事關(guān)數(shù)據(jù)安全 央行出手 數(shù)據(jù)安全已成為網(wǎng)絡(luò)安全行業(yè)最大的風口

• 李波 2023年7月24日 來源：中研普華集團、央視財經(jīng)、中研網(wǎng) 367 17
• 繁體

7月24日，為落實《中華人民共和國數(shù)據(jù)安全法》有關(guān)要求，加強中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理，中國人民銀行起草了《中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法(征求意見稿)》(以下簡稱《辦法》)，現(xiàn)面向社會公開征求意見。

7月24日，為落實《中華人民共和國數(shù)據(jù)安全法》有關(guān)要求，加強中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理，中國人民銀行起草了《中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全管理辦法(征求意見稿)》(以下簡稱《辦法》)，現(xiàn)面向社會公開征求意見。

根據(jù)2021年通過的《中華人民共和國數(shù)據(jù)安全法》第六條，“工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責”，黨中央、國務(wù)院也要求認真落實國家法律，進一步細化數(shù)據(jù)分級分類保護、數(shù)據(jù)目錄管理、全流程數(shù)據(jù)安全管理、數(shù)據(jù)安全監(jiān)測預(yù)警和應(yīng)急處置相關(guān)制度。

《辦法》正是在上述背景下應(yīng)運而生的。業(yè)內(nèi)專家表示，《辦法》全面銜接《中華人民共和國數(shù)據(jù)安全法》，細化明確中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全合規(guī)底線要求，填補本領(lǐng)域數(shù)據(jù)安全管理制度保障空白，具有積極意義。

據(jù)悉，《辦法》分成總則、數(shù)據(jù)分類分級、數(shù)據(jù)安全保護總體要求、數(shù)據(jù)安全保護管理措施、數(shù)據(jù)安全保護技術(shù)措施、風險監(jiān)測評估審計與事件處置措施、法律責任、附則八章，共五十七條，主要內(nèi)容包括：

一是：規(guī)范數(shù)據(jù)分類分級要求。強調(diào)數(shù)據(jù)處理者應(yīng)當建立數(shù)據(jù)分類分級制度規(guī)程，梳理數(shù)據(jù)資源目錄標識分類信息，在國家數(shù)據(jù)安全工作協(xié)調(diào)機制統(tǒng)籌協(xié)調(diào)下，根據(jù)中國人民銀行制定的重要數(shù)據(jù)識別標準，統(tǒng)一對數(shù)據(jù)實施分級，嚴格落實網(wǎng)絡(luò)安全等級保護和風險評估等義務(wù)，并在此基礎(chǔ)上推動各數(shù)據(jù)處理者進一步做好數(shù)據(jù)敏感性、可用性層級劃分，以便在全流程數(shù)據(jù)安全管理中更好采取精細化、差異化的安全保護管理和技術(shù)措施。

二是：提出數(shù)據(jù)安全保護總體要求。強調(diào)數(shù)據(jù)處理者應(yīng)當壓實數(shù)據(jù)安全責任，建立數(shù)據(jù)安全問責處罰制度和數(shù)據(jù)處理活動全流程安全管理制度，制定數(shù)據(jù)安全培訓(xùn)計劃。

三是：壓實數(shù)據(jù)處理活動全流程安全合規(guī)底線。針對收集、存儲、使用、加工、傳輸、提供、公開和刪除各環(huán)節(jié)，向數(shù)據(jù)處理者明確采取哪些安全保護管理和技術(shù)措施后，可視為總體滿足盡職盡責的合規(guī)底線要求。

四是細化風險監(jiān)測、評估審計、事件處置等合規(guī)要求。強調(diào)數(shù)據(jù)處理者應(yīng)當建立數(shù)據(jù)處理活動安全風險監(jiān)測和告警機制，加強數(shù)據(jù)安全風險情報監(jiān)測、核查、處置與行業(yè)共享，制定數(shù)據(jù)安全事件定級判定標準和應(yīng)急預(yù)案，規(guī)范應(yīng)急演練、事件處置、風險評估和審計等工作。

五是明確中國人民銀行及其分支機構(gòu)可對數(shù)據(jù)處理者數(shù)據(jù)安全保護義務(wù)落實情況開展執(zhí)法檢查，以及數(shù)據(jù)處理者違反規(guī)定時對應(yīng)的法律責任。

