5G時代基礎IT國產化發(fā)展研究報告

5G時代基礎IT國產化發(fā)展研究報告基礎IT國產大潮來臨，應用擁抱5G新時代目錄自主可控:國產放量在即，關注確定性和競爭結構網絡安全:合規(guī)新時代，行業(yè)景氣度持續(xù)提升金融IT:重點關注現(xiàn)金機具、數(shù)字貨幣、證券IT醫(yī)療信息:政策接力，醫(yī)保IT迎來招標大年云計算:IaaS支出回升，SaaS進入業(yè)績兌現(xiàn)期智能制造:正式發(fā)布十家雙跨平臺，板塊加速發(fā)展可期智能網聯(lián)汽車:5G加碼汽車智能化人工智能:應用落地加速23434421/43348/2019112216:57背景分析自主可控放量在即，關注確定性和競爭結構:國產生態(tài)已經初步具備，明年黨政口國產有望率先放量。2019年以來自主可控板塊取得顯著超額收益，市場提前反映預期，尤其是操作系統(tǒng)和芯片領域，明年建議重點關注三個因素:競爭結構、議價能力、新領域。我們重點推薦議價能力被市場忽視的集成環(huán)節(jié)、投入力度有望超預期的可信和安全領域、估值合理的關鍵產品環(huán)節(jié)。集成重點推薦太極股份，可信和安全領域關注啟明星辰、衛(wèi)士通、中孚信息、北信源、格爾軟件；關鍵產品環(huán)節(jié)推薦競爭格局相對清晰的中間件、辦公軟件、數(shù)據(jù)庫，關注東方通、金山辦公、太極股份等。其它關注中國長城、中國軟件、誠邁科技、萬興科技等。合規(guī)新需求和國產推動網安行業(yè)景氣度持續(xù)提升:等保2.0、密碼法相繼出臺，合規(guī)政策推動行業(yè)需求持續(xù)上行，態(tài)勢感知、云安全等新興安全以及工控物聯(lián)網等新領域安全持續(xù)放量，板塊龍頭收入逐季環(huán)比加速，明年網安國產化配套進入放量落地期，行業(yè)景氣度有望進一步提升，長期看網安行業(yè)市場規(guī)模將迎來數(shù)量級的擴容，行業(yè)紅利持續(xù)釋放，綜合型龍頭公司有望享受行業(yè)集中度的提升。攻防領域關注啟明星辰、衛(wèi)士通、深信服、綠盟科技，以及新安全的代表安恒信息；加密和可信認證領域關注衛(wèi)士通、中孚信息、格爾軟件、數(shù)字認證等；監(jiān)管類公司關注美亞柏科、中新賽克、太極股份等。醫(yī)療信息政策接力，醫(yī)保IT迎來招標大年:政策不斷加碼，醫(yī)療信息化發(fā)展方向和具體路徑逐漸清晰。衛(wèi)健委組織制定《電子病歷系統(tǒng)應用水平分級評價管理辦法（試行）》和《電子病歷系統(tǒng)應用水平分級評價標準（試行）》，要求到2020年三級醫(yī)院達到4級水平，二級醫(yī)院達到3級水平，醫(yī)院IT明年仍然有望保持高景氣度。2020年國家醫(yī)療保障局醫(yī)療保障信息平臺建設工程將建設全國統(tǒng)一醫(yī)療保障信息平臺，省市級平臺建設有望啟動，醫(yī)保IT將迎來兩年以上大年，帶動相關公司業(yè)績釋放。明年首選醫(yī)保IT方向，標的久遠銀海；其次醫(yī)院IT，關注衛(wèi)寧健康，創(chuàng)業(yè)慧康、萬達信息等。金融IT重點關注現(xiàn)金機具、數(shù)字貨幣、證券IT:2017年7月央行發(fā)布《人民幣現(xiàn)金機具鑒別能力技術規(guī)范》，提升行業(yè)門檻，競爭格局將向龍頭集中。新標準全面實行使得大多數(shù)銀行網點將重新采購符合要求的機具，清分機和點驗鈔機等機具將迎來新一輪的三年更換潮，市場空間規(guī)模達百億，關注古鰲科技、聚龍股份等。央行數(shù)字貨幣呼之欲出，關注銀行IT、加密和身份認證、網聯(lián)參股等三個環(huán)節(jié)，相關標的長亮科技、衛(wèi)士通、數(shù)字認證等。證券IT重點推薦恒生電子，關注同花順、東方財富等。云計算巨頭支出回暖，SaaS進入業(yè)績兌現(xiàn)期:2019年歐美云計算巨頭資本支出已經回暖，中國云計算廠商資本支出預計2020年轉正。國內公有云市場繼續(xù)高速增長，其中IaaS同比增速最快，集中度進一步提升，非互聯(lián)網企業(yè)上云成為行業(yè)增長關鍵，關注科創(chuàng)板擬上市企業(yè)優(yōu)刻得、IaaS上游的服務器廠商浪潮信息、IDC的寶信軟件。2020年SaaS進入業(yè)績兌現(xiàn)期，基礎設施服務IaaS、PaaS的快速增長也在推動SaaS的發(fā)展，云計算首推用友網絡；關注廣聯(lián)達、石基信息。智能網聯(lián)逐步實現(xiàn)規(guī)?；虡I(yè)應用:5G技術的發(fā)展助力智能駕駛進入新階段，車聯(lián)網有望成為物聯(lián)網最大的市場。國家已經出臺中長期規(guī)劃，到2020年汽車駕駛輔助、部分自動駕駛和有條件自動駕駛系統(tǒng)新車裝配率超過50%，網聯(lián)式駕駛輔助系統(tǒng)裝配率達到10%，高級別自動駕駛功能的智能網聯(lián)汽車逐步實現(xiàn)規(guī)?；虡I(yè)應用。隨著政策的不斷推進和商業(yè)巨頭爭先布局，2020年智能網聯(lián)汽車產業(yè)有望步入爆發(fā)期。關注中科創(chuàng)達、四維圖新、德賽西威等。人工智能、智能制造:人工智能連續(xù)第三年出現(xiàn)在政府工作報告中，從“加快”、“加強”到“深化”，產業(yè)正從發(fā)展初期往加速發(fā)展期過渡，計算機視覺和語音已經應用到安防、金融、硬件、營銷、駕駛、醫(yī)療等領域，商業(yè)化應用正加速落地，人工智能首推科大訊飛。智能制造關注東方國信、用友網絡等。4自主可控:國產放量在即，關注確定性和競爭結構523434421/43348/2019112216:57自主可控:加速增長自主可控板塊2019Q1加速增長態(tài)勢:選取自主可控板塊主要公司（太極股份、東方通、中國軟件等7家公司），2019年Q3同比增長達到15.11%，相比2018年提速明顯。圖表6:主要自主可控公司收入和增速623434421/43348/201911數(shù)2216:57據(jù)來源:Wind，東吳證券研究所圖表7:細分市場國產化情況關鍵領域國產化率低：IT系統(tǒng)從底層到應用層包括芯片、服務器+PC.存儲、操作系統(tǒng)、辦公軟件、數(shù)據(jù)庫、中間件、應用軟件等，國產化水平整體偏低。關鍵領域國產化率較低龍芯真正實現(xiàn)底層自主可控，ARM陣營日漸壯大：目前國內代表性的國產處理器方案主要有飛騰、龍芯、海思、申威、兆芯、宏芯以及智能手機/平板領域發(fā)展最好的海思、展訊、全志等，他們所用的架構涉及X86、ARM、MIPS、Power及SPARC.Alpha等。龍芯買斷MIPS指令集授權，完全自主編寫CPU內核，從最底層實現(xiàn)自主可控。