2023年数据安全行业调研报告数据安全推进计划2023年12月20日版 权 声 明本 报 告 版 权 属 于 数 据 安 全 推 进 计 划 ， 并 受 法 律 保 护 。 转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：数据安全推进计划”。违反上述声明者，编者将追究其相关法律责任。前 言数据作为新型生产要素，已成为我国数字经济发展的核心资源，也是国家重要资产和基础战略资源。在依托数据价值释放，打造数字化、网络化、智能化的环境背景下，保障各行业领域的数据安全至关重要。在产业的供需双侧，一方面，需求侧受政策要求与数据价值驱动，逐步开展以数据为中心的安全体系建设；另一方面，供应侧受市场需求引导，进行产品服务的迭代升级。为了更好地洞察数据安全需求侧数据安全建设现状与面临的挑战，了解供应侧数据安全业务布局与产品服务技术形态，推进数据安全行业发展，搭建供需双方交流平台，数据安全推进计划发起数据安全行业调研，旨在梳理数据安全行业建设现状，形成数据安全行业整体视图。摘 要本次调研报告通过问卷的方式分别对数据安全需求侧与供应侧的数据安全发展现状进行调研。本次调研结果显示，参与调研的需求侧企业均不同程度的开展了数据安全工作并制定了数据安全工作规划，供应侧厂商也普遍认为数据安全市场前景非常广阔，并积极布局数据安全产品及服务。同时，本次调研也总结了数据安全现状和行业发展趋势。从数据安全需求侧来说，以风险评估为抓手推进数据安全体系建设是当前需求侧企业开展数据安全工作的共识方式。长期来看，从建立数据分类分级常态化运营机制与数据合作方管理机制入手，提升数据要素流通的安全保障能力，吸纳具备复合知识体系的数据安全人才，搭建复合化数据安全人才梯队是企业未来数据安全工作的重点。从数据安全供应侧来说，数据安全领域作为众多安全厂商竞相布局、角逐的重点领域，产品服务百花齐放。服务能力提升将成为厂商破局争先的“杀手锏”。另外，人才短缺和监管要求与体系建设的间隔盲区是当前数据安全行业长期发展有待解决的困境。综合来看，数据安全作为数字经济之“盾”，已迈入高质量发展的关键时期。在保障数据安全的前提下促进数据的价值释放与共享流通是数字经济发展的基本要求。基于对数据安全供需双方的调研分析，本报告有以下发现：012023年数据安全行业调研报告一、数据安全体系建设呈现“上下贯通、技管结合”的双向耦合趋势需求侧企业在开展数据安全建设工作过程中存在各种各样的痛点与挑战。据调研，在数据安全相关制度体系和技术体系建设方面，均有超过70%的受访企业已开展相关数据安全工作（见图1），这说明大部分企业已开展“自上而下”的数据安全管理体系建设工作。但由于企业存在数据安全管理部门与数据属主部门、数据使用部门的协同治理权责不清、数据安全防护体系和网络安全防护体系融合有缝隙等问题，数据安全管理要求无法通过已部署的技术工具有效落实。46.7%（见图2）的受访企业认为“数据安全体系建设不完善，管理和技术措施易脱节”是当前数据安全建设过程中的关键难题。企业有待通过完善“自下而上”的业务场景数据安全建设方案以提升数据安全管理与技术的协同能力。图1 数据安全需求侧数据安全工作开展情况0.0%20.0% 30.0%10.0%40.0% 50.0% 60.0% 70.0% 80.0% 90.0%76.0%78.7%74.7%70.7%65.3%73.3%77.3%33.3%14.7%46.7%49.3%1.3%数据安全现状摸排（如差距分析、数据安全评估等）数据分类分级（如资源盘点、形成分类分级目录等）定期数据安全评估（如数据安全合规评估、数据安全风险评估）数据安全运营（如数据安全风险管理、监控审计）数据安全事件应急（如开展应急演练、制定应急预案等）数据安全相关制度文件编制（如编制《数据全生命周期安全管理规范》等）部署相关数据安全技术产品（如部署分类分级、脱敏工具等）企业合作第三方数据安全管理数据出境安全管理开展数据安全人员能力培训设置数据安全管理责任部门，任命第一责任人其他对于需求侧企业来说，如何应对数据价值激增所带来的数据安全风险以及监管合规需求，是企业当前数据安全治理过程中的...
