當(dāng)前中國(guó)數(shù)據(jù)安全市場(chǎng)發(fā)展現(xiàn)狀
2020年04月10日，《中共中央國(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見》中將數(shù)據(jù)列為繼地、勞動(dòng)力、資本、技術(shù)后第五大生產(chǎn)要素，在大數(shù)據(jù)智能時(shí)代背景下數(shù)據(jù)將成為核心價(jià)值資產(chǎn)，其重要性越來越突出。近年來世界各國(guó)針對(duì)數(shù)據(jù)安全防護(hù)都出臺(tái)了一系列的法律法規(guī)以及行業(yè)標(biāo)準(zhǔn)，我國(guó)國(guó)家和行業(yè)監(jiān)管單位也對(duì)數(shù)據(jù)安全相關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn)進(jìn)行了不斷完善，同時(shí)在多方大力宣傳下，各級(jí)政府積極推動(dòng)下，數(shù)據(jù)安全已成為各行業(yè)共識(shí)。
常見的數(shù)安法規(guī)下滑查看全部清單，僅供參考
[1] 《中華人民共和國(guó)數(shù)據(jù)安全法》
[2] 《中華人民共和國(guó)個(gè)人信息保護(hù)法》
[3] 《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見稿）》
[4] 《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）（征求意見稿）》
[5] 《 中央企業(yè)商業(yè)秘密保護(hù)暫行規(guī)定 》
[6] GB/T 4754 2017 國(guó)民經(jīng)濟(jì)行業(yè)分類
[7] GB/T 35273 2020 信息安全技術(shù) 個(gè)人信息安全規(guī)范
[8] GB/T 37973 2019 信息安全技術(shù) 大數(shù)據(jù)安全管理指南
[9] GB/T 38667 2020 信息技術(shù) 大數(shù)據(jù) 數(shù)據(jù)分類指南
[10] 信息安全技術(shù) 重要數(shù)據(jù)識(shí)別指南（征求意見稿）
[11] JR/T 0158 2018 證券期貨業(yè)數(shù)據(jù)分類分級(jí)指引
[12] JR/T 0171 2020 個(gè)人金融信息保護(hù)技術(shù)規(guī)范
[13] JR/T 0197 2020 金融數(shù)據(jù)安全 數(shù)據(jù)安全分級(jí)指南
[14] YD/T 3813 2020 基礎(chǔ)電信企業(yè)數(shù)據(jù)分類分級(jí)方法
[15] YD/T 3867 2021 基礎(chǔ)電信企業(yè)重要數(shù)據(jù)識(shí)別指南
[16] 北京市地方標(biāo)準(zhǔn)《政務(wù)數(shù)據(jù)分級(jí)與安全保護(hù)規(guī)范》
[17] 貴州省地方標(biāo)準(zhǔn) DB 52/T 1123 2016《政府?dāng)?shù)據(jù) 數(shù)據(jù)分類分級(jí)指南》
[18] 上海市公共數(shù)據(jù)開放分級(jí)分類指南（試行）
[19] 內(nèi)蒙古自治區(qū)地方標(biāo)準(zhǔn)《公共數(shù)據(jù)分類分級(jí)指南》
……
明朝萬達(dá)在數(shù)據(jù)安全探索中，發(fā)現(xiàn)有很多生態(tài)伙伴和大量行業(yè)用戶，特別是其IT部門，盡管大部分已經(jīng)看過法律法規(guī)的條文細(xì)節(jié)，也清楚相關(guān)的要求，但是在具體實(shí)踐中依然感覺無從下手。
比如，數(shù)據(jù)安全法的核心技術(shù)要求規(guī)范《GB/T 37988-2019 信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》中明確寫了數(shù)據(jù)安全生命周期過程中每個(gè)環(huán)節(jié)所需要做到的數(shù)據(jù)安全要求以及通用的安全過程域中的數(shù)據(jù)安全內(nèi)容，但是在實(shí)踐的時(shí)候還是很難進(jìn)行。
△ GB/T 37988-2019
