近日，中证协印发《证券公司网络和信息安全三年提升计划（2023-2025）》，阐明未来三年全面提升证券公司网络和信息安全的指导思想、基本原则、总体目标、主要任务及实施路径。《安全提升计划》围绕国家关于网络和信息安全的具体要求，聚焦提升行业科技治理和信息系统架构掌控能力，聚焦防范网络和信息安全风险，明确六类31项主要任务要求，形成32项具体任务清单。
受益政策催化，金融IT行业扩容可期：在建立科学合理的科技投入机制方面，《安全提升计划》鼓励券商信息科技平均投入金额不少于2023券商结合自身实际情况逐步提升信息科技专业人员比例至企业员工总数的7%，其中信息安全专业人员比例至信息科技专业人员总数的3%并且不少于2人。着眼未来，券商对于信息科技建设的重视程度不断提升，叠加证券行业长期稳定发展预期，金融IT行业整体规模将出现较大的增量空间。
投资建议：AI+金融仍然会构成中期的重要主题方向。从长期来看，AI确实带来了金融行业相关的产业革命。从中短期来看，目前产业投资正在不断涌向AI方向，且整体的数字经济政策相对友好。在AI+金融方向上，我们最看好应用和数据环节，具备较大金融交易数据基础，较好应用场景入口的公司未来可能受益最为明显。