商用密码产业规模增速从2022年的21%提升至2023年预计的39.32%，增速接近翻倍，这一变化被市场视为供需周期拐点的关键信号。判断拐点的核心不在于增速数字本身，而在于需求端驱动力的质变——下游客户正从被动合规转向主动部署，叠加商密评估与信创政策的持续落地，商用密码正从小众走向标配。

增速跳升背后的供需逻辑

根据赛迪网络安全研究所的测算，我国商用密码产业规模在2022年达到708亿元，同比增长21%；2023年预计进一步增至986亿元，增速提升至39.32%。回顾2017年至2021年，行业增速分别为57.88%、18.21%、23.67%、33.14%、25.54%，波动较大。相比之下，2023年的增速跳升并非简单的周期性反弹，而是供需格局发生根本性变化的体现。

从需求端看，过去商用密码渗透率长期偏低。2018年的一项普查结果显示，在一万多个等保三级及以上的信息系统中，未使用密码的系统占比超过75%。客户采购密码产品更多是出于合规要求，属于“合规式伴生”，缺乏主动性。但2020年以后，随着数字经济成为重要发展方向，以数据为中心的安全需求空前提升，密码作为实现信息防泄密、内容防篡改的关键技术，客户积极性显著提升，已由被动合规升级为主动先行部署。

产业趋势与市场格局

供给端同样在发生结构性变化。在商密评估、信创等产业趋势推动下，核心密码相关产品加速增长。从2006年《分保》政策发布开始，密码相关的信创政策持续出台，包括“三保一评”、《密码法》等，推动密码行业逐渐规范化，为商用密码走向千行百业奠定了基础。

竞争格局方面，商用密码市场较为分散，拥有商用密码产品的企业约550家，产品数量超过2200款。以电科网安（原卫士通）、三未信安为代表的头部厂商，产品认证数量和品类更多，在竞争中具备一定优势。其中，三未信安是纯粹的密码厂商，收入全部由密码产品贡献，产品聚焦于中上游的芯片、板卡及整机环节，标准化程度较高。

常见问题

商密评估对行业增速的推动作用体现在哪里？

商密评估制度的落地使得密码应用从“建议”走向“必选”，直接扩大了商用密码产品的需求覆盖面。叠加信创政策的持续推进，政府、金融等关键领域的密码产品采购从单点走向系统化，为核心密码产品的加速增长提供了直接动力。

如何理解2023年增速接近翻倍的可信度？

该数据来自赛迪网络安全研究所的预测，属于行业第三方研究机构的测算口径，同时统计范围不仅包含以密码为核心功能的产品，也包含应用了密码技术的下游产品，因此绝对值大于商用密码产品的实际规模。但增速趋势仍具有参考价值，反映了行业发展的方向。

头部厂商与中小厂商的差异主要体现在哪些方面？

头部厂商如电科网安、三未信安在密码产品认证数量、安全等级三级产品数量以及参与国家/行业标准制定方面积累更深，产品线覆盖更全面。以三未信安为例，其产品既可直销给政府、金融等终端客户，也可销售给其他网络安全厂商做集成，受单一行业需求波动影响较小，业绩稳定性相对更强。