数字安全观察·数据安全专刊No. 006(总第208 期)

2022年数据安全形势回顾与展望

政策形势

• 国际方面：主要国家和地区加强数据立法，重点领域包括数据隐私保护、数据市场、个人信息保护以及跨境数据流动。
• 国内方面：稳步推进数字化转型与数字经济发展，加快数据要素市场化配置，建立健全数据安全法规制度与标准体系，各行业逐步落实重点领域安全要求与合规建设。

数据安全事件分析

• 事件类型：数据泄露事件占比最高（53%），其次为勒索攻击（30%）和数据合规事件（15%）。
• 行业分布：信息传输、软件和信息技术服务业占比最高（30%），其次为卫生和社会工作、政府机关、金融业。
• 数据泄露事件：信息技术行业和卫生和社会工作行业数据泄露事件频发，大规模数据泄露情况严重，外部攻击和配置错误是主要原因，个人信息泄露最为严重。
• 勒索攻击事件：信息技术服务业、政府机关和制造业是勒索攻击的重点目标，勒索软件攻击伴随数据泄露已成趋势，LockBit勒索病毒占比领跑榜单，赎金金额规模居高不下。
• 数据合规事件：信息技术服务业与金融业易触及数据安全合规“红线”，处罚力度只增不减，安全保护措施的缺乏成为企业数据安全违规的主要原因。

技术、产品与市场趋势

• 技术、产品：隐私计算技术与产品持续突破，量子计算等前沿技术受到广泛关注，安全大脑、数据交易所、自动化分类分级工具、AI赋能数据安全等技术产品蓬勃发展。
• 市场：DLP、隐私计算、数据安全服务等市场均得到快速发展，隐私计算市场规模预计将快速增长。

数据安全优秀实践案例

• 行业数据安全解决方案：涵盖政务、交通、公安、电信、金融、医疗、能源等行业领域，涉及数据流通共享安全、数据安全合规治理和数据安全保障等方面。
• 数据安全技术与产品：包括360企业安全云、观源商用密码云服务管理平台、Chinasec（安元）数据防泄漏应用等。

工程中心研究

• 《全国一体化政务大数据体系建设指南》数据安全解读分析：分析了指南释放出的数据安全机遇，并提出推进数据安全保障一体化建设的建议。
• 完善数据安全治理机制 保障数据要素安全高效流通：解读分析了《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》中的数据安全，并提出了落实数据安全治理机制的建议。
• “东数西算”数据安全体系建设研究：从强化数据安全治理、建设数据安全基础设施、建设高级安全威胁主动防御基础设施三个方面进行了研究，并形成了“东数西算”数据安全沙龙观点荟萃。