计算机行业点评报告：工信部再发文推动工业领域数据安全能力提升

证券研究报告 | 行业点评 | 计算机 http://www.stocke.com.cn 1/3 请务必阅读正文之后的免责条款部分 计算机 报告日期：2024 年 02 月 26 日 工信部再发文推动工业领域数据安全能力提升 ——行业点评报告 事件 ❑ 工业和信息化部近日印发《工业领域数据安全能力提升实施方案（2024—2026年）》，立足钢铁、汽车、纺织、集成电路等行业实际，聚焦重点场景、重点环节、重要系统平台、重要数据等，进一步加强行业数据安全主体责任落实和保护力度，实现行业数据安全保护能力整体跃升。方案提出，到 2026 年底，我国工业领域数据安全保障体系基本建立。 点评 ❑ 可量化总体目标 根据工信部文件，到 2026 年底，我国工业领域数据安全保障体系基本建立。其中关键指标包括： • 基本实现各工业行业规上企业数据安全要求宣贯全覆盖； • 开展数据分类分级保护的企业超 4.5 万家，至少覆盖年营收在各省（区、市）行业排名前 10%的规上工业企业； • 立项研制数据安全国家、行业、团体等标准规范不少于 100 项； • 遴选数据安全典型案例不少于 200 个，覆盖行业不少于 10 个； • 数据安全培训覆盖 3 万人次，培养工业数据安全人才超 5000 人。 ❑ 数据安全监管进一步提升 一方面，此次文件提出面向重点行业开展“数安护航”专项行动，定期组织“数安铸盾”应急演练： • “数安护航”——分行业、分批次集中开展数据安全风险排查和防范，聚焦数据泄露、篡改、滥用、违规传输、非法访问、流量异常等突出风险； • “数安铸盾”——面向重点行业，模拟勒索病毒攻击、供应链攻击等易发典型数据安全风险事件，组织开展全要素、全流程应急演练； 另一方面，要求统筹建设工业和信息化领域数据安全管理平台和工业领域数据安全工具库，其中要求数据安全管理平台覆盖不少于 20 个省级（行业级）节点和 500个企业节点。 我们认为以上举措进一步规范了数据安全监管流程和落地手段，相较于此前政策文件对于数据安全监管的要求更加具体和深入，相关要求可视作数据安全领域的“等保”（对标文件中提到的“数据分类分级保护”和“数据安全风险评估”）、“护网”（对标文件中提到的“数安铸盾”应急演练）、和“态势感知”（对标文件中提到的“工业和信息化领域数据安全管理平台”建设）。 ❑ 三年磨一剑，数据安全建设进入加速通道 2021 年 6 月《数据安全法》发布以来，监管部门对于工业领域数据安全管理的要求和牵引动作层层递进，我们认为此次文件发布代表着我国工业领域数据安全建设与监管工作进入加速通道，同时也有望推动其他行业的数据安全管理工作快速推进。 行业评级: 看好(维持) 分析师：刘雯蜀 执业证书号：s1230523020002 liuwenshu03@stocke.com.cn 分析师：刘静一 执业证书号：S1230523070005 liujingyi@stocke.com.cn 研究助理：张致远 zhangzhiyuan@stocke.com.cn 相关报告 1 《海外厂商加速布局，多模态AI 浪潮有望加速到来》 2024.02.26 2 《英伟达业绩指引超预期，国内外算力有望共振》 2024.02.22 3 《OpenAI&谷歌相继发力，有望引领多模态大模型浪潮》 2024.02.17 行业点评 http://www.stocke.com.cn 2/3 请务必阅读正文之后的免责条款部分 ❑ 建议关注标的 数据安全：安恒信息、启明星辰、深信服、奇安信、绿盟科技、山石网科、亚信安全、天融信 密码安全：三未信安、信安世纪、电科网安、吉大正元、格尔软件 网络靶场：永信志诚 ❑ 风险提示 1、数据安全市场落地不及预期 2、市场竞争风险加剧 3、数据安全政策发生重大变化 表1： 数据安全相关政策文件梳理 时间 发文机构 文件 2021.6 全国人民代表大会 《数据安全法》 2021.9 工信部 公开征求对《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》的意见 2021.12 工信部 《关于组织开展工业领域数据安全管理试点工作的通知》 2022.2 工信部 再次公开征求对《工业和信息化领域数据安全管理办法（试行）》的意见 2023.1 工信部 《工业领域数据安全管理试点典型案例和成效突出地区名单公示》 2023.1 工信部、网信办、发改委等十六部门 《关于促进数据安全产业发展的指导意见》 2024.2 工信部 《工业领域数据安全能力提升实施方案（2024—2026年）》 资料来源：中国人大网、工信部网站、工信微报、浙商证券研究所 行业点评 http://www.stocke.com.cn 3/3 请务必阅读正文之后的免责条款部分 股票投资评级说明 以报告日后的 6 个月内，证券相对于沪深 300 指数的涨跌幅为标准，定义如下： 1.买 入 ：相对于沪深 300 指数表现＋20％以上； 2.增 持 ：相对于沪深 300 指数表现＋10％～＋20％； 3.中 性 ：相对于沪深 300 指数表现－10％～＋10％之间波动； 4.减 持 ：相对于沪深 300 指数表现－10％以下。 行业的投资评级： 以报告日后的 6 个月内，行业指数相对于沪深 300 指数的涨跌幅为标准，定义如下： 1.看 好 ：行业指数相对于沪深 300 指数表现＋10%以上； 2.中 性 ：行业指数相对于沪深 300 指数表现－10%～＋10%以上； 3.看 淡 ：行业指数相对于沪深 300 指数表现－10%以下。 我们在此提醒您，不同证券研究机构采用不同的评级术语及评级标准。我们采用的是相对评级体系，表示投资的相对比重。 建议：投资者买入或者卖出证券的决定取决于个人的实际情况，比如当前的持仓结构以及其他需要考虑的因素。投资者不应仅仅依靠投资评级来推断结论。 法律声明及风险提示 本报告由浙商证券股份有限公司（已具备中国证监会批复的证券投资咨询业务资格，经营许可证编号为：Z39833000）制作。本报告中的信息均来源于我们认为可靠的已公开资料，但浙商证券股份有限公司及其关联机构（以下统称“本公司”）对这些信息的真实性、准确性及完整性不作任何保证，也不保证所包含的信息和建议不发生任何变更。本公司没有将变更的信息和建议向报告所有接收者进行更新的义务。 本报告仅供本公司的客户作参考之用。本公司不会因接收人收到本报告而视其为本公司的当然客户。 本报告仅反映报告作者的出具日的观点和判断，在任何情况下，本报告中的信息或所表述的意见均不构成对任何人的投资建议，投资者应当对本报告中的信息和意见进行独立评估，并应同时考量各自的投资目的、财务状况和特定需求。对依据或者使用本报告所造成的一切后果，本公司及/或其关联人员均不承担任何法律责任。 本公司的交易人员以及其他专业人士可能会依据不同假设和标准、采用不同的分析方法而口头或书面发表与本报告意见及建议不一致的市场评论和/或交易观点。本公司没有将此意见及建议向报告所有接收者进行更新的义务。本公司的资产管理公司、自营部门以及其他投资业务部门可能