数据安全防护亟需数据产业高质量发展_马红丽.pdf

中国信息界|Information China512023.04|数据安全防护亟需数据产业高质量发展文/本刊记者 马红丽 即便是大型公司也无法做到完全的网络安全、数据安全，特别是网络攻击导致的数据泄露”，北京一家行业数据公司技术负责人王先生对 中国信息界 记者透露，“做数据安全太复杂了，而且做不到位没太大效果。据我所知，除了特大型企业有资金有能力外，很多企业，特别是中小企业都没有做数据安全防护，主要原因是 不会做、没钱做”。据中国中小企业协会联合 360 天枢智库发布的2022 中小微企业数字安全报告显示，我国受访中小微企业，有 85.3%的企业遇到过数字安全问题，近 77.4%的中小微企业表示自身不能有效处置数字安全问题。数据安全事关个人信息安全、企业安全、国家安全，不能掉以轻心，自己如果不能保护自身数据安全，也应借助外力，寻找专业合作。2023 年 1 月 3 日，工业和信息化部等十六部门印发关于促进数据安全产业发展的指导意见（以下简称：指导意见），提出到 2025 年，数据安全产业基础能力和综合实力明显增强，数据安全产业规模超过1500 亿元。数据安全将迎来一大波高质量专业团队。“52|2023.04特别策划Exclusive Report数据安全产业迎来发展新机遇新时代，随着全面推进数字化的深入，数据安全需求进一步凸显，保障网络安全、数据安全，离不开网络安全、数据安全产业的支撑。党的十八大以来，我国高度重视网络安全，大力引导支持网络安全产业发展，并取得了有效进展：网络安全产业发展迅速，网络安全得到有效保障。据中国信息通信研究院发布的中国网络安全产业白皮书（2022 年）显示，2020 年我国网络安全产业规模达到 1729.3 亿元，预计 2021 年达到 2002.5 亿元。而数据安全现在我们知道很重要，但在 2019 年我国首次将“数据”列为生产要素之前，数据安全虽然一直是网络安全建设的关键内容，但并没有被“区别对待”形成产业。据计世资讯的调研数据显示，2020 年我国数据安全市场规模仅为 52.5 亿元。2021年 中华人民共和国数据安全法 正式颁布，明确提出，国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全等领域的技术推广和商业创新，培育、发展数据开发利用和数据安全产品、产业体系。数据安全产业发展有了有力保障，产业得到快速发展。如今，指导意见的来临，为数据安全产业高质量发展带来新机遇。中国信息通信研究院副院长魏亮在接受媒体采访时表示，我国数据安全技术产业仍在起步和探索阶段，随着我国政企数字化转型步伐加快，数据安全产品需求将进一步凸显，市场规模将呈现高速增长态势。产业初期问题多机遇虽然来临，但数据安全产业毕竟还处于初期发展阶段，健康、高质量发展还面临着很多问题与挑战。对此，2022年，在中国国际大数据产业博览会上，赛迪研究院党委书记、副院长刘文强表示，目前，产业主体对数据安全产业的内涵与范围认知还存在模糊地带，在产业供给水平、需求水平、生态结构、人才储备等方面，存在各种各样的问题。数据安全产品体在提升产业创新能力方面。要求加强核心技术攻关，构建数据安全产品体系，加快与新兴领域融合创新，赋能提升数据安全态势感知、风险研判等能力水平。在数据安全服务方面。提出推进规划咨询与建设运维服务，建立数据安全检测评估体系。在推进标准体系建设方面。鼓励科研院所、企事业单位、普通高等院校及职业院校等各类主体积极参与数据安全产业评价、数据安全产品技术要求、数据安全产品评测、数据安全服务等标准制定。在推广技术产品应用方面。要求提升关键环节、重点领域应用水平，加强应用试点和示范推广。在繁荣产业生态方面。推动产业集聚发展，鼓励地方结合产业基础和优势，围绕关键技术产品和重点领域应用，打造龙头企业引领、具有综合竞争力的高端化、特色化数据安全产业集群，打造融通发展企业体系。在人才保障方面。提出加快数据安全专业学科建设，重视高水平数据安全人才培育，健全数据安全人才选拔、培养和激励机制，加强数据安全人才引进。全方位推动产业高质量发展中国信息界|Information China532023.04|系目前处于快速发展期，催生了五花八门、功能各异的产品。在产业供给水平方面，技术产品同质化严重，产业技术产品体系不健全；在产业生态结构上，缺乏长效协同机制，供给侧企业发展路径与模式尚不清晰。中研普华产业研究院发布的2023-2028 年中国数据安全服务市场深度分析及发展趋势预测报告表示，数据安全涉及网络安全行业的各个层面，细分领域较多，包括安全内容管理、入侵检测与防御等多种产品类型，市场竞争格局较为分散。目前，在我国主流数据安全产品领域，每一细分市场的主要竞争厂商都在 10 家以上。尽管行业内厂商数量较多，但由于目前数据安全市场的细分程度较高，单一企业难以掌握数据安全领域的全部技术，市场总体的品牌集中度不高，市场份额较分散。总体来看，数据安全产品市场缺乏真正的龙头企业。一位从业多年的数据安全产品经理告诉中国信息界记者，客户大多都认为网络安全与数据安全一样。“其实不一样，网安核心设计理念是通过合理的安全框架实现管道安全，与业务本身没有太多的交集。而数据安全非常复杂，保障的是管道里面内容的安全，而内容和业务息息相关。客户担心业务出现问题，大多不愿意承担增加数据安全带来的业务风险”。