伴隨著互聯網、大數據等新技術的爆發，數據安全將成信息安全體系的制高點[圖]

游震 2019-07-03 05:38 來源：智研咨詢

一、數據安全定義及分類

信息安全或數據安全有對立的兩方面的含義：一是數據本身的安全，主要是指采用現代密碼算法對數據進行主動保護，如數據保密、數據完整性、雙向強身份認證等，二是數據防護的安全，主要是采用現代信息存儲手段對數據進行主動防護，如通過磁盤陣列、數據備份、等手段保證數據的安全，數據安全是一種主動的包含措施，數據本身的安全必須基于可靠的加密算法與安全體系，主要是有對稱算法與公開密鑰密碼體系兩種。
數據安全主要包含數據處理安全和數據存儲安全。

數據處理的安全是指如何有效的防止數據在錄入、處理、統計或打印中由于硬件故障、斷電、死機、人為的誤操作、程序缺陷、病毒或黑客等造成的數據庫損壞或數據丟失現象，某些敏感或保密的數據可能不具備資格的人員或操作員閱讀，而造成數據泄密等后果。

而數據存儲的安全是指數據庫在系統運行之外的可讀性。一旦數據庫被盜，即使沒有原來的系統程序，照樣可以另外編寫程序對盜取的數據庫進行查看或修改。從這個角度說，不加密的數據庫是不安全的，容易造成商業泄密，所以便衍生出數據防泄密這一概念，這就涉及了計算機網絡通信的保密、安全及軟件保護等問題。

二、數據安全產業鏈

數據安全產品本質上是一種軟件產品，數據安全行業的上游企業主要為操作系統、數據庫等軟件產品供應商以及工控機、芯片、集成電路等硬件產品制造商，市場競爭充分，供貨質量和價格穩定。

數據安全行業的下游客戶主要為政府、電信運營商、金融、能源、互聯網等領域的企業級用戶。下游行業用戶的數據安全保障需求則對本行業的發展具有較大的促進作用。突發性的、造成較大范圍損害的網絡威脅事件往往會對下游行業的數據安全保障需求產生催化作用，促使其加大數據安全投入。

數據安全行業產業鏈結構示意圖

資料來源：智研咨詢整理

三、行業主要政策法規

行業受到國家政策的大力支持，相關法律法規及政策具體如下：

數據安全行業相關法律法規及政策

時間	文件名稱	發文機關	相關內容
2017	《信息通信與信息安全規劃（2016-2020）年》	工信部	從建立健全網絡與信息安全法律法規制度、構建新型網絡與信息安全治理體系、全面提升網絡與信息安全技術保障水平、加快構建網絡基礎設施安全保障體系、大力強化網絡數據和用戶信息保護、深入推進行業信息安全監管、全面強化網絡與信息安全應急和特殊通信管理、推動網絡安全服務市場發展、持續提升網絡安全國際影響力和話語權等方面進行了詳細規劃和說明。
2016	《國家網絡空間安全戰略》	國家互聯網信息辦公室	明確指出網絡空間是國家主權的新疆域，要建設與我國國際地位相稱、與網絡強國相適應的網絡空間防護力量。重點強調加強黨政軍領域的信息安全防護投入，同時未來對關鍵信息基礎設施施行“先評估后使用”的方式等具體要求。
2016	《“十三五”國家戰略性新興產業發展規劃》	國務院	要加強數據安全、隱私保護等關鍵技術攻關，形成安全可靠的大數據技術體系；建立完善網絡安全審查制度；國產化替代：采用安全可信產品和服務，提升基礎設施關鍵設備可靠水平；建立關鍵信息基礎設施保護制度，研究重要信息系統和基礎設施網絡安全整體解決方案。
2016	《中華人民共和國網絡安全法》	全國人大	關于保障網絡產品和服務安全，法規規定網絡產品和服務提供者不得設置惡意程序，及時向用戶告知安全缺陷、漏洞等風險，持續提供安全維護服務等；關于保障網絡信息安全，法規明確了網絡運營者處置違法信息的義務，賦予有關主管部門處置違法信息、阻斷違法信息傳播的權力。
2016	《關于加強國家網絡安全標準化工作的若干意見》	中央網信辦	圍繞“互聯網+”、“大數據”等國家戰略需求，加快開展關鍵信息基礎設施保護、網絡安全審查、大數據安全、網絡安全信息共享等領域的標準研究和制定工作。
2016	《國家信息化發展戰略綱要》	國務院	強調要保障信息化有序健康安全發展，明確了信息化法治建設、網絡生態治理和維護網絡空間安全的主要任務。
2016	《中華人民共和國國民經濟和社會發展第十三個五年規劃綱要》	全國人大	“實施國家大數據戰略”：把大數據作為基礎性戰略資源，全面實施促進大數據發展行動，加快推動數據資源共享開放和開發應用，助力產業轉型升級和社會治理創新。 “強化信息安全保障”：統籌網絡安全和信息化發展，完善國家網絡安全保障體系，強化重要信息系統和數據資源保護，提高網絡治理能力，保障國家信息安全。集中力量突破信息管理、信息保護、安全審查和基礎支撐關鍵技術，提高自主保障能力。積極發展信息安全產業。
2016	《中華人民共和國反恐怖主義法》	全國人大	將反恐怖主義納入國家安全戰略，網信、電信、公安、國家安全等主管部門對含有恐怖主義、極端主義內容的信息，應當按照職責分工，及時責令有關單位停止傳輸、刪除相關信息，或者關閉相關網站、關停相關服務。公安機關、國家安全機關、軍事機關在其職責范圍內，因反恐怖主義情報信息工作的需要，根據國家有關規定，經過嚴格的批準手續，可以采取技術偵察措施。

