《密码法》催化行业规范化后，商用密码产业链正从过去分散、低门槛的粗放状态，转向围绕算法研发、芯片设计、板卡整机、密码系统到集成服务五层结构的精细化分工，其中合规能力成为决定各环节价值量与准入门槛的核心变量。这一转变的起点可追溯至2006年的《分保》政策，此后“三保一评”、《密码法》等法规持续落地，商用密码行业在信创与数字经济的双重驱动下，从“合规式伴生”走向“主动先行部署”，产业链上下游的协作关系也随之被重塑。
从政策驱动到产业重塑：商用密码的规范化路径
商用密码行业的规范化进程，以2006年《分保》政策为起点，密码相关的信创政策持续发布，包括“三保一评”与《密码法》等。这些法规在推动政府合规性需求不断变革的同时，也使得密码行业逐渐规范化，为密码走向千行百业打下了基础。在信创大势与数据安全需求空前提升的背景下，密码行业正迎来从小众走向标配的拐点。
从市场表现看，商用密码产业规模持续扩大，2021年已达到585亿元，同比增长25.54%。这一数据不仅包含以密码为核心功能的产品，也涵盖应用了密码技术的下游产品。根据赛迪预测，2022年商密市场规模达到708亿元，同比增长21%；在商密评估、信创等产业趋势下，2023年规模进一步增加到986亿元，增速接近翻倍。
产业链五层结构与分工重塑
商用密码产业链可清晰划分为上游、中游、下游三个环节，具体涵盖安全芯片、电路板、服务器等上游部件，密码机、密码卡等中游整机，以及数字证书、电子签章、VPN等下游应用。
上游环节以安全芯片为核心，代表厂商包括三未信安、卫士通、同方股份、华润微、复旦电子等，另有电路板厂商（深南电路、生益科技）和服务器厂商（浪潮信息、航天联芯）。中游环节聚焦密码机与密码卡，卫士通、三未信安、渔翁信息、江南天安等为主要参与者。下游环节则涵盖数字证书（吉大正元、数字认证、格尔软件）、电子签章（E签宝、上上签、法大大）及VPN（深信服、新华三、天融信）等应用领域。
《密码法》落地后，各环节准入门槛出现明显分化。以密评机构与集成商的协作关系为例，合规要求不再是简单的产品认证，而是延伸至系统层面的安全评估。这意味着下游采购方在选择供应商时，会更看重集成商是否具备完整的合规交付能力——从密码产品的选型、部署到通过密评验收，形成一体化服务链条。这一变化直接强化了头部集成商的地位，因为只有具备足够产品线覆盖和标准制定参与度的厂商，才能高效应对复杂的合规流程。
竞争格局与头部厂商的差异化优势
商用密码市场高度分散，根据数观天下统计，我国拥有商用密码产品的企业达550家，产品数量超过2200款。但头部厂商通过更全面的产品布局和更高的认证数量，已建立起差异化优势。以龙头企业为例，卫士通（电科网安）拥有52个商密产品认证，三未信安拥有51个，数字认证46个，江南天安37个。在安全等级三级产品方面，三未信安拥有2个，江南天安1个，其余头部厂商多为0个。参与国家/行业标准制定方面，卫士通参与47项（6项牵头）、格尔软件50项（7项牵头）、数字认证38项（9项牵头）。
以三未信安为例，作为纯粹的密码厂商，其收入全部由密码产品贡献，聚焦于中上游的芯片、板卡及整机环节，基本不涉及集成类业务。这种定位使其产品标准化程度更高，毛利率在行业中处于较高水平（2021年达73.84%）。其产品既可直接销售给政府、金融等终端客户，也可销售给其他网安厂商或密码应用厂商由其集成，因此业绩不易受单一行业需求波动影响。下游客户结构显示，公共服务及电子政务占32%，网络安全占32%，其他关键信息基础设施占13%，新兴领域占9%，金融占8%。
常见问题
什么是“三保一评”框架？
“三保一评”是商用密码领域的重要合规框架，与《密码法》共同构成行业规范化的制度基础。该框架通过明确分级保护要求与安全评估流程，抬高了下游采购的技术门槛，使得具备完整合规交付能力的头部集成商在市场竞争中占据更有利位置。
商用密码产品主要有哪些形态？
商用密码产品以硬件为主，占比接近75%，具体包括密码软件、密码芯片、密码模块、密码板卡、密码整机和密码系统六大类。其中密码板卡（如PCI-E密码卡）、密码整机（如服务器密码机、VPN）和密码系统（如密钥管理系统、云密码机）是主要的硬件产品形态。
为什么说商用密码行业正走向“标配”？
商用密码行业此前渗透率很低，2018年的一项普查显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%。但随着信创政策持续推进和数字经济成为高质量发展的重要方向，以数据为中心的安全需求不断提升，密码作为数据安全的重要基石，下游客户已由原来的合规式伴生，升级为主动先行部署，推动行业从小众走向标配。