商用密码行业正处于供需拐点：渗透率极低（2018年普查显示，一万多个等保三级及以上信息系统中，超过75%未使用密码）与产业规模高速扩张（从2021年585亿元预计增至2023年986亿元）并存，背后是政策合规与数字经济需求的双重驱动，行业正从“合规式伴生”转向“主动先行部署”。

商用密码是用于保护非国家秘密信息的密码技术，产品形态以硬件为主（占比约74.5%）。过去，下游客户对密码产品重视不足，采购多属合规驱动的“伴生”行为，导致渗透率长期偏低。2018年的一项普查结果显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%。

需求端：政策合规与数字经济双轮驱动

商用密码行业的增长动力正在发生结构性切换。一方面，从2006年《分保》政策发布开始，密码相关的信创政策持续出台，包括“三保一评”、《密码法》等，推动政府合规性需求不断变革，也使行业逐步规范化。

另一方面，2020年以后，数字经济成为高质量发展的重要方向，以数据为中心的安全需求空前提升。密码能够实现信息防泄密、内容防篡改等功能，是数据安全的重要基石。下游客户对密码的态度已从被动合规转为主动部署，这一转变是判断供需拐点的关键信号。

供给端：规模跳增与格局分散并存

从产业规模看，商用密码市场正经历高速扩张。根据赛迪测算，我国商用密码产业规模2021年达到585亿元，同比增长25.54%；预计2022年达到708亿元左右，同比增长约21%；2023年将进一步增至986亿元左右，增速接近翻倍（约39%）。需要说明的是，这一统计不仅包含以密码为核心功能的产品，也包含应用了密码技术的下游产品，因此规模数据大于商用密码产品的实际市场规模，但增速仍能反映行业发展趋势。

在竞争格局方面，市场高度分散——国内拥有商用密码产品的企业达550家，产品数量超过2200款。以电科网安（原卫士通）、三未信安为代表的头部厂商，产品认证数量和品类更多，在竞争中具备一定优势。其中三未信安是纯粹的密码厂商，收入全部由密码产品贡献，产品聚焦于芯片、板卡、整机等中上游环节，标准化程度较高。

常见问题

商用密码与日常“密码”（如网站登录口令）有何不同？

日常所说的网站密码、邮箱密码本质是“口令”，而非真正意义上的密码。在网络安全行业，密码是一种对信息进行加密保护和安全认证的技术，通过特定算法实现“明文”与“密文”的变换，从而隐藏真实信息并完成传递或验证。

为什么说商用密码行业正处于“从小众走向标配”的拐点？

核心在于需求驱动力的切换。过去商用密码渗透率低，客户采购多为满足合规要求；如今在信创推进和数字经济发展背景下，以数据为中心的安全需求提升，密码作为数据安全的重要基石，客户已从合规式伴生升级为主动先行部署，行业由此迎来新的发展阶段。

如何理解商用密码产业规模的高速增长？

商用密码产业规模已从2021年的585亿元预计增至2023年的近千亿元，增速从约21%提升至约39%。这一统计口径包含应用了密码技术的下游产品，因此绝对值大于密码产品本身的市场规模，但增速变化仍能有效反映行业景气度的快速提升。