三天內兩出“網絡安全”相關政策，市場冷暖自知。

7月10日，國家網信辦就《網絡安全審查辦法（修訂草案征求意見稿）》（以下簡稱《辦法》）公開征求意見，其中第六條規定：“掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網絡安全審查辦公室申報網絡安全審查”。這被市場認為，已經上市的互聯網中概股將面臨安全審查，而國外上市之路也將會變得越來越難。此前，對于6月在美上市的滴滴出行、運滿滿、貨車幫、BOSS直聘，國家網信辦已經啟動了網絡安全審查，同時，喜馬拉雅、Keep、哈羅等被傳均取消了赴美IPO計劃。

今日，工信部發布了《網絡安全產業高質量發展三年行動計劃（2021-2023年）（征求意見稿）》（以下簡稱《行動計劃》）。《行動計劃》中顯示，三年發展行動計劃的發展目標是到2023年，網絡安全技術創新能力明顯提高，產品和服務水平不斷提升，經濟社會網絡安全需求加快釋放，產融合作精準高效，網絡安全人才隊伍日益壯大，產業基礎能力和綜合實力持續增強，產業結構布局更加優化，產業發展生態健康有序。

此消息一經發布，直接拉動國內網絡安全板塊大漲6.99%，位居行業概念漲幅榜第二。個股方面，截至今日收盤，三六零上漲7.22%，市值逼近千億元，啟明星辰、衛士通和國華網安上漲10%，而深信服、奇安信、迪普科技、兆日科技、綠盟科技以及任子行等公司漲幅更是接近或達到20%。

對于這樣的市場反應，有二級市場分析人士向來咖智庫透露，這兩年各界對網絡安全的重視明顯在增加，近期網絡安全政策也在持續加碼，需要從“國內公司海外上市審查”、“外資廠商在華數據本地化”、“數據敏感行業網安支出比例”、“數據跨境制度經驗”等多維度探討新政可能存在影響。

01

網絡安全審查新政，吹皺一池春水

今年來，國內赴美上市的企業明顯增多，也讓“第一股”頻頻閃現。有數據統計顯示，今年上半年共有38家企業通過IPO方式登陸美股，募資總額達139.12億美元。

與2020年出臺的《網絡安全審查辦法》相比，此次網信辦最新發布的《辦法》中審查范圍進一步擴大，更加聚焦數據處理者及國外上市行為，除了保留原先的關鍵信息基礎設施運營者以外，新增了數據處理者。同時，對于掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網絡安全審查辦公室申報網絡安全審查。為了適應審查對象的變化，《辦法》審查工作機制的成員新增了“證監會”，并在申報審查材料中，新增了“擬提交的IPO材料”。

《辦法》中明確，關鍵信息基礎設施運營者采購網絡產品和服務，數據處理者開展數據處理活動，影響或可能影響國家安全的，應當進行網絡安全審查。根據《辦法》，網絡安全審查重點評估采購活動、數據處理活動以及國外上市可能帶來的國家安全風險，主要考慮產品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞的風險；核心數據、重要數據或大量個人信息被竊取、泄露、毀損以及非法利用或出境的風險；國外上市后關鍵信息基礎設施，核心數據、重要數據或大量個人信息被國外政府影響、控制、惡意利用的風險等因素。

7月2日和7月5日，國家網信辦網絡安全審查辦公室已先后對滴滴出行、運滿滿、貨車幫和BOSS直聘啟動網絡安全審查，審查期間4家公司停止新用戶注冊。其中，運滿滿、貨車幫在2017年合并形成滿幫集團，滴滴出行、滿幫集團、BOSS直聘均于今年6月份在美國上市。

有業內人士分析認為，這幾家企業都掌握大量用戶隱私數據，并且業務與關鍵信息基礎設施有關聯。“上述幾家被審查的企業，分別為日常出行、網絡貨運及大眾求職領域的頭部平臺，至少掌握了所屬行業領域80%以上的深度數據。這些數據可以直接或間接地反映我國各區域人口分布、商業熱力、人口流動、貨物流動、企業經營等情況。”

出于網絡安全監管政策的考慮，除了已經在美股上市的公司以外，已遞交招股書等待上市的公司，也開始做出應對反應。比如哈羅、喜馬拉雅和keep被傳取消IPO，福佑卡車、零氪科技則等待觀望，此前號稱“元宇宙社交第一股”的Soul，卻在離上市只差臨門一腳時突然宣布終止IPO。而這些擬上市的公司，都有超過百萬甚至億級的用戶數，按照《辦法》中規定，都需要在上市前申報網絡安全審查。

網絡安全和數據合規專家李天航還提到，因為美國證券市場對于上市公司有很高的信息披露要求，包括必須根據美國公認會計原則編報其財務報表、必須根據美國證券法律規定，對公司重大信息及時披露等，這勢必涉及到一些該公司在中國境內的經營情況數據，是否能夠出境的問題，這涉及《數據安全法》以及金融領域有關數據出境的交叉管理制度。

