中国信通院：数据安全市场规模不断扩大 专业型企业迎发展新机遇

安全419了解到，12月23日，中国信通院发布《数据安全技术与产业发展研究报告（2021年）》（以下简称“报告”），通过调研访谈的方式研究梳理我国数据安全技术、产品和服务的发展驱动力以及现状，形成总体的数据安全技术与产业发展视图。同时，分析总结数据安全技术发展存在的问题和挑战，并对数据安全技术及产业发展进行了趋势研判，为相关企业开展数据安全技术手段建设过程中提供一些参考。

 

 

当前数据安全技术快速发展，技术领域不断细分，技术体系不断完善。报告提出数据安全技术总体视图如下：

 

 

数据安全技术视图总体可以分为三层，其中，基础安全技术层包括密码技术、访问控制、可信计算等共性安全技术，是网络安全与数据安全技术体系构建的基础，在网络安全领域，这些技术用于保护网络与信息系统的安全；在数据安全领域，这些技术用于保护计算对象——数据的安全。

 

数据安全技术层是以数据为核心，围绕数据要素在全生命周期中的安全需求，对数据实施识别、变形、标记、计算等操作的技术集合，包括采集阶段的数据识别、分类分级3标记，存储与应用阶段的加密、脱敏、去标识化，以及共享流通阶段的隐私计算、数据水印等。

 

数据安全技术应用层利用一种或多种数据安全技术组合，实现数据安全保护、安全检测/监测、隐私保护、追踪溯源等应用场景下的数据安全功能。

 

 

近年来，国家在数字经济发展、大数据行动计划等战略和顶层设计文件中，对数据安全产业做出了相应的工作部署，但尚未形成专门针对数据安全产业的国家顶层规划，我国数据安全产业发展政策有待进一步明确细化。随着《网络安全法》《数据安全法》《个人信息保护法》陆续出台，我国在数据安全和个人信息保护领域已形成较为完备的法律规范体系。天津、贵州、深圳等省市加快建立完善数据安全管理制度，进一步细化落实数据安全管理要求，鼓励技术培育和人才建设，夯实数据安全产业发展基石。

 

数据资产管理、分类分级、安全监测等产品形态未定型，产品命名和对应功能未形成共识。数据库加密、数据库防护、数据库审计，动/静态数据脱敏，数据防泄漏（DLP）等安全产品进入成熟期，各家产品的功能基本相似，应用场景明确，应用行业广泛。数字水印技术在数据追踪溯源中的应用是新的研究领域，仍存在一些技术难题亟待解决。隐私计算产品商用化处于起步阶段，安全隐患不容小觑。

 

目前国内市场上的数据安全服务主要涵盖数据安全合规评估、数据安全规划咨询、数据安全治理（分类分级）三大类，数据安全托管、数据安全运维、数据安全测评、数据安全防护能力评定等服务开展较少。数据安全服务占比相对较低，总体趋势向好。

 

2020 年我国网络安全产业规模约为 1702 亿元，同年数据安全产业规模约为50 亿元左右，不到网络安全产业规模的百分之三。但过去三年我国数据安全产业发展增速明显。根据计世资讯的数据统计，2018 年到2020 年我国数据安全产业同比增速分别为 29.6%、32.7%、33.2%，呈逐年快速上升趋势。数据安全产业强劲的发展态势带动数据安全企业的发展进入快车道。

 

一方面，企业数据安全产品服务收入呈现爆发式增长态势。根据奇安信、中孚信息、天融信等国内相关上市企业披露的 2021 年企业半年财报显示，2021 年上半年，国内安全企业数据安全收入呈现大幅度增长态势。其中，奇安信上半年数据安全产品收入同比增长超 100%，大数据安全与隐私保护、零信任数据安全增长率均超 60%，电子数据取证收入增长超 300%，以终端安全、边界安全、数据安全、实战型态势感知为核心的新赛道产品营收占主营产品收入比例超70%，同比增长近 60%。天融信 2021 年半年报披露，企业 2021 年上半年数据安全产品在研发、渠道方面持续发力，收入同比增长 46%左右。

 

另一方面，企业全力支持数据安全技术研发，力图进一步扩大产品服务优势。技术研发投入方面，企业注重数据安全技术研发投入。根据对闪捷信息、全知科技、美创科技等 8 家企业调研访谈显示，2020 年上述企业平均研发投入经费 2839.7 万元，占 8 家企业全年平均营业收入的 28%。科创板上市的 5 家网络安全企业，2019 年企业平均研发投入 2.99 亿元，占企业全年平均营业收入的比例也是 28%，数据安全企业研发投入与科创板上市的安全企业投入持平。

 

 

数据安全成为战略布局重点。数据分类分级、数据安全评估等制度将进一步细化，配套的数据安全规范和标准体系也将进一步完善。个人信息出境安全评估、安全认证、个人信息侵权案件公益诉讼等重要制度也将逐步落实，成为个人信息保护的有力抓手。

 

数据安全市场规模不断扩大，未来 3 到 5 年内将保持继续高速增长态势。数据安全产品将向专业化、体系化方向不断迈进，为专业型企业发展带来新机遇。基础通用技术的不断发展为数据安全技术创新提供了有力支撑。应用领域的逐步拓展将推动数据安全技术的持续演进。