中国数据安全防护与治理市场研究报告 (2023)

ITM2023 网络与数据安全 CCID赛迪顾问 IT市场年会高峰论坛思维创造世界 《中国数据安全防护与治理市场 研究报告(2023)《.发布 演讲人：刘娟 赛迪顾问股份有限公司 软件与信息服务业研究中心副总经理 满天星 目录 满天星数据报告政策专家天星 01中国数据安全整体形势策专家 02中国数据安全防护与治理体系 满 满天星 CONTENTS03中国数据安全防护与治理产品市场 04中国数据安全趋势展望 数据 数据报告政策专家 满天星 满天星数据报告政策专家病天星 报告政策专家 /01 中国数据安全整体形满势天星 满天星数据报告政策专家满天星 数据报告政策专家数据报告政策专家 数据成为社会重要资产，数据安全迎来发展机遇JTMC2023 网络与数据安全 IT市场年会高峰论坛 随着云计算、物联网、人工智能的应用，世界经济正加速向以数字经济为重要发展方向的模式转变。其 中数据资源作为重要生产要素，是数字经济深入发展的核心引擎，数据量的爆发式增长，为数据安全带 来重要发展机遇。敬据 2017-2022年中国数字经济规模中国数字经济演进2017-2026年中国数据量规模（ZB） （万亿元）及占GDP比重 32.9%34.8% 40.0% 传统经济 产业数字化 数字产业化 23.5 27.231.3 50.0 2.3 6.6 201720182022~201520172030201720212026 数据来源：中共中央网信办、《数字中国发展报告（2021年）》数据来源：赛迪顾问 中国经济在过去十年经历了信息化、“两化”融合和“两化”深度融合的演进路线，未来数字信息2026年中国数据量规模总量将达到23.5ZB 产业将从支撑角色转变为带动创新和引领重构的角色CAGR达到28.9%，位居全球第一。 数据安全政策密集出台，保障数据要素安全流动 ITM2023网络与数据安全 IT市场年会高峰论坛 数字经济逢勃发展背景下，数据要素的重要地位显著提高，数据作为交换媒介蕴含巨大经济价值的同时，如何保障数据要素的安全成为函需解决的问题，因此，数据安全产业在网络与数据安全政策及数字经济、数据要素、数字中国等相关政策双重保障作用下稳健发展，从政策发布进程上看，数据安全政策发布与数据要素政策发布保持同步进程。 ~201520162017201820192020202120222023 数据安全 《国家安全法》《国家网络空间《中华人民共和《银行业金融机《互联网个人信《国家政务信息《中华人民共和《工业和信息化《工业和信息化 安全战略》国网络安全法》构数据治理指引》息安全保护指南》化项目建设管理国数据安全法》领域数据安全管部等十六部门关 办法》理办法（试行）》于促进数据安全 《国务院办公厅《国务院办公厅《科学数据管理《中华人民共和《电信和互联网《中华人民共和产业发展的指导关于促进和规范关于印发政府网办法》国密码法》行业数据安全标国个人信息保护意见》 健康医疗大数据站发展指引的通准体系建设指南》法》 应用发展的指导知》 意见》 《政务信息资源《关键信息基础 共享管理暂行办设施安全保护条 法》例》 数据要素 《国务院关于积《国家信息化发《国家数字经济《中共中央、国《中共中央、国《数字中国建设 行动的指导 实施方案》 加完善的要素市 据基础制度更好 意见》 场化配置体制机 发挥数据要素作 制的意见》 用的意见》 《促进大数据发展行 《关于推进“上 《国务院关于加 动纲要》 云用数赋智”行 强数字政府建设 动培育新经济发 的指导意见》 展实施方案》 极推进“互联网展战略纲要》创新发展试验区务院关于构建更务院关于构建数整体布局规划》 数据泄露事件频发，数据安全态势愈发严峻 JTMC2023 网络与数据安全 IT市场年会高峰论坛 一直以来，发生最频繁的事件莫过于数据泄露，一方面，企业会受到监管机构的天价处罚，另一方面 个人数据一旦遭泄露，将会形成一条用于诈骗、勒索的黑色产业链，严重威胁个人信息安全。 