當(dāng)前,數(shù)據(jù)安全上升至國家戰(zhàn)略高度。即將于9月1日起正式施行的《中華人民共和國數(shù)據(jù)安全法》(以下簡稱《數(shù)據(jù)安全法》),是我國數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律,受到來自各界的廣泛關(guān)注。
神州數(shù)碼集團數(shù)據(jù)業(yè)務(wù)部總經(jīng)理甘錦輝在接受《中國電子報》記者采訪時指出,一方面,數(shù)據(jù)安全行業(yè)迎來空前利好,預(yù)計會給市場帶來一波高增長。另一方面,針對數(shù)據(jù)安全行業(yè)的行業(yè)標(biāo)準(zhǔn)、檢測機構(gòu)及認(rèn)證會快速建立及完善,數(shù)據(jù)安全人才儲備也將會有較大增長。此外,中國企業(yè)將在內(nèi)部安全制度、流程和安全防護能力上得到快速提升??梢姡瑢τ谡麄€產(chǎn)業(yè)鏈上下游而言,《數(shù)據(jù)安全法》的落地都將帶來全新的機遇。
萬億級產(chǎn)業(yè)風(fēng)口,本土網(wǎng)安企業(yè)步入黃金發(fā)展期
賽迪顧問統(tǒng)計數(shù)據(jù)顯示,2020年中國大數(shù)據(jù)產(chǎn)業(yè)規(guī)模達6388億元,同比增長18.6%,預(yù)計未來三年保持15%以上的年均增速,到2023年產(chǎn)業(yè)規(guī)模超過10000億元。業(yè)內(nèi)人士指出,在萬億級規(guī)模的數(shù)據(jù)產(chǎn)業(yè)中,數(shù)據(jù)安全產(chǎn)業(yè)尚處于發(fā)展初期,可占據(jù)總產(chǎn)業(yè)規(guī)模的5%~10%。然而,隨著數(shù)據(jù)安全技術(shù)與行業(yè)結(jié)合更密切,應(yīng)用場景更多,這個市場將迎來更大的機遇。
近年來,在持續(xù)的政策推動下,網(wǎng)絡(luò)安全保護到達了新高度?!秶野踩ā贰毒W(wǎng)絡(luò)安全法》《軟件和信息技術(shù)服務(wù)業(yè)發(fā)展規(guī)劃(2016一2020年)》《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023年)(征求意見稿)》《數(shù)據(jù)安全法》等系列文件的出臺為產(chǎn)業(yè)發(fā)展創(chuàng)造了良好的政策環(huán)境。
神州數(shù)碼云業(yè)務(wù)集團數(shù)據(jù)安全部技術(shù)總監(jiān)徐元明對《中國電子報》記者表示:“目前國內(nèi)數(shù)據(jù)安全供應(yīng)商主要是傳統(tǒng)網(wǎng)絡(luò)安全廠商,國外數(shù)據(jù)服務(wù)團隊依然是主流?!稊?shù)據(jù)安全法》的正式施行,對于國內(nèi)數(shù)據(jù)安全廠商來說,是一個非常重要的機會。”
隱私計算大熱,多方安全計算解決方案受追捧
在推進數(shù)據(jù)生產(chǎn)要素市場化配置的政策導(dǎo)向下,隱私計算技術(shù)憑借異地處理原始數(shù)據(jù)、量化隱私保護水平等技術(shù)優(yōu)勢有效滿足了國家現(xiàn)代化治理過程中對于數(shù)據(jù)安全保障和數(shù)據(jù)有效使用的雙重需求。業(yè)內(nèi)人士普遍認(rèn)為,在法律對數(shù)據(jù)的嚴(yán)監(jiān)管方向明確之后,可以實現(xiàn)數(shù)據(jù)“可用不可見”的隱私計算幾乎是當(dāng)下數(shù)據(jù)互聯(lián)互通的最佳技術(shù)解,具備非常大的商業(yè)價值和應(yīng)用前景。
“隨著行業(yè)數(shù)字化轉(zhuǎn)型的不斷深入,數(shù)據(jù)跨企業(yè)、跨組織安全共享已成為一個新的課題。而且在大數(shù)據(jù)環(huán)境下,多來源多類型數(shù)據(jù)集進行關(guān)聯(lián)分析和深度挖掘,有可能復(fù)原匿名化數(shù)據(jù),進而有可能識別特定個人或獲取其有價值的個人信息。從這點上來講傳統(tǒng)的數(shù)據(jù)加密、數(shù)據(jù)脫敏技術(shù)已無法滿足需求。”甘錦輝指出。
