局：政策从早期的分保体系起步，逐步构建起以《密码法》为核心的法治化、体系化监管脉络，商用密码由此从小众走向标配，成为数据安全的重要基石。

商用密码主要用于保护不属于国家秘密的信息，产品形态以密码硬件为主，占比接近75%，具体涵盖密码软件、密码芯片、密码模块、密码板卡、密码整机、密码系统六大类产品。监管政策的演进是行业发展的核心驱动力：从2006年分保政策发布开始，密码相关的信创政策持续发布，包括“三保一评”体系与《密码法》的落地，这些法规在推动政府合规性需求不断变革的同时，也使密码行业逐渐规范化，为密码走向千行百业打下了基础。

政策如何驱动需求转变

监管框架的完善直接改变了客户行为。2018年的一项普查结果显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%，渗透率处于低位。过去下游客户对密码产品并不重视，需求呈现“合规式伴生”的特征，用户缺乏主动性。

随着信创大势推动加密保护升级，叠加数字经济时代以数据为中心的安全需求空前提升，下游客户对密码的积极性大大提升，已由原来的合规式伴生升级为主动先行部署。密码能够完整实现网络空间信息防泄密、内容防篡改等功能，满足数字经济的安全需求，是数据安全的重要基石。

产业规模与竞争格局

在政策驱动下，商用密码产业规模持续扩大。根据赛迪的测算，我国商用密码产业规模2021年达到585亿元，同比增长25.54%；该统计不仅包括以密码为核心功能的产品，也包含应用了密码技术的下游产品。在商密评估、信创等产业趋势下，核心密码相关产品有望加速增长。

市场竞争方面，行业格局较为分散，拥有商用密码产品的企业达550家，产品数量超过2200款。以电科网安（原卫士通）、三未信安为代表的头部厂商，产品认证数量和品类更多，在竞争中具备一定优势。其中三未信安是纯粹的密码厂商，公司收入全部由密码产品贡献，产品聚焦于中上游的芯片、板卡及整机环节，标准化程度更高。

常见问题

“三保一评”具体指什么？

“三保一评”是商用密码领域的重要监管制度体系，与《密码法》共同构成了密码行业的合规框架。该体系与分保政策等法规一起，推动政府合规性需求不断变革，使密码行业逐渐规范化，为商用密码走向千行百业奠定了基础。

商用密码产品主要有哪些形态？

商用密码产品以硬件为主，占比接近75%，具体包括六大类：密码软件类、密码芯片类、密码模块类、密码板卡类、密码整机类和密码系统类。常见的产品形态包括USB密码钥匙、PCI密码卡、VPN、网络密码机、服务器密码机、签名验签服务器等。

政策落地对行业增长有何影响？

在信创和数字经济的双重加持下，商用密码行业正迎来从小众走向标配的拐点。监管政策的完善一方面推动合规需求持续释放，另一方面也促使下游客户从被动合规转向主动部署，商用密码行业正式迎来新的发展阶段。