本文11585字阅读约需30分钟

    1.数字化时期数据安全面对全新挑战

    （1）数字化时期的数据安全的内涵与外延

    数据安全伴随信息化和数字化的发展，，，其内涵不休丰硕，，，并向更多的领域延长。。。数据安全的发展过程可大体分为三个阶段，，，从早期的数据库和文件系统安全，，，到数据性命周期的安全，，，再到数据基础设施和数字化业务过程中的数据安全。。。

    在网络架构相对单一的早期，，，数据通常只在服务器、、网络和办公电脑之间流存，，，因而数据安全通常被界说为数据库安全和内部数据防泄漏，，，通过如设置数据库权限、、复杂密码等方式；ず檬菘，，，通过规范员工行为、、文档加密等方式预防内部数据泄漏。。。

    随着互联网的急剧发展，，，信息化水平的不休提升和数据时期的到来，，，数据的流存节点和区域变得繁芜，，，流动量出现指数级增长，，，使用方式也不休多样化，，，数据安全作为独立的安整个系被重新界说，，，形成以数据性命周期为主题的大数据安全。。。

    数字化时期新的数据安全，，，蕴含了以数据为中心的安整个系，，，以数据的采集、、传输、、存储、、处置（使用）、、互换（共享）、、销毁等覆盖全性命周期的安全为指标，，，侧重于从数据产生到销毁的全性命周期的；，，，；し绞嚼嗨朴诎樗媸萑悦芷诘陌脖Ｈ嗽，，，强调数据的所有权、、管辖权、、隐衷权等。。。发现到此刻，，，重要蕴含数据治理、、数据库安全、、大数据安全、、数据性命周期安全、、隐衷推算等重要细分赛道。。。

    （2）数字化时期的数据安全挑战

    数字化时期的业务系统、、信息化环境、、威胁局势、、合规要求都产生了扭转，，，数据安全防护与传统数据安全防护也有很大分歧，，，这对于关基的数据安全防护提出了更高的要求和更大的挑战。。。

    挑战1：：：随着数字化业务的发展，，，数据由静止转向流动，，，数据安全场景产生了扭转，，，数据安全；さ哪讯燃哟蟆。。传统数据安全以静态地；な菔堤逦，，，好比数据库自身的安全、、文件加密。。。数字化时期的数据安全不仅要；な菔堤，，，还要以分类分级为基础，，，在数据流转基础之上做动态的防护。。。

    挑战2：：：；ざ韵蟛吮涠，，，必要新防御措施和伎俩。。。传统数据安全面对的业务系统是前端+后盾+数据库的单一三层结构，，，；ざ韵笙喽缘ヒ弧。。数字化时期的数据安全面对的是业务系统越来越复杂，，，是大数据环境下的大数据平台、、数据中台和数据服务，，，；ざ韵蟛涠，，，必要新的防御措施和伎俩。。。

    挑战3：：：数据安全的治理和技术的关系产生变动。。。传统数据安全相对单一，，，治理和技术相对割裂。。。数字化时期的数据安全的大趋向是业务系统和数据流转比力复杂，，，必要数据安全治理和技术的融合，，，必要从组织、、制度、、流程上美满数据安全治理系统，，，这样能力有效的支持数据安全防护技术更好的落地执行。。。

    当前大无数政企机构的重要数据资产的基础防护还不到位，，，数据安全风险加大，，，集中体此刻以下6个方面：：：

    ①特权账号治理幽微，，，造成权限滥用，，，弱口令普遍存在进而导致数据泄露；

    ②权限节制缺失，，，导致数据滥用；

    ③使用行为缺失纪录审计；

    ④外部风险防御能力缺失，，，导致数据窃取、、拖库等；

    ⑤终端管控、、上网行为管控缺失，，，引发数据外泄；

    ⑥数据安全风险短缺监测，，，导致安全事务已产生还不知情。。。

    2.数据安全市场潜力巨大，，，将成为数字化发展的基石

    （1）数据安全市场仍处于造就期，，，但增长潜力巨大

    规模小，，，增速高是现阶段中国数据安全市场的特点。。。凭据计世资讯统计，，，2020年中国数据安全市场规模约为52.5亿元人民币，，，同比增长33.2%，，，预计至2022年，，，市场规模将增长至94.4亿元人民币，，，2018-2020的复合增长率为32.61%，，，但仅是同期网络安全市场预估规模的8.15%（艾瑞征询预计2022年国内网安市场规模为1158.5亿元人民币）。。。