資料來源：公開資料整理

四、數據安全行業現狀

伴隨著互聯網、大數據等新技術的爆發，數據泄露事件頻發，數據安全己經成為時下人們最為關注的問題之一。2016年銀行機構也發生了不少敏感信息泄露事件。與此同時，2017年1月工業和信息化部制定并印發了《信息通信網絡與信息安全規劃（2016-2020）》，提出重點從建立網絡數據安全管理體系、強化用戶個人信息保護、建立完善數據與個人信息泄露公告和報告機制3個方面，大力強化網絡數據和用戶信息保護，《規劃》為未來數據安全工作指明了方向。

2016年我國數據安全市場規模為20.5億元，規模同比增長37.58%；2017年我國數據安全市場規模增長至27.7億元，規模較2016年同期增長35.12%。

2012-2017年我國數據安全市場規模及增速走勢圖

資料來源：智研咨詢整理

政策驅動下的信息安全行業各領域防護投資力度在不斷加大，政府、軍隊、能源、銀行、醫院等關鍵領域對信息安全的采購量明顯加大，行業規模呈現出快速增長態勢。目前國內信息安全廠商的競爭主要集中在現有規模較大的信息安全企業之間，同業競爭程度不高。在技術方面，隨著云計算、大數據等新興領域的快速發展，具有深厚攻防等核心技術積累及完整解決方案的公司在處理云安全等相關問題方面將成為成熟可信的綜合實力。預計在政策的持續推動下，未來國內信息安全廠商的市場份額將會進一步提升，具有廣闊的發展前景。

中國主要數據安全重點企業一覽

序號	企業名稱	區域
1	啟明星辰信息技術股份有限公司	北京
2	北京神州綠盟信息安全科技股份有限公司	北京
3	北京天融信科技有限公司	北京
4	北京神州泰岳軟件股份有限公司	北京
5	北京時代億信科技股份有限公司	北京
6	北京北信源軟件股份有限公司	北京
7	北京億賽通科技發展有限責任公司	北京
8	北京明朝萬達科技股份有限公司	北京
9	北京和力記易有限公司	北京
10	上海愛數信息技術股份有限公司	上海

資料來源：智研咨詢整理

五、數據安全發展前景

1. 數據安全成新一代信息安全體系競爭制高點

“數據安全”已經成為傳統信息安全企業甚至其他領域上市企業最喜歡貼在腦門上的標簽，雖然數據安全神功的煉成非一日之功可就，不過意味著數據安全作為新一代信息安全的核心已經得到了廣泛的認同。2016年，標簽已貼好的各個企業將在數據安全市場上展開激烈競爭，力圖占據新一代信息安全體系的制高點。有核心技術積累并熟悉用戶業務的企業將在競爭中勝出。

2. 數據安全技術步入融合智能時代

大數據、云計算以及移動互聯網對數據安全技術提出了更高的要求，數據安全防護呈現出從靜態到動態、從確定性到智能化的需求轉變，這促使數據安全技術進一步發展，融合機器學習、快速搜索、數據解釋、數據加密及自然語言理解的融合智能數據安全技術將逐步出現。

3. 開放共享推動數據安全技術廣泛應用

當數據價值被充分認知后，只有在數據共享的環境中才能充分展現數據安全的價值。政府推動數據開放及共享經濟的大背景，將使得數據流通性大幅度提高，也將促進數據安全技術被更加廣泛地使用。

4. 數據安全成為新一代信息安全標準基本內容

過去幾年內，數據安全已經被逐步納入部分行業規范中，2016年通用的諸如等級保護等新一代國家級標準中數據安全內容預計將被納入，數據安全將成為新一代信息安全標準的基本內容。

5. 數據安全促進信息安全技術與應用融合

傳統信息安全技術普遍是架構在應用系統外圍，而數據安全技術的防護對象——“數據”普遍存在于應用系統內部，這使得數據安全技術與應用的融合具有天然的基因，數據安全技術廣泛應用將帶動新一代信息安全技術與應用的融合，逐步改變目前信息安全技術的“外掛”式現狀。

相關報告：智研咨詢發布的《2019-2025年中國數據安全行業市場專項調研及投資戰略研究報告》

本文采編：CY231