關(guān)于與現(xiàn)有制度標準的銜接，《辦法》注重與業(yè)務(wù)管理制度的銜接?！掇k法》定位為其適用范圍內(nèi)數(shù)據(jù)處理活動的一般性、兜底性安全合規(guī)底線，明確國家法律、行政法規(guī)和中國人民銀行另有規(guī)定的，從其規(guī)定，不改變和取代征信、反洗錢等業(yè)務(wù)領(lǐng)域現(xiàn)有管理制度對數(shù)據(jù)安全的差異化管理要求。

此外，人民銀行特別強調(diào)，《辦法》注重與個人信息保護管理制度的銜接、注重與涉密數(shù)據(jù)管理制度的銜接、注重與非網(wǎng)絡(luò)數(shù)據(jù)管理制度的銜接和注重與現(xiàn)行數(shù)據(jù)相關(guān)標準的銜接。

根據(jù)人民銀行介紹，“個人信息作為一類特殊數(shù)據(jù)，除需要做好分類分級和處理過程全流程安全管理外，還要遵守《中華人民共和國民法典》《中華人民共和國個人信息保護法》有關(guān)隱私權(quán)、知情權(quán)、決定權(quán)、查閱復(fù)制權(quán)、刪除權(quán)、解釋說明權(quán)等的特別規(guī)定。

《辦法》明確國家法律、行政法規(guī)和中國人民銀行對個人信息相關(guān)的數(shù)據(jù)處理活動另有規(guī)定的，應(yīng)當遵守其規(guī)定，既與現(xiàn)有國家法律做好銜接，也為后續(xù)出臺中國人民銀行業(yè)務(wù)領(lǐng)域相關(guān)的個人信息保護部門規(guī)章預(yù)留了空間?！?/p>

在監(jiān)管協(xié)調(diào)方面，《中華人民共和國數(shù)據(jù)安全法》在明確金融等主管部門承擔本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管責任的同時，也明確公安機關(guān)、國家安全機關(guān)和國家網(wǎng)信等有關(guān)部門，在各自職責范圍內(nèi)承擔數(shù)據(jù)安全監(jiān)管職責。

《辦法》嚴格落實加強跨部門綜合監(jiān)管的有關(guān)指導(dǎo)意見的要求，進一步強調(diào)中國人民銀行及其分支機構(gòu)積極支持其他有關(guān)部門依據(jù)職責開展數(shù)據(jù)安全監(jiān)督管理工作，必要時可以與其他有關(guān)主管部門簽署合作協(xié)議，進一步約定數(shù)據(jù)安全監(jiān)督管理協(xié)作模式，并可以與其他有關(guān)主管部門聯(lián)合組織中國人民銀行業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全現(xiàn)場檢查，既有助于強化條塊結(jié)合、區(qū)域聯(lián)動的協(xié)同監(jiān)督管理機制，也可有效避免重復(fù)檢查問題，提高監(jiān)督管理效能。

數(shù)據(jù)安全服務(wù)行業(yè)市場規(guī)模 數(shù)據(jù)安全服務(wù)行業(yè)發(fā)展前景分析

隨著人們對數(shù)據(jù)安全的重視程度不斷加深，數(shù)據(jù)安全市場規(guī)模不斷增長，2021年我國數(shù)據(jù)安全市場規(guī)模達到了70.9億元。

近三年市場增速分別達到了32.7%、33.2%、35%的水平，明顯高于網(wǎng)絡(luò)安全市場規(guī)模增速水平，但目前數(shù)據(jù)安全市場規(guī)模在網(wǎng)絡(luò)安全市場的整體占比約為3.5%，因此行業(yè)未來仍有較大發(fā)展空間。

根據(jù)中研普華產(chǎn)業(yè)研究院發(fā)布的《2023-2028年中國數(shù)據(jù)安全服務(wù)行業(yè)發(fā)展前景及投資風險預(yù)測分析報告》顯示：

從國內(nèi)網(wǎng)絡(luò)安全行業(yè)整體招投標項目情況看，21年數(shù)據(jù)安全項目的數(shù)量保持快速增長，特別是千萬級的大型項目數(shù)量有了顯著增加，數(shù)據(jù)安全已經(jīng)逐漸成為政企網(wǎng)絡(luò)安全投入的重點。

