2022数据安全产业洞察报告.pdfVIP

2022数据安全产业洞察报告

序言

以安全保发展、以发展促安全。数字经济是继农业经济、工业经济之后的主

要经济形态，在重组全球要素资源、重塑全球经济结构、改变全球竞争格局中起

着关键性作用。科技部数据显示，我国数字经济规模居世界第二。对我国来说，1

发展数字经济是把握新一轮科技革命和产业变革新机遇的战略选择，并将带动数

字化向更大范围、更高层次、更深程度拓展，发挥数据的基础资源作用和创新引

擎作用。数据要素作为数字经济深化发展的核心引擎，数据安全也成为事关国家

安全和经济社会发展的重大议题。

数据安全产业升级伴随着认知更新。2021年6月10日，《中华人民共和国

数据安全法》正式颁布，数据安全步入法治化轨道。在合规监管和实战防护双重

驱动下，数据安全产业发展迅猛。同时，我们要看到，数据安全作为新兴技术驱

动产业，新理念、新技术、新产品、新业态大量涌现，过去成熟的信息和网络安

全认知难以覆盖新生的数据安全。值此《数据安全法》颁布一周年之际，炼石《2022

数据安全产业洞察报告》（简称《报告》）正式推出，是继《2021数据安全与

个人信息保护白皮书》《2021密码产业洞察报告》《2021密码应用技术白皮书》

等报告之后的新成果。

从业务视角洞察数据安全产业。信息化技术是“与天斗、与地斗”，而安全

技术是“与人斗”，人的不确定因素大大增加了安全产品和服务体系的复杂程度；

同时安全产品在为丰富信息化场景提供保障的同时，反过来安全产品自身也属于

1我国数字经济规模居世界第二先进储能等产业规模居世界前列，

/baijia/2022-06/06/3570613.html

3

信息化产品，因此信息化技术的变化会数倍触发安全技术的变化。这些原因使得

数据安全产业边界广泛、应用场景丰富、技术体系庞大，解构数据安全产业可以

从多个不同角度出发。然而，数据安全作为一种“特殊”的业务需求，来源于数

据处理中的风险映射，数据保护技术本质上是对数据流动重建安全规则。故，从

业务视角看安全，更接近数据安全的本质问题。

业务伴生风险，风险驱动安全，安全融入业务。《报告》旨在厘清产业演进

脉络，分析产业发展现状，探索产业趋势走向。从数字经济发展呼唤数据安全、

数据处理风险驱动数据保护、数据保护技术集聚创新原力、数据安全能力融入业

务流程、数据安全体系重构防御边界、数据安全产业开启伟大征程等六个章节，

勾勒数据安全产业的整体态势，梳理数据安全法规体系架构，通过对产业环境、

产品创新与技术服务的系统研究，分析产业机遇、挑战、应对措施，为数据安全

建设与发展工作提供参考。

数据安全产业快速演进为独立赛道。《报告》梳理了网络安全、数据安全、

数字安全等概念演进过程，以关键事件为节点，沿着发展脉络溯源，探索数据安

全从信息安全共生发展，到脱胎网络安全成为比肩产业，立足经济发展、技术创

新两线推进，并在此基础上尝试勾画出数据安全“生长树”，划定数据安全产业

广义和狭义的概念与范畴。

数据安全关乎国家安全、社会安全、个人与组织安全。掌握世界各国数据

安全建设进程，以他山之石拓新发展思路，助力我国采取行之有效的应对措施，

对捍卫我国数据主权安全意义重大。《报告》立足国际经贸摩擦、新冠疫情爆发、

俄乌军事冲突等错综复杂的形势下，探索各国对于数据安全法治建设路径的持续

布局。在全球数据安全加速发展的大潮中，我国数据安全产业进入高速发展期。

4

数据开发利用伴生安全风险。《报告》梳理了数据收集、存储、使用、加工、

传输、提供、公开等全生命周期中的各个环节中面临的安全威胁和挑战。通过丰

富案例能够深入了解全生命周期各环节的薄弱点和暴露面，从而针对性的设计和

实施数据保护体系，以消减风险，保障业务高效运行。

持续攻防对抗特性让数据安全行业成为技术演进常青树。《报告》从技术、

产品、治理和服务等领域展开。技术发展上，从典型技术理念、典型技术架构、

典型治理平台三个层次逐步展开，其中，技术架构上重点介绍了GARTNER架构、

信通院架构、DTTACK等模式，并论述了其设计思路和理念；安全产品上，从标

准安全产品延伸、创新安全场景驱动分别切入，详细介绍了20多种数据安全产

品，并着重分析了创新安全场景中使用的关键技术；数据治理上，从数据价值、

安全策略、管理运营等方面，持