数据安全市场研究报告

数据安全市场研究报告2022-10数说安全研究院有限公司Data security research report关键经营数据分析——现金流健康度继续下降河南数说安全研究院有限公司• 目录数据安全背景与政策数据安全市场发展概况重点行业数据安全市场需求分析数据安全市场供给分析总结关键经营数据分析——现金流健康度继续下降河南数说安全研究院有限公司数据安全背景与政策• 数据安全新旧定义1• 等级保护标准下的数据安全要求2• 数字经济上升为国家重要发展战略3• 《数据安全法》颁布，数据安全新时代到来4• 数据安全法律体系及标准体系逐步完善5关键经营数据分析——现金流健康度继续下降河南数说安全研究院有限公司• 数据安全的新旧定义在网络架构相对简单的早期，数据一般只在服务器、网络和办公电脑之间流存，因此数据安全通常被定义为数据库安全和内部数据防泄漏，通过如设置数据库权限、复杂密码等方式保护好数据库，通过规范员工行为、文档加密等方式防止内部数据泄漏。随着互联网的快速发展，信息化程度的不断提升和数据时代的到来，数据的流存节点和区域变得繁杂，流动量呈现指数级增长，使用方式也不断多样化，原有的保护方式已无满足当下的安全需求，数据安全作为独立的安全体系被重新定义。《中华人民共和国数据安全法》的第三条中，给出了新的数据安全定义：数据，是指任何以电子或者其他方式对信息的记录。数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据安全和网络安全的边界：狭义的网络安全（Network Security）是以网络为中心安全体系，使用防火墙、网络访问控制、分布式拒绝服务攻击等防护手段，强调节点和区域的保护形式。随着云、网、端的不断延伸，网络安全（Network Security）的概念逐步拓展至网络空间安全（Cyberspace Security），也就是广义的网络安全，泛指一切处于通信网络覆盖下的安全体系。新的数据安全（data Security ），是指以数据为中心的安全体系，以数据的采集、传输、存储、处理（使用）、交换（共享）、销毁等覆盖全生命周期的安全为目标，侧重于从数据产生到销毁的全生命周期的保护，保护方式类似于伴随数据全生命周期的安保人员，强调数据的所有权、管辖权、隐私权等。采集传输存储处理交换销毁数据生命周期关键经营数据分析——现金流健康度继续下降河南数说安全研究院有限公司• 等级保护标准下的数据安全要求过去，我国数据安全建设包含在网络安全的建设之中，以满足等级保护规范要求为主要标准，围绕数据库保护、数据防泄漏、数据脱敏等展开。以大多数企业需要满足的等级保护2.0中的第三级安全要求为例，对其中与数据安全相关性较高的标准进行梳理，“边界防护、访问控制、安全审计、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护、审查与检查、密码管理、安全事件处置”等构成了在等级保护标准体系下的数据安全要求，也因此形成了围绕数据库保护和数据防泄漏为中心的“数据库防火墙、数据库审计、数据防泄漏，数据脱敏，容灾备份”等主要产品，及相应的管理制度、审查办法和安全运维。等级保护2.0通用安全要求要求类型一级标题次级标题通用安全要求安全通信网络通信传输安全区域边界边界防护、访问控制、安全审计安全计算环境访问控制、安全审计、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护安全管理中心系统管理、审计管理、安全管理、集中管控安全管理制度安全策略、管理制度安全管理机构审查和检查安全运维管理介质管理、网络和系统安全管理、密码管理、备份与恢复管理、安全事件处置、紧急预案管理、外包运维管理等级保护2.0扩展安全要求要求类型对象次级标题项目扩展安全要求云计算安全区域边界访问控制、安全审计安全计算环境访问控制、镜像和快照保护、数据完整性和保密性、数据备份恢复、剩余信息保护安全管理中心集中管控移动互联网安全区域边界边界防护、访问控制物联网安全计算环境网关节点设备安全、抗数据重放、数据融合处理工业控制系统安全通信网络通信传输安全区域边界访问控制、无线使用控制安全计算环境控制设备安全关键经营数据分析——现金流健康度继续下降河南数说安全研究院有限公司• 数字经济上升为国家重要发展战略近年来，政策规划不断加强对数字经济和数据要素的指导及要求，数据要素和数字经济的重要性不断提升。2021年12月国务院印发《“十四五”数字经济发展规划》，指出数字经济成为继农业经济、工业经济之后的主要经济形态，是重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量，要求到2025年，数字经济迈向全面扩展期，数字经济核心产业增加值占GDP比重达到10%。数据作为数字经济时代下的基础性资源和战略性资源，是决定国家经济发展水平和竞争力的核心驱动力。发展数字经济正式上升为国家重要发展战略，数据安全则成为保障数字经济健康发展的重要基石。时间文件名称数据关键内容数据安全关键内容2020年4月9日《关于构建更加完善的要素市场化配置体制机制的意见》将数据列为生产要素并强调要加快数据要素市场的培育。加强数据资源整合和安全保护：制定数据隐私保护制度和安全审查制度，推动完善适用于大数据环境下的数据分类分级安全保护制度。2021年11月30日《“十四五”大数据产业发展规划》加快培育数据要素市场，完善数据要素产权性质、建立数据资源产权相关基础制度和标准规范、培育数据交易平台和市场主体。筑牢数据安全保障防线：加强数据安全管理，加大对重要数据、跨境数据安全的保护力度，提升数据安全风险防范和处置能力，做大做强数据安全产业，加强数据安全产品研发应用。2021年12月12日《“十四五”数字经济发展规划》优化升级数字基础设施，充分发挥数据要素作用，大力推进产业数字化转型，加快推动数字产业化，提升数字化公共服务水平，完善数字经济治理体系。提升数据安全保障水平：依法依规加强政务数据安全保护，做好网络安全审查，云计算服务安全评估，增强重点行业数据安全保障能力，进一步强化个人信息保护，规范身份信息、隐私信息、生物特征信息的采集、传输和使用，加强对收集使用个人信息的安全监管能力。发展数字经济的战略规划文件关键经营数据分析——现金流健康度继续下降河南数说安全研究院有限公司2021年6月10日《数据安全法》颁布，并于2021年9月1日正式施行，作为数据领域的纲领性和基础性法律，以准确定义数据、数据处理、数据安全为出发点，提出解决数据全生命周期中的数据安全问题，达到数据开发利用、产业发展和数据安全相互促进的目标，重新改写了数据安全的定义，标志着数据安全新时代的到来。随着数据的价值被不断认知，数据的应用场景不断拓宽，数据的安全问题也不断放大，数据攻击、数据泄露、个人信息滥用等数据安全问题日益加剧，给社会各领域数字化转型的持续深化带来了严重威胁（2020年全球数据泄漏达到360亿条，创历史新高，其中个人隐私信息泄露事件更是超出过去15年总和，数据诈骗、大数据杀熟和个人生物特征信息滥用等多类危害国家政府安全和个人合法权益的事件层出不穷），为保障国家数字经济健康有序的发展和个人及组织的合法权益