《大数据基础》案例知识链接6-4：我国数据安全产业现状、发展驱动力与五大趋势.pdf

我国数据安全产业现状、发展驱动力与五大趋势

本文摘自中国信息通信研究院近日发布《数据安全技术与产业发展研究报告（2021年）》

近年来，国内数字经济和信息产业蓬勃发展，5G、大数据、人工智能、区块链等技术不

断落地应用。新业态新技术在推动经济转型升级的同时，数据规模不断扩大，数据泄露、滥

用等风险日益凸显，防范数据安全风险、构建数据安全保护体系成为各方共识。

落实数据安全离不开数据安全技术和产业的有力支撑。在新冠肺炎疫情常态化发展和国

际形势风云变化的关键时期，系统性梳理展望我国数据安全技术与产业现状以及未来发展趋

势，对促进我国数据安全健康有序发展意义重大。

01我国数据安全产业发展现状

（一）数据安全产业顶层设计思路逐渐明晰

1.国家统筹布局数据开发利用和大数据产业发展

近年来，国家在数字经济发展、大数据行动计划等战略和顶层设计文件中，对数据安全

产业做出了相应的工作部署，但尚未形成专门针对数据安全产业的国家顶层规划，我国数据

安全产业发展政策有待进一步明确细化。

2.数据安全法律法规相继出台

随着《网络安全法》《数据安全法》《个人信息保护法》陆续出台，我国在数据安全和

个人信息保护领域已形成较为完备的法律规范体系。

今年出台的《数据安全法》《个人信息保护法》在立法目的和原则当中都强调了统筹兼

顾发展与安全的指导思想，对我国数字经济繁荣和数据安全产业发展都在法律层面提供了制

度保障。

3.区域性数据安全相关法规政策接连发布

天津、贵州、深圳等省市加快建立完善数据安全管理制度，进一步细化落实数据安全管

理要求，鼓励技术培育和人才建设，夯实数据安全产业发展基石。

（二）数据安全产品及服务发展态势向好

1.数据安全产品体系逐步完善，总体处于快速发展期

（1）数据资产管理、分类分级、安全监测等产品形态未定型，产品命名和对应功能未

形成共识。

数据资产管理、数据分类分级产品市场需求明显，但产品名称五花八门，产品功能各异，

产品性能不尽如人意。此类产品的核心技术是数据识别，包括数据库、服务器等系统中静态

数据识别和传输流动中的动态数据识别。调研中有多家企业推出了类似产品，产品名称各不

相同，同时产品功能差别明显。

数据资产管理相关产品应用过程中，需要与业务有深度磨合，需要较多人工干预。数据

安全监测预警相关产品也存在上述类似情况。

（2）数据库安全、数据脱敏、数据防泄漏产品进入成熟期。

各家产品的功能基本相似，应用场景明确，应用行业广泛。例如，数据库审计产品，已

经在政府、能源、金融、教育、医疗等行业领域得到应用；数据脱敏产品已经应用于政府、

金融、医疗、电力、运营商、互联网等多个行业领域。

随着数据库国产化进程的不断推进，适配多种数据库是此类产品未来的发展方向。

（3）数据水印、数据溯源等产品处于萌芽期。

根据本次调研情况来看，仅有15%的企业推出了数据水印、溯源产品，相比之下，有56%

企业提供数据脱敏产品，由此可见，数据水印、溯源等产品仍处于研究探索阶段。

并且，数字水印技术在数据追踪溯源中的应用是新的研究领域，仍存在一些技术难题亟

待解决。对于结构化数据，目前实现方案是增加冗余数据，例如增加伪行或伪列。但冗余数

据容易被识别或被清洗，使用效果不理想。

对于非结构化数据，数字水印可以应用于数字图像、音频、视频、文本、条码等数据信

息中，在数据外发的环节加上隐蔽水印，可以追踪数据扩散路径。但当前这类方案大多还是

针对静态的数据集，满足数据量巨大、更新速度极快场景的水印方案尚不成熟。

（4）隐私计算产品商用化处于起步阶段，安全隐患不容小觑。

目前隐私计算产品的商业化应用主要集中于金融行业，其他行业应用较少。市面上多数

隐私计算产品存在隐蔽性安全问题。

根据我们对市场上主流的20余款隐私计算产品的安全检测结果，80%的产品在算法与

交换协议方面存在安全隐患，可能导致数据泄露，使得“数据可用不可见”成为空谈。而且

这类问题多出现在产品技术设计底层，具有较高隐蔽性。

2.数据安全服务占比相对较低，总体趋势向好

目前国内市场上的数据安全服务主要涵盖数据安全合规评估、数据安全规划咨询、数据

安全治理（分类分级）三大类，数据安全托管、数据安全运维、数据安全测评、数据安全防

护能力评定等服务开展较少。

本报告统计了部分安全厂商数据安全服务在总销售