三天內(nèi)兩出“網(wǎng)絡安全”相關政策，市場冷暖自知。

7月10日，國家網(wǎng)信辦就《網(wǎng)絡安全審查辦法（修訂草案征求意見稿）》（以下簡稱《辦法》）公開征求意見，其中第六條規(guī)定：“掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網(wǎng)絡安全審查辦公室申報網(wǎng)絡安全審查”。這被市場認為，已經(jīng)上市的互聯(lián)網(wǎng)中概股將面臨安全審查，而國外上市之路也將會變得越來越難。此前，對于6月在美上市的滴滴出行、運滿滿、貨車幫、BOSS直聘，國家網(wǎng)信辦已經(jīng)啟動了網(wǎng)絡安全審查，同時，喜馬拉雅、Keep、哈羅等被傳均取消了赴美IPO計劃。

今日，工信部發(fā)布了《網(wǎng)絡安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃（2021-2023年）（征求意見稿）》（以下簡稱《行動計劃》）?！缎袆佑媱潯分酗@示，三年發(fā)展行動計劃的發(fā)展目標是到2023年，網(wǎng)絡安全技術創(chuàng)新能力明顯提高，產(chǎn)品和服務水平不斷提升，經(jīng)濟社會網(wǎng)絡安全需求加快釋放，產(chǎn)融合作精準高效，網(wǎng)絡安全人才隊伍日益壯大，產(chǎn)業(yè)基礎能力和綜合實力持續(xù)增強，產(chǎn)業(yè)結構布局更加優(yōu)化，產(chǎn)業(yè)發(fā)展生態(tài)健康有序。

此消息一經(jīng)發(fā)布，直接拉動國內(nèi)網(wǎng)絡安全板塊大漲6.99%，位居行業(yè)概念漲幅榜第二。個股方面，截至今日收盤，三六零上漲7.22%，市值逼近千億元，啟明星辰、衛(wèi)士通和國華網(wǎng)安上漲10%，而深信服、奇安信、迪普科技、兆日科技、綠盟科技以及任子行等公司漲幅更是接近或達到20%。

對于這樣的市場反應，有二級市場分析人士向來咖智庫透露，這兩年各界對網(wǎng)絡安全的重視明顯在增加，近期網(wǎng)絡安全政策也在持續(xù)加碼，需要從“國內(nèi)公司海外上市審查”、“外資廠商在華數(shù)據(jù)本地化”、“數(shù)據(jù)敏感行業(yè)網(wǎng)安支出比例”、“數(shù)據(jù)跨境制度經(jīng)驗”等多維度探討新政可能存在影響。

01

網(wǎng)絡安全審查新政，吹皺一池春水

今年來，國內(nèi)赴美上市的企業(yè)明顯增多，也讓“第一股”頻頻閃現(xiàn)。有數(shù)據(jù)統(tǒng)計顯示，今年上半年共有38家企業(yè)通過IPO方式登陸美股，募資總額達139.12億美元。

與2020年出臺的《網(wǎng)絡安全審查辦法》相比，此次網(wǎng)信辦最新發(fā)布的《辦法》中審查范圍進一步擴大，更加聚焦數(shù)據(jù)處理者及國外上市行為，除了保留原先的關鍵信息基礎設施運營者以外，新增了數(shù)據(jù)處理者。同時，對于掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網(wǎng)絡安全審查辦公室申報網(wǎng)絡安全審查。為了適應審查對象的變化，《辦法》審查工作機制的成員新增了“證監(jiān)會”，并在申報審查材料中，新增了“擬提交的IPO材料”。

《辦法》中明確，關鍵信息基礎設施運營者采購網(wǎng)絡產(chǎn)品和服務，數(shù)據(jù)處理者開展數(shù)據(jù)處理活動，影響或可能影響國家安全的，應當進行網(wǎng)絡安全審查。根據(jù)《辦法》，網(wǎng)絡安全審查重點評估采購活動、數(shù)據(jù)處理活動以及國外上市可能帶來的國家安全風險，主要考慮產(chǎn)品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞的風險；核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被竊取、泄露、毀損以及非法利用或出境的風險；國外上市后關鍵信息基礎設施，核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被國外政府影響、控制、惡意利用的風險等因素。

