關鍵資訊基礎設施安全保護條例將出臺,資訊保安法制化加強

計算機行業表現回顧:上週,申萬計算機行業指數上漲0.56%,同期滬深300指數下跌1.71%,計算機行業指數跑贏市場2.27個百分點。年初至上週最後一個交易日,申萬計算機行業指數累計下跌9.24%,滬深300指數累計下跌18.69%,計算機行業指數累計跑贏市場9.45個百分點。

《國家關鍵資訊基礎設施安全保護條例》即將出臺,資訊保安法制化加強:9月4日,公安部網路安全保衛局總工程師郭啟全在2018ISC網際網路安全大會上透露,由中國網信辦和公安部牽頭制定的《國家關鍵資訊基礎設施安全保護條例》即將出臺。郭啟全表示,資料安全事關重大,正在抓緊制定關鍵資訊基礎設施保護條例以及網路安全等級保護條例,確保關係國家安全,經濟安全,社會穩定的重要網路和資訊系統的安全。同時,針對目前部分移動網際網路的應用,存在強制授權,違規使用個人資訊的問題,中央網信辦將抓緊建立有關資料安全個人資訊保護的法律法規。此外,2018年6月,公安部《網路安全等級保護條例》也在公開徵求意見。

關鍵資訊基礎設施保護工作直接關係到國家安全、國計民生和公共利益。當前,我國關鍵資訊基礎設施面臨的安全形勢非常複雜,網路運營者安全防護能力十分欠缺,工控系統安全隱患非常突出,黨政機關網站被不法分子攻擊篡改嚴重,個人資訊和資料洩露事件頻繁發生,網路安全威脅的隱蔽性導致網路運營者遭受重大損害時才發現補救。2017年5月永恆之藍勒索病毒事件,公安、石油、教育等機構發生感染,導致部分關鍵業務停擺,暴露出了國內關鍵資訊基礎設施的脆弱性。

在大量不可預知的安全風險和隱患面前,我國網路關鍵資訊基礎設施面臨的安全形勢極其嚴峻。習近平總書記在“4·19講話”中要求加快構建關鍵資訊基礎設施安全保障體系。同時,2016年頒佈的《網路安全法》第五條就明確規定國家應採取措施對關鍵基礎設施進行保護,其中,第三十四條規定了關鍵資訊基礎設施運營者的安全保護義務,第三十八條要求運營者每年至少進行一次檢測評估。

為了配合《網路安全法》的實施,2017年7月,網信辦出臺《關鍵資訊基礎設施安全保護條例(徵求意見稿)》,對關鍵資訊基礎設施安全保護做了相較於《網路安全法》更為詳細的規定,其中包括總則,支援與保障,關鍵資訊基礎設施範圍,運營者安全保護,產品和服務安全,監測預警、應急處置和檢測評估,法律責任以及附則,構建了關鍵資訊基礎設施安全保護的整體框架。如果《關鍵資訊基礎設施安全保護條例》正式出臺,這將是《網路安全法》出臺以後,一個重要的配套法律法規落地。

2018年網際網路安全大會開幕,專家預測到2022年網路安全市場規模或超千億元:4日,2018年網際網路安全大會(簡稱ISC)召開。大會上,有專家預計到2022年中國網路安全市場規模將超過1000億元。如果年增長率保持在30%左右,每三年市場會翻一番,按照現在350億元的基數,15年後就是近萬億元的市場。

當前,我國網路安全產業進入政策和需求的雙輪驅動階段:一方面,國家安全政策呈現收緊態勢。

2016年《網路安全法》出臺並在2017年6月實施,明確了網路運營安全、網路資訊保安及關鍵基礎設施的相關責任方、管理措施和技術措施。網路安全法實施以後,國內相關配套政策也正在落地,包括《國家關鍵資訊基礎設施安全保護條例》、《網路安全等級保護條例》也都處在意見徵集階段,後續將會出臺。此外,順應國際上對個人資訊保護的趨嚴態勢,國內對大資料行業的相關管理工作也會加強。另一方面,資訊保安需求呈現出快速上升態勢。當前,國內資訊系統和IP網路漏洞眾多,針對我國的網路攻擊一直居高不下。同時工業控制方面的網路風險也在上升,主要原因在於工業控制產品上網加速,而我國工控安全技術水平相對落後,底層技術不掌握,只能依靠國外廠商進行修復,較為被動。另外,隨著雲端計算、物聯網、大資料、人工智慧等新技術的應用,相關領域的安全產品需求也將上升。綜合來看,未來國內網路安全市場將呈現快速上揚態勢。

投資建議:上週,A股整體表現不佳,大部分行業板塊顯著下跌。儘管週五中午計算機板塊突然遭遇拋售,整日跌幅達2.53%,但得益於週一和週二的大漲,其周漲幅依然為正,相對錶現處於各行業前列,估值水平則繼續位於近三年的低位。近日,美國白宮即將就2000億美元關稅的落地方案和相應稅率作出決議,這可能也是市場避險情緒加重,指數下滑的重要原因。此外,計算機板塊上漲後獲利盤的波段性套現可能也是週五大跌的原因之一。

我們此前也討論過,對於貿易戰的潛在影響,由於絕大部分A股計算機行業上市公司的業務基本在國內開展,整體上不大可能受到顯著的直接影響。並且,出於自主可控和資訊保安的需要,政策反而將因此向科技行業傾斜,對計算機行業形成長期利好。不過,如美國政府對核心技術出口進行極端嚴格的鉗制,甚至限制開源技術的輸出,國內計算機行業也難免受到嚴重衝擊。綜合考慮,即使拋開互補雙贏不談,中國龐大的市場對於美國科技企業仍然具有強大的吸引力,所以我們認為貿易戰對於A股計算機行業的影響應有限,無需太過於擔憂尾部風險。

投資建議方面,即使基本面層面對行業的直接影響有限,但情緒層面的負面影響難以避免,我們看好計算機行業的相對錶現,但不認為短期會出現系統性的持續上漲,故而近期還是建議持謹慎態度,保守操作。就8月釋出完成的中報情況來看,雲端計算的高景氣度得到證實,應是行業中最具確定性的細分板塊,因此重點推薦;其次,延續我們中期策略的觀點,政策支援對工業網際網路和自主可控形成顯著的正面貢獻,故而也是我們推薦關注的領域。在我們覆蓋的標的中,我們重點推薦廣聯達、辰安科技、浪潮資訊、東方國信、美亞柏科、深信服。

風險提示:

1)工業網際網路推廣進度不及預期。工業網際網路仍處於發展初期,技術尚未成熟,大規模應用仍需時日,推廣難度可能顯著超出預期,這將延緩相關上市公司業績釋放。

2)財政IT支出力度不及預期。相當一部分計算機行業上市公司的業務需求來自政府支出或與其緊密相關,如政府財政收入緊張導致其IT支出下滑,將拖累相關公司的業績。

3)板塊估值水平下跌。計算機板塊估值高於絕大多數行業,如市場環境整體不佳,流動性緊張或風險偏好低迷,或市場風格對板塊不利,相應估值可能大幅波動。