资源描述
本报告的风险等级为中高风险。本报告的信息均来自已公开信息,关于信息的准确性与完整性,建议投资者谨慎判断,据此入市,风险自担。请务必阅读末页声明。计 算 机 行 业超配(维 持)计 算 机 行 业 深 度 报 告数 据 安 全 赛 道 长 坡 厚 雪2 0 2 3 年 4 月 2 7 日分 析 师:罗 炜 斌S A C 执 业 证 书 编 号:S 0 3 4 0 5 2 1 0 2 0 0 0 1电 话:0 7 6 9-2 2 1 1 0 6 1 9邮 箱:l u o w e i b i n d g z q.c o m.c n分 析 师:刘 梦 麟S A C 执 业 证 书 编 号:S 0 3 4 0 5 2 1 0 7 0 0 0 2电 话:0 7 6 9-2 2 1 1 0 6 1 9邮 箱:l i u m e n g l i n d g z q.c o m.c n分 析 师:陈 伟 光S A C 执 业 证 书 编 号:S 0 3 4 0 5 2 0 0 6 0 0 0 1电 话:0 7 6 9-2 2 1 1 0 6 1 9邮 箱:c h e n w e i g u a n g d g z q.c o m.c n行 业 指 数 走 势资 料 来 源:东 莞 证 券 研 究 所,W i n d相 关 报 告投 资 要 点:三 维 度 看 数 据 安 全 需 求 释 放。1)近 年 全 球 数 据 泄 露 事 件 频 频 发 生,数据 泄 露 所 造 成 的 损 失 进 一 步 上 升。未 来 随 着 5 G 高 速 网 络 普 及、万 物 互 联场 景 实 现,数 据 有 望 迎 来 井 喷 期。面 对 快 速 增 长 的 数 据 量,数 据 风 险 敞口 将 进 一 步 扩 大,特 别 是 大 国 博 弈 的 背 景 下,数 据 安 全 亟 需 重 视。2)近 年 全 球 主 要 国 家 进 一 步 加 大 了 对 于 数 据 的 重 视 程 度,通 过 立 法 建 立 较为 完 善 的 数 据 保 护、数 据 安 全 的 框 架,企 业 数 据 安 全 合 规 要 求 进 一 步 提升,有 望 带 来 数 据 安 全 产 品 需 求 的 增 加。3)数 据 要 素 是 数 字 经 济 发 展的 关 键,近 年 我 国 积 极 推 动 数 据 要 素 市 场 的 发 展,数 据 安 全 作 为 数 据 要素 产 业 链 核 心 环 节,亦 有 望 充 分 受 益。工 信 部 等 十 六 部 门 在 今 年 1 月 下发 促 进 数 据 安 全 产 业 发 展 的 指 导 意 见,明 确 到 2 0 2 5 年,我 国 数 据 安全 产 业 规 模 超 过 1 5 0 0 亿 元,年 复 合 增 长 率 超 过 3 0%。数 据 安 全 贯 穿 数 据 全 生 命 周 期 管 理,行 业 领 军 企 业 产 品 矩 阵 丰 富。数 据安 全 贯 穿 数 据 全 生 命 周 期 管 理,涉 及 从 数 据 的 采 集、传 输、存 储 到 数 据处 理、交 换、销 毁 等 众 多 环 节,每 个 环 节 都 涉 及 相 应 技 术 和 产 品,行 业增 量 空 间 巨 大。综 合 型 网 络 安 全 厂 商 由 于 普 遍 具 有 较 强 的 技 术 背 景、资金 实 力,布 局 数 据 安 全 领 域 有 一 定 的 先 发 优 势,比 如 深 信 服、奇 安 信、启 明 星 辰 等 相 关 公 司,大 部 分 在 隐 私 计 算、数 据 脱 敏、数 据 泄 露 防 护、数 据 库 审 计、防 火 墙、数 据 分 类 分 级 等 领 域 有 所 布 局,产 品 矩 阵 较 为 丰富。随 着 行 业 需 求 释 放,部 分 公 司 数 据 安 全 产 品 的 收 入 也 进 入 到 高 速 增长 阶 段。其 中,2 0 2 2 年,电 科 网 安 数 据 安 全 业 务 收 入 同 比 大 幅 增 长 1 3 5%;奇 安 信 数 据 安 全 产 品 收 入 同 比 增 长 5 5%以 上;启 明 星 辰 数 据 安 全 2.0 3.0 业 务 同 比 增 长 4 1%,呈 现 快 速 增 长 的 态 势。投 资 建 议:在 数 据 风 险 敞 口 扩 大、政 策 合 规 需 求 以 及 数 据 要 素 市 场 加 快发 展 等 因 素 推 动 下,数 据 安 全 赛 道 长 坡 厚 雪,国 家 政 策 明 确 2 0 2 5 年 数 据安 全 产 业 规 模 超 过 1 5 0 0 亿 元,年 复 合 增 长 率 超 过 3 0%。