根據(jù)數(shù)說安全對招投標項目的數(shù)據(jù)顯示，截至2021年11月，全國數(shù)據(jù)安全相關(guān)項目市場規(guī)模104.4億元，同比增長27.61%。

2021年數(shù)據(jù)安全相關(guān)項目有38419個，涉及客戶數(shù)量17048家，同比增長分別為23.11%、16.96%。

從項目的總體內(nèi)容來看，隨著下游用戶對整體解決方案需求的不斷增加，千萬級項目數(shù)量增長明顯，其中“數(shù)據(jù)安全管理平臺”、“數(shù)據(jù)安全服務(wù)”、“數(shù)據(jù)安全治理”等為招標熱點。

數(shù)據(jù)安全已成為網(wǎng)絡(luò)安全行業(yè)最大的風口。

近5年我國網(wǎng)絡(luò)安全行業(yè)持續(xù)保持了20%以上的高速成長，從《網(wǎng)絡(luò)安全法》到“等保2.0”，政策頻出疊加近年來常態(tài)化開展的HW行動，直接或帶動了下游政企安全支出的不斷增加。

隨著近年來我國數(shù)據(jù)安全立法進同時在滴滴事件等外部因素催化下，無論是國家還是企業(yè)層面，數(shù)據(jù)安全建設(shè)均從成為了當前網(wǎng)絡(luò)安全支出的重中之重。展望網(wǎng)絡(luò)安全行業(yè)的未來發(fā)展，我們認為，數(shù)據(jù)安全的建設(shè)將成為國內(nèi)網(wǎng)絡(luò)安全行業(yè)成長的重要驅(qū)動力。

近年來，中國網(wǎng)絡(luò)安全市場快速增長，參與廠商眾多。截至2022年上半年，我國共有3,256家公司開展網(wǎng)絡(luò)安全業(yè)務(wù)，相比上一年減少31%。

其中，北京、廣東和上海企業(yè)數(shù)量居前，分別為932家、461家和256家。

2021年我國網(wǎng)絡(luò)安全整體市場集中度小幅提升，根據(jù)美國經(jīng)濟學(xué)家貝恩對產(chǎn)業(yè)集中度的劃分標準，我國網(wǎng)絡(luò)安全行業(yè)市場占有率前8家合計占有率已經(jīng)超過了40%，說明我國網(wǎng)絡(luò)安全市場己經(jīng)由競爭型轉(zhuǎn)變?yōu)榈图泄颜夹汀?/p>

數(shù)據(jù)安全涉及網(wǎng)絡(luò)安全行業(yè)的各個層面，細分領(lǐng)域較多，包括安全內(nèi)容管理、入侵檢測與防御等多種產(chǎn)品類型，市場競爭格局較為分散。

在我國主流的數(shù)據(jù)安全產(chǎn)品領(lǐng)域，每一細分市場的主要競爭廠商都在10家以上。

盡管行業(yè)內(nèi)廠商數(shù)量較多，但由于目前數(shù)據(jù)安全市場的細分程度較高，單一企業(yè)難以掌握數(shù)據(jù)安全領(lǐng)域的全部技術(shù)，市場總體的品牌集中度不高，市場份額較分散?？傮w來看，數(shù)據(jù)安全產(chǎn)品市場缺乏真正的龍頭企業(yè)。

根據(jù)統(tǒng)計，2021年中國數(shù)據(jù)安全產(chǎn)品與服務(wù)的總體市場規(guī)模(包含隱私計算與區(qū)塊鏈技術(shù)中的數(shù)據(jù)安全部分)達到12.4億美元。

其中，中國數(shù)據(jù)泄露防護(DLP)市場規(guī)模為1.25億美元，相較于2020年實現(xiàn)了39.2%的同比增長。

從競爭格局來看，天空衛(wèi)士(Sky Guard)、億賽通(ESAFENET)和明朝萬達(Wondersoft)在2021年數(shù)據(jù)泄露防護市場排名前三。

天空衛(wèi)士以23.1%的市場份額排在第一位;億賽通以16.3%的市場份額排名第二;明朝萬達以市場份額11.2%排名第三。

在萬物互聯(lián)時代到來之際，行業(yè)與數(shù)據(jù)愈發(fā)深度綁定，數(shù)據(jù)即“生產(chǎn)要素”正逐步被市場所認可，因此數(shù)據(jù)合規(guī)服務(wù)以及合規(guī)平臺的搭建存在自身必要性。

