中国数据安全行业现状分析

中国数据安全行业现状分析一、数据安全行业基本概况《中华人民共和国数据安全法》中第三条，给出了数据安全的定义，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据安全治理的理念正在被业界接纳，并且成为一种应对新产业生态数据安全挑战的重要指导思想。数据安全方案和其他所有关键资产的安全方案设计一样，从资产面临的安全风险着手，对资产进行分类分级，实现精细化管理，以合理利用有限的投资实现资产风险可控。二、数据安全行业现状数据安全是数字经济的内生需求。数据作为数字经济时代最核心、最具价值的生产要素，正在加速成为全球经济增长的新动力、新引擎。5G联接、人工智能、云计算、区块链、产业互联网等ICT新技术、新模式、新应用均以海数据为基础，同时又激发数据量呈爆发式增长态势。我国数字经济市场蓬勃发展，据中国信通院数据，2005至2020年，中国数字经济规模从2.6万亿元提升至39.2万亿元。我国大数据产业规模快速扩容，2017至2020年，中国大数据产业市场规模从3550.2亿元增至6388亿元，期间年复合增速为21.63%。数据安全涉及的细分领域较多，主要赛道包括数据安全治理、数据防泄漏DLP、数据库审计、个人隐私保护、文档加密，数据分级、数据治理和容灾备份等。据统计，2020年我国数据安全市场规模约为52.5亿元，同比增长33.25%，作为网络安全行业景气度最高的赛道之一，市场规模有望在近年达到百亿量级。三、数据安全行业政策近年来互联网、云计算等业务高速发展，经济全球化进程不断加速，在促进国家信息技术创新和数字经济产业发展的同时，也带来了国家安全、产业安全以及个人隐私权等诸多问题，我国在网络安全和数据治理方面的政策不断出台，立法体系不断完善，对于数据安全的监管力度不断提升。四、数据安全行业竞争格局数据安全目前整体仍呈现碎片化的特点，行业集中度不高，且并未跑出真正意义上的龙头厂商。从数据安全市场的主要参与者来看，既有综合型的安全厂商，如奇安信、启明星辰、绿盟科技、天融信、安恒信息等，也有专注于数据安全领域的安全厂商如安华金和等。综合型安全厂商往往是网络安全行业的头部厂商，产品线较为全面，一般具备较强的咨询、框架和整体解决方案的能力，在一些头部客户和头部项目的竞争中占据优势；专业数据安全厂商则相对而言对数据安全的理解更加深入，也是数据安全市场的重要参与者，比如数据安全治理的龙头厂商安华金和，以及专注个人隐私保护（APP安全）领域的梆梆安全、爱加密（国农科技）等。五、对数据安全管理的合理化建议首先，要加强加快立法，细化法律规范，进一步落实到企业责任、个人行为等社会化日常行为当中。主要是针对当前人工智能数据信息安全使用和保护问题进行操作。第二，组织形成网络安全新技术新应用的评估队伍，对企业、个人凡是要在平台上发布应用程序的，均需通过评估、整改、再评估后，符合信息安全各项要求后再上线。第三，针对各领域的企业，需要控制企业收集个人信息数据的界限，并规定企业对个人信息数据的使用范围，行政部门定期对其收集的信息进行规范性核查。第四，进行内容安全标注工作，将内容进行分级、分类，尤其是使用AI合成技术创造的内容，要严格进行审核、标注，对于侵犯隐私、违反著作权、肖像权、隐私权、专利权的行为进行打击。第五，加强对个人信息数据安全保护的技术能力，如对个人信息数据进行隐私的同步状态加密保护技术、机器学习、差分隐私的个人隐私保护技术等技术能力的开发或能力的提升，并利用数据偏移监督监测技术来