综 合 型 网 络 安 全厂 商 由 于 具 有 较 强 的 技 术 背 景、资 金 实 力,在 数 据 安 全 领 域 的 布 局 上 有一 定 先 发 优 势,大 部 分 在 隐 私 计 算、数 据 脱 敏、数 据 泄 露 防 护、数 据 库审 计、防 火 墙、数 据 分 类 分 级 等 领 域 有 所 布 局,产 品 矩 阵 丰 富,有 望 形成 强 者 恒 强 的 态 势。建 议 关 注 天 融 信、电 科 网 安、启 明 星 辰、绿 盟 科 技、安 恒 信 息、奇 安 信-U 等 相 关 标 的。风 险 提 示:政 策 推 进 不 及 预 期;行 业 竞 争 加 剧 等。深 度 报 告 行 业 研 究 证 券 研 究 报 告计算机行业深度报告2请务必阅读末页声明。目 录1.三 维 度 看 数 据 安 全 需 求 释 放.32.数 据 安 全 贯 穿 数 据 全 生 命 周 期 管 理,行 业 领 军 企 业 产 品 矩 阵 丰 富.93.投 资 建 议.1 54.风 险 提 示.1 5插 图 目 录图 1:近 年 全 球 数 据 泄 露 事 件 及 数 据 泄 露 量.3图 2:近 年 全 球 数 据 泄 露 平 均 损 失.3图 3:按 行 业 分 类,2 0 2 2 年 全 球 数 据 泄 露 平 均 损 失(单 位:百 万 美 元).4图 4:近 年 全 球 数 据 流 量 情 况.4图 5:近 年 我 国 数 据 产 量 情 况.4图 6:2 0 2 1 年 全 球 主 要 国 家 数 字 经 济 规 模.6图 7:近 年 我 国 数 字 经 济 规 模.6图 8:近 年 数 据 要 素 对 我 国 G D P 贡 献 率.7图 9:国 网 上 海 市 电 力 公 司 提 供 的 企 业 电 智 绘 产 品.7图 1 0:我 国 数 据 要 素 市 场 规 模.9图 1 1:数 据 要 素 产 业 链.9图 1 2:2 0 2 1 年 我 国 数 据 泄 露 防 护 市 场 份 额.1 1图 1 3:静 态 数 据 脱 敏 示 意 图.1 1图 1 4:动 态 数 据 脱 敏 示 意 图.1 2图 1 5:数 据 脱 敏 领 域 代 表 厂 商.1 2图 1 6:隐 私 计 算 三 种 技 术 方 向.1 3图 1 7:星 环 科 技 S o p h o n P C 隐 私 计 算 平 台.1 3图 1 8:我 国 隐 私 计 算 市 场 规 模.1 3图 1 9:隐 私 计 算 市 场 竞 争 格 局 潜 力 象 限.1 4表 格 目 录表 1:数 据 安 全 贯 穿 数 据 全 生 命 周 期 管 理.5表 2:近 年 关 于 大 数 据 市 场 发 展 的 政 策.8表 3:数 据 安 全 贯 穿 数 据 全 生 命 周 期 管 理.9表 4:D L P 产 品 分 类.1 0表 5:布 局 数 据 安 全 领 域 的 相 关 公 司.1 4表 6:重 点 公 司 盈 利 预 测 及 投 资 评 级(截 至 2 0 2 3/4/2 6).1 5XVAZuNtOtQoPqOoNnQtMpObR8Q7NsQnNoMtQlOqQmQkPmOrOaQpOoRxNsOsQwMmRnQ计算机行业深度报告3请务必阅读末页声明。1.三 维 度 看 数 据 安 全 需 求 释 放1.1 数 据 井 喷 时 代,风 险 敞 口 扩 大国 际 电 信 联 盟 将 网 络 安 全 定 义 为 用 于 保 护 网 络 环 境、机 构 组 织 以 及 用 户 资 产 的 政 策、理念、技 术 等 集 合,主 要 提 供 保 障 网 络 可 靠 性、安 全 性 的 产 品 和 服 务。随 着 云 计 算、大 数据、工 业 互 联 网 等 新 兴 技 术 的 加 速 发 展 与 应 用,网 络 安 全 的 内 涵 进 一 步 丰 富、边 界 进 一步 扩 大,涉 及 到 互 联 网、电 信 网、物 联 网、计 算 机 系 统、通 信 系 统、工 业 控 制 系 统 等 在内 的 所 有 系 统 相 关 的 设 备 安 全、数 据 安 全、行 为 安 全、内 容 安 全 等。