计算机行业信息安全专题报告：等保2.0有望出台，关注新兴安全领域机会

敬请参阅最后一页特别声明 -1- 证券研究报告 2019 年 1 月 5 日 计算机行业 等保 2.0 有望出台，关注新兴安全领域机会 ——信息安全专题报告 行业动态 ◆等保 2.0 有望出台 网络安全等级保护制度是一项把信息系统按照重要性划分成不同等级，采取相应的防护措施，让信息系统与防护措施门当户对的政策。等级保护这项工作是从 1994 年提出的，但直至 2007 年才正式发布了《网络安全管理办法》及后续的系列政策，等保工作才正式开始。随着新技术的发展，之前的制度不能很好的适应新的安全环境，等保 2.0 制度呼之欲出。2017 年 1-2 月，信安委发布等保 2.0 系列标准等的“征求意见稿”；公安部十一局郭启全总工 11 月 9 日在 2018 合肥网络安全大会中提到，目前等保 2.0 标准已在国家安标委最终审批，正式标准有望出台。 ◆等保 2.0 是一次网络安全的重大升级 等级保护 2.0 较 1.0 相比，主要变化体现在等级保护工作内容扩展、保护对象扩展、保护力度提升这几个方面。工作内容上丰富了等级保护方法；保护对象也从传统的网络和信息系统，向“云大物智移”上扩展；等保由原来的规定上升到了法律，执行力度加大；为适应新的威胁变化，等保也增加主动防御的要求。等级保护 2.0 是一次网络安全的重大升级。 ◆等保 2.0 带动整体信息安全需求增加，新兴安全领域增加最快 等保 2.0 范围更广、力度更大且对新兴领域安全提出要求，这有望带动信息安全整体市场需求增加，其中受益最大的是威胁情报、态势感知、SOC等主动防御领域、云安全、数据安全和工控安全等新兴安全领域及安全服务领域和个人信息安全防护。目前新兴安全领域整体市场规模较小，未来空间巨大。 ◆投资建议： 考虑到等保 2.0 有望带动信息安全整体市场需求增加，其中受益最大的是威胁情报、态势感知、SOC 等主动防御领域和云安全、数据安全和工控安全等新兴安全领域以及安全服务领域和个人信息安全防护。首先推荐防火墙龙头且加速新兴安全领域布局的南洋股份、在多个新兴安全领域布局且已快速切入云计算和企业级无线服务的深信服、在云安全和态势感知等领域布局领先的绿盟科技；保密领域龙头公司中孚信息。其次，建议关注启明星辰以及三六零。 ◆风险分析：政策落地不及预期，公司产品不能及时满足客户需求，市场整体估值水平下降。 证券 代码 公司 名称 股价 （元） EPS（元） PE（X） 投资 评级 17A 18E 19E 17A 18E 19E 002212 南洋股份 11.93 0.37 0.48 0.60 32 25 20 增持 300454 深信服 87.08 1.42 1.66 2.24 61 53 39 买入 300369 绿盟科技 9.06 0.19 0.31 0.40 48 29 22 增持 300659 中孚信息 19.87 0.37 0.42 0.70 54 48 28 买入 资料来源：Wind，光大证券研究所预测，股价时间为 2019 年 01 月 04 日 买入（维持） 分析师 姜国平 (执业证书编号：S0930514080007) 021-52523857 jianggp@ebscn.com 卫书根 (执业证书编号：S0930517090002) 021-52523858 weishugen@ebscn.com 联系人 万义麟 021-52523859 wanyilin@ebscn.com 行业与上证指数对比图 资料来源：Wind -30%-18%-5%8%20%12-1701-1803-1805-1806-1808-1809-1811-18计算机行业沪深3002019-01-05 计算机行业 敬请参阅最后一页特别声明 -2- 证券研究报告 目 录 1、 从等保 1.0 到等保 2.0 的演变 .................................................................................................... 3 2、 等保 2.0 范围更广、力度更大且对新兴领域安全提出要求 ........................................................ 6 2.1、 名称变化 ................................................................................................................................................. 6 2.2、 等级保护上升为法律 ............................................................................................................................... 6 2.3、 保护对象扩展，实际监管的范围扩大 ...................................................................................................... 6 2.4、 增加一批新的等保技术标准（标准体系大升级） ................................................................................... 7 2.5、 工作内容扩展（丰富了保护方法） ......................................................................................................... 8 2.6、 新增主动防御和外包运维要求 ................................................................................................................ 8 3、 等保 2.0 刺激信息安全需求增加，新兴安全受益明显 ............................................................... 9 3.1、 等保 2.0 刺激信息安全需求增加 ............................................................................................................. 9 3.2、 当前新兴安全领域市场规模小，成长空间大 ......................................................................................... 10 4、 投资建议 ...........................................