此外，ChatGPT在引爆全球的同时，也因可能引发的数据安全问题而被海外多个国家的监管机构调查 GitHub 蔚来汽车用户信息遭窃，敲响新能源汽车数据安全警钟 上海随申码数据泄露，4850万居民信息存在泄露风险学习通1.7亿条用户数据疑被泄露，公安机关介入调查 平安人寿泄露4万条公民信息 AccessPress香格里拉酒店遭黑客入侵，29万港人资料受影响 AccessPress供应链攻击GitHub令牌攻击“黑客”窃取10万条个人信息在境外论坛发帖出售虚假冬奥知识竞赛平台致350余万学生信息泄露 APT 摩诃草组织（APT-C-09） 国内40多家金融机构数据被窃，多家知名基金上榜 某公司窃取2.1亿条简历数据，法院作出同类案件“最重”处罚 Kaseya 来自南亚的定向攻击威肋ChatGPT被曝可能引发黑客攻击、隐私泄露等安全问题！ Kaseya供应链安全事件摩诃草APT攻击 满天星 满天星数据报告政策专家病天星 报告政策专家 /02 中国数据安全防护与满治理天体系星 满天星数据报告政策专家满天星 数据报告政策专家数据报告政策专家 网络与数据安全 IT市场年会高峰论坛 数据安全防护与治理是从数据安全管理体系、数据安全技术体系到数据安全运营体系为一体的系统化工 程。改策专家 管理体系管理制度组织流程 数据安全防护数据安全治理 技术体系√数据加密√数据资产识别V数据风险检测V数据分类分级 V数据安全合规审计√敏感数据保护 V.......... 风险感知监测响应数据安全运维 运营体系数据资产感知监测预警V数据风险评估 数据风险感知√应急响应√数据安全运维 .....V...... 数据安全管理体系构建要以数据安全战略规划为前提ITM2023 网络与数据安全 IT市场年会高峰论坛 天星 从数据安全顶层战略设计、业务梳理、技术建设到数据安全运营的整个环节均要有适合企业业务的数据 安全制度及组织体系建设。 数据安全制度建设数据安全组织体系 >合规要求梳理》业务需求梳理 数据风险分析 战略方针 体系化制度 执行规范标准 ·规划 ·战略·管理制度 ·管理办法 ·流程 ·规范 政策 监督层 决策层 管理层 任务分解表 ·工作计划·日志记录 执行层 ·指南 ·操作程序 数据安全技术体系要注重数据安全能力的全面构建 JTMC2023 网络与数据安全 IT市场年会高峰论坛 满天宝满天星 数据安全技术体系要覆盖到承载数据的全生命周期以及数据流转的全过程，结合企业自身业务场景来进 行数据加密、数据脱敏、身份访问、应用监测各类技术手段的建设。 数据报告政策专策专家 数据治理数据防护 数据梳理分级分类风险评估数据全生命周期防护 敏感数据调研 分级分类 现状调研 合规对标分析天 数据采集数据传输数据存储 数据使用数据共享数据销毁 政策 技术支撑数据安全技术能力 数据识别 数据加密 数据防泄露 数据库审计 数据脱敏 访问控制 结构化数据分级分类标准数据安全 资产盘点风险识别 敏感数据 客户信息 汇总分析分级分类报告风险评估 建立数据资产分级分类生命周期 清单管理指引风险评估 数据安全运营是数据安全防护与治理的重要环节 JTMC2023 网络与数据安全 IT市场年会高峰论坛 数据安全运营体系是建立在管理和技术体系之上去做统一运营，通过运营体系发挥管理和技术的最大协 同价值。 两7 通过日常运营、运营监控、安全服务三部分来实现数据安全运营能力支撑，主要的工作内容有数据风险 感知、数据安全监测与响应、数据安全运维等。