数 据 安 全 指 的 是 通过 采 取 必 要 措 施,确 保 数 据 处 于 有 效 保 护 和 合 法 利 用 的 状 态,以 及 具 备 保 障 持 续 安 全 状态 的 能 力。与 网 络 安 全 相 比,数 据 安 全 更 加 具 有 针 对 性,数 据 在 哪 里,安 全 在 哪 里。全 球 数 据 泄 露 事 件 频 发,泄 露 损 失 进 一 步 上 升。近 年 针 对 数 据 的 攻 击、窃 取、滥 用 等 事件 频 频 发 生,对 经 济 社 会 产 生 了 巨 大 影 响。2 0 2 2 年 包 括 英 伟 达、三 星 电 子、T w i t t e r 等公 司 相 继 发 生 数 据 泄 露 事 件。其 中,社 交 平 台 巨 头 T w i t t e r 在 2 2 年 7 月 遭 黑 客 攻 击 泄露 了 超 过 5 4 0 多 万 用 户 数 据,涉 及 邮 件 及 电 话 号 码 等 信 息;今 年 1 月,T w i t t e r 用 户 数据 再 次 发 生 泄 露,有 超 过 2.3 5 亿 个 账 号 数 据 被 泄 露,涉 及 用 户 的 名 称、I D 等 相 关 信 息。据 F l a s h p o i n t 数 据 显 示,2 0 2 2 年 全 球 发 生 数 据 泄 露 事 件 4,5 1 8 件,事 件 数 量 虽 有 所 下降,但 泄 露 的 数 据 量 仍 处 于 高 位,2 0 2 2 年 达 到 2 2 6.2 亿 条。从 数 据 泄 露 的 损 失 来 看,据I B M 数 据,2 0 2 2 年 全 球 数 据 泄 露 的 平 均 损 失 进 一 步 上 升,达 到 4 3 5 万 美 元。其 中,数 据泄 露 平 均 损 失 前 五 大 行 业 分 别 为 医 疗、金 融、制 药、科 技、能 源 等 关 键 行 业。图 1:近 年 全 球 数 据 泄 露 事 件 及 数 据 泄 露 量 图 2:近 年 全 球 数 据 泄 露 平 均 损 失数据来源:F l a s h p o i n t,R B S,东莞证券研究所 数据来源:I B M,东莞证券研究所计算机行业深度报告4请务必阅读末页声明。图 3:按 行 业 分 类,2 0 2 2 年 全 球 数 据 泄 露 平 均 损 失(单 位:百 万 美 元)数据来源:I B M,东莞证券研究所数 据 井 喷 时 代 来 临,数 据 安 全 亟 需 重 视。随 着 信 息 技 术 发 展,通 信 基 础 设 施 不 断 完 善,即 时 通 信、长 短 视 频、网 络 游 戏 等 消 费 级 应 用 的 革 命 带 来 了 C 端 数 据 流 量 的 爆 发,而 各行 各 业 的 信 息 化 建 设 也 进 一 步 积 累 了 B 端 的 应 用 数 据。未 来 随 着 5 G 高 速 网 络 普 及、万物 互 联 场 景 实 现,数 据 有 望 迎 来 井 喷 期。据 S t a t i s t a 预 测,到 2 0 2 5 年 全 球 数 据 流 量 有望 达 到 1 8 1 Z B,2 0 2 1-2 0 2 5 年 复 合 增 速 为 2 3.0 3%。国 内 方 面,预 计 到 2 0 2 5 年 数 据 量 有 望达 到 4 8 Z B(数 据 来 源:易 华 录 公 告),2 0 2 1-2 0 2 5 年 复 合 增 速 高 达 6 4.2 2%,大 幅 高 于 全球 的 平 均 水 平;同 时,国 内 数 据 量 占 全 球 的 比 重 也 将 从 2 0 2 1 年 的 8.3 5%大 幅 提 升 至 2 0 2 5年 的 2 6.5 2%。面 对 快 速 增 长 的 数 据 量,数 据 风 险 敞 口 将 进 一 步 扩 大,特 别 是 大 国 博 弈 的背 景 下,数 据 安 全 亟 需 得 到 重 视。图 4:近 年 全 球 数 据 流 量 情 况 图 5:近 年 我 国 数 据 产 量 情 况数据来源:S t a t i s t a,东莞证券研究所 数据来源:观研网,易华录公告,东莞证券研究所计算机行业深度报告5请务必阅读末页声明。1.2 政 策 聚 焦 数 据 安 全,合 规 要 求 进 一 步 提 升随 着 数 据 在 数 字 经 济 发 展 中 的 重 要 性 不 断 凸 显,以 及 近 年 数 据 风 险 事 件 的 频 频 发 生,全球 主 要 国 家 进 一 步 加 大 了 对 于 数 据 的 重 视 程 度,通 过 立 法 建 立 较 为 完 善 的 数 据 保 护、数据 安 全 的 框 架,企 业 数 据 安 全 合 规 要 求 进 一 步 提 升,有 望 带 来 数 据 安 全 产 品 需 求 的 增 加。