ARM由于商業(yè)模式以授權為主，并且性能具有諸多優(yōu)點，目前國產陣營中華為、飛騰等均選擇ARM路線，新產品性能漸有追平X86之勢，但均只獲得ARMV8版指令集授權。海光、兆芯等則沿用目前成熟的X86路線，存在較多專利授權的風險。黨政口龍芯有望成為PC端主流芯片，服務器端飛騰和鯤鵬角逐：目前從性能角度鯤鵬和飛騰領先于龍芯，而龍芯在安全性角度優(yōu)于鯤鵬和飛騰。因此，對安全要求較高的黨政領域，龍芯有望成為桌面CPU主流，服務器端則主要由飛騰和鯤鵬主導。龍芯真正實現(xiàn)底層自主可控,ARM陣營日漸脫穎而出圖表8:主流國產CPU參數(shù)對比基于國產系統(tǒng)的生態(tài)建設正不斷加速：操作系統(tǒng)擁有強壯健康的生態(tài)系統(tǒng)才能可持續(xù)發(fā)展，通過整理幾大國產操作系統(tǒng)公司官網新聞動態(tài)，目前以中標麒麟、銀河麒麟、深度系統(tǒng)等為代表的國產操作系統(tǒng)廠商，正加速與國產基礎軟硬件公司完成產品兼容性認證。國產操作系統(tǒng)公司持續(xù)多年深耕國產系統(tǒng)的研發(fā)，今年操作系統(tǒng)和國內眾多軟硬件廠商正加快國產軟、硬件一體化的安全生態(tài)體系建設，我們認為從國家到企業(yè)再到市場都在積極推動自主可控生態(tài)建設，預計明年國產替代有望全面鋪開。國產操作系統(tǒng)幾大玩家：新支點（依托中興，千人團隊，研發(fā)最強）、中標麒麟（背靠CEC市場能力強）、銀河麒麟（背靠CEC.PK2.0封閉生態(tài)完善）、普華（背靠CETC，市場能力強）、萬里紅（承接中科紅旗，市場能力較強），深度（各方面居中）、中科方德（依托中科院軟件所，主要適配兆芯）。國產操作系統(tǒng)競爭格局9圖表9:國產操作系統(tǒng)盤點操作系統(tǒng)優(yōu)勢中標麒麟適配X86及龍芯、申威、飛騰等國產CPU，率先實現(xiàn)了對X86及國產CPU平臺的支持。目前在公開的國產操作系統(tǒng)領域市場占有率穩(wěn)居第一。銀河麒麟軟硬件兼容性最好，人機交互界面友好易用，具有高安全、高可靠、高可用、跨平臺、中文化等特點。深度Linux集成和配置較優(yōu)秀的開源產品，基于HTML5開發(fā)了一系列面向日常使用的應用軟件，易用美觀，Windows替代性較好。新支點擁有千人研發(fā)團隊，研發(fā)實力最強。支持國產芯片（龍芯、兆芯、ARM）及軟硬件，開源，安全、可靠可控、好用。中興內部使用和已被眾多企業(yè)、政府及教育機構采用，收入規(guī)模最大，此前較少被市場關注。萬里紅繼承中科紅旗，基于國產生態(tài)，尤其深入優(yōu)化支持龍芯，整機及應用性能關鍵技術指標全面領先，市場和整合能力較強。普華依托中國電科，擁有桌面、服務器、云等場景操作系統(tǒng)，支持X86、龍芯、申威、兆芯、OpenPower等架構圖表10:目前大部分應用軟件完成國產化適配國產系統(tǒng)具備初步生態(tài)，形成四大陣營角逐格局：目前國產系統(tǒng)已經具備初步的生態(tài)，四大相對擁有較完整產業(yè)鏈的陣營CETC.CEC.華為和中科院，逐步勝出。CEC日漸完成封閉體系閉環(huán)，其它三大集團走向開放合作：在實現(xiàn)自主可控的道路上，CEC集團已經有能力完成全套IT設施和生態(tài)的構建，能夠提供從芯片到整機到網絡設備到操作系統(tǒng)和系統(tǒng)集成全套的產品和服務，基礎領域生態(tài)閉環(huán)日漸完成。其它三大陣營在某些關鍵領域均有欠缺，CETC缺少底層通用芯片，中科院龍芯系統(tǒng)缺少數(shù)據(jù)庫、網安、集成（生態(tài)打造方）、服務器等，華為在網安、涉密集成、桌面PC并不完善。三大陣營在缺失的關鍵環(huán)節(jié)基本形成相互補充關系，一定程度上形成合作大于競爭的互補生態(tài)。圖表11：主要公司國產化平臺搭建布局情況CEC集團CETC集團中科院華為芯片飛騰衛(wèi)士通（加密芯片）龍芯、中科海光海思PC機中國長城中國網安、華東電腦山西百信服務器中國長城華東電腦中科曙光（海光）泰山服務器、神州數(shù)碼操作系統(tǒng)中國軟件（中標軟件、麒麟）普華（普華軟件）、深之度（綠盟科技）中科方德、中科紅旗鴻蒙OS、LiteOS、EulorOS存儲新長城中科曙光有中間件太極股份（金蝶）自研、東方通數(shù)據(jù)庫中國軟件（武漢達夢）太極股份（人大金倉）GaussDB網絡設備中國軟件（邁普通信）中國網安有云中國長城衛(wèi)士通、太極股份中科睿光華為云系統(tǒng)集成中國軟件太極股份、衛(wèi)士通有網安/加密邁普通信太極股份、衛(wèi)士通、綠盟科技、美亞柏科網絡安全研究院網安產品及解決方案國產系統(tǒng)已經具備初步生態(tài),初步形成四大陣營角逐格局10、PK體系邁入2.0階段:10月20日，中國電子正式發(fā)布PK2.0體系。該體系由飛騰2000系列CPU+麒麟4.02系列操作系統(tǒng)組成（PK體系1.0為飛騰1500+麒麟4.0），兼容移動、云大數(shù)據(jù)和物聯(lián)網、人工智能等最新技術的產品組合生態(tài)。PK2.0體系融入云物移大智等主流技術，實現(xiàn)了PC互聯(lián)網、移動互聯(lián)網、物聯(lián)網的全貫通，是面向現(xiàn)代數(shù)字城市和網絡信息體系的未來國內主流生態(tài)技術體系。作為PK體系的核心支撐，中國長城集研發(fā)、制造、銷售、系統(tǒng)集成、服務于一體，著力打造高安全基礎設施底座?；陲w騰CPU、銀河麒麟操作系統(tǒng)的臺式機、一體機、筆記本、服務器、存儲等產品和解決方案，目前已在多個部委、省市及政務、金融、交通互聯(lián)網等多個行業(yè)實現(xiàn)規(guī)模應用。CEC發(fā)布PK2.0體系,融入云移物大智圖表12:PK2.0體系國產放量在即,明年更需關注確定性和競爭結構黨政自主可控放量在即:僅黨政軍系統(tǒng)的國產空間即過千億，如果再算上八大重要基礎行業(yè)，則空間過萬億。在這些重要行業(yè)落地生根后，本土生態(tài)體系可以持續(xù)良性循環(huán)和進化以縮小與國外的差距，未來可進一步拓展到民用消費級市場。在國產生態(tài)初步滿足辦公應用后，明年黨政領域國產替換有望開始放量。市場提前反映預期，明年更需選擇產業(yè)鏈:2019年以來自主可控板塊取得顯著超額收益，市場提前反映預期，尤其是操作系統(tǒng)和芯片領域，明年建議重點關注三個因素:競爭結構、議價能力、新領域。我們重點推薦議價能力被市場忽視的集成環(huán)節(jié)、投入力度有望超預期的可信和安全這些新領域、估值合理的關鍵產品環(huán)節(jié)。圖表13:國內外主要公司的國產化平臺布局情況12領域國家隊民間隊國外機構或廠商服務器浪潮信息、中科曙光、中國長城、紫光股份華為、華勝天成（Power）、聯(lián)想IBM、惠普、戴爾存儲浪潮信息、中科曙光

