年数据安全行业调研报告中国信息通信研究院云计算与大数据研究所数据安全推进计划年月日年数据安全行业调研报告随着数字经济发展的不断深入数据安全在国家安全体系中的重要地位进一步明确然而数据安全作为新兴行业正处在发展初期一方面需求侧受政策驱动数据安全意识逐步觉醒开始关注并着手建立自身的数据安全体系另一方面供应侧受市场引导开展了数据安全相关产品及服务的研究布局为了更好地洞察行业需求方数据安全建设面临的痛点及挑战了解行业供应方数据安全主要业务形态推进数据安全行业供需市场发展中国信息通信研究院云计算与大数据研究所依托数据安全推进计划发起数据安全行业调研旨在梳理数据安全行业建设现状分析未来发展方向年数据安全行业调研报告摘要本次调研结果显示数据安全政策先行已经初见成效参与调研的企业在数据安全重要性上有广泛共识服务供应商也认为数据安全市场前景非常广阔并制定了数据安全相关产品和服务的研发规划同时本次调研也总结了数据安全现状和行业发展趋势从数据安全需求侧来说数据安全治理组织架构逐渐明晰关键技术逐步补足如何建立体系化的数据安全治理能力培养复合型数据安全人才是未来的工作重点从数据安全供应侧来说数据安全产品与服务竞争愈加激烈优势能力构建势在必行一体化的解决方案咨询培训等服务或是突破口综合来看我国数据安全已经到了发展的关键期未来对于数据安全的需求将会越来越大同时对于服务能力和产品能力的要求也会越来越高一方面给企业发展数据安全带来了挑战另一方面也将创造广大的数据安全市场基于对数据安全需求方企业的调研分析本报告有以下发现年数据安全行业调研报告数据安全意识逐步觉醒问卷对企业开展数据安全能力建设的主要原因进行了调研见图的受访企业认为合规需求是开展数据安全能力建设的主要原因之一可以看出监管对企业数据安全意识提升的强推进作用也是国家近年来不断完善的数据安全法律法规体系所取得的成效此外保障业务运营防范风险事件发生企业自身发展需要也在受访企业中有较高占比表明企业对数据安全与自身发展的关系有更清晰的认识反映出数据安全建设对业务高持续性运营的保障作用也体现了政策引领的显著效果保障业务运营合规需求防范风险事件发生承担社会责任企业自身发展需要合规需求保障业务运营防范风险事件发生企业自身发展需要获取资源获取资源承担社会责任图数据安全需求方需求来源情况年数据安全行业调研报告数据安全治理组织架构逐渐明晰完善的组织架构建设是企业开展数据安全治理的基石通过构建贯穿企业各层面各岗位的数据安全治理组织架构可以打通管理技术业务等部门之间的沟通障碍统一内部数据安全共识最大程度调动企业开展数据安全治理的能动性积极性保障数据安全治理实现一盘棋效果通过调研发现年大部分企业逐步建立了数据安全相关部门责任划分较为明确从调研结果可以看出见图的受访企业表示已经建立了企业层面的数据安全治理组织其中的企业通过设立专门的数据安全治理工作委员会牵头负责整体的数据安全规划及建设工作另有的企业选择沿用网络与信息安全领导小组作为数据安全工作牵头组织并通过设置数据安全管理团队保障相关工作的有效执行在企业级的组织架构下各部门可围绕数据安全的工作核心实现对企业数据安全战略的层层分解和协作执行保障数据安全治理能力的体系化建设及运营网络与信息安全领导小组数据安全治理工作委员会未建立图数据安全需求方相关组织建设情况年数据安全行业调研报告此外仍有见图的受访企业反馈尚未建立明确的数据安全治理组织这体现了少数企业的数据安全组织架构建设不足在企业级数据安全治理组织缺失的情况下容易导致内部数据安全治理出现权责交叉边界不清执行不力的情况增加数据安全风险根据本次调研结果见图在数据安全治理第一责任人方面有的企业设置了首席安全官由首席技术官首席执行官法人代表高级管理层担任企业数据安全治理第一责任人的情况较多共占比另外有及的企业将数据安全治理第一责任人设为业务线和部门负责人或暂未设置综上所述超过六成的受访企业具备明确的企业级数据安全治理第一责任人对行业新规反应迅速但仍然有近四成企业在数据安全治理第一责任人设置方面工作力度不足高级别第一责任人对数据安全治理工作的推进力度和深度有不可忽视的作用值得重视图数据安全需求方数据安全第一责任人情况业务线负责人法人代表高级管理层安全部门负责人首席执行官首席技术官暂无首席安全官年数据安全行业调研报告数据安全技术投入辐射面逐渐扩大技术工具是落实各项数据安全管理要求的有效手段也是支撑企业数据安全建设的能力底座根据对企业数据安全技术的应用情况进行统计发现见图的受访企业至少应用了一种数据安全关键技术表明企业在数据安全单点技术方面的应用成熟度较高其中数据水印数据加密数据防泄漏技术在企业的应用较为广泛数据加密隐私计算数据水印数据防泄漏数据脱敏数据审计数据网关数据分类分级暂未使用图数据安全需求方数据安全产品应用情况同时在调研中发现见图的受访企业应用了种的技术产品的应用了种的技术产品的应用了种的技术产品