具 体 来 看,欧 盟 在 2 0 1 8 年 发 布 了 史 上 最 为 严 格 的 数 据 管 理 法 规 通 用 数 据 保 护 条 例(G D P R),该 条 例 赋 予 了 数 据 主 体 更 多 的 权 利,包 括 被 遗 忘 权、可 携 带 权 等,同 时 进 一步 拓 展 了 用 户 数 据 的 保 护 范 围,除 了 姓 名、证 件 号 码、地 址 等 常 规 数 据 外,还 将 种 族、宗 教 信 仰 等 数 据 纳 入 保 护 范 围。此 外,G D P R 进 一 步 加 大 对 于 数 据 处 理 者 的 合 规 力 度,要求 企 业 对 数 据 的 安 全 性、可 用 性、保 密 性 和 完 整 性 负 责,只 要 企 业 有 收 集、存 储、处 理欧 盟 境 内 相 关 数 据 的 行 为,均 受 到 G D P R 的 约 束。在 处 罚 方 面,G D P R 对 于 有 严 重 违 规 行为 的 企 业,最 高 可 处 以 全 球 收 入 的 4%或 2 0 0 0 万 欧 元 的 罚 款(以 较 高 者 为 准),企 业 的数 据 合 规 成 本 进 一 步 上 升。据 D L A P i p e r 数 据,2 0 2 2 年 欧 洲 数 据 监 管 机 构 针 对 G D P R 违规 的 罚 款 已 经 超 过 2 9 亿 欧 元,同 比 大 幅 增 长 2 倍。美 国 方 面,2 0 2 2 年 6 月 参 众 两 院 发 布 了 数 据 隐 私 和 保 护 法(A D P P A)草 案,是 获 得两 党 两 院 支 持 的 美 国 联 邦 全 面 隐 私 保 护 提 案。相 较 于 以 往 州 级 立 法 定 义 的 敏 感 数 据 往 往侧 重 于 监 控 和 人 口 统 计 信 息 等,此 次 法 案 进 一 步 扩 大 敏 感 数 据 的 定 义,将 收 入 水 平、语音 邮 件、文 字 消 息、与 1 7 岁 以 下 儿 童 的 有 关 数 据 纳 入 到 敏 感 数 据 范 围。同 时,法 案 对大 数 据 持 有 者 设 置 了 个 人 信 息 保 护 的 额 外 义 务,进 一 步 强 化 其 告 知 义 务,包 括 提 供 隐 私影 响 评 估、算 法 影 响 评 估 等 内 容。我 国 在 2 0 2 1 年 相 继 发 布 数 据 安 全 法、个 人 信 息 保 护 法 等 顶 层 设 计 加 大 对 于 数据 安 全 的 保 护 力 度,为 数 据 和 个 人 信 息 保 护 提 供 了 重 要 法 律 依 据。在 数 据 安 全 保 护 方 面,数 据 安 全 法 提 出 要 对 数 据 实 行 分 类 分 级 保 护 制 度;开 展 数 据 处 理 活 动 的 相 关 方 应 当采 取 相 应 的 技 术 措 施 保 障 数 据 安 全,要 加 强 风 险 监 测,定 期 开 展 风 险 评 估 等 内 容。个人 信 息 保 护 法 提 出 不 得 过 度 收 集 个 人 信 息,个 人 信 息 处 理 者 应 当 保 障 所 处 理 的 个 人 信息 的 安 全。在 法 律 责 任 方 面,数 据 安 全 法、个 人 信 息 保 护 法 加 大 对 于 违 法 活 动的 追 究 力 度,其 中 个 人 信 息 保 护 法 指 出 对 于 情 节 严 重 的 违 法 行 为,可 以 处 五 千 万 元以 下 或 者 上 一 年 度 营 业 额 百 分 之 五 以 下 罚 款。表 1:数 据 安 全 贯 穿 数 据 全 生 命 周 期 管 理地区 政策 主要 内容欧盟通用数据保护条例条例是 欧盟法律中关 于欧盟和欧 洲经济区(E E A)数据保 护和隐私的条 例,解决了 在欧盟和欧洲经济区区域之外传输个人数据的问题,主要目标是加强个人对其个人数据的控制和权利,并简化国际业务的监管环境。美国数据隐私和保护法作为首份获得两党支持的美国联邦层面的综合性隐私保护法草案,该法案的目标是建立一个强有力的国家框架,保护消费者的数据隐私和安全,防止美国人的数据被歧视性地使用等,其中涵盖了数据最小化、忠诚义务、私人诉讼权、优先适用、特殊群体数据保护、大型数据持有者义务等核心内容。