、航天集團、CEC華為、華勝天成、同有科技EMC、NetApp、HDSPC中國長城、同方股份、中國網安聯(lián)想、華為戴爾、惠普辦公軟件普華金山辦公、永中、萬興科技微軟、谷歌、Adobe虛擬化軟件浪潮信息、衛(wèi)士通、太極股份華勝天成、東方通（同德一心）、華為VMWare操作系統(tǒng)中國軟件（中標軟件、麒麟）、新支點（中興通訊）、普華（中國電科）深之度、華勝天成微軟中間件太極股份（金蝶）東方通、寶蘭德、中創(chuàng)IBM、Oracle數(shù)據(jù)庫武漢達夢（中國軟件）、人大金倉（太極股份）南大通用（Informix）、華勝天成（Informix）IBM、Oracle、SAPERP石化盈科用友網絡、金蝶國際、鼎捷軟件SAP、Oracle、微軟網絡安全衛(wèi)士通、太極股份、烽火通信、長城網際啟明星辰、綠盟科技、三六零、北信源、美亞柏科、藍盾股份、任子行賽門鐵克、PANW、飛塔、check

point、Fireeye新模式下集成商將占據(jù)優(yōu)勢地位:在傳統(tǒng)成熟的IT生態(tài)中，純集成環(huán)節(jié)占據(jù)行業(yè)附加值大概在5%左右，剔除掉人員成本后凈利率較低。但在新的IT生態(tài)下，由于體系不成熟，集成商處于生態(tài)打造的核心地位，對整機采用的硬件和軟件的選取有著較強的話語權，從而對上游軟硬件廠商具有很強的議價能力，盈利能力將遠超過成熟IT生態(tài)系統(tǒng)下的情形，我們預計凈利率能達到5%以上。雖然自主可控產業(yè)鋪開后集成商數(shù)量會顯著擴容，但具有良好政府渠道的集成商仍然有望保持較高份額。中電太極集團成立，打造集團自主可控產業(yè)集群:中電太極旗下?lián)碛刑珮O股份、中國電科十五所（太極股份控股股東）。中國電科把太極股份定位為集團自主可控的總體單位，著重在自主可控條件下的云計算、系統(tǒng)集成以及基于自主系統(tǒng)的主要軟件應用、中間件、數(shù)據(jù)庫等領域的布局，加速上述業(yè)務的整合和產業(yè)化。新模式下集成商優(yōu)勢凸顯圖表14:截止2019年Q3太極股份股權結構國資委100%中國電科100%中國電科十五所38.97%太極股份圖表15:太極集團旗下控股自主可控產品公司參/控股公司持股比例普華軟件人大金倉（數(shù)據(jù)庫）25.74%人大金倉（數(shù)據(jù)庫）38.18%太極股份金蝶中間件（中間件）21%慧點科技（管理軟件）91%13圖表19:衛(wèi)士通業(yè)績彈性測算核心假設：1、黨政國產鋪開后空間1000億/年，替換300萬臺PC（注：以下僅測算這塊業(yè)務的彈性，不代表公司實際盈利預測）2.未來行業(yè)應用鋪開后，市場空間將是黨政軍市場4-5倍。圖表16：中國軟件業(yè)績彈性測算 圖表17：中國長城業(yè)績彈性測算圖表18:太極股份業(yè)績彈性測算重點公司彈性測算14替換空間市場份額單價(元)持股比例收入(億元)凈利率凈利潤(億元)集成(億)100015%——65.30%1502.5%2.4PC操作系統(tǒng)（中標/麒麟）(萬臺)30040%67050%/40%8.0450%1.8服務器操作系統(tǒng)(萬臺)20.040%800050%/40%6.450%1.4數(shù)據(jù)庫（武漢達夢）(萬臺)1.340%12000033.42%6.050%1.0合計6.7替換空間市場份額單價(元)持股比例收入(億元)凈利率凈利潤(億元)硬件整機(萬臺)30030%5000——458%3.6飛騰芯片(萬片)33030%800/600035.00%4.420%0.9合計4.5替換空間市場份額單價(元)持股比例收入(億元)凈利率凈利潤(億元)集成(億)100015%————1505%7.5數(shù)據(jù)庫(人大金倉)(萬臺)1.325%12000038.18%1.450%0.7合計8.2替換空間市場份額單價(元)收入(億元)凈利率凈利潤(億元)加密機(萬套)350%12000018.015%2.7加密芯片（PC端）10060%10006.020%1.2集成(億)10008%——80.05%4.0加密芯片（手機端）(萬臺)60——3001.830%0.5合計8.4集成:重點推薦太極股份，關注航天信息；可信和安全領域:關注啟明星辰、衛(wèi)士通、中孚信息、北信源、格爾軟件；關鍵產品環(huán)節(jié):關注東方通、金山辦公、太極股份、用友網絡等；其他:關注中國長城、中國軟件、浪潮信息、誠邁科技、萬興科技、華宇軟件、南威軟件、同有科技等。風險提示:安全云平臺建設低于預期；政務云市場進展低于預期；自主可控市場低于預期。關注企業(yè)圖表20:自主可控公司盈利預測截止2019.11.18股票代碼公司名稱總市值（億元）現(xiàn)價（元）歸母凈利潤(億元)PE20182019E2020E20182019E2020E300532.SZ太極股份148.5235.983.163.825.38473928002410.SZ中國長城463.539.069.8710.5012.6272521002268.SH衛(wèi)士通213.4425.461.201.453.4017814763600536.SH中國軟件349.2670.621.111.958.0631517943600588.SH用友網絡742.3629.866.1210.2812.921217257688111.SH金山辦公582.47126.353.113.706.0418715796300379.SZ東方通*107.6838.871.221.733.38886232300659.SZ中孚信息*71.0753.500.420.961.661677443300352.SZ北信源*108.307.470.941.712.581156342網絡安全:合規(guī)新時代，行業(yè)景氣度持續(xù)提升1623434421/43348/2019112216:57網絡戰(zhàn)成大國博弈新戰(zhàn)場時間事件2003年美國俄亥俄州Davis-Besse核電站遭受SQL

Slammer蠕蟲病毒攻擊2004年利比亞國家頂級域名癱瘓2010年“震網”病毒攻擊伊朗核設施，導致伊1000臺離心機報廢，致使伊朗核計劃幾乎“停滯”2015年烏克蘭能源部門受到網絡攻擊，導致22.5萬民眾失去電力供應2016年以色列電網遭遇大規(guī)模攻擊，相關計算機設備被迫關閉2天2016年美國前國防部長卡特首次承認，美國使用網絡手段攻擊了敘利亞ISIS組織2019年3月委內瑞拉全國出現(xiàn)大規(guī)模停電，23個州中有18個州受到影響全球進入網絡戰(zhàn)時代:近年來網絡攻擊事件頻發(fā)，目前，全球發(fā)展網絡作戰(zhàn)力量的國家已經達到有140多個，美國、俄羅斯、歐盟等主要大國也都把網絡空間的國防上升為國家戰(zhàn)略，網絡戰(zhàn)司令部升級、作戰(zhàn)部隊擴編、網絡部隊形成作戰(zhàn)能力正在成為各國普遍追求的目標。另一方面，網絡武器泄漏并且被制作成勒索病毒，關鍵基礎設施遭受攻擊的案例越來越多，網絡軍備競賽時代已經悄然來臨，并朝著成熟的方向發(fā)展，推動行業(yè)的合規(guī)性需求進一步釋放。我國成立解放軍戰(zhàn)略支援部隊，軍費重點向信息化領域傾斜:2015年12月31日，我國成立了中國人民解放軍戰(zhàn)略支援部隊，戰(zhàn)略支援部隊是中國陸、海、空、火箭之后的第五大軍種，是維護國家安全的新型作戰(zhàn)力量，其成立標志著我國將加大在網絡空間安全國防的投入。近年來我國國防開支呈穩(wěn)定增長態(tài)勢，根據(jù)國家統(tǒng)計局及2018年兩會的資料，2018年國防預算為11070億元，較2017年增長了8.1%。中國國防費主要由人員生活費、訓練維持費和裝備費3部分組成，各部分大體各占三分之一。中國的軍費支出比重方面，從2016年開始，國防經費中新型作戰(zhàn)力量投入開始占據(jù)相當一部分比重，其中就包括保障國家網絡與信息安全，軍隊信息化成為重點投入領域。圖表21:近年來的重大網絡戰(zhàn)事件17對標成熟市場，我國IT安全產值偏低，潛在市場空間大:我國網絡安全支出在整個GDP的的占比不到0.02%，遠遠低于美國的0.10%。中國IT安全投入占比1.84%，低于全球占比，與美國相比，更是差距巨大，顯示出我國網絡安全還有很大的發(fā)展空間；安全企業(yè)以安全硬件為主導，與成熟市場的服務為主導有一定的差距。3.74%4.78%中國1.84%全球圖表22:中國安全支出占IT投入比例為1.84%（2017年）美國圖表23:中國IT安全投資結構處在轉型期（2017年）資料來源:IDC，東吳證券研究所18

