计算机行业专题报告:等保2.0催生网络安全新需求
核心内容概述
等保2.0是国家网络安全等级保护制度的一次重大升级,其标准即将颁布,将对网络安全行业带来深远影响。与等保1.0相比,等保2.0在工作内容、保护对象和技术手段等方面进行了全面升级,为网络安全行业提供了更广泛的市场空间和发展机遇。
主要观点
等保2.0标准即将出台
- 等保2.0标准自2015年起开始制定,2018年11月公安部表示标准已在国家安标委最终审批,即将发布。
- 等保2.0制度在《网络安全法》的推动下,从传统的信息系统安全扩展到网络空间安全,体现了国家对网络安全的重视。
等保2.0重大升级
- 工作内容扩展:除等保1.0的定级、备案、建设整改、等级测评和监督检查外,新增了风险评估、安全监测、通报预警、案事件调查等流程。
- 保护对象扩展:从传统的网络和信息系统扩展至“云大物智移”等新兴技术领域。
- 控制域缩减:从10个安全控制域缩减为8个,但控制点和要求项更细化,以三级为例,控制点从290个缩减为231个。
- 技术保障体系升级:引入对云计算、物联网、移动互联、工业控制系统等新技术的安全防护要求,强化持续监测、威胁情报、快速响应等能力。
等保2.0带来的新需求
- 重点行业加大投入:第三级以上的信息系统涉及政府、金融、能源等国家重点行业,将加大信息安全产品和服务的投入。
- 新业态纳入监管:等保2.0将云计算、物联网、移动互联、大数据等纳入监管范围,进一步拓展市场空间。
投资建议
- 推荐公司:启明星辰、深信服。
- 关注公司:北信源、绿盟科技、卫士通。
- 投资逻辑:等保2.0进入落地阶段,将提升网络安全行业景气度,具备核心技术及完整解决方案的龙头厂商将受益。
关键信息
等保等级划分
| 等级 |
安全保护级别 |
侵害客体 |
侵害程度 |
适用对象 |
| 第一级 |
自主保护级 |
合同权益 |
损害 |
小型私营企业、中小学等 |
| 第二级 |
指导保护级 |
合同权益 |
严重损害 |
县级单位中的重要信息系统 |
| 第三级 |
监督保护级 |
社会秩序和公共利益 |
严重损害 |
地市级以上国家机关、企事业单位重要信息系统 |
| 第四级 |
强制保护级 |
国家安全 |
特别严重损害 |
国家重要领域、部门中的核心系统 |
| 第五级 |
专控保护级 |
国家安全 |
特别严重损害 |
极其重要的国家系统 |
等保2.0与等保1.0对比
| 方面 |
等保1.0 |
等保2.0 |
| 安全控制域 |
10个 |
8个 |
| 控制点 |
290个 |
231个 |
| 安全管理要求 |
66项 |
68项 |
| 技术要求 |
175项 |
148项 |
| 等保2.0新增内容 |
风险评估、安全监测、通报预警、案事件调查等 |
云安全、物联网、移动互联、工业控制系统等 |
重点公司盈利预测与估值
| 公司名称 |
股价(元) |
EPS 2018E(元) |
EPS 2019E(元) |
EPS 2020E(元) |
PE 2018E(倍) |
PE 2019E(倍) |
PE 2020E(倍) |
PB |
评级 |
| 启明星辰 |
21.18 |
0.65 |
0.84 |
1.07 |
32.58 |
25.21 |
19.79 |
6.06 |
强推 |
| 深信服 |
84.32 |
1.75 |
2.25 |
2.87 |
48.18 |
37.48 |
29.38 |
19.53 |
强推 |
| 北信源 |
3.23 |
0.10 |
0.12 |
0.15 |
32.3 |
26.92 |
21.53 |
2.12 |
- |
| 绿盟科技 |
8.79 |
0.31 |
0.42 |
0.56 |
28.35 |
20.93 |
15.70 |
2.46 |
- |
| 卫士通 |
19.18 |
0.20 |
0.48 |
0.70 |
95.9 |
39.96 |
27.4 |
3.74 |
- |
等保2.0相关项目案例
| 项目名称 |
日期 |
项目金额(万元) |
项目内容 |
中标厂商 |
| 财政部会计资格评价中心网络信息安全服务项目 |
2018.12.10 |
60.0 |
网络安全风险评估、安全加固、监控、应急响应 |
北京启明星辰信息安全技术有限公司 |
| 北京市教育网络和信息安全统筹建设 |
2018.12.07 |
359.2 |
年度测评工作 |
公安部第三研究所 |
| 贵州省黔南法院系统等级保护平台系统整改 |
2018.12.07 |
357.7 |
等级保护整改设备和运维服务 |
贵阳昌南科技有限责任公司、贵阳宏图科技有限公司 |
| 广东省阳江监狱信息安全等级保护建设项目 |
2018.12.05 |
166.0 |
监管改造系统、刑罚执行系统等达到第三级安全保护能力 |
广东瑞普科技股份有限公司 |
| 西藏自治区省级审计数据分中心等级保护四级加固 |
2018.12.05 |
333.53 |
四级加固和审计指挥室建设 |
北京天大清源通信科技股份有限公司 |
| 环保厅信息安全等级保护整改、测评及应急响应 |
2018.10.12 |
44.6 |
网站安全监测、源代码审计、渗透测试等 |
北京启明星辰信息安全技术有限公司 |
| 徽商银行2018年互联网相关系统安全测评 |
2018.09.03 |
48.5 |
- |
北京神州绿盟科技有限公司 |
| 汉中市政府网站群等系统等级保护安全服务 |
2018.06.22 |
56.2 |
政府网站群等系统安全测评 |
北京启明星辰信息安全技术有限公司 |
行业基本数据
| 指标 |
数值 |
占比% |
| 股票家数(只) |
203 |
5.69 |
| 总市值(亿元) |
16,437.41 |
3.24 |
| 流通市值(亿元) |
10,886.3 |
3.0 |
风险提示
投资评级说明
- 强推:预期未来6个月内超越基准指数20%以上
- 推荐:预期未来6个月内超越基准指数10%-20%
- 中性:预期未来6个月内相对基准指数变动幅度在-10%-10%之间
- 回避:预期未来6个月内相对基准指数跌幅在10%-20%之间
行业投资评级说明
- 推荐:预期未来3-6个月内该行业指数涨幅超过基准指数5%以上
- 中性:预期未来3-6个月内该行业指数变动幅度相对基准指数-5%-5%
- 回避:预期未来3-6个月内该行业指数跌幅超过基准指数5%以上