中国数据安全法为了规范数据处理活动,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家主权、安全和发展利益,制定本法。该法一共七章内容,涉及总则、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任以及附则。计算机行业深度报告6请务必阅读末页声明。1.3 数 据 要 素 市 场 加 快 发 展,带 动 数 据 安 全 需 求 释 放数 字 经 济 成 为 经 济 发 展 主 要 驱 动 力。随 着 信 息 技 术 的 发 展,数 字 经 济 成 为 继 农 业 经 济、工 业 经 济 后 的 主 要 经 济 发 展 形 态,全 球 主 要 国 家 积 极 抢 占 数 字 经 济 发 展 的 制 高 点,2 0 2 1年 全 球 4 7 个 主 要 国 家 的 数 字 经 济 规 模 达 到 3 8.1 万 亿 美 元。其 中,我 国 2 0 2 1 年 数 字 经济 规 模 为 4 5.5 万 亿 元,2 0 1 7-2 0 2 1 年 复 合 增 速 1 3.7 3%,数 字 经 济 占 G D P 的 比 重 从 1 7 年的 3 2.6 9%提 升 至 2 1 年 的 3 9.5 9%,逐 渐 成 为 我 国 经 济 发 展 的 主 要 驱 动 力。据 信 通 院 预 测,到 2 0 2 5 年,我 国 数 字 经 济 市 场 规 模 有 望 突 破 6 0 万 亿 元。图 6:2 0 2 1 年 全 球 主 要 国 家 数 字 经 济 规 模 图 7:近 年 我 国 数 字 经 济 规 模数据来源:信通院,东莞证券研究所 数据来源:w i n d,东莞证券研究所数 据 要 素 是 数 字 经 济 发 展 的 关 键。数 据 作 为 新 型 的 生 产 要 素,在 经 过 采 集、存 储、加 工、流 通、分 析 环 节 后 具 备 了 使 用 价 值,权 属 清 晰 后 即 可 作 为 数 据 资 产 进 入 数 据 要 素 市 场 流通。统 计 局 发 布 的 数 字 经 济 及 其 核 心 产 业 统 计 分 类 中 对 数 字 经 济 进 行 了 明 确 定 义,指 出 数 字 经 济 是 以 数 据 资 源 作 为 关 键 生 产 要 素、以 现 代 信 息 网 络 作 为 重 要 载 体、以 信 息通 信 技 术 的 有 效 使 用 作 为 效 率 提 升 和 经 济 结 构 优 化 的 重 要 推 动 力 的 一 系 列 经 济 活 动。可以 看 出 数 据 要 素 作 为 数 字 经 济 的 关 键 生 产 要 素,其 重 要 性 不 言 而 言。据 中 国 数 据 要 素市 场 发 展 报 告(2 0 2 1-2 0 2 2),近 年 数 据 要 素 对 我 国 G D P 的 贡 献 率 持 续 提 升,2 0 2 1 年达 到 1 4.7%。个人信息保护法为了保护个人信息权益,规范个人信息处理活动,促进个人信息合理利用,根据宪法,制定本法。该法一共八章内容,涉及总则、个人信息处理规则、一般规定、敏感个人信息的处理规则、国家机关处理个人信息的特别规定、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门、法律责任以及附则。数据来源:百度百科、维基百科、君合法评,东莞证券研究所计算机行业深度报告7请务必阅读末页声明。图 8:近 年 数 据 要 素 对 我 国 G D P 贡 献 率数据来源:中国数据要素市场发展报告(2 0 2 1-2 0 2 2),东莞证券研究所从 供 需 角 度 来 看,数 据 需 求 方 需 求 旺 盛,数 据 供 方 价 值 有 望 重 塑。对 于 数 据 需 求 方 来 说,丰 富 的 数 据 要 素 资 源 能 够 进 一 步 赋 能 自 身 的 生 产 经 营、业 务 发 展,如 银 行 在 对 企 业 客 户信 贷 需 求 进 行 评 估 时,除 了 关 注 企 业 自 身 提 供 的 经 营 数 据 外,也 可 以 通 过 企 业 注 册、判决、用 电 等 外 部 数 据 进 行 分 析 辅 助 决 策。对 于 数 据 供 给 方 来 说,数 据 资 产 入 表 政 策 出 台,数 据 供 方 价 值 有 望 重 塑。