7月2日和7月5日，國家網(wǎng)信辦網(wǎng)絡安全審查辦公室已先后對滴滴出行、運滿滿、貨車幫和BOSS直聘啟動網(wǎng)絡安全審查，審查期間4家公司停止新用戶注冊。其中，運滿滿、貨車幫在2017年合并形成滿幫集團，滴滴出行、滿幫集團、BOSS直聘均于今年6月份在美國上市。

有業(yè)內(nèi)人士分析認為，這幾家企業(yè)都掌握大量用戶隱私數(shù)據(jù)，并且業(yè)務與關鍵信息基礎設施有關聯(lián)。“上述幾家被審查的企業(yè)，分別為日常出行、網(wǎng)絡貨運及大眾求職領域的頭部平臺，至少掌握了所屬行業(yè)領域80%以上的深度數(shù)據(jù)。這些數(shù)據(jù)可以直接或間接地反映我國各區(qū)域人口分布、商業(yè)熱力、人口流動、貨物流動、企業(yè)經(jīng)營等情況?！?/strong>

出于網(wǎng)絡安全監(jiān)管政策的考慮，除了已經(jīng)在美股上市的公司以外，已遞交招股書等待上市的公司，也開始做出應對反應。比如哈羅、喜馬拉雅和keep被傳取消IPO，福佑卡車、零氪科技則等待觀望，此前號稱“元宇宙社交第一股”的Soul，卻在離上市只差臨門一腳時突然宣布終止IPO。而這些擬上市的公司，都有超過百萬甚至億級的用戶數(shù)，按照《辦法》中規(guī)定，都需要在上市前申報網(wǎng)絡安全審查。

網(wǎng)絡安全和數(shù)據(jù)合規(guī)專家李天航還提到，因為美國證券市場對于上市公司有很高的信息披露要求，包括必須根據(jù)美國公認會計原則編報其財務報表、必須根據(jù)美國證券法律規(guī)定，對公司重大信息及時披露等，這勢必涉及到一些該公司在中國境內(nèi)的經(jīng)營情況數(shù)據(jù)，是否能夠出境的問題，這涉及《數(shù)據(jù)安全法》以及金融領域有關數(shù)據(jù)出境的交叉管理制度。

去年6月份，美國參議院提出了《外國公司問責法案》，該法案規(guī)定，如果外國公司連續(xù)三年未能通過美國公眾公司會計監(jiān)督委員會的審計，將被禁止在美國任何交易所上市。而有關信息的披露，可能導致重要數(shù)據(jù)、個人信息的泄露。今年3月份，美國證券交易委員會表示，通過了《外國公司問責法案》最終修正案。

而在此前，中共中央辦公廳、國務院辦公廳印發(fā)的《關于依法從嚴打擊證券違法活動的意見》提出，加強跨境監(jiān)管合作。完善數(shù)據(jù)安全、跨境數(shù)據(jù)流動、涉密信息管理等相關法律法規(guī)。抓緊修訂關于加強在境外發(fā)行證券與上市相關保密和檔案管理工作的規(guī)定，壓實境外上市公司信息安全主體責任。

對于未來企業(yè)上市的影響，專業(yè)人士分析認為，相對于中國A股上市的嚴格性，美股上市時間更短、要求更寬松，這也是為什么很多國內(nèi)企業(yè)不選擇國內(nèi)上市而去美國上市的主要原因。而美股上市，意味著上市企業(yè)的融資渠道更加寬廣，資金獲取也更加便捷，因此，很多著急美股上市企業(yè)的背后，大部分是資金鏈吃緊、融資渠道不佳等原因在作祟。而隨著國外上市監(jiān)管的加碼，意味著未來國外上市審查會越來越嚴，在對其安全技術要求提高的同時，也將會導致部分企業(yè)出現(xiàn)資金困難，未來甚至或許會出現(xiàn)因資金鏈斷裂而破產(chǎn)的企業(yè)。

寶新金融首席經(jīng)濟學家鄭磊對媒體表示，大量擬赴國外上市的互聯(lián)網(wǎng)和信息服務類企業(yè)需要重新考慮上市地。政策面對數(shù)據(jù)安全的更高要求，可能導致更多企業(yè)選擇在國內(nèi)上市?！皬哪壳暗恼弑硎鰜砜?，數(shù)據(jù)量達標的企業(yè)赴國外上市將觸發(fā)安全審查?！?/p>

