数据安全是数据产业化应用的重要前提｜聚焦数据要素市场

　　来源：金融界上市公司研究院

　　作者：鲁臻

　　大数据时代，海量物联网的感知层将产生大量的数据，5G催生的车联网、远程医疗、无人驾驶、智能制造、智慧政务、在线教育、智能家居等新产业、新业态和新模式将创造更加丰富的数据维度，借助于5G的高带宽、低时延和AI能力，数据所承载的多元化业务形式，将挖掘出更大的商业价值。

　　在享受数据浪潮的同时，数据安全的重要性，也受到空前重视。

　　数据安全是数据治理的关键

　　据英特尔预测，全球数据总量在2020年将达到44ZB(1ZB=10亿TB=1万亿GB)，其中仅中国产生的数据量将达到8ZB，大约占据全球总数据量的五分之一。而且，随着云计算、大数据、物联网等技术产业的快速发展，数据流量增长速率正在不断加快。

　　简单设想一下，如果如此庞大的数据遭到泄露会怎样?就算仅仅部分数据泄露，也会造成巨大的灾难。对于个人而言，隐私泄露将给诈骗、勒索提供便利，更为严重会导致个人资产受到直接威胁;对于企业来说，数据泄露会导致企业信誉受损，使得客户产生不信任感，甚至遭受法律诉讼等指控，蒙受巨大损失。如美国征信巨头EquiFax发生用户数据泄露后，面临美国波特兰联邦法院的集体诉讼，赔偿金额高达700亿美元。

　　另据数据泄露水平指数(TheBreachLevelIndex)监测，2013年以来，全球数据泄露高达130亿条，其中很多都是由于管理制度不完善造成的。

　　也因此，数据安全问题成为数据治理的重中之重。随着数据资源越来越多，升维后的数字市场竞争在赋予企业更强能力的同时，也带来了巨大风险。那么，在保证数据使用效益的同时，应如何做好数据安全防护?

　　政策加码保障数据安全

　　在政策层面，近日，中共中央、国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》(以下简称“《意见》”)。《意见》中特别提到，要加强数据资源整合和安全保护。研究根据数据性质完善产权性质。制定数据隐私保护制度和安全审查制度。推动完善适用于大数据环境下的数据分类分级安全保护制度，加强对政务数据、企业商业秘密和个人数据的保护。

　　事实上，由于近年来数据安全事故频发，国家已先后发布了多项政策法规以保障数据安全。如2017年《网络安全法》对个人信息保护作出相关规定;2019年，等保2.0将大数据安全纳入监管体系;《数据安全管理办法(征求意见稿)》对个人数据的收集、处理使用、安全监督管理作出了较为详细的规定，尤其对网络爬虫和商业行为进行了规制;《电信和互联网行业提升网络数据安全保护能力专项行动方案》将数据分类分级管理进行试点，指导督促相关企业建立内部网络数据清单和数据分类分级管理制度，对列入目录的网络数据实施重点保护等。

　　此外，2020年1月1日《中华人民共和国密码法》正式施行。国家对密码实行分类管理，密码分为核心密码、普通密码和商用密码。其中商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织，可以依法使用商用密码保护网络与信息安全。

　　1月17日至18日，中央政法工作会议强调，要把大数据安全作为贯彻总体国家安全观的基础性工程，依法严厉打击侵犯公民隐私、损坏数据安全、窃取数据秘密等违法犯罪活动。

　　4月10日，工信部公示《网络数据安全标准体系建设指南》(征求意见稿)(以下简称“《征求意见稿》”)。《征求意见稿》提出“到2021年，初步建立网络数据安全标准体系”、“到2023年，健全完善网络数据安全标准体系”的建设目标。《征求意见稿》将有力促进我国网络数据安全保护能力的提升。

　　政策为数据管理提供了制度保障，但还需要企业主动强化数据安全技术能力建设，建立统一高效、协同联动的网络安全管理体系，做好个人信息保护与数据安全管理。

　　数据安全行业或将迎来新一轮发展机遇

　　根据赛迪顾问的数据，在大数据软件领域，预计到2021年市场规模将达1731.9亿元，2019年~2021年复合增长率为27.6%。大数据服务市场规模，到2021年将达3188.3亿元，2019年~2021年复合增长率达33.8%。大数据安全行业，目前还处于初期阶段，规模较小。

　　而根据CCID数据，我国网络安全行业市场规模2020年将达到749.2亿元，同比增长23.2%，2016年~2021年间年均复合增长率为22.5%。

　　随着大数据与实体经济加速融合，将持续推动大数据在金融、电信、工业和健康医疗等领域的融合应用，进而推动数据安全行业的快速发展。

　　平安证券认为，当前网络安全已上升为我国国家战略。2016年以来，我国网络安全监管环境整体趋严，强制性更高而且监管范围扩大。随着网络安全法、等保2.0等政策法规落地，我国网络安全行业将迎来新一轮发展机遇。

　文章版权归原作者所有，转载仅用于传递更多信息，不代表万方安全立场