產業(yè)規(guī)?，F(xiàn)狀 網絡安全政策推動行業(yè)景氣度提升時間事件內容2019年10月26日2019年5月13日《密碼法》正式發(fā)布《網絡安全等級保護國家標準》（等保2.0）正式發(fā)布注重全方位主動防御、動態(tài)防御、整體防控和精準防護，實現(xiàn)了對云計算、大數(shù)據(jù)、物聯(lián)網、移動互聯(lián)和工業(yè)控制信息系統(tǒng)等保護對象全覆蓋，以及除個人及家庭自建網絡之外的領域全覆蓋。2019年4月國務院國資委修訂印發(fā)了《中央企業(yè)負責人經營業(yè)績考核辦法》,網絡安全納入央企負責人經營業(yè)績考核條例對政府機關,國家行業(yè)主管或監(jiān)管部門,能源、電信、交通等行業(yè),明確關鍵信息基礎設施范圍,規(guī)定運營者安全保護的權利和義務及其負責人的職責,2019年3月《個人信息保護法》已列入本屆立法規(guī)劃整合、修改和補充原有的法律規(guī)范,消除其間的矛盾和混亂,建立規(guī)范、系統(tǒng)的法律體系,能明確基本原則、基本制度、基本行為規(guī)范和法律責任。2019年3月《密碼法》進入《國務院2019年立法工作計劃》推動密碼在網絡安全與信息化發(fā)展中發(fā)揮更大作用。2019年3月《關鍵信息基礎設施安全防護條例》納入《國務院2019年立法工作計劃》其中的5家研究所及其36家附屬機構被納入,這是BIS首次引入附屬機構；圖表24:今年以來與網絡安全相關的政策密集發(fā)布網絡安全政策推動行業(yè)景氣度提升:2017年6月1日，《網絡安全法》正式發(fā)布，其作為我國網絡安全的基本法，使得整個行業(yè)進入合法的時代，真正做到有法可依。近兩年來，與《網絡安全法》相配套的法律也都陸續(xù)發(fā)布或者在立法階段，法律將滲透在網絡安全的各個分支和各個行業(yè)，必將推動整個行業(yè)往更為規(guī)范和成熟的方向發(fā)展。與此同時，合規(guī)性需求也將帶動整個行業(yè)進入新的加速成長階段。19網絡攻防:等保2.0出臺推動行業(yè)加速增長等保2.0正式出臺，帶來數(shù)百億新增市場:5月13日等保2.0國家標準正式發(fā)布，并將于2019年12月1日開始實施；等級保護制度2.0在1.0的基礎上，注重全方位主動防御、動態(tài)防御、整體防控和精準防護，實現(xiàn)了對云計算、大數(shù)據(jù)、物聯(lián)網、移動互聯(lián)和工業(yè)控制信息系統(tǒng)等保護對象全覆蓋，以及除個人及家庭自建網絡之外的領域全覆蓋。等級保護2.0的時代特征是要確保關鍵信息基礎設施安全，新標準具有三個特點，第一，等級保護的基本要求、測評要求和設計技術要求框架統(tǒng)一，即:安全管理中心支持下的三重防護結構框架；第二，通用安全要求+新型應用安全擴展要求，將云計算、移動互聯(lián)、物聯(lián)網、工業(yè)控制系統(tǒng)等列入標準規(guī)范；第三，把可信驗證列入各級別和各環(huán)節(jié)的主要功能要求，將帶動加密產業(yè)鏈需求爆發(fā)。假定安全投入占it投入比重2%（下限），僅等保2.0帶來的行業(yè)每年增量市場在528億以上，長期看將帶來網安行業(yè)市場規(guī)模數(shù)量級的擴容，而傳統(tǒng)網安企業(yè)級市場僅300億出頭。圖表25:等保2.0和等保1.0基本要求變化 圖表26:等保2.0相比1.0法律效力提升機會1:銷售費用率大幅下降，盈利能力提升機會2:行業(yè)競爭格局走向集中機會3:央企運維市場200億以上，政府160億安全平臺分析技術成熟云計算客戶需求升級政策推動云-網-端一體化交付產品變?yōu)橹苯咏桓栋踩珕吸c安全到綜合型的安全能力品牌優(yōu)勢凸顯門檻變高中小企業(yè)無法參與龍頭份額有望提升,市場集中網絡攻防:從產品銷售到運營服務帶來模式拐點傳統(tǒng)被動安全防御手段無法應對新式安全威脅:網絡安全責任制激發(fā)對安全運營服務市場需求，亟需專業(yè)安全運營商的出現(xiàn):安全云化進一步推動安全運維市場發(fā)展:圖表27:網絡安全進入運維服務帶來新市場格局21政府和企業(yè)安全運營同步增長（安全云業(yè)務）區(qū)劃級別區(qū)劃數(shù)量規(guī)模（估算）總運營市場（估算）省級區(qū)劃34個5000萬元地級區(qū)劃334個2500萬元160億元縣級區(qū)劃2851個250萬元圖表28:智慧城市運營市場空間(估算)從運維到運營將迎來質變:安全運營模式將實現(xiàn)安全從被動到主動，從靜態(tài)到動態(tài)，從局部向整體，打破傳統(tǒng)的建設模式的安全建設新思路，而安全運營商對用戶的整體安全負責，幫助用戶建立以“安全”為目標的長效運營機制；安全運營分為兩類:一種是業(yè)務保障類的安全運營，一種是監(jiān)管類的安全運營，主要面向網信和公安等領導部門；安全運營將催生百億市場:僅考慮智慧城市和央企安全運營，預計將帶來300多億元的新增市場；若toB企業(yè)端市場打開后，將孕育出更大的市場。圖表30:安全運營的五個核心要素數(shù)量運維市場空間央企98個100億元地方國企1萬+個200億元以上圖表29:央企運營市場估算(估算)22

2019年行業(yè)增速逐季環(huán)比提升 行業(yè)處于成長期:從行業(yè)發(fā)展歷史和行業(yè)發(fā)展的生命周期來看，我國網絡安全行業(yè)處于成長的早期階段;弱周期性行業(yè):網絡安全行業(yè)的客戶主要是政府和重點行業(yè)，因此行業(yè)的收入來源中，政府預算和重點行業(yè)客戶支出占比較高，受一定宏觀經濟影響；但總體來說，屬于弱經濟周期的行業(yè)。行業(yè)增速迎來拐點:從2018年Q3行業(yè)增速開始上行，明年預計迎來增速的拐點。圖表31:中國網絡安全行業(yè)規(guī)模增速和中國名義GDP增速對比圖表32:網安公司迎來增速拐點2335%30%25%20%15%10%5%0%2012201320142015201620172018名義GDP增速網絡安全行業(yè)規(guī)模增速國產替代:自主可控浪潮下的網安產品升級浪潮自主可控生態(tài)是未來國家建設的重點：我國信息化建設的核心技術主要依賴國外，如硬件芯片、操作系統(tǒng)及數(shù)據(jù)庫等，其可能存在的安全漏洞與軟件后門為我國網絡信息系統(tǒng)帶來巨大安全風險。因此，只有堅持自主可控戰(zhàn)略才能在未來逐步實現(xiàn)網絡信息系統(tǒng)的獨立自主與安全可控。整機平臺搭建完成，自主生態(tài)具備良性循環(huán)基礎：目前國內已經能夠提供完整的生態(tài)體系，尤其是CEC.CETC.中科院、華為等已經有能力完成全套IT設施和生態(tài)的構建，能夠提供從芯片到整機到網絡設備到操作系統(tǒng)、數(shù)據(jù)庫到集成全套的產品和服務。國產生態(tài)同樣需要國產網絡安全設備：為了滿足基于國產CPU平臺的計算機系統(tǒng)的安全防護需求，需要搭載安全、可靠、成熟的純國產化軟、硬件網絡安全系列產品，才能全面滿足用戶對于自主可控安全產品的各種需求。因此，國產化浪潮下，網絡安全設備將迎來一波升級浪潮。圖表33：國產平臺需要全新的國產化網絡安全產品24計算機系統(tǒng)組成平均單套計算機系統(tǒng)采購價格（萬/套）占比替換主機數(shù)量（萬套）產值(億元)網絡設備占比（中性）3.35%30050網絡設備占比（保守）3.32%30020圖表34:自主可控替換帶來的網絡安全設備產值估算國產替代:自主可控浪潮下的產品升級浪潮國產平臺替換潮，帶動自主可控安全產品放量:假定明年300萬套的主機替換，每套系統(tǒng)的價格約3.3萬元；中性估計的情況下，按照5%的安全占比測算，將會帶來50億元的增量市場。保守估計的情況下，按照2%的占比測算，將會帶來20億元的增量市場。25 網絡攻防:行業(yè)增長有望加速 中國網絡安全市場景氣度有望上行:根據(jù)IDC研究報告，2017年我國網絡安全市場規(guī)模預計為41.56億美元，2021年預計將達到95.8億美元，2017年至2021年的復合增長率將達到23.22%。隨著等保2.0的落地，國產配套放量，我們判斷行業(yè)明年有望繼續(xù)加速，并且快于IDC的預測。圖表35:我國網絡安全市場規(guī)模預測（單位:億美元）26加密:商用密碼相對于核密和普密，市場相對公開、產品多、應用面廣。目前國內的現(xiàn)狀來說，國內公鑰密碼算法仍普遍采用國外的RSA算法。國產加密算法成熟:國家密碼局發(fā)布了完全自主設計的SM系列算法的相關標準與規(guī)范，2018年12月SM2/3/9密碼算法納入ISO/IEC國際標準，標志著我國密碼算法國際標準體系已初步成型，全面采用國產通用加密算法的條件和實際日趨成熟。信息安全等級安全程度內容描述資質情況核密最高國家黨政領導人及絕密單位的安全級別。無商業(yè)行為。普密次之國家黨政軍機關的信息安全級別。普密可用于保護一定范圍的國家安全信息，對國家秘密保護的強度包括它的手段和技術。因保護國家秘密信息的時候所采用的密碼必須是普密級以上的，普密設備從管理上要求對普密產品、設備的管理非常嚴格，應用面較小。國家指定五家研究機構負責研制：電子工業(yè)集團30研究所（衛(wèi)士通）、原郵電部數(shù)據(jù)通信研究所（數(shù)據(jù)所）、總參56所（江南所）、中船722所、空三所。商密最低用于保護企業(yè)級的商業(yè)秘密，技術上不一定比普密低，但商密產品的管理程度低于普密，應用產品多，應用面廣（如VPN）。衛(wèi)士通(國內唯一一家同時擁有涉密，商密領域最高級別資質信息安全企業(yè))、立思辰、藍盾股份等。圖表36:國內加密等級及說明加密:國產化有望加速27《密碼法》獲得全國人大正式通過:《密碼法》將于2020年1月1日正式實施，作為統(tǒng)領全國密碼工作的國家層面綜合性法律，《密碼法》有望填補密碼領域的法律空白，推動密碼在網絡安全與信息化發(fā)展中發(fā)揮更大作用。關鍵信息基礎設施保護是商用密碼重點強調方向，同時密碼將迎來國產機遇。百億市場將激活:隨著自主可控和國產通用密碼算法成為國家信息安全戰(zhàn)略要求，電子政務內網、金融、電信等行業(yè)逐步進行密碼國產替代，信息加密市場有望迎來重大發(fā)展機遇。截至2016年底，全國商用密碼市場約為100億量級，在信息安全產業(yè)總規(guī)模市場中占比接近20%。密碼法正式實施后，受風險驅動和合規(guī)雙重拉動，商業(yè)密碼市場將被有效激活與放大，未來幾年內會快速增長到數(shù)百億。圖表37:通過加密實現(xiàn)數(shù)據(jù)本身安全圖表38:密碼相關政策法規(guī)加密:國產化有望加速密碼領域法律框架《國家安全法》、《密碼法》、《保守國家秘密法》、《網絡安全法》、法律/全國人大 《反恐怖主義法》、《電子簽名法》、《對外貿易法》、《技術進出口管理條例》等《商用密碼管理條例》([1999]國務院令273號)行政法規(guī)/國務院 《國務院關于取消一批行政許可事項的決定》(國發(fā)[2017]46號)《商用密碼產品生產管理規(guī)定》(2017年12月1日修訂)《商用密碼科研管理規(guī)定》(2017年12月1日修訂)部門規(guī)章/國家密碼管《電子認證服務密碼管理辦法》(2017年12月1日修訂)理局 《關于做好商用密碼產品生產單位審批等4項行政許可取消后相關管理政策銜接工作的通知》(國密局字[2017]336號)《電子政務電子認證服務業(yè)務規(guī)則規(guī)范》(國密局字[2018]572號),等國家標準GB/T22239-2019《信息安全技術網絡安全等級保護基本要求》《GM/T0054-2018信息系統(tǒng)密碼應用基本要求》《GM/T0044-2016SM9標識密碼算法》《GM/T0045-2016金融數(shù)據(jù)密碼機技術規(guī)范》,等圖表39:自主可控替換帶來的網絡安全設備產值估算加密:迎來國產替換假定內網300萬套的主機替換:加密機，按照密碼機和主機1:30的比例，每臺密碼機12萬元的單價，將會帶來120億元的增量市場；加密芯片，按照單套1000元的單價，將會帶來30億元的增量市場；合計將會帶來150億元的增量市場。替換主機數(shù)量