    数据起源：：：计世资讯，，，中国信息通讯钻研院安全钻研所，，，AB钱包产业发展钻研中心绘制整顿

    相较于国内，，，外洋数据安全市场规模更大，，，但也存在市场规模显著低于同期网安市场规模的特点。。。凭据VMR统计，，，2019年全球数据安全市场规模约为173.8亿美元（依照2019年美元均匀汇率，，，折合人民币1199.22亿元），，，2019-2025的复合增速预计为17.35%，，，约为同期全球网络安全市场规模的13.73%（Gartner测算2019年全球网安市场规模为1265.49亿美元）。。。

    从需要侧来看，，，在数字化转型加快、、数据泄漏事务激增、、远程办公需要上升等多重成分的刺激下，，，企业对数据安全的器重水平显著增长。。。据数说安全钻研院近期颁布的《数据安全市场钻研汇报》统计，，，2021年中国数据安全采购的项目数量约为230000个，，，同比增长约28%，，，其中，，，专项采购约为3000个，，，同比增长43%，，，显著高于行业均匀水平。。。同时，，，采购出现出显著的区域特点，，，即采购用户重要散布在经济较为蓬勃和数字化建设水平较高的京津冀地域、、长三角地域、、粤港澳大湾区和川渝地域。。。分行业来看，，，当局、、医疗卫生、、教育和公检法司是数据安全项主张重要采购行业，，，占整体采购量的81%，，，但是专项采购占比和增速较低。。。电信、、企业、、金融和能源化行业固然整体采购数量较少，，，但是专项占比和增速较高。。。党委部门和交通畅业的项目数量、、增速及专项项目占处于较低程度。。。

    （2）从合规到合法，，，数据安全成为数字化发展基石

    近年来，，，全球正加快向数字化社会全面转型，，，在产业数字化和数字产业化的双重驱动下，，，数字经济在重要蓬勃国度的GDP占比已经超过了50%，，，其中尤以美国数字经济规模最为重大。。。据中国信息通讯钻研院颁布的《全球数字经济白皮书(2022年)》显示，，，美国的数字经济总量达到了15.3万亿美元，，，占同年GDP总量65%以上。。。中国的数字经济规模仅次于美国，，，达到了7.1万亿美元，，，约占同期GDP总量的40.7%。。。

    数字化的海潮催生了海量的数据。。。IDC预计至2025年，，，全球数据量将达到175ZB，，，其中，，，中国数据量将增至世界第一，，，达到48.6ZB，，，约占全球数据圈的27.8%。。。井喷的数据量也引发了大量的数据资产攻击、、泄漏等事务，，，凸显了数据安全建设的重要性和紧迫性。。。凭据IBM颁布的《2021年数据泄露成本汇报》，，，从前一年每起数据泄露事务造成的均匀损失高达424万美元，，，同比增长10%，，，是7年以来最大增幅。。。

    为应对数字经济的急剧发展的必要，，，面对数据安全的严格局势，，，今年以来我国密集出台了《数据安全法》、、《关基；ぬ趵、、《小我信息；しā、、《网络安全审查法子》订正版等司法律规，，，两全发展和安全，，，推动数据安全建设。。。有关司法律规不仅关注了与数据安全；は⑾⒂泄氐闹卮笪侍狻。。

    1）数据安全上升到国度战术高度

    2021年“数据安全法”与“小我信息；し”颁布并执行，，，配套的“数据出境安全评估法子”、、“网络数据安全治理条例”征求定见稿接连颁布，，，凸显了数据安全的重要性和紧迫性，，，数据安全上升到国度战术高度。。。

    2021年《中华人民共和国数据安全法》正式颁布执行，，，由国度两全数据身分发展和安全，，，推动数据安全建设。。。数据安全法的颁布将“数据安全”上升到了我国国度安全战术高度。。。

    数据安全法明确了国度层面成立数据分类分级、、数据风险评估、、数据安全应急措置和数据安全审查制度，，，全面加强重要数据；，，，降低数据安全风险，，，并要求数据处置者成立健全全流程数据安全治理制度，，，组织发展数据安全教育培训，，，采取数据安全技术研发、、数据安全风险检测、、定期数据安全风险评估等措施，，，保险数据安全。。。

