一、数据安全产业成为传统安全厂商角逐焦点

据统计，本次参与调研供应侧厂商类型分布如图1所示。其中综合型厂商占比54.1%，专业型厂商占比24.3%，新兴型厂商占比21.6%。综合型厂商数量相较去年同期有较大幅度提升。这说明在国家推动数字经济高质量发展的环境背景和目标前提下，数据安全的重要性愈发凸显，传统网络安全头部厂商业务布局逐步延伸至数据安全领域，数据安全作为新一代信息安全领域核心，已获得市场认同。

图1：数据安全供应侧厂商画像

二、政务、金融行业数据安全服务需求旺盛

需求侧企业的数据安全需求是推动行业发展的本质因素。随着我国整体数字化水平提升，数据一跃成为众多行业企业的核心生产要素，其安全甚至关乎企业的业务安全以及对数据进行增值分析而带来的衍生价值安全。而随着数据价值的提升，数据窃取、外部供应链泄露、内部数据滥用等数据安全风险激增，政府、企业、个人对数据安全的关注程度广泛提升，各行业对数据安全的需求与日俱增。据统计（见图2），政务（59.5%）、金融（51.4%）等重点行业的数据安全产品和服务的需求较高，促进了数据安全产业的持续发展。

图2：数据安全供应侧厂商提供服务行业分布

三、法律合规要求有待细化与人才短缺是当今数据安全产业发展的主要挑战

随着数据安全问题不断凸显，数据安全技术不断更新，国家、行业虽然陆续出台安全监管要求，但仍有部分领域存在制度上缺失或颗粒度较粗的情况，导致部分企业数据安全管理要求与落地实践面临间隔盲区的困境。59.5%的受访厂商（见图3）认为“监管要求不明确”，无法确认自身产品与技术服务是否能够满足法律法规要求是当前产业发展的困境之一。

同时，我们在调研中发现，无论数据安全需求侧或是供应侧，都对具备数据安全、数据治理、法律合规等领域综合知识的专业化、高素质、复合型数据安全人才呈现出了旺盛需求。44.0%（见图4）的需求侧受访企业认为“缺少专业的数据安全人才”是当前开展数据安全体系建设面临的痛难点，59.5%（见图3）的供应侧受访厂商认为“人才缺失”是当前制约数据安全产业发展的主要挑战。

图3：数据安全产业发展面临的挑战

图4：数据安全需求侧合作方管理工作面临的痛难点

结 语

数据安全行业作为数字经济之“盾”，其发展对数据合法利用、有序流动都产生了至关重要的影响，行业发展备受关注。

为推动数据安全行业的健康发展，中国信息通信研究院云大所数据安全团队（简称：云大所数据安全团队）持续开展数据安全相关研究，连续3年发布《数据安全治理实践指南》及其他研究报告，牵头研制《数据安全治理能力通用评估方法》等多项行业标准，并积极推进数据安全法律法规、监管要求、相关标准等的落地实践。

经过不断的持续完善和改进，“可信数安”形成了包括需求侧能力评估、供应侧产品测试、供应侧能力评估等三大模块26项的评估测试服务体系。一方面面向需求侧开展企业级、系统级数据安全评估，协助各组织提升安全能力，实现以评促建效果；另一方面面向供应侧开展产品评测及服务能力评估，筛选优秀的产品与服务，推动技术及服务水平的进步。

在此基础上数据安全推进计划（DSI）将于2024年3月20日召开数据安全推进计划2024年度第一次全体工作会议。会上将由中国信通院云计算与大数据研究所大数据与区块链部工程师张越、张亚兰对“可信数安”评估测试体系项目进行详细介绍及解读，并对参与专家提出的问题进行针对性解答。欢迎各位同仁关注参与！

联系方式：litianyang@caict.ac.cn   18511978595（微信同号）

往期回顾

 #重磅！《数据安全风险治理成熟度评价模型》发布，征集首批预评估单位

# 一图读懂“数据安全治理能力”系列评估