替換空間

單價(元)

產值(億元)（萬套）加密機(萬套)加密芯片（PC端）合計1012000012030030010003015029“互聯(lián)網+”的新經濟形態(tài)，持續(xù)震動著各個行業(yè)，甚至顛覆了整個經濟規(guī)則:網絡空間的虛擬性、間接性和隱蔽性常常使得用戶誤以為不受任何約束，常常忽視社會道德，乃至觸碰法律底線。與此同時，長春長生疫苗、滴滴順風車遇害、權健保健品等一系列政府監(jiān)管事件引起輿論廣泛關注。新業(yè)態(tài)的發(fā)展放大了市場監(jiān)管的漏洞，頻繁發(fā)生的“創(chuàng)造性破壞”加劇了市場治理的難度，舊的市場治理模式已經難以為繼，行業(yè)發(fā)展與監(jiān)管逐漸脫節(jié)。目前政府事中事后監(jiān)管工作還存在不少薄弱環(huán)節(jié)，各地區(qū)各部門現(xiàn)有監(jiān)管系統(tǒng)建設也存在發(fā)展不平衡、標準不統(tǒng)一、系統(tǒng)不聯(lián)通、監(jiān)管不協(xié)同等突出問題，影響了事中事后監(jiān)管成效。這一切都呼喚著政府因時制宜地調整和創(chuàng)新治理機制，大膽運用互聯(lián)網思維，完善市場監(jiān)管。國家推進“互聯(lián)網+監(jiān)管”平臺建設:國家為了完善事中事后監(jiān)管，加強和創(chuàng)新“雙隨機、一公開”等監(jiān)管方式，及早發(fā)現(xiàn)防范苗頭性和跨行業(yè)跨區(qū)域風險，從國家層面進行統(tǒng)籌協(xié)調，加快國家及各省、自治區(qū)、直轄市“互聯(lián)網+監(jiān)管”系統(tǒng)建設?！盎ヂ?lián)網+監(jiān)管”的推進和改革將進一步優(yōu)化環(huán)保、消防、稅務、市場監(jiān)管等部門的執(zhí)法方式，強化對地方和部門監(jiān)管工作的監(jiān)督，實現(xiàn)對監(jiān)管的“監(jiān)管”。圖表40:近期互聯(lián)網+政策時間會議內容2018年10月22日國務院常務會議確定建設國家“互聯(lián)網+監(jiān)管”系統(tǒng)，促進政府監(jiān)管規(guī)范化、精準化、智能化。2019年3月5日2019年政府工作報告進一步提出了推進“雙隨機、一公開”跨部門聯(lián)合監(jiān)管，推行信用監(jiān)管和“互聯(lián)網+監(jiān)管”改革。網絡可視化:需求持續(xù)放量30內容監(jiān)管和流量增長激發(fā)網絡可視化需求:網絡威脅和不良內容影響互聯(lián)網產業(yè)健康發(fā)展，政府作為監(jiān)管者，通過運營商采購推動產業(yè)持續(xù)快速增長。數(shù)據(jù)流量持續(xù)爆發(fā)增長，驅動網絡可視化設備不斷升級擴容。國家網絡基礎設施建設持續(xù)提升，寬帶網端，骨干網從100G升級至400G、城域網由40G升級至100G，推動設備采購向100G、400G升級擴容；移動網端，5G正式進入商用階段，規(guī)?；渴饘硪苿討靡约傲髁康倪M一步爆發(fā)性增長，激發(fā)網絡可視化新需求。資料來源:IDC，東吳證券研究所圖表41:網絡可視化實現(xiàn)對流量數(shù)據(jù)的監(jiān)管圖表42:中國網絡可視化市場規(guī)模網絡可視化:需求持續(xù)放量31公安大數(shù)據(jù)平臺有望高速發(fā)展:公安部黨委書記、部長趙克志在全國公安廳局長會議上指出公安部信息化建設存在分散建設等問題，必須加快推進數(shù)據(jù)融合共享，打破部門警種壁壘，打通交換共享渠道，全面匯聚全國性共享需求的公安內部數(shù)據(jù)和政府部門、社會行業(yè)等外部數(shù)據(jù)，努力實現(xiàn)數(shù)據(jù)規(guī)模效益和價值最大化。目前全國公安機關信息化已有較好的基礎，但是公安行業(yè)仍沒有跨領域的成熟大數(shù)據(jù)應用案例，未來行業(yè)有望在相關部門的推動下進行大范圍的部署。城市級融合型數(shù)據(jù)平臺市場空間達300億以上:城市級的數(shù)據(jù)資源服務平臺將成為城市管理和信息經濟發(fā)展的基礎，其發(fā)展也勢在必行。按照平均一個地市1億左右的建設規(guī)模，全國300多個地市，則僅城市大數(shù)據(jù)平臺市場總空間成熟后有望達到300億以上。圖表43:公安-交警大數(shù)據(jù)平臺圖表44:典型的城市級大數(shù)據(jù)平臺網絡可視化:融合型平臺成為新需求申報科創(chuàng)板，資本有望助力網安細分領域公司成長:繼迪普科技登錄創(chuàng)業(yè)板后，安恒信息、山石網科、安博通等相繼在科創(chuàng)板上市，獨角獸奇安信也脫離360集團籌備科創(chuàng)板。這些公司大部分深耕網安細分領域，隨著科創(chuàng)板的開啟，網安公司陸續(xù)登陸A股，借助資本力量，行業(yè)公司有望加速成長。圖表45:科創(chuàng)板網安公司基本信息對比科創(chuàng)板的開啟,網安公司迎來上市潮公司主營業(yè)務主要產品和服務主要客戶安恒信息（已上市）網絡信息安全產品的研發(fā)、生產及銷售，專業(yè)的網絡信息安全服務；圍繞事前、事中、事后幾個維度已形成覆蓋網絡信息安全生命全周期的產品體系Web