因此，他认为数据安全产业应用发展起来不会太快，可能需要 5-8 年，甚至更长的时间。中国信息界发展研究院院长尚进也表示，推动数据安全产业发展，首先要提高“认识”。目前，很多数据安全服务应用方对数据安全及数据安全服务认识不足，认为通过传统网络安全的防护系统，即“硬件设备+专用软件”的模式就可以解决数据安全的问题，对数据安全服务的认可度不高，应加强宣传培训，增强各界对数据安全的认识。另外，要加强体系建设，数据安全现有体系很庞杂、存量系统改造难度大，技术研发刚刚起步，应加快落实指导意见，加快推进数据安全产品体系、检测评估体系、标准体系等建设，营造健康发展生态，促进产业高质量发展。全方位推动产业高质量发展虽然数据安全产业发展还有着不少问题和挑战，但机遇在前，市场前景在后，数据安全产业要如何迎接挑战，加快产业健康、高质量发展？指导意见为产业发展提供了全方位、体系化的引导。在提升产业创新能力方面。要求加强核心技术攻关，构建数据安全产品体系，加快与新兴领域融合创新，赋能提升数据安全态势感知、风险研判等能力水平；在数据安全服务方面。提出推进规划咨询与建设运维服务，建立数据安全检测评估体系；在推进标准体系建设方面。鼓励科研院所、企事业单位、普通高等院校及职业院校等各类主体积极参与数据安全产业评价、数据安全产品技术要求、数据安全产品评测、数据安全服务等标准制定；在推广技术产品应用方面。要求提升关键环节、重点领域应用水平，加强应用试点和示范推广；在繁荣产业生态方面。推动产业集聚发展，鼓励地方结合产业基础和优势，围绕关键技术产品和重点领域应用，打造龙头企业引领、具有综合竞争力的高端化、特色化数据安全产业集群，打造融通发展企业体系。建立多层次、分阶段、递进式企业培育体系，发展一批具有生态引领力的龙头骨干企业。强化基础设施建设。建立健全数据安全风险数据安全产业高质量发展不能“埋头”发展，仅呈现“端菜”服务，而应对接需求，供需两侧共同发力。54|2023.04特别策划Exclusive Report库、行业分类分级规则库等资源库，建设数据安全产业公共服务平台等；在人才保障方面。提出加快数据安全专业学科建设，重视高水平数据安全人才培育，健全数据安全人才选拔、培养和激励机制，加强数据安全人才引进。推动数据安全产业高质量发展，数据安全技术、产品和服务创新是支撑数据安全产业可持续发展的源动力，更是提升产业链、供应链韧性的重要基础。对于如何推动数据安全技术、产品和服务创新，工信部回应指导意见重点问题时表示，将从三个方面着手：一是技术创新方面。支持科研机构、高等院校、企业等主体共建高水平的重点实验室、研发机构、协同创新中心等，围绕新计算模式、新网络架构和新应用场景，加强数据安全基础理论研究，攻关突破数据安全基础共性技术、核心关键技术、前沿革新技术；二是产品创新方面。鼓励数据安全企业紧密围绕产业数字化和数字产业化过程的数据安全保护需求，优化升级传统数据安全产品，创新研发新兴融合领域专用数据安全产品。面向重点行业领域特色需求、中小企业个性化需求，以及数据开放共享、数据交易等开发利用场景，加快适用产品研发，加强数据安全产品与基础软硬件的适配发展，增强数据安全内生能力；三是服务创新方面。鼓励数据安全企业、第三方服务机构由提供技术产品向提供服务和解决方案转变，发展壮大数据安全规划咨询、建设运维、检测评估与认证、权益保护、违约鉴定等服务，推进数据安全服务云化、一体化、定制化等服务模式创新。产业发展要与需求对接数据安全产业高质量发展不能“埋头”发展，仅呈现“端菜”服务，而应对接需求，供需两侧共同发力。在 2 月 23 日至 24 日召开的 2023 年中国网络和数据安全产业高峰论坛上，工业和信息化部党组成员、副部长张云明致辞表示，数据安全产业发展要坚持双向发力，提振发展动能。推动传统安全产品服务提质升级，深化网络安全试点示范，推进中小企业安全数字化转型，促进供需高效对接。那么，如何推动数据安全产业满足数据安全保护需求，对此，工信部就指导意见重点问题回应时表示，重点应从四个方面落实：一是积极拓展产业合作渠道，建设数据安全产业公共服务平台，组织数据安全产业会议、展览、赛事、学术研讨、产业沙龙等活动，促进数据安全企业与数据处理者强化交流合作，推动供需精准对接和产业信息共享；二是支持数据安全企业深度分析工业、电信、交通、金融、卫生健康、知识产权等领域数据处理者的合规需求和保护需求，梳理典型应用场景，发展、提升相关产品和服务的功能性能，特别是面向重点行业领域、新型应用场景及中小企业特色需求，开发适用性产品或解决方案；三是引导数据处理者围绕落实数据安全法和行业数据安全管理要求，梳理自身数据安全保护需求，科学合理制定数据安全保护规划，持续强化数据安全保护能力；同时，与数据安全企业加强互动反馈，以数据安全最新需求牵引技术产品和服务的迭代升级；四是鼓励各地区规划建设数据安全创新应用先进示范区，组织本地区相关单位和企业部署应用数据安全保护产品，对特点鲜明、成效显著的产品和解决方案予以推广，形成示范效应。数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态，是提高各行业各领域数据安全保障能力，加速数据要素市场培育和价值释放，夯实数字中国建设和数字经济发展的基础。数据安全产业其本身的安全更应重视，特别是在国际合作上。对此，中国工程院院士邬贺铨在接受媒体采访时表示，数字安全产业发展需要国际合作，但基础是要建立在我国自主可控的数字安全技术、产品和服务的完整体系上。