    2021年《小我信息；しā钒洳贾葱小。。明确小我信息跨境处置要求，，，充分保险用户对小我信息处置的知情权和节制权；将合法、、正当、、必要与最小必要、、通明公开、、安全保险作为小我信息活动的根基准则，，，赋予用户删除、、查问、、更正、、补充小我信息等权势，，，明确小我信息处置者该当遵循奉告、、小我信息分类、、小我信息安全加密、、敏感小我信息事前影响评估等使命，，，保险用户小我信息安全。。。

    2）数据安全监管力度持续扩大

    数据的加快流转推进各行各业的信息互通，，，数据安全问题也变得越来越复杂，，，行业监管部门密集发展数据安全和小我信息；ぷㄏ罟ぷ鳌。。

    2019年起，，，中央网信办、、工业和信息化部、、公安部、、国度市场监督总局结合在全国领域组织发展App违法违规网络使用小我信息专项治理活动，，，对App运营者网络使用用户信息行为进行监督治理，，，严格查处违法违规网络使用小我信息行为。。。

    2021年7月，，，国度网信办陆续颁布了对多家互联网公司执行网络安全审查的布告，，，审查期间，，，所有APP终场新用户注册。。。被进行网络安全审查的几家企业都把握大量用户隐衷数据，，，并且业务与关键信息基础设施有关。。。

    针对运营商行业，，，工信部凭据《国务院国有资产监督治理委员会关于发展基础电信企业网络与信息安全责任查核有关工作的领导定见》，，，自2019年起陆续三年制订《省级基础电信企业网络与信息安全工作查核重点与评分尺度》和《基础电信企业专业公司网络与信息安全工作查核重点与评分尺度》，，，对基础电信企业及其专业公司的数据安全工作进行查核评估。。。

    3）以数据安全运营理念持续保险数据安全

    数据在创制巨大经济价值的同时，，，国度高度器重数据安全，，，行业的监管力度也不休加码，，，企业和组织落实数据安全建设已经火烧眉毛，，，但若何下手，，，从哪儿起头成为了最大的问题。。。由于数据环境是随着业务发展动态变动的，，，数据在流动过程中各环节都可能面对分歧的安全风险，，，依赖单一的安全底子无法解决。。。好比数据共享环节中，，，数据接见节制技术能解决单一组织领域内的授权治理问题，，，却无法解决跨组织的数据流向追踪问题，，，导致无法实现对数据接管方的数据处置活动进行实时监控和审计，，，极易造成数据滥用的风险。。。

    同时，，，由于数据自身结构的多样性，，，使得在特定场景下数据安全风险难以被检测。。。好比在数据外发的场景中，，，通过内容检测能够轻松的发现外发的文本文件中是否存在敏感信息，，，但若是将文件进行压缩或者拍照外发，，，则可能等闲绕过内容检测，，，导致敏感数据泄露。。。并且数据关联关系复杂、、敏感水平不一，，，单一的数据项可能无法形成敏感内容，，，但是多个数据项进行组合就可能推导出敏感信息。。。

    “人”往往是安整个系中最幽微的一环，，，由于“人”是技术的建设者，，，更是流程的执行者，，，一旦“人”的安全意识不到位，，，再好的技术和流程都是空谈。。。恶意的内部人员利用自身的合法接见权限进行数据违规操作的事务触目皆是，，，例如影响恶劣的微盟“删库”事务、、浙江岱山农商银行由于内部员工违规泄露客户信息被银保监会？30万。。。

    面对复杂多变的数据安全威胁，，，应以安全运营的理念落实，，，将技术、、流程、、人进行有机结合，，，凭据数据安全态势、、技术发展和业务流程等的不休变动演进式地美满数据安整个系建设。。。

    （3）数据安满是投融资市场的热点赛道

    受宏观经济预期增速放缓的影响，，，2022年前三季度全球非公开市场投融资节拍显著减弱，，，但受益于新冠疫情下远程办公需要的增长以及企业数字化转型深刻等成分，，，数据安全在全球风险投资和并采办卖市场中的阐发依然亮眼。。。在外洋，，，今年4月自动化软件厂商Kaseya以62亿美元的价值收购了数据安全厂商Datto，，，7月数据；こ藺cronis实现了2.5亿美金的融资，，，整体估值超过35亿美元。。。在中国，，，五家数据安全厂商（蕴含四家隐衷推算企业），，，别离在今年前三季度实现了过亿元人民币的融资买卖。。。同时，，，凭据嘶吼安全产业钻研院的统计，，，以隐衷推算为代表的数据安满是2022年前三季度中国网安行业投融资买卖中的热点赛道，，，占其所统计的网安融资事务的24%。。。