2 0 2 2 年 1 2 月,财 政 部 发 布 企 业 数 据 资 源 相 关 会 计 处 理 暂 行规 定(征 求 意 见 稿),提 出 对 于 企 业 内 部 使 用 的 数 据 资 源,可 确 认 为 无 形 资 产;对 于企 业 对 外 交 易 的 数 据 资 源,可 确 认 为 存 货。过 去 数 据 要 素 的 价 值 并 未 充 分 反 映 在 报 表 上,此 次 数 据 资 产 入 表 政 策 的 出 台,通 过 建 立 数 据 资 源 相 关 会 计 处 理 准 则,有 助 于 全 面 反 映数 据 资 产 的 价 值,数 据 持 有 方 价 值 有 望 得 到 重 估。图 9:国 网 上 海 市 电 力 公 司 提 供 的 企 业 电 智 绘 产 品数据来源:上海数据交易所,东莞证券研究所计算机行业深度报告8请务必阅读末页声明。从 政 策 角 度 来 看,近 年 政 策 支 持 加 快 数 据 要 素 市 场 化 建 设。2 0 1 9 年 1 0 月,十 九 届 四 中全 会 首 次 明 确 将 数 据 纳 入 生 产 要 素,数 据 要 素 的 重 要 性 进 一 步 凸 显。随 着 最 高 层 对 数 据要 素 的 定 调 落 地 后,国 家 陆 续 出 台 推 进 数 据 要 素 市 场 发 展 的 基 础 制 度 文 件。地 方 性 政 府层 面,今 年 烟 台、武 汉 等 地 陆 续 出 台 推 动 数 据 要 素 市 场 发 展 的 相 关 行 动 计 划。此 外,今年 出 台 的 党 和 国 家 机 构 改 革 方 案 提 出 要 组 建 国 家 数 据 局,专 门 负 责 协 调 推 进 数 据 基础 制 度 建 设,统 筹 数 据 资 源 整 合 共 享 和 开 发 利 用,统 筹 推 进 数 字 中 国、数 字 经 济、数 字社 会 规 划 和 建 设 等。此 次 国 家 数 据 局 的 组 建 将 有 助 于 进 一 步 发 挥 中 央 集 中 统 筹 数 据 要 素发 展、打 通 全 国 数 据 壁 垒 的 作 用。表 2:近 年 关 于 大 数 据 市 场 发 展 的 政 策时间 文件 内容2 0 1 9/1 0十九届四 中全会关于 坚持和完善中国特 色社会主义制 度 推进国家治理 体系和治理能 力现代化若干重大问题的决定健 全劳 动、资 本、土 地、知识、技术、管理、数 据 等生 产 要素 由市 场 评价贡献、按贡献决定报酬的机制。2 0 2 0/0 4关于构建 更加完善的要 素市场化配置体制机制的意见加 快培 育数 据 要素 市 场。推进 政 府数 据 开放 共享。提升 社 会数 据资 源 价值。加强数据资源整合和安全保护。2 0 2 2/0 1关于印发 要素市场化配 置综合改革试点总体方案的通知探 索建 立数 据 要素 流 通规 则。完 善公 共 数据 开放 共 享机 制。建 立健 全 数据流通交易规则。拓展规范化数据开发利用场景。加强数据安全保护。2 0 2 2/0 4关于加快 建设全国统一 大市场的意见打 造统 一的 要 素和 资 源市 场。加 快培 育 数据 要素 市 场,建 立健 全数 据 安全、权 利保 护、跨 境 传输 管理、交易 流 通、开放 共 享、安 全认 证等 基 础制度和标准规范,深入开展数据资源调查,推动数据资源开发利用。2 0 2 2/0 1“十四五”数字经济发展规划数 据要 素市 场 体系 初 步建 立。数 据资 源 体系 基本 建 成,利 用数 据资 源 推动 研发、生 产、流 通、服 务、消 费全 价 值链 协同。数据 要 素市 场化 建 设成 效显 现,数 据确 权、定 价、交 易有 序 开展,探 索 建立 与 数据 要素 价 值和 贡献 相适 应 的收 入 分配 机制,激发 市 场主 体创 新 活力。充分 发挥 数 据要素作用。强化高质量数据要素供给。加快数据要素市场化流通。2 0 2 2/1 2关于构建 数据基础制度 更好发挥数据要素作用的意见建 立保 障权 益、合 规 使用 的数 据 产权 制 度;建立 合 规高 效、场 内外 结 合的 数据 要素 流 通和 交 易制 度;建 立体 现 效率、促 进 公平 的 数据 要素 收 益分配制度;建立安全可控、弹性包容的数据要素治理制度;保障措施。2 0 2 2/1 2企业数据 资源相关会计 处理暂行规定(征求意见稿)拟 对数 据资 源 的相 关 会计 处理 做 出规 定。