商用密码行业虽起步很早，但长期处于渗透率偏低的状态。推动网络安全密码系统从“合规伴生”走向“主动标配”的关键拐点主要有三个：2006年《分保》政策发布开启密码信创政策持续出台的进程；“三保一评”、《密码法》等法规推动行业规范化；2020年以后数字经济成为高质量发展方向，以数据为中心的安全需求提升，下游客户由合规式伴生升级为主动先行部署。 这些拐点叠加信创大势，共同推动商用密码从少数系统使用走向千行百业的标配能力。
起点：渗透率长期偏低的“合规伴生”阶段
商用密码主要用于保护不属于国家秘密的信息，与保护国家秘密信息的核心密码、普通密码相区分。密码产品以硬件为主，占比接近75%，具体涵盖密码软件、密码芯片、密码模块、密码板卡、密码整机、密码系统六大类，其中密码系统类产品包括安全认证系统、密钥管理系统等。
尽管起步早，商用密码的渗透率却一直非常低。2018年的一项普查结果显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%。在这一阶段，下游客户对密码产品并不重视，采购多出于合规要求，属于典型的合规式伴生，用户缺乏主动性。
拐点一：政策持续出台，行业走向规范化
从2006年的《分保》政策发布开始，密码相关的信创政策持续发布，包括“三保一评”、《密码法》等等。这些法规在推动政府合规性需求不断变革的同时，也使得密码行业逐渐规范化，为密码走向千行百业打下了良好的基础。政策端的持续加码，是密码系统从可选配置变为合规必选项的重要推力。
拐点二：数字经济兴起，需求从“合规”转向“主动”
2020年以后，数字经济成为我国实现高质量发展的重要方向，以数据为中心的安全需求不断提升。密码恰恰可以完整实现网络空间信息防泄密、内容防篡改等功能，能够满足数字经济的安全需求，可以说是数据安全的重要基石。在此背景下，下游客户对密码的积极性大大提升，已经由原来的合规式伴生，升级为主动先行部署。在信创和数字经济的双重加持下，商用密码行业正式迎来新的发展阶段。
常见问题
商用密码的渗透率为什么长期偏低？
商用密码起步很早，但渗透率一直非常低。2018年的普查结果显示，在一万多个等保三级及以上的信息系统中，没有使用密码的系统超过75%。此前下游客户对密码产品并不重视，采购主要出于合规要求，缺乏主动部署的动力。
哪些政策构成了商用密码发展的关键节点？
从2006年的《分保》政策发布开始，密码相关的信创政策持续发布，包括“三保一评”、《密码法》等。这些法规在推动政府合规性需求变革的同时，也使密码行业逐渐规范化，为密码走向千行百业打下基础。
为什么说数字经济推动了密码系统需求升级？
2020年以后，数字经济成为我国实现高质量发展的重要方向，以数据为中心的安全需求不断提升。密码可以完整实现网络空间信息防泄密、内容防篡改等功能，是数据安全的重要基石，因此下游客户由合规式伴生升级为主动先行部署。