事件:
2019年5月13日,国家市场监管总局、国家标准化管理委员会发布了一批重要国家标准,其中包括新修订的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》和《信息安全技术网络安全等级保护安全设计技术要求》三个网络安全领域的国家标准,信息安全等级保护升级到2.0时代。这些标准将于2019年12月1日正式实施。
点评:
等保2.0是针对等保1.0的重大升级
网络安全等级保护工作是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在《网络安全法》中明确了信息系统运营、使用单位需要按照等级保护要求履行信息系统的安全保障义务。自2008年发布等保1.0后的10余年来,信息技术发展迅速,云计算、人工智能、大数据、物联网以及工业互联网等新技术新系统快速发展,对安全的要求也随之增强,因此,等保2.0为了适应信息技术的快速发展,对等保1.0进行了较大升级,调整各个级别的安全要求为安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求。经过重大升级后,等保2.0将更为适应信息安全行业的发展
等保2.0将带来重大行业机遇
等保2.0将于2019年12月1日正式实施,因此企业和政府机构等需要符合等保2.0标准的组织,将需要提前针对信息系统进行改造,并通过有资质的测评机构的测评,以符合等保2.0的需求。由于等保2.0标准增加了很多诸如云安全,移动安全等新的需求,因此信息系统对安全设备和安全服务的需求也将随之增加,即信息系统的安全投入将增加,从而将带动提供相关安全设备和安全服务等需求信息安全厂商的销售增长。因此,等保2.0的实施,将给整个信息安全行业的发展带来新的机遇。
投资建议
在行业迎来快速发展的时机,建议重点关注信息安全行业的领先企业启明星辰(002439),该企业一直为政府企业等提供等级保护设备及服务,将受益于行业的快速发展。
风险提示
等保2.0带来的信息安全市场增量具有不确定性。