网络与数据安全ITM2023CCID赛迪顾问IT市场年会高峰论坛思维创造世界《中国数据安全防护与治理市场研究报告(2023)《.发布演讲人：刘娟赛迪顾问股份有限公司软件与信息服务业研究中心副总经理 满天星满天星数据报告政策专家天星目录01中国数据安全整体形势策专家02中国数据安全防护与治理体系CONTENTS03中国数据安全防护与治理产品市场满04中国数据安全趋势展望数据满天星数据报告政策专家 满天星满天星数据报告政策专家病天星/01报告政策专家中国数据安全整体形势满天星满天星数据报告政策专家满天星数据报告政策专家数据报告政策专家 网络与数据安全数据成为社会重要资产，数据安全迎来发展机遇JTMC2023IT市场年会高峰论坛随着云计算、物联网、人工智能的应用，世界经济正加速向以数字经济为重要发展方向的模式转变。其中数据资源作为重要生产要素，是数字经济深入发展的核心引擎，数据量的爆发式增长，为数据安全带来重要发展机遇。敬据2017-2022年中国数字经济规模中国数字经济演进2017-2026年中国数据量规模（ZB）（万亿元）及占GDP比重传统经济23.5产业数字化40.0%数字产业化32.9%34.8%50.06.627.231.32.3201720182022~201520172030201720212026数据来源：中共中央网信办、《数字中国发展报告（2021年）》数据来源：赛迪顾问中国经济在过去十年经历了信息化、“两化”融合和“两化”深度融合的演进路线，未来数字信息2026年中国数据量规模总量将达到23.5ZB产业将从支撑角色转变为带动创新和引领重构的角色CAGR达到28.9%，位居全球第一。 ITM2023网络与数据安全数据安全政策密集出台，保障数据要素安全流动IT市场年会高峰论坛数字经济逢勃发展背景下，数据要素的重要地位显著提高，数据作为交换媒介蕴含巨大经济价值的同时，如何保障数据要素的安全成为函需解决的问题，因此，数据安全产业在网络与数据安全政策及数字经济、数据要素、数字中国等相关政策双重保障作用下稳健发展，从政策发布进程上看，数据安全政策发布与数据要素政策发布保持同步进程。~201520162017201820192020202120222023数据安全《国家安全法》《国家网络空间《中华人民共和《银行业金融机《互联网个人信《国家政务信息《中华人民共和《工业和信息化《工业和信息化安全战略》国网络安全法》构数据治理指引》息安全保护指南》化项目建设管理国数据安全法》领域数据安全管部等十六部门关办法》理办法（试行）》于促进数据安全《国务院办公厅《国务院办公厅《科学数据管理《中华人民共和《电信和互联网《中华人民共和产业发展的指导关于促进和规范关于印发政府网办法》国密码法》行业数据安全标国个人信息保护意见》健康医疗大数据站发展指引的通准体系建设指南》法》应用发展的指导知》意见》《政务信息资源《关键信息基础共享管理暂行办设施安全保护条法》例》数据要素《国务院关于积《国家信息化发《国家数字经济《中共中央、国《中共中央、国《数字中国建设极推进“互联网展战略纲要》创新发展试验区务院关于构建更务院关于构建数整体布局规划》行动的指导实施方案》加完善的要素市据基础制度更好意见》场化配置体制机发挥数据要素作制的意见》用的意见》《促进大数据发展行《关于推进“上《国务院关于加动纲要》云用数赋智”行强数字政府建设动培育新经济发的指导意见》展实施方案》 网络与数据安全JTMC2023数据泄露事件频发，数据安全态势愈发严峻IT市场年会高峰论坛一直以来，发生最频繁的事件莫过于数据泄露，一方面，企业会受到监管机构的天价处罚，另一方面个人数据一旦遭泄露，将会形成一条用于诈骗、勒索的黑色产业链，严重威胁个人信息安全。