中國證券業(yè)協(xié)會近期印發(fā)《證券公司網(wǎng)絡和信息安全三年提升計劃（2023-2025）》，對證券IT投入力度的要求超預期，并鼓勵行業(yè)分布式架構轉型以及云部署等。我們看好證券行業(yè)IT投入的擴容空間，以及網(wǎng)絡和信息安全建設強化帶來的安全市場增量。建議關注證券IT廠商和網(wǎng)絡安全廠商。

▍事項：

近日，中國證券業(yè)協(xié)會印發(fā)《證券公司網(wǎng)絡和信息安全三年提升計劃（2023-2025）》，闡明未來三年全面提升證券公司網(wǎng)絡和信息安全的主要任務。

▍證券IT投入要求超預期，行業(yè)擴容空間廣闊。

2023年初，證券業(yè)協(xié)會下發(fā)《證券公司網(wǎng)絡和信息安全三年提升計劃（2023-2025）（征求意見稿）》（以下簡稱《三年提升計劃》），提出鼓勵有條件的券商2023-2025年三個年度的信息科技平均投入金額不少于年度平均凈利潤的8％或平均營收的6％，而本次正式文件將比例要求分別提升至10％、7％，有較大幅度提升。根據(jù)恒生電子公司2021年報，2020年國內10大頭部券商IT投入僅占營收的3.3％，而2020年海外Top10投行平均IT投入金額為營業(yè)收入的6.6％，國內證券IT投入力度未來提升空間廣闊。

▍鼓勵分布式架構、云部署，行業(yè)技術升級有望加速。

《三年提升計劃》鼓勵有條件的券商積極推進新一代核心系統(tǒng)建設，積極從集中式專有技術架構向分布式、低時延、開放技術架構轉型；此外，在云平臺方面，鼓勵利用分布式、云原生等先進技術對信息系統(tǒng)進行架構升級，提升系統(tǒng)的健壯性和擴展性；鼓勵加快信息系統(tǒng)在私有云與行業(yè)云部署，提升系統(tǒng)云化比例。近年來，金融科技持續(xù)賦能金融行業(yè)發(fā)展，而券商等機構的核心業(yè)務系統(tǒng)多為十余年前傳統(tǒng)IT架構下開發(fā)的產品，隨著分布式、微服務、云原生等技術的成熟，證券業(yè)系統(tǒng)升級迭代基礎已較為扎實，結合政策催化，未來行業(yè)技術升級有望加快。

▍網(wǎng)絡安全建設持續(xù)推進，需求或將持續(xù)增長。

《三年提升計劃》提出的總體目標是通過組織引導券商落實各項行動舉措，促進網(wǎng)絡和信息安全建設取得成效。《三年提升計劃》要求，券商信息科技專業(yè)人員不低于企業(yè)員工總數(shù)的7％，其中信息安全專業(yè)人員比例不低于信息科技專業(yè)人員總數(shù)的3％并且不少于2人?！度晏嵘媱潯愤€要求健全信息安全防護體系，包括落實等保要求、提升安全攻擊防控能力、加強態(tài)勢感知能力、加強數(shù)據(jù)安全管理體系建設等措施。疊加金融行業(yè)信創(chuàng)推進，網(wǎng)絡安全、信息安全能力將為金融機構業(yè)務平穩(wěn)運行提供堅實底座，預計相關需求將迎來增長。

▍風險因素：

證券IT行業(yè)競爭或加?。恍袠I(yè)新一代產品落地或不及預期；行業(yè)政策實施推廣進度或不及預期。

▍投資策略：

中國證券業(yè)協(xié)會近期印發(fā)《證券公司網(wǎng)絡和信息安全三年提升計劃（2023-2025）》，要求強化網(wǎng)絡和信息安全建設，鼓勵行業(yè)分布式架構轉型以及云部署等，其對證券IT投入力度的要求超預期。我們看好證券行業(yè)IT投入擴容空間，以及網(wǎng)絡和信息安全建設強化帶來的安全市場增量。

本文源自券商研報精選