浅谈商用密码市场准入壁垒

商用密码行业属于技术型产业，产品研发和技术创新要求企业具备较强的技术研发实力，并拥有较丰富的技术研发资源。才能很好地满足各类行业客户对信息安全方面个性化、复杂化、动态化和多样化的需求。随着密码技术的不断发展、应用场景的不断外延和安全威胁的不断演进，要求行业内的企业进行持续的技术创新并准确把握技术的发展趋势。因此行业存在较高的技术壁垒。

国家规定行业内企业从事研发、生产和经营需要取得各类相应的资质认证。对于涉密业务，国家实行较为严格的资质认可和产品测评专控管理，从事涉密信息系统建设和技术服务的单位，必须进行资质认证，并取得涉密资质证书；获取资质认证是新进入者参与竞争的先决条件，由于相关资质认证的要求较高且申请周期亦相对较长，因此新进入者难以在短期内进入市场并参与竞争。因此该行业有较高的市场准入壁垒。

由于用户对信息安全及电子认证产品集成化、体系化和定制化的需求，密码厂商需要对客户的真实需求、业务流程和应用场景及特征有较深入的了解，同时满足政策要求和顺应技术趋势的情形下，才能为用户提供最优的解决方案。如果不具备长期而丰富的解决方案积累，行业新进者在短期内难以推出对现有厂商构成实质性竞争的产品和解决方案。同时，对于政府、军队、军工、金融、能源等敏感领域客户而言，由于产品涉及安全保密的特殊性，一般会对身份和数字认证产品供应商产生技术路径依赖。基于安全保密和技术信任的考虑，客户针对信息安全方面的新需求，亦更倾向于选择长期合作的信息安全厂商。故而行业内客户粘性较高，行业经验壁垒铸成。

商用密码行业需要经验丰富的技术人才，企业拥有行业项目经验丰富的高素质技术与服务人才，才能快速和准确地理解客户需求，并提供需求分析、产品设计开发、测试实施、运营售后服务。而建立和培养专业的产品开发和技术服务团队，需要投入大量的资源和时间。新进入者很难在短时间内建立起体系完整的研发和技术服务团队。因而对新进入者形成较高的人才壁垒。

网络信息安全服务商与政企客户通常是稳定的、相互依赖的战略合作伙伴关系，一方面，网络信息安全产品与客户的大数据以及各业务环节密切关联，出于保密和安全性、可靠性、稳定性等方面的考虑，客户在选择网络信息安全服务商时通常会很慎重。另一方面，对于现有客户而言，网络信息安全产品通常投入较大，已有系统部署完毕，系统数据对其有非常高的价值，客户对于原有的服务提供企业有较高的依赖性。新进入者在短期内较难获得稳定的客户资源，客户资源壁垒较高。

密码技术作为党和国家的“命门”是实现网络安全的“基因”，是实现可信互联、安全互通的必要前提，是保障网络空间安全的核心技术和基础支撑。作为实现网络安全最有效、最经济的手段，互联网的安全发展需要充分发挥密码的核心保障能力。

我们认为，受国内政策等因素影响市场持续高速增长；商用密码安全厂商技术壁垒、市场准入壁垒高、盈利水平稳定和市场发展空间大等特点突出。但从长期来看，没有永久的壁垒，壁垒都是在一定时间一定条件下成立。

随着新一轮科技革命和产业革命全球化进程加速演进过程中，密码必将以前所未有的广泛影响力，深度融入网络安全产业的各个主战场。