應用防火墻、綜合日志審計系統(tǒng)、數(shù)據(jù)庫審計與風險控制系統(tǒng)、APT攻擊、（網絡戰(zhàn)）

預警平臺、全流量深度威脅檢測平臺、云安全產品、大數(shù)據(jù)安全產品、物聯(lián)網安全產品、安全運營等運營商、政府、能源、金融、教育、醫(yī)療等山石網科（已上市）提供包括邊界安全、云安全、數(shù)據(jù)安全、內網安全在內的網絡安全產品及服務防火墻產品、IPS/IDS、統(tǒng)一威脅管理產品、云安全產品、身份管理類產品、加密類產品、電子簽名類產品、安全審計類產品以及終端安全管理產品等政府、互聯(lián)網、教育、金融、運營商等安博通（已上市）網絡安全核心軟件產品的研究、開發(fā)、銷售以及相關技術服務；國內領先的網絡安全系統(tǒng)平臺與安全服務提供商嵌入式安全網關、虛擬化安全網關、安全管理產品、網絡安全服務等華為、新華三、星網銳捷、衛(wèi)士通、啟明星辰、360網神、任子行、綠盟科技、太極股份、榮之聯(lián)、中國電信系統(tǒng)集成、邁普通信等知名產品與解決方案廠商迪普科技（創(chuàng)業(yè)板4月12日上市）企業(yè)級網絡通信產品的研發(fā)、生產及銷售，相關專業(yè)服務防火墻、IPS、應用交付、上網行為管理及流控等運營商、政府、電力能源、教育、醫(yī)療、金融等奇安信（上市輔導）大數(shù)據(jù)安全分析、網關安全、終端安全、網站安全、移動安全、云安全、無線安全、數(shù)據(jù)安全、代碼安全等全領域安全產品及解決方案威脅感知、態(tài)勢感知平臺、防火墻、IDS、IPS、物聯(lián)網安全、上網行為管理、云安全等中央部委和大型央企等33攻防領域:關注啟明星辰、衛(wèi)士通、深信服、綠盟科技；新興安全:關注安恒信息；加密和可信認證:關注衛(wèi)士通、中孚信息、格爾軟件、數(shù)字認證等；監(jiān)管類:美亞柏科、中新賽克、太極股份等。風險提示:安全運營進展不及預期；安全云平臺建設低于預期；電子取證市場低于預期，大數(shù)據(jù)產品市場低于預期。關注企業(yè)圖表46:網絡安全覆蓋公司盈利預測股票代碼公司名稱總市值（億元）現(xiàn)價（元）歸母凈利潤(億元)PE20182019E2020E20182019E2020E002439.SZ啟明星辰305.7734.105.696.759.48544532300369.SZ綠盟科技152.8419.151.682.713.77915641002268.SZ衛(wèi)士通213.4425.461.201.453.4017814763300188.SZ美亞柏科128.1015.933.033.344.68423827截止2019.11.18金融IT:重點關注現(xiàn)金機具、數(shù)字貨幣、證券IT3523434421/43348/2019112216:57金融IT:新金標推動金融機具換代“金標”提升行業(yè)門檻，重塑市場格局:一直以來，我國除了對人民幣鑒別儀實施生產許可管理外，對于大量的存取款一體機、清分機等社會現(xiàn)金接受設備，缺乏管理制度和技術標準，使得現(xiàn)金機具行業(yè)存在亂象。2017年7月6日人民銀行發(fā)布《人民幣現(xiàn)金機具鑒別能力技術規(guī)范》（簡稱“金標”），“金標”第一次將之前沒有任何鑒偽標準可依的現(xiàn)金機具統(tǒng)一規(guī)范起來，包括紙幣和硬幣防偽特征分類、鑒別能力速度、單項能力、穩(wěn)定性等，都做了詳細的規(guī)定。“金標”的發(fā)布提升行業(yè)門檻，靠低質低價競爭，例如貼牌、作坊式運作的公司，由于不具備足夠的自主研發(fā)能力，無法快速跟上行業(yè)步伐，將逐步被市場淘汰，行業(yè)競爭格局將向龍頭集中，格局重塑。圖表47:現(xiàn)金機具分類圖表48:紙幣鑒別機具鑒別能力要求36全面實行疊加換機潮，替代空間可達百億:“金標”全面實行使得大多數(shù)銀行網點將重新采購符合“金標”要求的機具。截至2018年底，我國銀行網點共有22.86萬個。保守估測，每個網點平均需要一至兩臺小型清分機（2-4口），平均采購規(guī)模4-5萬元，80%銀行網點將重新采購，替代規(guī)模達73-91億元；點鈔機平均采購規(guī)模1-2萬元，80%銀行網點將重新采購，替代規(guī)模18-37億元。2018年供應商機具基本處于測試準備中，多數(shù)銀行2019年正式放量招標，考慮銀行上一輪的清分機采購高峰已經過去5年，清分機和點驗鈔機等機具將迎來新一輪的三年更換潮，市場空間規(guī)模達百億，未來兩年招標體量有望持續(xù)攀升。代表公司營收逐步恢復增長，驗證行業(yè)拐點來臨。以清分機和驗鈔機為主要收入構成的古鰲科技和聚龍股份為例，2019年以來，兩家公司的單季度收入增速開始逐步恢復增長。圖表49:中國各銀行網點數(shù)量（單位:萬）圖表50:國有銀行和股份制銀行的營業(yè)網點數(shù)量（截至2019.10.14）21.7122.422.822.862122222323 22.87201420182015 2016 20172014