此外，ChatGPT在引爆全球的同时，也因可能引发的数据安全问题而被海外多个国家的监管机构调查蔚来汽车用户信息遭窃，敲响新能源汽车数据安全警钟GitHub上海随申码数据泄露，4850万居民信息存在泄露风险学习通1.7亿条用户数据疑被泄露，公安机关介入调查平安人寿泄露4万条公民信息AccessPress香格里拉酒店遭黑客入侵，29万港人资料受影响AccessPress供应链攻击GitHub令牌攻击“黑客”窃取10万条个人信息在境外论坛发帖出售APT虚假冬奥知识竞赛平台致350余万学生信息泄露国内40多家金融机构数据被窃，多家知名基金上榜Kaseya某公司窃取2.1亿条简历数据，法院作出同类案件“最重”处罚摩诃草组织（APT-C-09）来自南亚的定向攻击威肋ChatGPT被曝可能引发黑客攻击、隐私泄露等安全问题！Kaseya供应链安全事件摩诃草APT攻击 满天星满天星数据报告政策专家病天星/02报告政策专家中国数据安全防护与治理体系满天星满天星数据报告政策专家满天星数据报告政策专家数据报告政策专家 网络与数据安全IT市场年会高峰论坛数据安全防护与治理是从数据安全管理体系、数据安全技术体系到数据安全运营体系为一体的系统化工程。改策专家管理体系管理制度组织流程数据安全防护数据安全治理技术体系√数据加密√数据资产识别V数据风险检测V数据分类分级V数据安全合规审计√敏感数据保护V..........风险感知监测响应数据安全运维运营体系数据资产感知监测预警V数据风险评估数据风险感知√应急响应√数据安全运维.....V...... 网络与数据安全数据安全管理体系构建要以数据安全战略规划为前提ITM2023IT市场年会高峰论坛从数据安全顶层战略设计、业务梳理、技术建设到数据安全运营的整个环节均要有适合企业业务的数据安全制度及组织体系建设。天星数据安全制度建设数据安全组织体系·规划战略方针·战略决策层>合规要求梳理·管理制度体系化制度监督层·管理办法》业务需求梳理管理层·流程政策执行规范标准·规范数据风险分析·指南·工作计划执行层任务分解表·操作程序·日志记录 网络与数据安全JTMC2023数据安全技术体系要注重数据安全能力的全面构建IT市场年会高峰论坛数据安全技术体系要覆盖到承载数据的全生命周期以及数据流转的全过程，结合企业自身业务场景来进行数据加密、数据脱敏、身份访问、应用监测各类技术手段的建设。满天宝满天星数据报告政策专策专家数据治理数据防护数据梳理分级分类风险评估数据全生命周期防护数据采集数据传输数据存储分级分类敏感数据调研现状调研合规对标分析天数据使用数据共享数据销毁结构化数据分级分类标准数据安全资产盘点风险识别技术支撑政策敏感数据数据安全技术能力客户信息汇总分析分级分类报告风险评估数据识别数据加密数据防泄露建立数据资产分级分类生命周期数据库审计数据脱敏访问控制清单管理指引风险评估 网络与数据安全JTMC2023数据安全运营是数据安全防护与治理的重要环节IT市场年会高峰论坛数据安全运营体系是建立在管理和技术体系之上去做统一运营，通过运营体系发挥管理和技术的最大协同价值。通过日常运营、运营监控、安全服务三部分来实现数据安全运营能力支撑，主要的工作内容有数据风险感知、数据安全监测与响应、数据安全运维等。两7数据报告政策专家数据风险感知数据风险感知通过日常运营管控平台对资产数据和风险状况进行感知和监控数据安全监测与响应数据安全运维建立监测预警和事件应急处置机制，结合技术和工具实时监测数据安全风险，及时处置事件并报告天星满天星数据安全运维数据安全监包含数据库安全运维、运维行为管控、数据安全策略优化、运维测与响应操作审计等内容 满天星满天星数据报告政策专家病天星/03报告政策专家中国数据安全防护与治理产品市场满天星满天星数据报告政策专家满天星数据报告政策专家数据报告政策专家 