■数据安全是对数据资产的保护,区别于网络安全:数据安全,是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及其备保障持续安全状态的能力,数据安全和网络安全有所交集,但却相对独立。 网终安全是数据安全的基础,测络安全是基于边界的、边界内就是网络安全要守护的范图,数据安全是没有边界的,数据资产在娜里,数据安全就在哪里。 ■数据安全是数据要素市场化正常运转的保障:数据安全是数据要素市场化的保障,数据作为生产要素,要产价位,就需要被使加二,传输,使用,当数据“动”起来的时候,其有效保扩和合法利用的状态需要数据安全技术来维持,从而保障市场参与者的权益,促使市场正常运转。 中国数据量庞大,数据风险造成损失较大:根据IDC数据,2022年中国产生的数据规模达23.3ZB,全球占比达23%,并有婴在2026年超过 美图成力全球产生数据最多的国家。数帮安全技术能够大大成少数据事故带来的损失, ■数据安全更加需要对业务的了解,而不仅仅是基础安全:网络安全更多的是静态、状态性保护,而数据安全是过程性流动性保护,要和业务紧密结合,了解数据属性,对数据进行有效分级分类:固此要求数据厂商对业务进行深入了解。 ■数据安全千亿市场,练合性和专业性厂商各显神通:政策明确提出到2025年数据安全产业规模起过1500亿元,年复合增长率超过30%,数 据安全产业链参与者主委分为综合性安全厂商和专业款据安全厂商,综合性安全厂商的产品线较全面,销告途径较广,专业数据安全厂商对特定领域业务了解,专攻相应领域的数据安全产品,不论是传统网安巨头还足专业数安全厂商,部需要转变自我,结合业务与基础则安技术,火速造应市场需求, ■国资背景厂商更具备社会信任度:公共数据安全涉及国计民生,数据安全厂商直接接触原始数据,需要统等发展和安全,兼顾风拉和效率,国资背景厂商更具务社会信任度、国资背景厂商在平台、资源、市场、技术、人才等方面具务天然的优势:国此央国企在数据安全建设中承担主力军作用, ■投资建议:我们认为数据安全是数格要京审场化顺利开展的保障。数据安全区别于传统的间络安全,需要参与者对业务流程有更深了解,是全新的千亿级市场。我们建议关注背靠载据要素巨头。具备央国企背景的同络安全巨头启明是展(中国移动)安信(中国电子),安恒信息(市国电信。渐江省),电科网委(中国电科)电建议关注专精子部分领域的专业数据安全厂商官安世纪、格东较件、三未信安、告大正元、山大 地诉等。 ■风险提示:政策控进不及预期:行业竞争加剧 1.数据安全是对数据资产的保护,独立于网络安全 数据安全,是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以 及具备保障持续安全状态的能力, 数据安全和网络安全有所交集,但却相对独立,致据安全技术最初是网络安全技术的一个分支,随着数字经济的发展,数据逐渐增多,数据安全逻渐形成一套独立的技术 休系, 网络安全是基于边界的,边界内就是网络安全要守护的范图,网络是指出计算机或 者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交提、处理的系统,网络是系统就会有边界,网络安全对于网络就像城墙对于城堡的作用,获得允许;才可以从盛墙进入域望,强行进入就会受到域墙的阻止, 数据安全是没有边界的,数据资产在哪里,数据安全就在哪里,数据是指任何以电子或者其他方式对信息的记录,数据是可以流通的,可以从A承统流道到B承统,是 没有绝对意义上的边界的, 网络安全是数据安全的基础,如果网络安全得不到保障,数据安全保护是无从该起 动,应当在网络安全等级保护制度的基础上,虚行上速款据安全保护义务,”这也明确了 数据安全与同络安全的关系。 图1:网络安全和数据安全的区别 而保障市场参与者的权益,促使市场正常运转。 