2015

2016

2017

2018-51.2-37.243.43.240.090.574.7122.2-100.0-50.00.050.0100.017Q1

17Q2

17Q3

17Q4

18Q1

18Q2

18Q3

18Q4

19Q1

19Q2

19Q3聚龍營收增速古鰲營收增速圖表51:古鰲科技和聚龍股份的單季度營收增速（%）150.0金融IT:新金標推動金融機具換代37國產替代趨勢已定,招標份額向本土龍頭集中。隨著銀行逐步開始將國產和進口機具合在一起進行招標,價格因素的重要性開始凸顯,在技術水準相差不大的情況下,原先日本和德國等廠商的份額逐步被國有廠商替代,目前銀行現(xiàn)金機具采購項目的中標人基本是國內廠商。從去年年底以來郵儲、建設等幾大銀行采購招標結果可以看出,國內龍頭廠商基本壟斷采購入圍名單,代表企業(yè)包括古鰲科技、聚龍股份、中鈔信達、廣電運通、新北洋、維融科技等。從郵儲集團、建設銀行、交通銀行、光大銀行四個銀行的采購中標結果看,國內幾個龍頭廠商基本壟斷了入圍候選人。圖表52:建設銀行現(xiàn)金機具采購項目中標公示圖表53:中國郵政集團點驗鈔機和紙幣清分機設備集中采購項目評標結果公示金融IT:新金標推動金融機具換代38圖表54:建設銀行現(xiàn)金機具采購項目中標公示圖表55:中國郵政集團點驗鈔機和紙幣清分機設備集中采購項目評標結果公示行業(yè)毛利率總體觸底回升，利潤彈性開始顯現(xiàn)。2018年各大廠家的毛利率都有觸底回升趨勢。目前如聚龍、古鰲等廠商機具的硬件部分均是自己制造，具有明顯的規(guī)模效應，我們判斷，隨著采購規(guī)模的快速提升，各家公司的毛利率依舊有提高空間。同時，由于軟件部分的升級在前期已經研發(fā)投入，放量后管理和研發(fā)費用率下行趨勢確定，凈利率有望逐步回升至15-20%。相關標的:古鰲科技（彈性最大）、聚龍股份、廣電運通、新北洋。金融IT:新金標推動金融機具換代39時間事件2014年央行成立發(fā)行法定數(shù)字貨幣的專門研究小組,論證央行發(fā)行法定數(shù)字貨幣的可行性2015年央行發(fā)行數(shù)字貨幣的系列研究報告,央行發(fā)行法定數(shù)字貨幣的原型方案已完成兩輪修訂2016年1月央行首度召開數(shù)字貨幣研討會,并明確了央行發(fā)行數(shù)字貨幣的戰(zhàn)略目標?；I備成立數(shù)字貨幣研究所以及專業(yè)人員招聘,指出央行數(shù)字貨幣研究團隊將積極攻關數(shù)字貨幣的關鍵技術,研究數(shù)字貨幣的多場景應用,爭取早日推出央行發(fā)行的數(shù)字貨幣2016年2月周小川《財新周刊》專訪-數(shù)字貨幣作為法定貨幣必須由央行來發(fā)行,區(qū)塊鏈是可選的技術2016年11月央行發(fā)布的直屬單位印制科學研究所2017年度人員招聘計劃顯示,擬招聘6名具有碩士或博士學歷的專業(yè)人士進行數(shù)字貨幣研發(fā)工作2016年12月中國數(shù)字貨幣研究所,直屬央行的數(shù)字貨幣研究所正式成立,由中國人民銀行數(shù)字貨幣研究所籌備組組長姚前擔任所長。研究所將設7個部門各有不同分工2017年7月央行數(shù)字貨幣研究所在北京正式掛牌成立2018年3月十三屆全國人大一次會議“金融改革與發(fā)展”主題記者會,周小川表示央行數(shù)字貨幣研究所正和業(yè)界共同組織分布式研發(fā),依靠和市場共同合作的方式研發(fā)數(shù)字貨幣。央行用的研發(fā)名字叫“DC/EP”,DC,digitalcurrency,是數(shù)字貨幣；EP,electronicpayment,是電子支付時間事件2018年6月央行數(shù)字貨幣研究所對外投資中顯示,其在2018年出資200萬元設立了深圳金融科技有限公司,而這是目前唯一一家由央行數(shù)字貨幣研究所全資控股的金融科技技術開發(fā)公司2018年10月前中國人民銀行數(shù)字貨幣研究所所長姚前正式出任中國證券登記結算有限公司黨委副書記、總經理2019年7月穆長春（現(xiàn)任數(shù)字貨幣研究所所長）表示Libra創(chuàng)造的是跨境自由流動的可兌換數(shù)字貨幣。這類穩(wěn)定幣的出現(xiàn)和發(fā)展,無論是從對貨幣政策的執(zhí)行還是宏觀審慎管理的角度,都離不開央行的支持和監(jiān)管,以及各國央行及國際組織的監(jiān)管合作2019年7月央行研究局局長王信表示國務院已批準央行正在組織研發(fā)央行數(shù)字貨幣2019年8月第三屆中國金融四十人論壇,穆長春首度公布央行數(shù)字貨幣采用”雙層運營體系“,同時宣稱央行數(shù)字貨幣已經”呼之欲出“2019年8月中共中央、國務院發(fā)布《關于支持深圳建設中國特色社會主義先行示范區(qū)的意見》,提到支持在深圳開展數(shù)字貨幣研究和移動支付的創(chuàng)新應用。中國法定數(shù)字貨幣顯示出加速落地的跡象2019年8月人民日報海外版報道,中國人民銀行有關負責人在公開場合表示正在進行數(shù)字貨幣系統(tǒng)開發(fā),“數(shù)字人民幣時代”即將到來圖表56:中國數(shù)字貨幣重大進展節(jié)點央行數(shù)字貨幣呼之欲出:2019年8月2日，人民銀行召開2019年下半年工作電視會議，表示加快推進我國法定數(shù)字貨幣研發(fā)步伐，跟蹤研究國內外虛擬貨幣發(fā)展趨勢，繼續(xù)加強互聯(lián)網金融風險整治。8月10日，在第三屆中國金融四十人伊春論壇上，穆長春（現(xiàn)任數(shù)字貨幣研究所所長）表示，從2014年到現(xiàn)在，央行數(shù)字貨幣（DC/EP）的研究已進行五年，現(xiàn)在“呼之欲出”。數(shù)字貨幣和電子支付工具:央行數(shù)字貨幣項目叫“DC/EP”，DC，digitalcurrency，是數(shù)字貨幣；EP，electronicpayment，是電子支付，即數(shù)字貨幣和電子支付工具。金融IT:央行數(shù)字貨幣呼之欲出40保護中國貨幣主權和法幣地位:央行現(xiàn)在計劃發(fā)行數(shù)字貨幣更多是未雨綢繆的戰(zhàn)略行為，不僅是順應時代發(fā)展的趨勢，同時也為了保護中國貨幣主權和法幣地位，避免其他國家先行占據(jù)主導地位。而Facebook于近期發(fā)布的Libra白皮書使得形式更為緊迫，Libra會增強美元的主導地位。既繼承現(xiàn)鈔主要特征，又能實現(xiàn)成本低、便攜、匿名等要求:現(xiàn)鈔發(fā)行的印制、回籠、貯藏、防偽等各個環(huán)節(jié)成本都非常高，流通體系的層級多，攜帶不方便，在數(shù)字支付時代，這些劣勢進一步被放大。目前電子支付建立在綁定傳統(tǒng)銀行賬戶體系的基礎上，滿足不了用戶匿名需求。而央行數(shù)字貨幣DECP，既能保持現(xiàn)鈔的屬性和主要的價值特征，又能滿足便攜和匿名的要求。提高貨幣投放效率，更好地平衡了便攜、匿名、三反(反洗錢、反恐怖融資、反逃稅):央行數(shù)字貨幣，將使貨幣創(chuàng)造、計賬、流動等數(shù)據(jù)實時采集成為可能，并在數(shù)據(jù)脫敏以后，通過大數(shù)據(jù)等技術手段進行深入分析，為貨幣的投放、貨幣政策的制定與實施提供有益的參考，并為經濟調控提供有益的手段。現(xiàn)鈔時代，滿足用戶匿名的同時因其不變攜帶性，使得對三反具有天然屏蔽性，但在數(shù)字貨幣時代如何阻止三反顯得更為重要，智能時代，利用大數(shù)據(jù)和數(shù)據(jù)挖掘技術使得便攜、匿名、三反有了更好的平衡。金融IT:央行數(shù)字貨幣呼之欲出4123434421/43348/2019112216:57與第三方支付（支付寶、微信等）的異同:兩者皆為央行負債和數(shù)字資產。DECP是對M0的替代，第三方支付是對M1/M2的替代；DECP支付只需要電，第三方支付需要電和網絡；DECP具有法償性、匿名性，第三方支付皆不具備。與現(xiàn)金的異同:兩者皆為央行負債。DECP較現(xiàn)金有更低的制造和運營成本；DECP較現(xiàn)金更方便攜帶，支付體驗更好；現(xiàn)金較DECP具有更強的匿名性。與虛擬貨幣（比特幣等）的異同:兩者皆為數(shù)字資產。DECP是央行負債，虛擬貨幣沒有底層實物資產支撐；DECP是中心化管理，虛擬貨幣去中心化管理，需要電和網絡；DECP可控匿名，虛擬貨幣完全匿名皆不具備。DECP不預設技術路線，考慮區(qū)塊鏈、智能合約等，虛擬貨幣技術以區(qū)塊鏈為主。與Libra的異同:兩者在無論是數(shù)字化程度、滿足監(jiān)管的匿名，還是運營體系等方面均具有較高的相似性。DECP是央行負債，Libra底層資產包括美元、歐元、日元、英鎊、新加坡元。金融IT:央行數(shù)字貨幣呼之欲出4223434421/43348/2019112216:57現(xiàn)階段數(shù)字貨幣注重M0替代：現(xiàn)階段的央行數(shù)字貨幣定位功能和屬性與紙鈔完全一致（形態(tài)是數(shù)字化），是對M0的替代，而不是M1.M2的替代。DECP較紙鈔的優(yōu)勢：紙鈔和DCEP均是央行發(fā)行的，因此法權上DCEP的效力和安全性是最好的，并且具有無限法償性。此外，DECP不需要賬戶就能夠實現(xiàn)價值轉移，意味著未來的應用場景是只要手機安裝了DECP數(shù)字錢包并且有電即可完成交換，不需要如同微信和支付寶支付那樣綁定任何銀行賬戶并需要網絡。采取的是雙層運營體系：雙層運營體系指央行先把數(shù)字貨幣兌換給銀行或者是其他運營機構，再由這些機構兌換給公眾。該體系適合我國國情，既能利用現(xiàn)有資源調動商業(yè)銀行積極性，也能夠順利提升數(shù)字貨幣的接受程度。此外，雙層運營體系不會改變流通中貨幣債權債務關系，為了保證央行數(shù)字貨幣不超發(fā)，商業(yè)機構向央行全額、100%繳納準備金。圖表57:雙層運營體系金融IT:央行數(shù)字貨幣呼之欲出4323434421/43348/2019112216:57資料來源:零壹財經，東吳證券研究所央行層面保持技術中性，不預設技術路線:央行不會干預商業(yè)機構的技術路線選擇，是用區(qū)塊鏈還是用傳統(tǒng)賬戶體系、是用電子支付工具還是用移動支付工具，無論采取哪種技術路線，只要商業(yè)機構能夠達到我們對并發(fā)量的要求，和我們對于客戶體驗的要求，以及對于技術規(guī)范的要求，央行都可以適應。