在他看來,新的多方安全計算解決方案將會產(chǎn)生,參與計算的各方可以在不泄露自身敏感數(shù)據(jù)的情況下,基于多方數(shù)據(jù)安全計算模型,可以獲得各方需要的數(shù)據(jù)結(jié)果,在滿足隱私數(shù)據(jù)保護要求的同時,最大化挖掘數(shù)據(jù)的價值,為參與計算的各方都能帶來收益。
行業(yè)競爭激烈,數(shù)據(jù)安全服務(wù)商如何捕捉機遇
縱觀整個產(chǎn)業(yè)鏈,無論是上游的基礎(chǔ)設(shè)施供應(yīng)商,還是中游的網(wǎng)絡(luò)安全服務(wù)商,以及下游的應(yīng)用提供商,皆有諸多玩家布局。其中不乏華為、阿里、浪潮、奇安信、新華三等大廠的身影,行業(yè)競爭激烈。
業(yè)內(nèi)專家普遍認(rèn)為,位于產(chǎn)業(yè)鏈中游的數(shù)據(jù)服務(wù)層是未來大數(shù)據(jù)市場核心增長點之一。數(shù)據(jù)安全解決方案服務(wù)商承擔(dān)著“承上啟下”的重要作用。而當(dāng)前全新的網(wǎng)絡(luò)安全形勢也對數(shù)據(jù)安全服務(wù)能力與水平提出了更高的要求。
“當(dāng)前企業(yè)對于安全的需求,不再是單純的一個點。傳統(tǒng)數(shù)據(jù)安全解決方案,基本上是基于某個業(yè)務(wù)場景提供相應(yīng)的解決方案。未來數(shù)據(jù)安全整體的解決方案,應(yīng)該是圍繞整個數(shù)據(jù)安全的生命周期進行數(shù)據(jù)安全防護。”徐元明指出,“目前在國內(nèi)市場上,這樣的系統(tǒng)解決方案和專業(yè)數(shù)據(jù)安全人才還是比較欠缺的。”
國內(nèi)數(shù)據(jù)安全服務(wù)商顯然已經(jīng)認(rèn)識到了這一點,開始積極建設(shè)相關(guān)能力以滿足日新月異的業(yè)務(wù)需求。以神州數(shù)碼為例,自2015年開始進入數(shù)據(jù)脫敏領(lǐng)域之后,圍繞最開始的數(shù)據(jù)采集、數(shù)據(jù)資產(chǎn)管理、漏洞掃描、數(shù)據(jù)分類分級等,到數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理交換以及數(shù)據(jù)銷毀等不同生命周期各個環(huán)節(jié),神州數(shù)碼自主設(shè)計和開發(fā)了一套以敏感數(shù)據(jù)掃描為核心、企業(yè)數(shù)據(jù)分類分級為主線的數(shù)據(jù)安全解決方案。
據(jù)了解,神州數(shù)碼在金融領(lǐng)域表現(xiàn)尤為亮眼,不僅覆蓋了農(nóng)業(yè)銀行總行、股份制銀行、城商行之類的客戶,還為保險證券機構(gòu),比如平安保險、統(tǒng)信、富國基金、紅星證券等提供了專業(yè)數(shù)據(jù)服務(wù)。此外,在貿(mào)易、醫(yī)療等行業(yè)以及政府相關(guān)項目中也已積累了諸多成功案例。
甘錦輝透露稱,在敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)動/靜態(tài)脫敏等方面,神州數(shù)碼已經(jīng)在行業(yè)內(nèi)處于領(lǐng)先地位。后續(xù),神州數(shù)碼還將陸續(xù)發(fā)布數(shù)據(jù)安全相關(guān)產(chǎn)品,包括分類分級數(shù)據(jù)庫防火墻,以及多方安全計算數(shù)據(jù)透明加密等。
“網(wǎng)絡(luò)安全需要新的‘戰(zhàn)法’,很多行業(yè)在今天數(shù)字化的大背景下,都在不斷地與時俱進,我們這個行業(yè)已經(jīng)被重新定義。”360公司董事長周鴻祎此前在采訪中如是說。甘錦輝認(rèn)為:“新形勢下,《數(shù)據(jù)安全法》將極大地推動數(shù)據(jù)的合理利用,中國數(shù)據(jù)安全市場即將迎來新一輪爆發(fā)期。”作為大數(shù)據(jù)產(chǎn)業(yè)鏈中必不可少的一環(huán),數(shù)據(jù)安全服務(wù)商在這場網(wǎng)絡(luò)安全角逐賽中扮演著重要角色,如何把握機遇、乘勢而起值得深思。