一、数据安全行业基本概况
《中华人民共和国数据安全法》中第三条，给出了数据安全的定义，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。
数据安全治理的理念正在被业界接纳，并且成为一种应对新产业生态数据安全挑战的重要指导思想。数据安全方案和其他所有关键资产的安全方案设计一样，从资产面临的安全风险着手，对资产进行分类分级，实现精细化管理，以合理利用有限的投资实现资产风险可控。
数据安全治理体系
资料来源：国家工信安全中心，华经产业研究院整理
二、数据安全行业现状
数据安全是数字经济的内生需求。数据作为数字经济时代最核心、最具价值的生产要素，正在加速成为全球经济增长的新动力、新引擎。5G联接、人工智能、云计算、区块链、产业互联网等ICT新技术、新模式、新应用均以海数据为基础，同时又激发数据量呈爆发式增长态势。我国数字经济市场蓬勃发展，据中国信通院数据，2005至2020年，中国数字经济规模从2.6万亿元提升至39.2万亿元。
2005-2020年中国数字经济规模变化趋势图
资料来源：中国信通院，华经产业研究院整理
我国大数据产业规模快速扩容，2017至2020年，中国大数据产业市场规模从3550.2亿元增至6388亿元，期间年复合增速为21.63%。
2017-2020年中国大数据产业市场规模及增速
资料来源：公开资料整理
数据安全涉及的细分领域较多，主要赛道包括数据安全治理、数据防泄漏DLP、数据库审计、个人隐私保护、文档加密，数据分级、数据治理和容灾备份等。据统计，2020年我国数据安全市场规模约为52.5亿元，同比增长33.25%，作为网络安全行业景气度最高的赛道之一，市场规模有望在近年达到百亿量级。
2016-2020年中国数据安全市场规模及增速
资料来源：公开资料整理
相关报告：华经产业研究院发布的《2022-2027年中国数据安全行业市场运行现状及投资战略研究报告》
三、数据安全行业政策
近年来互联网、云计算等业务高速发展，经济全球化进程不断加速，在促进国家信息技术创新和数字经济产业发展的同时，也带来了国家安全、产业安全以及个人隐私权等诸多问题，我国在网络安全和数据治理方面的政策不断出台，立法体系不断完善，对于数据安全的监管力度不断提升。
2015-2021年我国数据安全行业相关政策
资料来源: 工信部，网信办，华经产业研究院整理
四、数据安全行业竞争格局
数据安全目前整体仍呈现碎片化的特点，行业集中度不高，且并未跑出真正意义上的龙头厂商。从数据安全市场的主要参与者来看，既有综合型的安全厂商，如奇安信、启明星辰、绿盟科技、天融信、安恒信息等，也有专注于数据安全领域的安全厂商如安华金和等。综合型安全厂商往往是网络安全行业的头部厂商，产品线较为全面，一般具备较强的咨询、框架和整体解决方案的能力，在一些头部客户和头部项目的竞争中占据优势；专业数据安全厂商则相对而言对数据安全的理解更加深入，也是数据安全市场的重要参与者，比如数据安全治理的龙头厂商安华金和，以及专注个人隐私保护（APP安全）领域的梆梆安全、爱加密（国农科技）等。
数据安全厂商梳理
资料来源：公开资料整理
五、对数据安全管理的合理化建议
首先，要加强加快立法，细化法律规范，进一步落实到企业责任、个人行为等社会化日常行为当中。主要是针对当前人工智能数据信息安全使用和保护问题进行操作。
第二，组织形成网络安全新技术新应用的评估队伍，对企业、个人凡是要在平台上发布应用程序的，均需通过评估、整改、再评估后，符合信息安全各项要求后再上线。
第三，针对各领域的企业，需要控制企业收集个人信息数据的界限，并规定企业对个人信息数据的使用范围，行政部门定期对其收集的信息进行规范性核查。
第四，进行内容安全标注工作，将内容进行分级、分类， 尤其是使用 AI 合成技术创造的内容，要严格进行审核、标注，对于侵犯隐私、违反著作权、肖像权、隐私权、专利权的行为进行打击。
第五，加强对个人信息数据安全保护的技术能力，如对个人信息数据进行隐私的同步状态加密保护技术、机器学习、差分隐私的个人隐私保护技术等技术能力的开发或能力的提升，并利用数据偏移监督监测技术来防止人工智能系统在训练数据中出现的偏差或偏移现象。
第六，开发新的模型，减少数据需求，使用迁移学习、小数据等优化各类算法。
第七，大力开发数据投毒的防御技术。
华经产业研究院对中国数据安全行业发展现状、市场供需情况等进行了详细分析，对行业上下游产业链、企业竞争格局等进行了深入剖析，最大限度地降低企业投资风险与经营成本，提高企业竞争力；并运用多种数据分析技术，对行业发展趋势进行预测，以便企业能及时抢占市场先机；更多详细内容，请关注华经产业研究院出版的《2022-2027年中国数据安全行业市场运行态势及投资战略研究报告》。