堅持中心化的管理模式:不同于加密資產去中心化屬性，央行的DECP必須堅持中心化管理模式。一方面保證央行在投放過程的中心地位，避免運營機構貨幣超發(fā)，保持原有的貨幣政策傳導方式；另一方面需要保證并加強央行的宏觀審慎和貨幣調控職能。圖表58:商業(yè)銀行賬戶體系支持數(shù)字貨幣金融IT:央行數(shù)字貨幣呼之欲出44央行發(fā)行數(shù)字貨幣將采取雙層運營體系，我們認為未來大概率沿用目前商業(yè)銀行機構的基礎設施，并且個人數(shù)字貨幣的最重要載體將是智能手機。因此數(shù)字貨幣相關產業(yè)鏈主要包括銀行IT服務商（商業(yè)銀行向公眾提供兌換數(shù)字貨幣職責）、流通運營服務商（數(shù)字貨幣流通、支付、清算等）、電子錢包核心服務提供商（App、身份認證、安全加密等）。銀行IT服務商:考慮到央行數(shù)字貨幣采取的雙層運營體系，商業(yè)銀行等機構承擔向公眾提供數(shù)字貨幣的責任，對應其IT系統(tǒng)需要改造升級。關注長亮科技、宇信科技、科藍軟件等流通運營服務商:發(fā)行央行數(shù)字貨幣若重新另起爐灶將是對商業(yè)銀行現(xiàn)有的基礎設施、人力資源和服務體系造成是巨大的資源浪費，因此我們認為大概率將沿用先用的支付清算體系。傳統(tǒng)支付服務商和網聯(lián)清算機構將受益。關注海聯(lián)金匯、拉卡拉、新國都等。電子錢包App、身份認證、安全加密等電子錢包核心服務提供商:手機將是數(shù)字貨幣流通的最重要載體，數(shù)字貨幣電子錢包和個人身份加密相連，因此電子錢包App、身份認證、安全加密等環(huán)節(jié)顯得尤為關鍵。關注衛(wèi)士通、數(shù)字認證、格爾軟件、飛天誠信等。金融IT:央行數(shù)字貨幣呼之欲出4523434421/43348/2019112216:57按下游客戶分，金融IT主要包括銀行IT、證券IT、保險IT三大類。銀行IT:行業(yè)規(guī)模最大，競爭最激烈。IDC數(shù)據(jù)顯示，2017年中國銀行業(yè)IT解決方案市場規(guī)模達339.6億元（yoy+22.5%），預測到2022年將達883億元（復合增長率20.8%）。競爭激烈，CR5接近20%。保險IT:中科軟市占率遙遙領先。IDC數(shù)據(jù)顯示，2017年中國保險行業(yè)IT解決方案市場規(guī)模達65億元（yoy+23.3%），預測到2022年將達178億元（復合增長率22.0%）。中科軟遙遙領先，市場份額38.6%。證券IT:政策多且逐步落地，重點關注。我們判斷，證券IT市場規(guī)模介于銀行和保險IT之間，恒生電子牢據(jù)該領域龍頭地位?？苿?chuàng)板、資管新規(guī)、滬倫通、第三方系統(tǒng)直連、對外開放等政策逐步落地，新增市場空間可觀。圖表60:2017年中國銀行業(yè)IT解決方案競爭格局圖表59:中國銀行和保險行業(yè)IT解決方案市場規(guī)模（單位:億元）339.66588317802004006008001000銀行IT解決方案保險IT解決方案5.5%文思海輝金信宇信科技5.3%神州信息4.0%長亮科技2.4%科藍軟件2.3%其他80.5%圖表61:2017年中國保險業(yè)IT解決方案競爭格局中科軟38.6%8.7%8.3%6.0%4.7%其他33.7%金融IT:政策落地推動證券IT新需求462017 2022E科創(chuàng)板開板，增量收入有望延續(xù)?？苿?chuàng)板的推出將帶來證券IT系統(tǒng)新模塊的需求，甚至全新系統(tǒng)的需求，尤其對交易系統(tǒng)影響更大，新模塊體量預計少則幾十萬大則上百萬。涉及系統(tǒng):集中交易系統(tǒng)、估值系統(tǒng)、風控系統(tǒng)、資管系統(tǒng)、TA系統(tǒng)、交易系統(tǒng)等。理財子公司逐步開業(yè)。國有六大行均獲批籌建理財子公司，工行、建行、交行已獲準開業(yè)。涉及系統(tǒng):理財分銷、理財銷售、投資交易、資產管理、信息披露、理財信息報備、資產估值、績效風控、FOF投資分析、智能投顧等核心系統(tǒng)。滬倫通正式啟動。2019.6.17，滬倫通正式啟動。滬倫通系統(tǒng)涉及券商三大業(yè)務系統(tǒng)改造，將帶來證券IT系統(tǒng)新模塊的需求，甚至全新系統(tǒng)的需求。涉及系統(tǒng):做市系統(tǒng)、投資交易系統(tǒng)、估值系統(tǒng)、PB系統(tǒng)、跨境轉換系統(tǒng)等系統(tǒng)。系統(tǒng)直連重新開啟。2019.2，證監(jiān)會就《證券公司交易信息系統(tǒng)外部接入管理暫行規(guī)定》征求意見。涉及系統(tǒng):系統(tǒng)接口、配套風控等模塊、極速交易系統(tǒng)等。券商結算模式試點工作正式轉為常規(guī)。2019年2月，《關于新設公募基金管理人證券交易模式轉換有關事項的通知》明確新公募基金采用券商結算模式的試點工作已經正式轉為常規(guī)。涉及系統(tǒng):機構柜臺系統(tǒng)（機構交易、估值、清算等模塊）、托管系統(tǒng)。金融IT:政策落地推動證券IT新需求4723434421/43348/2019112216:57證券IT:重點推薦恒生電子，關注同花順、東方財富、金證股份、頂點軟件等；銀行IT:關注長亮科技、科藍軟件、潤和軟件等；保險IT:關注中科軟。加密和身份認證:關注衛(wèi)士通、身份認證。股票代碼公司名稱總市值（億元）現(xiàn)價（元）凈利潤（億元）凈利潤增速PE2018年2019E2020E2019E2020E2019E2020E600570.SH恒生電子601.9677.306.458.9211.8938.22%33.30%6751300348.SZ長亮科技*92.3119.160.561.362.23128.50%70.93%6841300339.SZ潤和軟件*103.2112.963.143.754.7221.83%28.72%2822300033.SZ同花順*512.6095.356.348.9711.8541.81%29.86%5743300059.SZ東方財富*948.9214.139.5917.4922.67108.72%41.18%5442603927.SH中科軟*363.5085.733.213.764.8317.30%28.46%9775關注企業(yè)圖表62:金融IT公司盈利預測醫(yī)療信息:政策接力，醫(yī)保IT迎來招標大年4923434421/43348/2019112216:57醫(yī)療信息化維持高景氣根據(jù)IDC預測,我國醫(yī)療信息化市場規(guī)模穩(wěn)步增長,2016-2021年年均復合增長率為10.10%,預計2021年達到469.09億元。訂單加速轉化,醫(yī)療信息化板塊營收保持穩(wěn)定增長。圖表63:醫(yī)療信息化行業(yè)持續(xù)高景氣圖表64:板塊公司收入持續(xù)增長數(shù)據(jù)來源:公司公告，東吳證券研究所50223.12253.6287.5333.15360.02393.56430.55469.0913.66%13.37%15.88%8.07%9.32%9.40%8.95%18.00%16.00%14.00%12.00%10.00%8.00%6.00%4.00%2.00%0.00%500450400350300250200150100500201420152016201720182019E2020E2021E醫(yī)療信息化市場規(guī)模（億元）增速23434421/43348/2019112216:57資料來源:IDC，東吳證券研究所板塊今年消化估值,整體跑輸行業(yè)指數(shù)上市公司收入增速高于行業(yè)增速。衛(wèi)寧健康、創(chuàng)業(yè)惠康、思創(chuàng)醫(yī)惠等公司中標項目總金額增速普遍超40%，側面驗證行業(yè)集中度不斷提升、競爭格局正在改善。單個訂單體量提升、金額增加。醫(yī)院將提質增效作為最終目的，因此由單個系統(tǒng)建設向整體化建設發(fā)展成為必然，利好具有平臺化建設能力的大廠商。消化估值，整體跑輸計算機行業(yè)指數(shù):年初至今，盡管醫(yī)療信息化板塊業(yè)績增速較快，但相對計算機和創(chuàng)業(yè)板指數(shù)并無明顯超額收益。圖表66:年初至今醫(yī)療信息化個股表現(xiàn)股票簡稱截至20191111漲跌幅久遠銀海86%萬達信息47%計算機指數(shù)漲跌幅40%創(chuàng)業(yè)慧康38%創(chuàng)業(yè)板指漲跌幅34%衛(wèi)寧健康30%思創(chuàng)醫(yī)惠30%東華軟件19%東軟集團-5%和仁科技-20%數(shù)據(jù)來源:IDC，東吳證券研究所圖表65:2017中國醫(yī)療信息化行業(yè)市場份額512019年4月,國家醫(yī)療保障局對醫(yī)療保障信息平臺的信息化進行招標,分九包采購明確了建設核心控費平臺信息化的主要路徑。2019年5月,開啟全國DRGs全面醫(yī)保支付改革試點,為之后全國推廣的標準與信息系統(tǒng)做好準備。電子病歷正處于建設高峰期,2020年后政策有望推動建設更高層次電子病歷；預期未來會有新的政策接力往前推進,包括醫(yī)保信息化、醫(yī)院評級、智慧醫(yī)療、智慧管理等等。政策加碼,醫(yī)療信息化方向明確路徑清晰圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策圖表67:2019年醫(yī)療信息化主要政策52新醫(yī)保信息化建設開啟大幕省市級平臺明年有望落地:國家醫(yī)療保障局醫(yī)療保障信息平臺建設工程將建設全國統(tǒng)一醫(yī)療保障信息平臺，該平臺覆蓋我國近14億人口，醫(yī)保經辦機構3260個，各級醫(yī)保工作人員12萬人，醫(yī)療機構99萬家，藥店50萬家，藥品廠家7600家，醫(yī)用耗材廠家26000家，參保單位3000萬家。圖表68：國家醫(yī)療保障局醫(yī)療保障信息平臺建設工程業(yè)務應用軟件采購項目包/名稱項目基本概況介紹中標單位中標金額（萬元）第1包

內部統(tǒng)一門戶子系統(tǒng)、內部控制子系統(tǒng)建設內部統(tǒng)一門戶子系統(tǒng)，為國家醫(yī)