数据报告政策专家 数据风险感知 通过日常运营管控平台对资产数据和风险状况进行感知和监控 天星 数据风险感知 数据安全运维 数据安全监测与响应 满天星 建立监测预警和事件应急处置机制，结合技术和工具实时监测数 据安全风险，及时处置事件并报告 数据安全运维 数据安全监包含数据库安全运维、运维行为管控、数据安全策略优化、运维 测与响应 操作审计等内容 满天星 满天星数据报告政策专家病天星 报告政策专家 /03 中国数据安全防护与治理满产品天市场星 满天星数据报告政策专家满天星 数据报告政策专家数据报告政策专家 中国数据安全防护与治理产品及服务全景图ITM2023 网络与数据安全 IT市场年会高峰论坛 数据安全服务 数据安全规划设计咨询服务数据分类分级服务数据安全治理服务数据安全DSMM评估服务 数据安全合规性评估服务数据安全风险评估服务数据安全运营服务数据跨境安全服务 数据安全产品 数据安全治理产品特定场景数据保护产品 数据资产识别数据安全分类分级敏感数据发现 静态数据脱敏动态数据脱敏数字资产管理平台 数据安全防护产品 密码类检测类防护类监测类管控类溯源类 数据共享交易数据跨境传输 数据交易沙箱跨境合规检查 隐私计算平台跨境数据监测 跨境数据监管平台 透明数据加密合规检查工具数据库防火墙AP安全监数据安全管控平台数字水印个人隐私保护数据销毁数据灾备 数据传输加密数据风险检测数据防泄露测数据安全态势感知溯源取证 文档加解密数据库审计应用数据风平台隐私行为检测物理销毁数据容灾 密钥管理身份访问控制险监测数据安全运营平台合规检查分析逻辑销毁数据备份 加密机/卡零信任数据安数据恢复 全 数据安全产品应用于数据流转的各种场景中 ITM2023网络与数据安全 IT市场年会高峰论坛 内部共享区办公应用区外部流转区 API安全监测 应用数据风险监测 API安全监测 数据传输加密 API安全监测 隐私计算平台 静态数据脱敏 ·身份访问控制 数据交易沙箱 动态数据脱敏 ·数据防泄漏 跨境合规检查 ...... .文档加解密 跨境数据监测 测试开发区 数据汇集区 数据运维区 静态数据脱敏 数据库防火墙 数据库审计/运维 数字水印 数据库审计 数据安全合规 数据加密 数据风险评估 数据容灾备份 数据安全管控平台 溯源取证 中国数据安全防护与治理产品及服务成熟度曲线图 JTMC2023 网络与数据安全 场率渗透 数据报告政策专家 市满天星满天天星 IT市场年会高峰论坛 数据库审计 数据库防火墙 文档加解密 数据容灾备份与恢复 天星 数据报告政策专家 数据资产识别 数据安全合规服务数据防泄漏 数据安全风险评估 数据报告政策专家 数据安全分类分级动态数据脱敏密钥管理系统 敏感数据发现静态数据脱敏 应用数据风险监测身份访问控制 加密机/卡 数字水印 透明数据加密 零信任数据安全湖源取证工具/平台数据传输加密 API安全监测 数字资产测绘 满天 数据安全DSMM评估服务数据安全规划咨询服务个人隐私合规检查 数据安全运营服务 满天星 数据报告！政策专家 数据安全管控平台距离市场成熟需要0-2年 隐私计算平台 数据跨境合规检查距离市场成熟需要2-5年 数据交易沙箱距离市场成熟需要5年以上 跨境数据监管平台产品落地 探索期成长期成熟期时长 中国数据安全防护与治理市场现状 ITM2023网络与数据安全 IT市场年会高峰论坛 随着数据经济的快速发展，数据安全重视度的遂年提升，数据安全防护与治理市场在近几年内增长迅速 两 从产品结构上看，以密码类、防护类产品居多，依然以合规性产品为主。 数据安全产品厂商以网安综合性的厂商、专精型厂商为主，综合性厂商从原有产品逐步向全品类场景拓 展，专精型厂商主要借助自己优势技术逐渐拓展品类。 2020-2024年中国数据安全防护与治理市场规模增速2022年中国数据安全产品结构 单位：亿元 21.5%19.3%20.6% 118.4 82.3 98.2 23.8% 24.6% 182.7 满天星 146.6监测类类 满 数据报告政策治理 2020202120222023E2024日 数据来源：赛迪顾问 数据特定 密码类防护类场景 管控 检测类类 潮源类 满天星 满天星数据报告政策专家病天星 报告政策专家 /04 中国数据安全趋势展满望天星 满天星数据报告政策专家满天星 数据报告政策专家数据报告政策专家 数据安全防护与治理要与组织业务场景紧密