中国数据量虎大,数据风险造成损失较大。根据IDC数据:2022年中国产生的数 据规模达23.3ZB,全球占比达23%,并有望在2026年超过美国成为全球产生数据最多 的周家,根据IBM发布(2021年数据泄露成本报告》,2020年至2021年,企业款据泄 露事件成本平均已经达到424万美元,同比增长10%,数据泄露事件导致的最大失是 业务报失,平均为159万关元,占比为38% 图2:2022年中国占全球数据产生量高达23% 3。数据安全相比网络安全更需要对业务了解 数据安全更加需要对业务的了解,而不仅仅是基础安全,网络安全更多的是态,状态性保护,而致据安全定过程性、流动性保护,要和业务紧密结合,了解数据质性, 对数据逐行有效分级分类,国此要求数据厂商对业务进行深入了解, 数据安全是个新兴市场,进入者需要尽快补齐短板,做好准备,基于对业务,法律、财务的了解,存师事务所、会计审计公司、隐私计异公司、区块低公司,这些公司去做 数据安全,可能比传统网络安全厂商更有优势。而传统的网络安全厂商函然熟感基础安全,位委想进入数据安全市场,也高要尽快熟态业务、数据价值。数据安全新市场的开启,将给新进入者机避,也给传统网安公司带来了挑战, 数据安全技术税图总体可以分为三层。 基础安全技术层。主要包括密码技术,访问控制,可信计算等其性安全技术,是网终安全与数据安全技术体系构建的基础,在网络安全领域,达些技术用于保护网络与信息系统的安全:在数据安全领成,这些核术用于保护计算对象一一数据的安全。 数据安全技术层。以数据为核心,围统数据要素在全生命周期中的安全需求,对数据实施识别、变形、标记、计算等操作的技术集合,色持案集阶段的数据识别、分类分级标记,存储与应用阶段的加密、脱敦,云标识化,以及共序流通阶段的隐私计算、数 指水印等。 数据安全技术应用层,利用一种或多种敦据安全技术组合,实现数据安全保护、安全检测/监测,隐私保护追踪溯源等应用场景下的数据安全功能, 基础安全技术层较为通用,数据安全技术层和应用层则需要对业务有深入了解, 图3:数据安全技术 4.数据安全千亿市场,综合性和专业性厂商各显神通 2025年中国数据安全行业规模超1500亿元。2023年01月3日,工业和信息化部 等十六部门发布《关于促进数据安全产业发展的指导意见》,明确提出到2025年数据安 全产业规模超过1500亿元,年复合增长率超过30%。 数据安全产业链参与者主要分为综合性安全厂商和专业数据安全厂商.综合性安全 厂商的产品线较全面,销售途径较广:且具备提供网络安全、致据安全整体解决方案的能力,比如启明星展奇安信等厂商。专业数据安全厂商对转定领域业务了解,专攻相应领域的数据安全产品,比如山大地纬、吉大正元、格尔软件等。两者皆有优势,有望 在数据安全新兴市场各星神通, 公共数据安全涉及国计民生,数据安全厂商直接接触原始数据,需要统筹发展和安 ESSOOCHOWSECURITIES 全,兼顾风控和效率,国资育景厂商更其备社会信任度、国资背景广商在平台,资源、市场、技术、人才等方面具备天然的优势、固此央固企在数据安全建设中承担主力军作 用, 图4:数据安全产业链图谱 5.投资建议与相关标的 我们认为数据安全是数据要素市场化顺利开展的保障,数据安全区别于传统的网络安全,需要参与者对业务流程有更深了解,是全新的千亿级市场。我们建议关注背靠数 据要素巨头、具备央国会背景的网络安全巨头启明星辰(中国移动):奇安信(中电 子),安恒信息(中国电信、浙江省),电科国安(中国电科)也建议关注专精于部分领城的专业数据安全厂商信安世纪、格尔缺件,三未信安、吉大正元、山大地绍等 6.风险提示 政策推进不及预期。相关政策推遗受到多种因素影响,节奉和力度可能不及预期。 行业竞争加剧,行业市场空间广阅,可能吸引更多公司参与行业竞争。 东昊吴证券