    3.全球数据安全技术持续演进，，，形成多个热点创新赛道

    （1）从Gartner数据安全技术成熟度曲线看数据安全技术创新

    从Gartner2021年颁布的数据安全技术成熟度曲线来看，，，数据安满是持续创新的赛道，，，在创新萌芽阶段、、炒作顶峰阶段、、滑入低谷阶段、、稳步发展阶段和市场成熟阶段均有较多的技术方向，，，维持了持续的高热度。。。在数据安全领域，，，隐衷推算（安全多方推算、、同态加密、、差分隐衷），，，隐衷合规（隐衷治理工具、、隐衷；ど杓、、隐衷影响评估）成为热点，，，隐衷安全领域同上。。。其各阶段的技术方向重要蕴含：：：

    Gartner预测2020年起头，，，数据安全新技术迅猛增长，，，其中安全多方推算、、同态加密、、差分隐衷等隐衷推算技术近两年发展势头强劲。。。政策驱动（GDPR,小我信息；しǎ┐匆衷；ず瞎娴男枰，，，从Gartner汇报看，，，隐衷治理工具（PMT）、、隐衷；ど杓疲≒bD)、、隐衷影响评估（PIA）处于急剧发展阶段.

    Gartner预计在将来五年内，，，将会有几种技术会进行融合数据治理和数据安全的集成EKM和KMaaS的集成。。。数据监控和；ぜ际醯募，，，正在数据安全即服务（DSaaS）、、数据安全平台、、多云数据库活动监控(DAM)等新技术中出现。。。DSG、、DRA、、FinDRA、、PIA和数据泄露响应流程越来越必要执行一致的政策，，，出格是在数据驻留的影响和新的隐衷法不休出台的情况下。。。

    （2）从RSAC创新沙盒看数据安全产业创新趋向

    每年一度的RSAC大会是网络安全业界的创新标杆，，，创新沙盒是RSAC最受瞩主张活动。。。我们总结了近5年创新沙盒十强的企业中的数据安全企业，，，蕴含它们所占比例、、技术产品、、首创人布景、、融资情况、、所处地域等信息，，，分析5年来的数据安全的创新发展趋向。。。

    通过创新沙盒近5年（2018-2022）年十强赛道分析，，，我们能够看出，，，50家十强企业重要集中在数据安全、、数据安全、、软件供给链安全、、身份安全四个热点赛道。。。其中数据安满是仅次于云安全的热点的赛道，，，占比达20%。。。

    在2018年有2家数据安全企业入围，，，方向是隐衷合规与密码利用；2019有2家企业入围，，，方向是隐衷推算与密码利用；2020有2家企业入围，，，方向是数据治理与隐衷；；2021年有3家企业入围，，，方向蕴含隐衷推算、、数据治理、、隐衷合规；2022年有1家企业入围，，，方向是数据治理与运维。。。

    近5年来数据安全赛道在一向在持续演进，，，细分领域、、技术方向不休演化，，，从传统数据安全到新的合规需要，，，到以隐衷推算为代表的数据安全新技术利用，，，再到数据治理。。。

    2018年的重要热点是以传统数据安全到新的合规需要，，，蕴含密码利用、、隐衷合规，，，隐衷合规对数据安全提出新的要求，，，传统技术如密码利用有了新的利用场景。。。2019年数据安全需要比力凸起新技术利用，，，数据买卖的需要促使隐衷推算进入数据安全的细分赛道。。。2020年，，，数据治理成为数据安全的热点，，，同时也是瓶颈，，，做好数据安全首先要做好数据治理。。。2021年数据治理、、隐衷推算、、隐衷合规成为数据安全的持续热点，，，数据安全创新框架初步确立。。。到了今年，，，数据安全热度不减但依然极具潜力。。。综合来看，，，数据安全赛道融合了传统安全技术利用和创新技术利用，，，产生了新的需要和利用场景；数据治理、、隐衷推算、、隐衷合规成为数据安全的创新驱动力。。。