对 于企 业 内部 使 用数 据资 源,确 认为 无形 资 产,并 对数 据资 源 无形 资 产进 行摊 销;对 于 企业 对外 交 易的数据资源,确认为存货,并对数据资源存货计提跌价准备。2 0 2 3/0 2 数字中国建设整体布局规划指 出要 畅通 数 据资 源 大循 环,释 放商 业 数据 价值 潜 能,加 快建 立数 据 产权 制度,开 展 数据 资 产计 价研 究,建 立 数据 要素 按 价值 贡 献参 与分 配 机制。2 0 2 3/0 3 党和国家机构改革方案提 出组 建国 家 数据 局,由 国家 发 展和 改 革委 员会 管 理,负 责协 调推 进 数据 基础 制度 建 设,统 筹数 据资 源 整合 共 享和 开发 利 用,统 筹推 进数 字 中国、数字经济、数字社会规划和建设等。2 0 2 3/4/1 4武汉市数据要素市场化配置改革三年行动计划(2 0 2 3 2 0 2 5 年)到 2 0 2 3 年,完善数据要素市场化配置改革工作制度体系框架,组建武汉数据集团,探索开展公共数据授权运营,制定数据要素标准体系,形成数据要素利用示范性成果,初步搭建起数据要素市场化整体框架。2 0 2 4年,完善数据基础制度体系,初步建立数据要素市场化配置合规和监管体系,深化数据要素创新应用,大力培育各类数据服务市场主体,全面推进数据要素赋能产业数字化转型。2 0 2 5 年,数据要素市场化配置体制计算机行业深度报告9请务必阅读末页声明。数 据 安 全 作 为 数 据 要 素 产 业 链 核 心 环 节 有 望 充 分 受 益。无 论 是 从 供 需 角 度,或 是 政 策 角度,数 据 要 素 市 场 化 建 设 有 望 加 快 发 展,据 国 家 工 信 安 全 发 展 研 究 中 心 预 测,到 2 0 2 5年 我 国 数 据 要 素 市 场 规 模 有 望 达 到 1 7 4 9 亿 元,2 0 2 2-2 0 2 5 年 复 合 增 速 达 2 8.9 9%。数 据安 全 作 为 数 据 要 素 产 业 链 核 心 环 节,亦 有 望 充 分 受 益。图 1 0:我 国 数 据 要 素 市 场 规 模 图 1 1:数 据 要 素 产 业 链数据来源:国家工信安全发展研究中心,东莞证券研究所数据来源:国家工信安全中心,东莞证券研究所2.数 据 安 全 贯 穿 数 据 全 生 命 周 期 管 理,行 业 领 军 企 业 产 品 矩 阵 丰富今 年 1 月,工 信 部 等 十 六 部 门 下 发 促 进 数 据 安 全 产 业 发 展 的 指 导 意 见,对 数 据 安 全产 业 的 市 场 规 模 提 出 了 明 确 目 标,指 出 到 2 0 2 5 年,我 国 数 据 安 全 产 业 规 模 超 过 1 5 0 0 亿元,年 复 合 增 长 率 超 过 3 0%。数 据 安 全 贯 穿 数 据 全 生 命 周 期 管 理,涉 及 从 数 据 的 采 集、传 输、存 储 到 数 据 处 理、交 换、销 毁 等 众 多 环 节,每 个 环 节 都 涉 及 相 应 技 术 和 产 品,行业 增 量 空 间 巨 大,关 注 D L P、数 据 脱 敏、隐 私 计 算 等 技 术 产 品。机制基本建立,数据资源汇聚治理、数据要素运营和交易、数据要素市场培育等体系基本形成,数据要素赋能实体经济发展成效凸显。2 0 2 3/4/1 0烟台市激活数据要素潜能发挥数据要素作用行动方案(2 0 2 3-2 0 2 5年)依托“数字烟台”建设成果,创新公共数据管理体制,构建数据要素市场供给、流通、应用、监管“四位一体”体系,建立全市统一开放的数据要素市场。到 2 0 2 5 年底,公共数据授权运营模式、数据要素流通交易模式更加成熟,数据要素市场化配置更加高效,“政府供给激发社会应用、政府应用带动社会供给”的数据要素双轮驱动机制基本建立。数据来源:互联网公开资料,东莞证券研究所表 3:数 据 安 全 贯 穿 数 据 全 生 命 周 期 管 理环节 内容数据采集安全 主要关注数据的分类分级和数字签名数据访问控制 需要保证数据资源访问的统一认证与实时控制,主要技术手段包括 P A M 和零信任;数据传输安全 通过密码技术、V P N、D L P、云桌面、R B I 等技术保证数据的传输安全;数据存储安全对于结构化数据,主要涉及数据库加解密、存储备份与恢复;对于非结构化数据,可采用电子文档管理和加密技术;数据处理安全 可采用数据脱敏技术进行数据变形;可采用数据库审计或数据库防火墙对相关操作进行记录,对数据计算机行业深度报告1 0请务必阅读末页声明。