商用密码行业的关键拐点，可以概括为从部门规章到国家法律、从合规伴生到主动部署的两次跃迁：一是2006年分保政策启动，密码首次被纳入合规体系；二是2020年《密码法》正式实施，商用密码从部门规章上升到法律高度；而等保2.0将密码要求纳入其中，则让密码从“可选”变成“必选”。当前行业正处于政策红利释放与需求爆发的叠加期，正在从小众走向标配。
三大关键拐点：政策如何重塑行业
商用密码行业的发展，与政策法规的演进深度绑定。回顾历程，有三个节点尤为关键：
2006年分保政策启动，是行业规范化的起点。这一政策将密码应用纳入党政机关的安全合规体系，开启了密码产品的第一轮合规采购需求，为行业后续发展打下制度基础。
等保2.0纳入密码要求，是覆盖面的关键扩展。等级保护制度将密码应用纳入测评指标，意味着密码不再是少数涉密系统的专属，而是向更广泛的信息系统、尤其是等保三级及以上的关键信息基础设施延伸。2018年的一项普查显示，在一万多个等保三级及以上的信息系统中，未使用密码的系统超过75%，渗透率之低也意味着后续提升空间之大。
2020年《密码法》实施，是行业地位的根本性转折。这是商用密码首次从部门规章上升到法律高度，明确了商用密码在网络安全法律体系中的基础性地位，也标志着行业从“小众”走向“标配”的制度基础已经奠定。
当前阶段：信创与数字经济双轮驱动
如果说分保和等保解决的是“要不要用”的合规问题，那么当前阶段的驱动力则来自更深层的需求变革。
一方面，信创大势推动加密保护升级，密码作为自主可控的核心技术，在国产化替代进程中扮演关键角色；另一方面，数字经济时代以数据为中心的安全需求空前提升，而密码恰恰能实现网络空间信息防泄密、内容防篡改等功能，成为数据安全的重要基石。在这两股力量推动下，下游客户对密码的态度已从“合规式伴生”升级为“主动先行部署”。
从产业规模看，市场正处于加速扩张通道。我国商用密码产业规模在2021年已达到585亿元，同比增长25.54%；根据赛迪预测，2022年市场规模增至708亿元，2023年将进一步增加到986亿元，增速接近翻倍。需要说明的是，这一统计不仅包括以密码为核心功能的产品，也包含应用了密码技术的下游产品，因此数据大于商用密码产品的实际规模，但增速仍能反映行业发展趋势。
常见问题
商用密码和普通密码、核心密码有什么区别？
商用密码主要用于保护不属于国家秘密的信息，是普通企业、个人在日常业务和生活中接触最多的密码类型；而核心密码和普通密码属于国家机密，分别用于保护绝密级和机密级的国家秘密信息。
为什么说当前是商用密码从小众走向标配的拐点？
核心在于需求逻辑的转变。过去密码部署主要是满足合规要求，用户缺乏主动性；而随着信创推进和数字经济对数据安全的需求提升，密码已成为数据安全的重要基石，下游客户开始主动先行部署，行业正迎来政策红利与需求爆发的叠加期。
商用密码市场的主要参与者有哪些？
商用密码市场非常分散，拥有商用密码产品的企业多达550家，产品数量超过2200款。以电科网安（原卫士通）、三未信安为代表的头部厂商，产品认证数量和品类更全，在竞争中具备一定优势。其中三未信安是纯粹的密码厂商，收入全部由密码产品贡献，产品聚焦于中上游的芯片、板卡和整机环节。