    （3）新局势下全球数据安全产业加快发展

    随着全球数字化过程加快以及疫情的影响，，，不休扩大的数字化办公需要与数据规模的急剧增长推动数据安全产业出现系统化、、智能化发展趋向。。。、、

    数字化大厂纷纷布局数据安全产品与生态建设。。。亚马逊、、Intel、、微软等典型企业全面发展数据安全产业布局，，，产品覆盖数据安全态势感知、、零信赖数据接见节制、、数据治理与评估等方面。。。

    云上数据安全成为热点。。。欧美等蓬勃国度云业务发展较为宽泛，，，数据安全依附云平台得以急剧部署与复制。。。产品覆盖云存储安全、、跨平台数据安全、、数据安全虚构化防护等方面。。。

    人为智能、、大数据等技术赋能数据安全。。。IBM、、谷歌等厂商起头尝试利用人为智能技术在数据处置方面的优势，，，开发面向物联网、、智能驾驶等复杂利用，，，以期越发高效的解决特定场景下的数据安全风险。。。

    4.我国大数据产业整体布局引领数据安全创新发展

    近年来我国大数据产业整体布局。。。在国度十四五规划、、二十大汇报战术指引下，，，“东数西算”、、“全国一体化政务大数据系统建设”等大数据产业发展规划纷纷出台，，，为数据安全产业发展和技术创新创制前提，，，旨在建设整合构建尺度统一、、布局合理、、治理协同、、安全靠得住的大数据系统，，，加强数据汇聚融合、、共享盛开和开发利用，，，推进数据依法有序流动，，，推动数据安整个系规范化建设，，，推动安全与利用协调发展。。。

    以国务院办公厅近日印发《全国一体化政务大数据系统建设指南》为例，，，指南对我国政务数据安全建设的准则、、工作与内容进行了论述，，，由此推广到行业和产业利用，，，拥有很强的领导意思。。。

    （1）数据安全建设的根基准则：：：对峙整体协同、、安全可控

    对峙总体国度安全观，，，设置网络安全底线思想，，，萦绕数据全性命周期安全治理，，，落实安全主体责任，，，推进安全协同共治，，，使用安全靠得住技术和产品，，，推动政务数据安整个系规范化建设，，，推动安全与利用协调发展。。。

    （2）数据安全建设的重要工作：：：安全保险一体化

    以“数据”为安全保险的主题身分，，，强化安全主体责任，，，健全保险机制，，，美满数据安全防护和监测伎俩，，，加强数据流转全流程治理，，，形成制度规范、、技术防护和运行治理三位一体的全国一体化政务大数据安全保险系统。。。

    （3）数据安全建设的重要内容：：：制度规范、、防护能力、、运行治理

    1）健全数据安全制度规范

    贯彻落实《数据安全法》、、《小我信息；しā返人痉晒，，，明确数据分类分级、、安全审查等具体制度和要求。。。明确数据安全主体责任，，，依照“谁治理、、谁掌管”和“谁使用、、谁掌管”的准则，，，厘清数据流转全流程中各方权势使命和司法责任。。。萦绕数据全性命周期治理，，，以“人、、数据、、场景”关联治理为主题，，，成立健全工作责任机制，，，制订政务数据接见权限节制、、异常风险鉴别、、安全风险措置、、行为审计、、数据安全销毁、、指标评估等数据安全治理规范，，，发展内部数据安全检测与外部评估认证，，，推进数据安全治理规范有效执行。。。

    2）提升平台技术防护能力

    加强数据安全常态化检测和技术防护，，，成立健全面向数据的信息安全技术保险系统。。。充分利用电子认证，，，数据加密存储、、传输和利用伎俩，，，预防数据篡改，，，推动数据脱敏使用，，，加强重要数据；，，，加强小我隐衷、、贸易奥秘信息；，，，严格管控数据接见行为，，，实现过程全纪录和精密化权限治理。。。建设数据安全态势感知平台，，，挖掘感知各类威胁事务，，，实现高危操作实时阻断，，，变被动防御为自动防御，，，提高风险防备能力，，，优化安全技术利用模式，，，提升安全防护监测水平。。。

    3）强化数据安全运行治理

    美满数据安全运维运营保险机制，，，明确各方权责，，，加强数据安全风险信息的获取、、分析、、研判、、预警。。。成立健全事前管审批、、事中全留痕、、过后可追忆的数据安全运行监管机制，，，加强数据使用申请合规性审查和白名单节制，，，优化态势感知规定和全流程纪录伎俩，，，提高对数据异常使用行为的发现、、溯源和措置能力，，，形成数据安全治理闭环，，，筑牢数据安全防线。。。加强政务系统建设安全治理，，，保险数据利用健康不变运行，，，确保数据安全。。。

