刑法强化网络服务提供商的投入,网络安全行业未来两年有望井喷:本次刑法修改案在刑法第二百八十六条中增加了一条:网络服务提供者不履行法律、行规的信息网络安全管理义务,经监管部门责令采取改正措施而拒不改正,有下列情形之一的,处三年以下有期徒刑、或者管制,并处或者单处罚金:(一)致使违法信息大量的;(二)致使用户信息泄露,造成严重后果的;(三)致使刑事案件灭失,情节严重的;(四)有其他严重情节的。并且,单位犯前款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照前款的处罚。有前两款行为,同时构成其他犯罪的,依照处罚较重的处罚。此前的信息安全相关法律主要针对黑客团体,意在通过法律对入侵主体采取惩罚,本次刑法修改案则主要针对网络服务提供商,将下游企业对于网络安全投入从等保要求上升为法律强制。由于此前的等保要求中,大部分的民营企业和互联网公司系统多为要求较低的自主级和指导级,层次较低,而部门或者国企由于等保评估的更新延后,缺少对新兴网络安全产品的投入,导致国内在网络安全方面的投入占整个IT投入的比重仅2%左右,远低于欧美国家10%左右的水平。本次刑法修改案的通过不仅可以对网络服务单位的主管人和责任人追究刑事责任,也可以直接制裁网络服务商,预计网络安全市场有望迎来井喷,行业未来两年增速有望超过40%以上。
首推网络安全标,其次国产化标的:我们认为攻防、审计将是受益最大的领域,对应标的主要是启明星辰、绿盟科技,审计领域也包括烽火通信、北信源和任子行;其次是加密和电子取证领域,标的分别是卫士通和美亚柏科;然后是集成领域,标的太极股份、蓝盾股份。对于重要IT系统,要确保安全必须要做到自主可控,刑法修改案的通过也有望推动重要领域的IT设施国产化,主要标的东方通、华胜天成、同有科技、紫光股份、科技、中国软件、中科曙光、浪潮信息、长城电脑、长城信息、同方股份、浪潮软件。