2022年网络安全行业深度研究报告.pdfVIP

2022年网络安全行业深度研究报告 目录 1.政府监管力度持续加强，潜在威胁驱动真实市场需求增加 2. “数字经济、自主可控”稳定预期，行业保持稳增长、快增长态势 3.市场结构优化、集中度提升，综合厂商具备竞争优势 4.相关公司梳理 目录 1.近年来政府监管力度持续加强，潜在威胁驱动真实市场需求增加 1.1 网络安全法修订大幅提高经营性机构违法成本 1.2 近年来政府网络安全监管力度持续加强 1.3 潜在安全威胁驱动真实市场需求增加 1.1 网络安全法修订大幅提高经营性机构违法成本 ◼ 国家拟修改网络安全法，征求意见稿拟对网络安全法作出四方面修改。9月，国家网信办发布了 《关于修改 〈中华人民共和国网络安全法〉的决 定（征求意见稿）》，并向社会公开征求意见。本次修订，是为做好网络安全法与相关法律的衔接协调，完善法律责任制度，保护个人、组织在 网络空间的合法权益，维护国家安全和公共利益。结合去年9月正式施行的 《关键信息基础设施安全保护条例》，相关法律法规进一步强化关键 信息基础设施安全保护责任，完善关键信息基础设施运营者有关违法行为行政处罚规定。本次修订拟对网络安全法作出四方面修改： 1. 改变“一刀切”处罚方式。调整违反网络运行安全保护义务或者导致危害网络运行安全等后果的行为的行政处罚种类和幅度。 2. 调整行政处罚幅度和从业禁止措施。对违反网络信息安全义务行为的法律责任进行整合，调整了行政处罚幅度和从业禁止措施，新增对法律、行 政法规没有规定的有关违法行为的法律责任规定。 3. 关键信息基础设施运营者违法行为罚则增加。两种行为增加罚则，一是使用未经安全审查或者安全审查未通过的网络产品或者服务的行为；二是 在境外存储网络数据或者向境外提供网络数据的行为。 4. 有关个人信息保护法律责任拟改为转致性规定。鉴于个人信息保护法规定了全面的个人信息保护法律责任制度，拟将原有关个人信息保护的法律 责任修改为转致性规定。 ◼ 本次拟修改的主要内容之一，是对违法相关规定、义务的行政处罚幅度进行调整和加入了从业禁止措施。增添了“处一百万元以上五千万元以下 或者上一年度营业额百分之五以下罚款”，对直接负责的主管人员和其他直接责任人员“可以决定禁止其在一定期限内担任相关企业的董事、监 事、高级管理人员或者从事网络安全管理和网络运营关键岗位的工作”等规定，显著加大了对经营性企业的监管、处罚力度。网络安全产业的市 场需求和法律赋予信息所有者的责任成正相关关系，即网络安全责任越大，网络安全市场需求也就越大。本次修订将大福提高经营性机构的违法 成本，尤其是提升互联网企业及医疗、金融等重要数据运营商对网络安全的重视程度，或刺激相关网络安全产品及服务的潜在市场需求。 资料来源：新华网，中航证券研究所 1.2 近年来政府网络安全监管力度持续加强 ◼ 2021年以来系列重量级网络安全法律法规、规章制度相继发布。仅2022年上半年就发布网络安全领域相关国家法律法规、行业规章、地方政策、 技术标准和产业报告等近150项。加上之前已发布实施的 《网络安全法》、 《密码法》等，我国网络安全相关法律法规体系基本建立完善，政府 监管力度持续加强。 图表：我国网络安全行业政策文件去年集中发布 发布时间 文件名称 发布部门 重点内容 2021.06 《中华人民共和国数据安全法》 全国人大常委会 我国数据安全领域的基础性法律，其完善了国家数据安全工作体制机制，规定中央国家安全领导机构负责国 家数据安全工作的决策和议事协调等职责，并提出建立国家数据安全工作协调机制。标志着我国在数据安全 领域有法可依，为各行业数据安全提供监管依据。 2021.07 《网络安全产业高质量发展三年行动计 工信部 到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。提升中小企业、重点行业和关键行业 划(2021-2023 年)(征求意见稿)》