    从上述信息我们能够看出，，，《全国一体化政务大数据系统建设指南》体现了中央集中发展大系统建设的思想，，，要求两全建设国度、、处所省市县和部门行业的一体化、、层级化政务大数据系统，，，并实现整体化的安全保险。。。

    5.国内外数据安全创新企业：：：创企数量多、、趋向向好

    （1）国外数据安全创新代表企业分析

    2021年Gartner数据安全技术成熟周期汇报中，，，将数据安全划分为数据治理、、数据发现及分级分类、、端到端数据处置和分析、、匿名/化名化/PEC数据；、、数据安全平台四个大类，，，通过度析能够发现以下结论。。。

    汇报中193个厂商，，，提供了26个小类的产品和技术，，，其中98个类目产品，，，有两个及以上厂商投入，，，注明数据安全领域得到了宽泛参加，，，市场热度高，，，但技术跨度大，，，即就是IBM、、Microsoft这种大厂也很难全栈逾越；

    能够看到IBM、、Microsoft和MicroFocus投入及参加的产品类目最多，，，思考IBM和Microsoft为软件类综合性大厂，，，其市场定位要求其对数据安全有全面布局，，，不将其列为专业数据安全类厂商，，，但是这两个厂商在数据安全方面的产品及技术综合能力仍拥有相当统治力。。。目前全球数据安全在全球领域内尚未形成绝对实力的独角兽企业。。。

    厂商投入的重点集中在数据分类、、数据存取治理、、多云数据库活动监控、、体式；ぜ用埽‵PE）、、安全多方推算（SMPC）、、多云密钥治理即服务（KMaaS）、、企业密钥治理、、云数据；ね、、数据安全平台等细分赛道；

    数据安全治理、、数据风险评估、、隐衷设计、、财政数据风险评估、、数据操作（DataOps）等领域与业务高度耦合，，，通常必要最终用户或IT服务提供商自身深度参加，，，产品化和技术落地可复制性不高，，，无数数据安全厂商并未进入该领域。。。

    （2）国内数据安全创新代表企业分析

    十四五时期，，，我国数字经济将转向深入利用、、规范发展和普惠共享的新阶段。。。在此过程中，，，各行业数字化转型将急剧推动，，，中国数据安全市场出现出高速增长的态势。。。与全球数据安全市场相比，，，我国数据安全产业的重要驱动力来自政策合规、、重大数据安全事务以及行业产业场景方面。。。

    我国数据安全产品和服务总体发展迅速，，，总体向好，，，具体来说。。。

    1）数据安全产品系统逐步美满，，，总体处于急剧发展期

    国内数据安全产品已经从单一的数据库加密、、审计扩大到数据资产治理、、安全防护、、监测/检测、、共享流通安全、、隐衷；、、追踪溯源等数据全性命周期的方方面面，，，数据安全产品急剧迭代和发展；

    数据库安全、、数据脱敏、、数据防泄漏产品进入成熟期。。。各家产品的职能根基类似，，，利用场景明确，，，利用行业宽泛，，，随着数据库国产化过程的不休推动，，，适配多种数据库是此类产品将来的发展方向；

    数据水印、、数据溯源等产品处于萌芽期。。。凭据信通院的汇报，，，仅有15%的安全厂商推出了数据水印、、溯源产品，，，相比之下，，，有56%安全厂商提供数据脱敏产品，，，由此可见，，，数据水印、、溯源等产品仍处于钻研索求阶段；

    隐衷推算产品商用化处于起步阶段，，，安全隐患不容小觑。。。目前隐衷推算产品的贸易化利用重要集中于金融行业，，，其他行业利用较少。。。市面上无数隐衷推算产品存在荫蔽性安全问题。。。凭据信通院的汇报，，，主流的20余款隐衷推算产品的安全检测了局，，，80%的产品在算法与互换和谈方面存在安全隐患，，，可能导致数据泄露。。。

    2）数据安全服务占比相对较低，，，总体增长趋向向好

    目前国内市场上的数据安全服务重要涵盖数据安全合规评估、、数据安全规划征询、、数据安全治理（分类分级）三大类，，，数据安全托管、、数据安全运维、、数据安全测评、、数据安全防护能力评定等服务发展较少，，，国内大部门数安厂商数据安全服务在总销售额中的占比，，，或许为20%左右，，，占比水平较低。。。