02

政策支持，力促網(wǎng)安產(chǎn)業(yè)千億紅利發(fā)展

網(wǎng)絡安全審查“嚴監(jiān)管”的另一面，則是國家對網(wǎng)絡安全產(chǎn)業(yè)“千億紅利”的支持，以此形成體系化的發(fā)展框架，促進我國新興數(shù)字產(chǎn)業(yè)的發(fā)展。

上述工信部發(fā)布的《行動計劃》中的發(fā)展目標，具體包括：在產(chǎn)業(yè)規(guī)模上，網(wǎng)絡安全產(chǎn)業(yè)規(guī)模超過2500億元，年復合增長率超過15%。在技術創(chuàng)新上，一批網(wǎng)絡安全關鍵核心技術實現(xiàn)突破，達到先進水平。新興技術與網(wǎng)絡安全融合創(chuàng)新明顯加快，網(wǎng)絡安全產(chǎn)品、服務創(chuàng)新能力進一步增強；在企業(yè)發(fā)展上，一批質(zhì)量品牌、經(jīng)營效益優(yōu)勢明顯的具有網(wǎng)絡安全生態(tài)引領能力的領航企業(yè)初步形成，一批面向車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智慧城市等新賽道的“專精特新”中小企業(yè)群體迅速成長，網(wǎng)絡安全產(chǎn)品、服務、解決方案單項冠軍企業(yè)數(shù)量逐步壯大；在需求釋放上，電信等重點行業(yè)網(wǎng)絡安全投入占信息化投入比例達10%。重點行業(yè)領域安全應用全面提速，中小企業(yè)網(wǎng)絡安全能力明顯提升，關鍵行業(yè)基礎設施網(wǎng)絡安全防護水平不斷提高。

對此，國海證券研報指出，新預算投入在網(wǎng)安新技術、新場景及安全服務，包括云安全、大數(shù)據(jù)安全、隱私合規(guī)，新技術包括APT、態(tài)勢感知等，目前國內(nèi)網(wǎng)絡安全硬件占比較大而軟件及服務的占比相對較小，而發(fā)達國家的網(wǎng)絡安全軟件及服務的占比超過硬件收入，國內(nèi)網(wǎng)絡安全需求有大幅提高的空間。

長江證券建議關注數(shù)據(jù)安全和關鍵信息基礎設施供應鏈安全兩條受益產(chǎn)業(yè)鏈。政策和事件驅(qū)動下，我國對網(wǎng)絡安全重視程度有望進一步提升，基于合規(guī)和基于企業(yè)內(nèi)需的安全投入有望加大，與此同時，IT 基礎供應鏈安全可控的范圍或進一步擴大至更廣泛的關鍵信息基礎設施領域。

東莞證券表示，中長期來看，網(wǎng)絡安全行業(yè)具備千億成長空間。近年我國上報的漏洞數(shù)量持續(xù)增長，DDoS攻擊高頻集中，APT攻擊逐步向重要行業(yè)領域滲透，網(wǎng)絡安全事件頻發(fā)，我國網(wǎng)絡安全投資占整個IT支出的比重為1.87%，遠低于3.74%的全球平均水平。

據(jù)沙利文預測，2024年我國網(wǎng)安市場規(guī)模有望達1124.1億元，19-24年CAGR達到18.67%，增速遠高于7.92%的全球平均水平。

結 語

從近期密集出臺的”網(wǎng)絡安全“相關政策來看，政府已經(jīng)將國家“數(shù)據(jù)主權”和“數(shù)據(jù)安全”都已經(jīng)提升到非常高的位置，尤其是網(wǎng)絡安全法、數(shù)據(jù)安全法和個人信息保護法這三部法律出臺后，中國互聯(lián)網(wǎng)領域基礎性的法律法規(guī)框架體系就已完成，其他法律、法規(guī)、部門規(guī)章、地方性法規(guī)等等，都會在這三部法律組成的體系之下，繼續(xù)細化具體的內(nèi)容，逐步覆蓋互聯(lián)網(wǎng)、個人信息和數(shù)據(jù)活動等各個方面，我國的網(wǎng)絡安全也將正式踏入監(jiān)管合規(guī)與投資加大并重的時代。