数 据 泄 露 防 护(D L P):防 止 敏 感 数 据 泄 露。D L P 是 指 通 过 一 定 的 技 术 手 段,通 过 数 据 识别 技 术 以 及 设 定 的 安 全 策 略,对 存 储 和 使 用 过 程 中 的 敏 感 信 息 进 行 发 现、监 测 和 保 护,防 止 敏 感 数 据 违 反 安 全 策 略 流 出。根 据 应 用 场 景 不 同,D L P 可 分 别 终 端 D L P、网 络 D L P、邮 件 D L P、应 用 D L P 以 及 发 现 D L P 等。其 中,天 融 信 的 终 端 D L P 在 终 端 主 机 安 装 后,能够 捕 获 终 端 存 储 的 敏 感 数 据,监 控 文 件 外 发、文 件 拷 贝 等 多 种 操 作,并 对 违 规 的 行 为 进行 警 告、阻 断、追 溯 等 操 作,进 一 步 降 低 数 据 泄 露 的 风 险。据 I D C 数 据,2 0 2 1 年 我 国 数据 防 泄 漏 市 场 规 模 为 1.2 5 亿 美 元,同 比 大 幅 增 长 3 9.2%。从 行 业 格 局 来 看,行 业 头 部 企业 如 天 空 卫 士、亿 赛 通、明 朝 万 达,均 出 身 于 数 据 安 全 领 域,2 0 2 1 年 市 场 份 额 分 别 为2 3.1%、1 6.3%和 1 1.2%;天 融 信 市 场 份 额 排 第 四,为 8.4%。库遭受的风险进行实时的预警与阻断;数据交换安全 关注隐私计算和应用之间的接口调用安全;数据安全服务通过前期咨询与调研,了解企业业务系统、厘清业务流程、掌握业务数据及访问权限等。而后,对企业的组织架构、制度体系、安全策略进行有效规划。最后,通过风险监测、紧急响应等系列手段,动态保障数据安全。数据安全治理平台数据资产进行可视化管理,对数据安全设备进行联动管控,进一步做到数据安全主动防御。数据来源:山石网科,东莞证券研究所表 4:D L P 产 品 分 类产品 介绍终端数据防泄漏(终端D L P)系统采用底层数据截取和数据内容检测技术,能够有效挖掘终端 P C 存在的敏感数据,并主动监听用户文件外发、文件拷贝、文件打印等多种操作,对违规外泄敏感文件行为进行记录、告警、隔离、阻断等操作,全方位提升用户数据安全防护措施,保证用户敏感数据安全。网络数据防泄漏(网络D L P)对敏感数据实施事中、事后全面保护与审计的独立网关类产品,可以对网络传输协议 S M T P、h t t p/h t t p s、F T P、S M B 等以及 R E S T f u l 接口传输数据进行抓取,基于深度内容识别技术,通过定义关键字、指纹库、数据标识符、权重词典、机器聚类等多种敏感数据规则,对传输数据进行监测,对违规传输行为作出告警、审计、阻断、审批等响应。邮件数据防泄漏(邮件D L P)通过纯透明代理、正反向代理、旁路监听、M T A 等多种部署形式针对企业员工发送邮件中的内容进行深度内容感知,可基于关键字、正则表达式、指纹库、数据标识符、文件属性、机器聚类等检测条件构建的数据安全防护策略对邮件外发内容进行深度检测识别和审计保护,有效阻止员工有意识或无意识地将企业核心敏感数据资产以电子邮件的形式外发造成泄漏的行为。应用数据防泄漏(应用D L P)通过对 H T T P/H T T P S 的内容进行读取分析,识别发现 A P I 接口,自动识别网络中活跃的 A P I 接口数据,发现对外暴露接口类型、接口传输数据;基于事前备案的接口信息,发现违规接口传输行为、违规传输接口内容,统计风险接口数量、风险接口事件;针对备案的合规接口进行全量审计,并绘制多视角画像,包括应用画像、接口画像、账户画像、I P 画像。可应用于 I P v 4、I P v 6、云等多种场景。发现数据防泄漏(发现D L P)通过以自动扫描为主、人工手动标记为辅的方式,实现对数据的资源探测、数据扫描、分类分级、数据资产可视化。系统内置金融、电信、工业等多种行业模板以及大量的数据识别规则库,可精准高效的梳理并标识数据资产,建立数据分类分级清单,帮助企业明确数据资产分布情况,为企业数据安全治理提供依据。数据来源:天融信官网,东莞证券研究所计算机行业深度报告1 1请务必阅读末页声明。
展开阅读全文