网络与数据安全中国数据安全防护与治理产品及服务全景图ITM2023IT市场年会高峰论坛数据安全服务数据安全规划设计咨询服务数据分类分级服务数据安全治理服务数据安全DSMM评估服务数据安全合规性评估服务数据安全风险评估服务数据安全运营服务数据跨境安全服务数据安全产品数据安全治理产品特定场景数据保护产品数据资产识别数据安全分类分级敏感数据发现数据共享交易数据跨境传输静态数据脱敏动态数据脱敏数字资产管理平台数据交易沙箱跨境合规检查数据安全防护产品隐私计算平台跨境数据监测跨境数据监管平台密码类检测类防护类监测类管控类溯源类透明数据加密合规检查工具数据库防火墙AP安全监数据安全管控平台数字水印个人隐私保护数据销毁数据灾备数据传输加密数据风险检测数据防泄露测数据安全态势感知溯源取证文档加解密数据库审计应用数据风平台隐私行为检测物理销毁数据容灾密钥管理身份访问控制险监测数据安全运营平台合规检查分析逻辑销毁数据备份加密机/卡零信任数据安数据恢复全 ITM2023网络与数据安全数据安全产品应用于数据流转的各种场景中IT市场年会高峰论坛内部共享区办公应用区外部流转区API安全监测应用数据风险监测API安全监测数据传输加密API安全监测隐私计算平台静态数据脱敏·身份访问控制数据交易沙箱动态数据脱敏·数据防泄漏跨境合规检查.......文档加解密跨境数据监测测试开发区数据汇集区数据运维区静态数据脱敏数据库防火墙数据库审计/运维数字水印数据库审计数据安全合规数据加密数据风险评估数据容灾备份数据安全管控平台溯源取证 网络与数据安全JTMC2023中国数据安全防护与治理产品及服务成熟度曲线图IT市场年会高峰论坛市满天天星场渗透数据库审计数据库防火墙满天星数据报告政策专家文档加解密天星率数据容灾备份与恢复数据安全合规服务数据报告政策专家数据防泄漏数据安全风险评估数据资产识别数据报告政策专家动态数据脱敏密钥管理系统数据安全分类分级加密机/卡敏感数据发现静态数据脱敏数字水印应用数据风险监测身份访问控制透明数据加密零信任数据安全湖源取证工具/平台数据传输加密API安全监测数字资产测绘数据安全DSMM评估服务满天星数据安全规划咨询服务个人隐私合规检查满天数据安全运营服务数据报告！政策专家数据安全管控平台距离市场成熟需要0-2年隐私计算平台数据跨境合规检查距离市场成熟需要2-5年数据交易沙箱距离市场成熟需要5年以上跨境数据监管平台产品落地时长探索期成长期成熟期 ITM2023网络与数据安全中国数据安全防护与治理市场现状IT市场年会高峰论坛随着数据经济的快速发展，数据安全重视度的遂年提升，数据安全防护与治理市场在近几年内增长迅速从产品结构上看，以密码类、防护类产品居多，依然以合规性产品为主。数据安全产品厂商以网安综合性的厂商、专精型厂商为主，综合性厂商从原有产品逐步向全品类场景拓展，专精型厂商主要借助自己优势技术逐渐拓展品类。两2020-2024年中国数据安全防护与治理市场规模增速2022年中国数据安全产品结构单位：亿元24.6%23.8%星21.5%19.3%20.6%满天182.7治理146.6监测类类118.4数据报告政策98.2满82.3管控检测类数据特定类密码类防护类场景2020202120222023E2024日潮源类数据来源：赛迪顾问 满天星满天星数据报告政策专家病天星/04报告政策专家中国数据安全趋势展望满天星满天星数据报告政策专家满天星数据报告政策专家数据报告政策专家 网络与数据安全JTMC2023数据安全防护与治理要与组织业务场景紧密结合IT市场年会高峰论坛置相应的安全策略及安全工具，设计最佳数据安全解决方案，解决安全风险。满天星敬据报开发测试过程针对开发场景下的敏感数据识别、数据脱敏管理、APP安数据报告政策专家全、API安全等需求政府数据报告身份权限管控通过身份访问与控制、零信任体系、特权账号访问等工具金融实现对不同角色的访问策略控制数据隐私数据防护共享通过敏感数据发现、文档加解密、数据泄露防护、数据库审计等工具实现数据泄露防护满天数据运维管控场景化数据通过数据安全管控平台、数据库运维管理系统等，实现细运维数据报告政策粒度审批管控、敏感对象防护、运维侧的整体监控等开发数据共享与交易选择隐私计算、联邦学习等工具解决数据共享信任问题 网络与数据安全JTMC2023构建以数据流转为视角的数据全生命周期防护体