而互聯(lián)網(wǎng)行業(yè)作為數(shù)據(jù)要素時代下數(shù)據(jù)生產(chǎn)的“排頭兵”，在數(shù)據(jù)趨于合規(guī)的背景下，或?qū)⒊蔀橄乱粩?shù)據(jù)合規(guī)的新“陣地”。

隨著我國數(shù)據(jù)基礎(chǔ)制度的逐步建立，應(yīng)該清醒地認識到數(shù)據(jù)安全還會不斷發(fā)現(xiàn)新的問題，產(chǎn)生新的形態(tài)、新的安全問題模式。

應(yīng)著手構(gòu)建新形式下數(shù)據(jù)安全治理體系，充分考慮數(shù)據(jù)要素流通中數(shù)據(jù)交換、數(shù)據(jù)集成、數(shù)據(jù)存儲、數(shù)據(jù)資產(chǎn)管理等方面的安全風險，加強數(shù)據(jù)安全合規(guī)治理、數(shù)據(jù)供應(yīng)鏈安全、新技術(shù)應(yīng)用、攻防演練、人才培養(yǎng)等多方面的建設(shè)。

未來，隨著我國數(shù)據(jù)安全服務(wù)行業(yè)的快速發(fā)展，行業(yè)內(nèi)領(lǐng)先企業(yè)的技術(shù)創(chuàng)新能力、產(chǎn)品研發(fā)能力將得到不斷的提升。同時網(wǎng)絡(luò)攻擊行為也將日趨復(fù)雜，防火墻、入侵檢測系統(tǒng)等傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備并不能完全阻擋惡意的網(wǎng)絡(luò)攻擊和內(nèi)部人員數(shù)據(jù)泄露的安全風險。

所以構(gòu)建全面的安全防護體系和制定完善的安全管理策略顯得尤為重要，近年來我國信息化技術(shù)迅速發(fā)展，因此具有豐富行業(yè)經(jīng)驗和定制化開發(fā)能力的數(shù)據(jù)安全廠商的競爭力將越來越強。

本報告由中研普華咨詢公司領(lǐng)銜撰寫，在大量周密的市場調(diào)研基礎(chǔ)上，主要依據(jù)了國家統(tǒng)計局、國家商務(wù)部、國家發(fā)改委、國家經(jīng)濟信息中心、國務(wù)院發(fā)展研究中心、國家海關(guān)總署、全國商業(yè)信息中心、中國經(jīng)濟景氣監(jiān)測中心、中國行業(yè)研究網(wǎng)以及國內(nèi)外多種相關(guān)報刊雜志媒體提供的最新研究資料。

本報告對國內(nèi)外數(shù)據(jù)安全服務(wù)行業(yè)的發(fā)展狀況進行了深入透徹地分析，對我國行業(yè)市場情況、技術(shù)現(xiàn)狀、供需形勢作了詳盡研究，重點分析了國內(nèi)外重點企業(yè)、行業(yè)發(fā)展趨勢以及行業(yè)投資情況，報告還對數(shù)據(jù)安全服務(wù)下游行業(yè)的發(fā)展進行了探討，是數(shù)據(jù)安全服務(wù)及相關(guān)企業(yè)、投資部門、研究機構(gòu)準確了解目前中國市場發(fā)展動態(tài)，把握數(shù)據(jù)安全服務(wù)行業(yè)發(fā)展方向，為企業(yè)經(jīng)營決策提供重要參考的依據(jù)。

了解更多行業(yè)數(shù)據(jù)詳情，可以點擊查閱中研普華產(chǎn)業(yè)研究院的《2023-2028年中國數(shù)據(jù)安全服務(wù)行業(yè)發(fā)展前景及投資風險預(yù)測分析報告》。

• 相關(guān)深度報告REPORTS

  

  2023-2028年中國數(shù)據(jù)安全服務(wù)行業(yè)發(fā)展前景及投資風險預(yù)測分析報告

  數(shù)據(jù)安全服務(wù)研究報告對數(shù)據(jù)安全服務(wù)行業(yè)研究的內(nèi)容和方法進行全面的闡述和論證，對研究過程中所獲取的數(shù)據(jù)安全服務(wù)資料進行全面系統(tǒng)的整理和分析，通過圖表、統(tǒng)計結(jié)果及文獻資料，或以縱向的發(fā)...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