可以看出大部分企业的数据安全技术投入开始由单点技术布局转向整体防护面建设体系化趋势逐渐显现年数据安全行业调研报告种种种暂无图数据安全需求方技术工具数量统计图了解监管要求和建立安全队伍是企业的迫切需求企业在开展数据安全建设工作过程中存在各种各样的痛点和挑战通过调研企业在数据安全建设方面面临的主要挑战见图可以发现的受访企业认为不了解监管要求是最大问题这说明针对各项法律法规及监管政策的细化解读和行业指导亟需推进不了解监管要求缺失人才技术工具引入困难员工数据安全意识不足缺少管理层支持缺少方法论缺少资金支持内部配合程度低图数据安全需求方数据安全建设面临的主要挑战年数据安全行业调研报告人才缺失成为企业数据安全建设的新难题见图的受访企业表示缺失人才已成为制约数据安全建设的主要因素之一人员作为企业数据安全工作的重点管理对象之一也是支撑企业开展数据安全工作的核心力量随着数据安全建设实践的不断深入数据安全专业人才匮乏的弊端凸显当前数据安全从业人员多由信息安全人员或网络安全人员转化而来人才缺口巨大且随着数字经济的不断深化如何培育一支专业化复合型数据安全从业者梯队是行业发展面临的重要问题除此之外技术工具引入困难员工数据安全意识不足缺少管理层支持也是企业面临的主要挑战见图为了提高人员数据安全能力应对人才缺失现状保障数据安全工作效果的受访企业表示开展数据安全培训是未来一年数据安全工作的重要内容之一见图企业亟需探索和践行一套有效的人才培养模式从数据安全意识培养数据安全能力培训数据安全能力考核等方面入手逐步建立企业自身的人才培养机制储蓄数据安全工作核心力量开展数据安全培训参与数据安全评估评测开发采购数据安全技术工具制定数据安全战略成立调整数据安全组织架构增加数据安全资金投入其他暂无图数据安全需求方企业未来一年内关于数据安全工作的计划统计针对需求方数据安全建设面临的困境挑战数据安全供应方情况如何本报告有以下几点发现年数据安全行业调研报告数据安全供方市场呈现巨大发展潜力从参与调研的数据安全供应商营收情况可以看出见图数据安全相关营收在千万到亿级与亿级以上的企业数量从年到年分别上涨了与营收在千万以下的企业占比从年的下降到年的降低了这说明数据安全供方市场存在较多潜在机会通过挖掘新业态有助于实现营业额增长在数据安全领域弯道超车图年度数据安全供应方营收情况人民币亿以上千万至亿千万以下年数据安全行业调研报告数据安全产品及解决方案市场竞争激烈根据调研结果见图解决方案和安全产品是供应商的两大主要业务形态相较于提供单一技术产品服务整体解决方案已成为供应商角逐的新领域这也体现了数据安全需求方企业开始布局体系化数据安全建设的发展趋势在次要业务的统计中可以发现咨询规划和安全服务风控运维漏洞是供应方的关注重点解决方案安全产品咨询规划安全服务主要业务次要业务数据安全培训及考试图数据安全供应方的服务方式统计暂无年数据安全行业调研报告数据安全咨询服务市场前景广阔针对数据安全需求方企业的调研发现见图的受访企业数据安全制度文档不足份的受访企业数据安全制度文档在到份之间的企业制定了份以上的数据安全制度另有的企业暂未形成数据安全相关文件对比供应方的业务服务形式可以发现数据安全咨询服务市场前景广阔份份份以上暂无图数据安全需求方数据安全制度文档数量统计随着数据安全成为行业关注的焦点各类数据安全产品和解决方案不断涌现以满足日益增长的数据安全建设需求数据安全供应商在咨询规划实施交付安全运维等方面的服务能力也成为需求方的关注重点年数据安全行业调研报告数据安全培训服务市场大有可为根据本次调研图的供应商提供数据安全培训及考试服务其中仅的供应商表示将该项服务纳入其主营业务范围另有的供应商暂无数据安全培训服务或方案对比需求方企业在缺失人才见图方面的挑战以及未来一年的重点工作方向开展数据安全培训见图可以看出数据安全培训服务供给侧存在较大空白有较大发展空间另外在调研中发现已经有的厂商表达了通过参与业内交流学习完善培训服务方案以拓展培训业务的期望年数据安全行业调研报告附录调研说明为深入调研行业数据安全建设情况以及数据安全产品供应应用情况数据安全推进计划针对数据安全需求方数据安全供应方发起数据安全调研问卷通过汇总分析份有效数据整理形成年数据安全行业调研报告本次调研涵盖了互联网金融电信能源汽车医疗等十余种行业下面将从人员规模营收情况两个维度对参与本次调研的数据安全需求方与数据安全供应方进行介绍其中图和图为数据安全需求方的统计数据图和图为数据安全供应方的统计数据两方均覆盖大中小企业样本较为全面以上以下图数据安全需求方人员规模千亿以上亿亿亿亿亿亿亿以下图数据安全需求方营收情况年数据安全行业调研报告人以上人人人人人图数据安全供应方人员规模亿以上亿亿万亿万万万万万万万万万万以下图年数据安全供应方营收情况中国信息通信研究院云计算与大数据研究所数据安全推进计划地址北京市海淀区花园北路号邮编电话传真网址