    数据安全服务的市场总体向好，，，凭据信通院调研汇报，，，国内重要数据安全厂商2019年到2020年数据安全服务销售额增长率大部门在50%左右，，，增长势头迅猛。。。

    3）重点赛道及代表厂商

    数据安全的细分赛道较多，，，我们将其综合为四个大类18个技术领域。。。如下表所示。。。

    ＊注：：：图中序号不代表该企业在细分领域能力排名

    18个数据安全技术领域涉及数据安全治理、、数据安全态势感知、、数据服务、、大数据安全管控与防护、、API安全、、数据库防火墙、、数据库审计、、数据库加密、、数据库运维、、数据库保密查抄、、文档加密、、数据脱敏、、DLP、、数据水印、、数据备份/复原/销毁、、APP隐衷检测与；、、隐衷推算、、隐衷治理。。。

    有关产品及技术与Gartner汇报中主流产品及技术吻合，，，注明我国数据安全行业，，，在全球数据安全产业根基处于统一发展时期，，，同时我国数据安全市场中也同样未出现该领域龙头企业，，，伴随合规、、安全事务及场景的发展演进，，，产品和技术在不休成熟，，，市场规模也在不休扩大，，，数据安全领域在３－５年功夫内出现新的龙头企业是合理和正常的。。。

    6.数据安整个系化建设的三步走

    数据系统安全建设是一项巨大的系统工程，，，为了将数据安全与大数据基础设施和业务利用深度融合，，，该当全局性、、系统性选取内生安全框架发展规划建设运行。。。从数据实体防护角度启程，，，从基础环境安全、、身份安全与接见节制数据；、、监测与响应、、审计定责，，，到数据备份复原，，，覆盖数据实体防护的全能力。。：：：橇耸莅踩卫、、技术和运行视角，，，覆盖数据安全治理每一个阶段。。。

    在执行层面，，，凭据政企机构数字化水平、、安全建设的分歧阶段，，，数据安全的重点会有分歧，，，能够分为三个阶段，，，每一个阶段必要有相应的产品技术为支持。。。

    （1）第一步：：：先理后治、、补短固底，，，是当务之急

    先理后治，，，梳理业务，，，鉴别重要资产。。。蕴含梳理业务系统，，，梳理、、鉴别重要的数据资产，，，梳理关键的业务场景，，，梳理业务接见关系，，，梳理安全近况等。。。

    补短固底，，，做好基础安全防护。。。萦绕全国一体化政务大数据系统的环境和关键场景做风险分析以及能力设计，，，缓解风险措施，，，蕴含不限于：：：数据资产隔离；，，，特权账号、、特权会话治理（PAM、、碉堡机）预防内部高权限人员数据泄密，，，数据审计，，，终端DLP，，，API安全监测，，，数据安全态势感知等。。。

    （2）第二步：：：系统治理、、系统规划，，，是重中之重

    系统治理，，，分类分级。。。结合业务系统，，，对数据资产分类分级，，，鉴别高敏数据资产；鉴别数据主客体接见关系，，，梳理数据接见权限，，，绘制数据流转；制订有关制度、、规范、、流程等。。。

    系统规划。。。蕴含战术指标制订，，，系统架构制订：：：治理系统设计、、技术系统设计、、运营系统设计，，，数据安全专项设计等。。。

    （3）第三步：：：有序建设、、持续运营，，，是持久保险

    有序建设。。。凭据数据分类分级、、数据流转，，，做分级管控和安全防护，，，蕴含不限于：：：数据流转的细粒度接见节制，，，API安全监测与防护，，，高敏数据的加密、、脱敏、、防泄漏等、、数据审计等，，，态势感知，，，以及场景化规划（小我信息；，，，办公安全、、运维安全、、数据跨境安全，，，数据盛开安全等）。。。

    持续运营。。。建设专家+流程+平台的运营系统，，，凭据业务数据及风险情况调整安全战术，，，实现多源数据汇聚、、数据流动监测、、监测与分析、、安全事求实时发现、、审计溯源等做整体态势感知。。。

