中国信通院发布《数据安全技术与产业发展研究报告(2021年)》

VSole2021-12-27 17:48:48

近年来,国内数字经济和信息产业蓬勃发展,5G、大数据、人工智能、区块链等技术不断落地应用。新业态新技术在推动经济转型升级的同时,数据规模不断扩大,数据泄露、滥用等风险日益凸显,防范数据安全风险、构建数据安全保护体系成为各方共识。党的十九大报告、“十四五”规划等重要文件提出推动发展数据战略,统筹数据开发利用、隐私保护和公共安全,规范数据有序流通,推进数据资源整合和开放共享,保障数据安全。落实数据安全离不开数据安全技术和产业的有力支撑。在新冠肺炎疫情常态化发展和国际形势风云变化的关键时期,系统性梳理展望我国数据安全技术与产业现状以及未来发展趋势,对促进我国数据安全健康有序发展意义重大。

在此背景下,中国信息通信研究院(以下简称“中国信通院”)安全研究所研究编制了《数据安全技术与产业发展研究报告(2021年)》。

报告通过调研访谈的方式研究梳理我国数据安全技术、产品和服务的发展驱动力以及现状,形成总体的数据安全技术与产业发展视图。同时,分析总结数据安全技术发展存在的问题和挑战,并对数据安全技术及产业发展进行了趋势研判,为相关企业开展数据安全技术手段建设过程中提供一些参考。

报告目录

第一部分 数据安全技术

一、 数据安全技术进入快速发展期

二、 数据安全技术总体视图

三、 数据安全关键技术发展分析

(一) 数据加密技术

(二) 数据脱敏技术

(三) 数据识别技术

(四) 数据标记技术

(五) 数字水印技术

(六) 隐私计算技术

第二部分 数据安全产业

一、全球数据安全产业发展概况

(一) 新形势推动国外数据安全产业发展

(二) 数据安全产品向体系化智能化发展

(三) 产业投融资迎来大爆发

二、我国数据安全产业发展现状

(一) 数据安全产业顶层设计思路逐渐明晰

(二) 数据安全产品及服务发展态势向好

(三) 国内数据安全企业迎来高速发展机遇

(四) 数据安全产业生态环境持续优化

三、我国数据安全产业发展的驱动力

(一) 数据安全重视程度持续提升

(二) 数据泄露成本上涨推升企业数据安全需求

(三) 监管行动扩大数据安全合规需求

(四) 产业数字化步伐加快推动数据安全产业发展

(五) 新兴领域技术迭代引领数据安全产业成长

第三部分 未来展望

一、 数据安全成为战略布局重点

二、 数据安全保护规则体系进一步细化

三、 数据安全企业将迎来快速发展机遇

四、 数据安全技术将不断突破创新

五、 数据安全产业生态将稳步推进

信息安全数据安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
本次年会由公安部网络安全保卫局指导,中国计算机学会主办,计算机安全专业委员会承办。网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。为办好本次大会,充分发挥专委会在服务国家网络安全战略发展需要,促进学术成果交流,提升学术研究水平的作用,本次会议的主题为“夯实网络安全防线,构建中国式现代化网络强国”。
信查查通过多年在网络安全行业的耕耘,成为了众多单位、电信、银行、电商、高等院校、医院、企业等单位的长期合作伙伴。从个人层面来看,网安问题会带来私人信息泄露,进而威胁生命、财产安全。从政企层面来看,关键数据资产的泄露可能招致国家网络信息系统被攻击的危险,尤其是针对关键性基础设施的网络攻击会导致重大国家安全事故。
构建安全数据底座,护航数字经济发展。数据已成为数字经济时代最为活跃的新型生产要素。
本指南依据《信息安全技术 数据安全能力成熟度模型》(简称DSMM)制定,以数据为核心,重点围绕数据生命周期,从组织建设、制度流程、技术工具和人员能力等四个方面,提供数据安全能力建设的具体实施指南,为组织数据安全能力建设提供参考。
指引制定背景随着近年来相关法律法规与行业标准相继出台,数据安全体系建设的监管要求日趋严格。基本原则在过程域划分原则上,指引中的数据存储阶段涵盖了数据删除和数据销毁两个环节,进行了部分环节的合并与调整。同时指引还针对数据安全管理部门、合规风控部门、业务管理部门、信息技术部门和内部审计部门明确了各部门的数据安全管理职责的责任划分,建立了数据安全工作分工协作的机制。
遇到的考验与挑战数据安全治理咨询现状数据安全治理指的是数据安全分类分级、个人数据风险评估等与数据安全相关的咨询服务。为解决客户的数据安全分类分级及数据风险评估,明朝万达提供了一整套的底层基础能力,支撑对客户的数据安全分类分级和数据风险评估的数据安全领域的咨询团队、专用工具集、方法论和经验沉淀、数据安全产品及研发团队和驻场人员。
数据时代,数据自身安全以及数据保护的安全成为关注的重点,工业化互联网数据安全成为工业互联网发展的重要基础,随着《数据安全法》的正式颁布,数据在安全体系中占据了核心地位。其中,数据信息安全强调保护数据资产不受意外或未经授权的访问、更改或破坏,确保其可用性、完整性和机密性。流入控制系统的信息必须受到充分保护,同时还要保护物理过程的安全性和弹性。
数据安全问题涉及公众利益、社会稳定与国家安全,亟需规范安全管理,加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。
近年来,国内外数据泄露事件频发,大量企业的商业利益、声誉受损。数据安全法律法规相继颁布,监管力度不断升级,企业逐渐意识到数据安全治理的重要性与紧迫性。通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路,以供业界参考。
作为我国数据安全领域的基础性法律、 国家安全领域的重要法律,《数据安全法》的出台体现了当前数字经济发展对安全的关键需求,为我国数据安全的发展之路提供了指引。
VSole
网络安全专家