从《密码法》到等保三级，政策正在成为商用密码渗透率提升的核心驱动力。商用密码行业起步虽早，但渗透率长期偏低——2018年一项普查结果显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%。 随着信创大势推动加密保护升级，叠加数据安全需求空前提升，商用密码正迎来从小众走向标配的拐点。
政策如何层层推进
商用密码的政策历程，可以追溯到2006年《分保》政策的发布，由此开启了密码信创的政策进程。此后，“三保一评”、《密码法》等一系列法规相继落地，在推动政府合规性需求不断变革的同时，也让密码行业逐渐规范化，为商用密码走向千行百业打下了基础。
从密码的分类来看，商用密码与核心密码、普通密码的定位有所不同：核心密码和普通密码属于国家机密，主要用于保护国家秘密信息；而商用密码主要用于保护不属于国家秘密的信息，因此也是日常生活中接触最多的一类密码产品。
需求侧的变化
政策之外，数字经济也在重塑需求逻辑。2020年以后，数字经济成为高质量发展的重要方向，以数据为中心的安全需求不断提升，而密码能够实现网络空间信息防泄密、内容防篡改等功能，成为数据安全的重要基石。下游客户对密码的积极性因此大大提升，已由原来的合规式伴生，升级为主动先行部署。
在信创和数字经济的双重加持下，商用密码行业正式迎来新的发展阶段。根据赛迪的测算，我国商用密码产业规模在2021年已达到585亿元，同比增长25.54%；在商密评估、信创等产业趋势下，2023年规模预计将进一步增加至986亿元，增速接近翻倍。
常见问题
商用密码与日常所说的“密码”是一回事吗？
不是。日常接触的网站密码、邮箱密码只能算是“口令”，而非真正的密码。在网络安全行业，密码是一种对信息进行加密保护及安全认证的技术，通过特定算法实现“明文”和“密文”的变换，来隐藏真实信息并完成传递或验证。
商用密码市场目前的竞争格局如何？
商用密码市场非常分散，拥有商用密码产品的企业数量众多，产品数量超过2200款。其中，以电科网安（原卫士通）、三未信安为代表的头部厂商，产品认证数量和品类更多，在竞争中具备一定优势。
政策之外，还有哪些因素推动渗透率提升？
数字经济的发展是关键变量。2020年以后，以数据为中心的安全需求不断提升，密码作为数据安全的重要基石，能够满足数字经济的安全需求，促使下游客户从合规式伴生升级为主动先行部署，为渗透率提升提供了市场化动力。