中国证券业协会近期印发《证券公司网络和信息安全三年提升计划（2023-2025）》，对证券IT投入力度的要求超预期，并鼓励行业分布式架构转型以及云部署等。我们看好证券行业IT投入的扩容空间，以及网络和信息安全建设强化带来的安全市场增量。建议关注证券IT厂商和网络安全厂商。

▍事项：

近日，中国证券业协会印发《证券公司网络和信息安全三年提升计划（2023-2025）》，阐明未来三年全面提升证券公司网络和信息安全的主要任务。

▍证券IT投入要求超预期，行业扩容空间广阔。

2023年初，证券业协会下发《证券公司网络和信息安全三年提升计划（2023-2025）（征求意见稿）》（以下简称《三年提升计划》），提出鼓励有条件的券商2023-2025年三个年度的信息科技平均投入金额不少于年度平均净利润的8％或平均营收的6％，而本次正式文件将比例要求分别提升至10％、7％，有较大幅度提升。根据恒生电子公司2021年报，2020年国内10大头部券商IT投入仅占营收的3.3％，而2020年海外Top10投行平均IT投入金额为营业收入的6.6％，国内证券IT投入力度未来提升空间广阔。

▍鼓励分布式架构、云部署，行业技术升级有望加速。

《三年提升计划》鼓励有条件的券商积极推进新一代核心系统建设，积极从集中式专有技术架构向分布式、低时延、开放技术架构转型；此外，在云平台方面，鼓励利用分布式、云原生等先进技术对信息系统进行架构升级，提升系统的健壮性和扩展性；鼓励加快信息系统在私有云与行业云部署，提升系统云化比例。近年来，金融科技持续赋能金融行业发展，而券商等机构的核心业务系统多为十余年前传统IT架构下开发的产品，随着分布式、微服务、云原生等技术的成熟，证券业系统升级迭代基础已较为扎实，结合政策催化，未来行业技术升级有望加快。

▍网络安全建设持续推进，需求或将持续增长。

《三年提升计划》提出的总体目标是通过组织引导券商落实各项行动举措，促进网络和信息安全建设取得成效。《三年提升计划》要求，券商信息科技专业人员不低于企业员工总数的7％，其中信息安全专业人员比例不低于信息科技专业人员总数的3％并且不少于2人。《三年提升计划》还要求健全信息安全防护体系，包括落实等保要求、提升安全攻击防控能力、加强态势感知能力、加强数据安全管理体系建设等措施。叠加金融行业信创推进，网络安全、信息安全能力将为金融机构业务平稳运行提供坚实底座，预计相关需求将迎来增长。

▍风险因素：

证券IT行业竞争或加剧；行业新一代产品落地或不及预期；行业政策实施推广进度或不及预期。

▍投资策略：

中国证券业协会近期印发《证券公司网络和信息安全三年提升计划（2023-2025）》，要求强化网络和信息安全建设，鼓励行业分布式架构转型以及云部署等，其对证券IT投入力度的要求超预期。我们看好证券行业IT投入扩容空间，以及网络和信息安全建设强化带来的安全市场增量。

本文源自券商研报精选