去年6月份，美國參議院提出了《外國公司問責法案》，該法案規定，如果外國公司連續三年未能通過美國公眾公司會計監督委員會的審計，將被禁止在美國任何交易所上市。而有關信息的披露，可能導致重要數據、個人信息的泄露。今年3月份，美國證券交易委員會表示，通過了《外國公司問責法案》最終修正案。

而在此前，中共中央辦公廳、國務院辦公廳印發的《關于依法從嚴打擊證券違法活動的意見》提出，加強跨境監管合作。完善數據安全、跨境數據流動、涉密信息管理等相關法律法規。抓緊修訂關于加強在境外發行證券與上市相關保密和檔案管理工作的規定，壓實境外上市公司信息安全主體責任。

對于未來企業上市的影響，專業人士分析認為，相對于中國A股上市的嚴格性，美股上市時間更短、要求更寬松，這也是為什么很多國內企業不選擇國內上市而去美國上市的主要原因。而美股上市，意味著上市企業的融資渠道更加寬廣，資金獲取也更加便捷，因此，很多著急美股上市企業的背后，大部分是資金鏈吃緊、融資渠道不佳等原因在作祟。而隨著國外上市監管的加碼，意味著未來國外上市審查會越來越嚴，在對其安全技術要求提高的同時，也將會導致部分企業出現資金困難，未來甚至或許會出現因資金鏈斷裂而破產的企業。

寶新金融首席經濟學家鄭磊對媒體表示，大量擬赴國外上市的互聯網和信息服務類企業需要重新考慮上市地。政策面對數據安全的更高要求，可能導致更多企業選擇在國內上市。“從目前的政策表述來看，數據量達標的企業赴國外上市將觸發安全審查。”

02

政策支持，力促網安產業千億紅利發展

網絡安全審查“嚴監管”的另一面，則是國家對網絡安全產業“千億紅利”的支持，以此形成體系化的發展框架，促進我國新興數字產業的發展。

上述工信部發布的《行動計劃》中的發展目標，具體包括：在產業規模上，網絡安全產業規模超過2500億元，年復合增長率超過15%。在技術創新上，一批網絡安全關鍵核心技術實現突破，達到先進水平。新興技術與網絡安全融合創新明顯加快，網絡安全產品、服務創新能力進一步增強；在企業發展上，一批質量品牌、經營效益優勢明顯的具有網絡安全生態引領能力的領航企業初步形成，一批面向車聯網、工業互聯網、物聯網、智慧城市等新賽道的“專精特新”中小企業群體迅速成長，網絡安全產品、服務、解決方案單項冠軍企業數量逐步壯大；在需求釋放上，電信等重點行業網絡安全投入占信息化投入比例達10%。重點行業領域安全應用全面提速，中小企業網絡安全能力明顯提升，關鍵行業基礎設施網絡安全防護水平不斷提高。

對此，國海證券研報指出，新預算投入在網安新技術、新場景及安全服務，包括云安全、大數據安全、隱私合規，新技術包括APT、態勢感知等，目前國內網絡安全硬件占比較大而軟件及服務的占比相對較小，而發達國家的網絡安全軟件及服務的占比超過硬件收入，國內網絡安全需求有大幅提高的空間。

長江證券建議關注數據安全和關鍵信息基礎設施供應鏈安全兩條受益產業鏈。政策和事件驅動下，我國對網絡安全重視程度有望進一步提升，基于合規和基于企業內需的安全投入有望加大，與此同時，IT 基礎供應鏈安全可控的范圍或進一步擴大至更廣泛的關鍵信息基礎設施領域。

東莞證券表示，中長期來看，網絡安全行業具備千億成長空間。近年我國上報的漏洞數量持續增長，DDoS攻擊高頻集中，APT攻擊逐步向重要行業領域滲透，網絡安全事件頻發，我國網絡安全投資占整個IT支出的比重為1.87%，遠低于3.74%的全球平均水平。

據沙利文預測，2024年我國網安市場規模有望達1124.1億元，19-24年CAGR達到18.67%，增速遠高于7.92%的全球平均水平。

結 語

從近期密集出臺的”網絡安全“相關政策來看，政府已經將國家“數據主權”和“數據安全”都已經提升到非常高的位置，尤其是網絡安全法、數據安全法和個人信息保護法這三部法律出臺后，中國互聯網領域基礎性的法律法規框架體系就已完成，其他法律、法規、部門規章、地方性法規等等，都會在這三部法律組成的體系之下，繼續細化具體的內容，逐步覆蓋互聯網、個人信息和數據活動等各個方面，我國的網絡安全也將正式踏入監管合規與投資加大并重的時代。