中国数据安全管理平台厂商评估2023

IDC MarketScape:中国数据安全管理平台2023年厂商评估报告显示，中国数据安全管理平台市场处于早期发展阶段，技术提供商正积极将数据安全能力模块化、原子化，帮助用户从单点建设走向体系化建设。然而，多数平台能力仍存在缺失，如数据资产类型管理不全面、数据流转监控不细致等。

市场特点：

• 市场处于早期发展阶段，技术提供商安全能力正在快速积累和完善。
• 通过安全能力原子化提升产品灵活性和适配性。
• 平台产品对外接口的开放性和标准化仍需提升。
• 数据资产的统一管理和分类分级是企业数据安全管理的关键基础。
• 数据安全管理平台整体的自动化、智能化水平还需提升。
• 专业的咨询服务是大多数企业数据安全防护体系建设的迫切需求。
• 在法律合规和业务需求的双重驱动下，国内企业的数据安全资源投入明显增加，但防护体系大多仍处于初步建设阶段。

厂商评估：

• 领导者类别：阿里巴巴、安恒信息、安华金和、绿盟科技、美创科技、奇安信、启明星辰集团、腾讯。
• 主要厂商类别：华为、霍因科技、明朝万达、山石网科、数安行、天空卫士、天融信、亿格云、中国电子云。

厂商优势与挑战：

• 各厂商在数据资产发现、分类分级、威胁检测、风险分析、安全编排等方面具备不同优势，但也面临能力缺失、技术优化、业务适配、云环境适配、人工智能技术应用等挑战。

对技术买家的建议：

• 做好数据安全管理体系顶层设计。
• 数据资产发现和分类分级管理是关键基础。
• 数据安全防护体系建设需要能力融合与联动。
• 考虑数据安全管理平台与云环境的适配。
• 关注人工智能技术在数据安全管理中的应用。
• 加强员工数据安全意识教育和培训。

研究结论： 数据安全管理体系建设不能盲目投入，也无法一蹴而就，做好顶层设计尤为重要。数据资产发现和分类分级管理是做好数据安全管理的关键基础。数据安全防护体系的建设不是大量安全产品的简单堆砌，而是多项能力的有机融合与联动。企业需要通过统一的中枢将各项能力和数据进行有机融合与联动处置，提升系统发现潜在威胁、高级威胁的能力，直观展现安全态势，统一协调安全事件的响应处置。