目前超75%的等保三级系统未部署密码,这一现象并非单纯的技术壁垒,更多反映的是产品门槛与市场渗透率低的问题。密码技术本身(如算法、密钥管理、硬件安全模块)已相对成熟,但密码产品与现有系统的集成难度、用户体验等非技术门槛,以及过去下游客户缺乏主动部署意愿(更多是“合规式伴生”),共同导致了低渗透率。随着信创与数字经济驱动,商用密码正从小众走向标配,这一局面正在改变。

技术壁垒:基础成熟,但实现复杂

商用密码以复杂的密码算法为基础,核心的对称密钥、非对称密钥体系已发展多年,技术本身并非不可逾越的壁垒。密码产品形态以硬件为主(占比约74.5%),包括密码芯片、板卡、整机等,这些硬件产品(如服务器密码机、PCI-E密码卡)在功能上已能实现信息加密、安全认证等核心需求。不过,密码技术在实际应用中需要与现有系统深度集成,例如将密码板卡嵌入网络安全设备、将密码整机对接政府或金融的业务系统,这一过程对技术适配和定制化能力要求较高,构成了实际的技术门槛。

产品门槛:集成难度与用户体验是关键

更大的障碍来自产品层面。2018年一项普查显示,在一万多个等保三级及以上的信息系统中,没有使用密码的系统超过75%,这背后是密码产品与现有系统的集成难度。许多传统信息系统在设计之初未预留密码接口,后续部署密码产品需要改造或替换现有架构,成本高、周期长。此外,密码产品的用户体验(如密钥管理、操作流程)对非专业用户不够友好,也降低了客户的主动采用意愿。过去,下游客户对密码产品多为“合规式伴生”,缺乏主动部署的积极性,进一步强化了低渗透率。

行业拐点:从小众走向标配

不过,这一局面正在改变。信创大势推动加密保护升级,叠加《密码法》等法规落地,合规需求持续强化;同时,数字经济对数据安全的需求空前提升,密码作为数据安全的重要基石,下游客户的积极性已从被动合规升级为主动先行部署。商用密码市场正加速增长,根据赛迪测算,2021年产业规模已达585亿元,2023年有望进一步扩大。市场虽然分散(拥有商用密码产品的企业超550家),但以三未信安、电科网安等为代表的头部厂商,凭借更全面的产品认证和标准制定参与度,具备竞争优势。

常见问题

为什么超75%的等保系统未部署密码,是技术不够成熟吗?

不是。 密码技术(如算法、硬件模块)本身已相当成熟,低渗透率主要源于产品与现有系统的集成难度、用户缺乏主动部署意愿,以及过去以合规驱动为主的被动市场。

密码产品的主要形态有哪些?

密码产品以硬件为主(占比约74.5%),包括密码芯片、密码板卡(如PCI-E密码卡)、密码整机(如服务器密码机、签名验签服务器)以及密码系统(如密钥管理系统、云密码机)等六大类。

哪些因素正在推动密码行业加速发展?

信创与数字经济是两大核心驱动力。信创政策(如《密码法》)强化了合规需求,而数字经济对数据防泄密、防篡改的需求,使密码成为数据安全基石,推动客户从被动合规转向主动部署。

延伸阅读