    7.将来数据安全发展趋向分析及建议

    数据安满是近5年来国际网络安全热点领域，，，也是我国网络安全产业中发展极为迅速的细分市场。。。凭据上述分析，，，我们判断数据安全将来拥有持续的热度，，，在创新技术方面国内外拥有一致性，，，但在产业利用方面存在肯定的差距性。。。在规划层面，，，应正视面向行业利用的系统化整体解决规划，，，并融入行业整体网络安整个系。。。

    （1）数据安全的将成为网络安全产业发展的主题驱动力

    网络安全服务于数字化产业，，，重要蕴含基础设施安全和数字化业务安全。。。当前基础设施安全发展相对较快，，，形成了较为美满的产业生态，，，而数字化业务安全则刚起步。。。数据安满是数字化业务安全的主题，，，也是将来网络安全产业发展的主题驱动力。。。

    目前数据安全产业规模较小，，，重要原因蕴含：：：1）数据安全法、、小我隐衷；しɑ姑挥新涞氐骄咛蹇芍葱械奶趵统叨，，，因而实现产业推作为用还必要一个过程。。。2）国度政策还没有铺开数据的流通，，，出格是数据跨境，，，因而数据的产业价值尚未充分体现，，，对安全的需要也没有齐全开释。。。3）行业所必要的安全保险技术尚不成熟，，，且只合用于特定场景，，，难以实现通用化。。。4）重要行业的数据分类分级等基础性工作较为复杂，，，起步较慢，，，对于数据共享盛开仍有顾虑。。。随着上述问题的解决，，，数据安全将迎来产业的急剧发展，，，成为网络安全产业发展的主题驱动力。。。

    （2）紧跟国度重大战术规划，，，实现数据安整个系化建设

    随着数据利用的集中化，，，数据安全建设起头由产品向系统化发展。。。东数西算、、全国一体化政务大数据系统建设等国度重大战术规划对数据安全产业是一个契机，，，将扭转我国数据安全持久以来零散建设、、不成系统的局面，，，将推动我国数据安全产业迈向一个新的阶段。。。

    以往的数据安全产品的采购，，，重要以等：：：瞎婧驮し乐卮蟀踩挛裎副，，，萦绕数据库审计、、数据防泄漏、、数据脱敏等产品发展，，，随着数据安全司法系统和尺度系统逐步美满，，，以及数字时期下产业和经济发展带来的数据流域和流量的扩大，，，平台型产品、、一体解决规划、、隐衷推算类产品的采购起头增多，，，数据分类分级、、数据安全评估、、数据安全运维、、数据安全服务的项目数量也显著增长。。。

    （3）数据安全建设必要转换视角、、面向业务、、技管结合、、有序发展

    面向大规模数据集中利用的数据安全建设分歧于以往的网络安全建设，，，必要转换视角，，，面向业务，，，技管结合，，，有序发展。。。

    转换视角：：：从“网络攻防视角”转向“合规导向”下的“；ぶ匾葑什”的视角。。。

    面向业务：：：数据安全全流程防护规划应基于利用场景、、业务逻辑和数据流转，，，梳理数据脉络，，，将流转节制与安全防护相结合，，，同时加强数据接见行为的监测、、预警、、响应措置。。。

    技管结合：：：大数据环境下业务系统和数据流转比力复杂，，，必要数据安全治理和技术的融合，，，从组织、、制度、、流程上美满数据安全治理系统，，，这样能力有效的支持数据安全防护技术更好的落地执行。。。

    有序发展：：：发展数据安全治理和分类分级，，，以分类分级为基础进行数据安全治理系统、、数据安全技术防护系统，，，数据安全运营系统的整体规划和设计、、分步骤分阶段有序建设。。。

    关于作者

    AB钱包产业发展钻研中心是AB钱包的产业钻研团队。。。专一网络安全领域，，，跟踪国内外产业发展示状与趋向，，，深刻调研网络安全各细分领域，，，蕴含产品技术、、市场、、投融资和产业生态，，，为网络安全从业人员提供新视角，，，为企业决策提供凭据，，，推动网络安全产业发展。。。

    陈华平：：：AB钱包副总裁，，，产业发展钻研中心掌管人。。。

    乔思远：：：产业发展钻研中心钻研员，，，重要掌管宏观分析和产品技术钻研。。。

    尹文鹏：：：产业发展钻研中心钻研员，，，重要掌管投融资和市场钻研。。。

    万鹏：：：产业发展钻研中心钻研员，，，重要掌管产业生态钻研。。。