因此，全國(guó)專業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)（簡(jiǎn)稱：TC）在2021年12月31日又出臺(tái)了《TC260-PG-20212A 網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)指引》。文中很詳細(xì)的描述了從數(shù)據(jù)分類分級(jí)到數(shù)據(jù)安全保護(hù)落地的過程，對(duì)通用的數(shù)據(jù)分類分級(jí)進(jìn)行了相關(guān)概念等的詳細(xì)闡述，同時(shí)也指明了很多行業(yè)如金融、工業(yè)、醫(yī)療等重點(diǎn)行業(yè)的分類分級(jí)的目標(biāo)。
△ TC260-PG-20212A
結(jié)合GB/T 37988-2019 和 TC260-PG-20212A 的技術(shù)規(guī)范要求，我們可以很容易理解數(shù)據(jù)安全工作要如何做，但在進(jìn)行實(shí)踐時(shí)還會(huì)遇到困難，主要原因就在于缺乏有效的技術(shù)工具以輔助用戶進(jìn)行數(shù)據(jù)治理。
當(dāng)然，目前我國(guó)數(shù)據(jù)安全市場(chǎng)已經(jīng)出現(xiàn)了多種基于數(shù)據(jù)庫(kù)治理的結(jié)構(gòu)化治理工具，但是在針對(duì)客戶非常關(guān)注的電子文檔等具有不規(guī)則性，且極易造成數(shù)據(jù)泄漏的數(shù)據(jù)資產(chǎn)方面的非結(jié)構(gòu)化數(shù)據(jù)治理工具少之又少。基于以上背景，明朝萬達(dá)依托完整的工具集、方法論和深厚的經(jīng)驗(yàn)協(xié)助我們的生態(tài)伙伴和終端用戶一同破局。
遇到的考驗(yàn)與挑戰(zhàn)
數(shù)據(jù)安全治理咨詢現(xiàn)狀
數(shù)據(jù)安全治理指的是數(shù)據(jù)安全分類分級(jí)、個(gè)人數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估等與數(shù)據(jù)安全相關(guān)的咨詢服務(wù)。當(dāng)前我國(guó)數(shù)據(jù)安全治理咨詢主要面臨以下三個(gè)問題：
1、隨著近年來我國(guó)對(duì)數(shù)據(jù)安全要求的不斷提高，四大咨詢公司（麥肯錫、波士頓咨詢公司、埃森哲咨詢公司、羅蘭.貝格咨詢公司）正在逐步退出中國(guó)市場(chǎng)，而國(guó)內(nèi)的各種咨詢公司面對(duì)數(shù)據(jù)安全咨詢的經(jīng)驗(yàn)還處于初級(jí)階段。
2、當(dāng)前數(shù)據(jù)安全咨詢服務(wù)可提供的行業(yè)案例一般集中在政府、金融、運(yùn)營(yíng)商，以及小部分的國(guó)企和民營(yíng)大企業(yè)，對(duì)大部分行業(yè)來說是沒有同行業(yè)咨詢案例可供參考的。
3、數(shù)據(jù)安全治理咨詢目前尚沒有形成國(guó)家認(rèn)可的證書，面對(duì)沒有證照背書的數(shù)據(jù)安全咨詢服務(wù)，無論是生態(tài)伙伴還是終端用戶對(duì)此都持有不信任的成分，服務(wù)雙方信任度低。
數(shù)據(jù)安全落地面臨的考驗(yàn)
數(shù)據(jù)安全落地防護(hù)，從兩個(gè)維度說，就是結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)安全防護(hù)。目前國(guó)內(nèi)結(jié)構(gòu)化數(shù)據(jù)也就是數(shù)據(jù)庫(kù)類型的防護(hù)已經(jīng)非常成熟，非結(jié)構(gòu)化數(shù)據(jù)防護(hù)發(fā)展尚不足以滿足客戶日趨迫切的需求。
1、非結(jié)構(gòu)化數(shù)據(jù)暨電子文檔數(shù)據(jù)分布于業(yè)務(wù)系統(tǒng)、PC端、云端等網(wǎng)絡(luò)的各個(gè)角落，并且它是隨著業(yè)務(wù)需求進(jìn)行不規(guī)則的流轉(zhuǎn)，于是就導(dǎo)致了非結(jié)構(gòu)化數(shù)據(jù)防護(hù)困難和容易發(fā)生泄漏兩大特點(diǎn)；
2、隨著互聯(lián)網(wǎng)的迅猛發(fā)展，辦公工具（包括郵件、聊天、遠(yuǎn)程等）層出不窮，據(jù)明朝萬達(dá)調(diào)研發(fā)現(xiàn)，目前國(guó)內(nèi)各數(shù)據(jù)安全服務(wù)廠商的數(shù)據(jù)防泄漏產(chǎn)品多是針對(duì)某些辦公工具，還不能全部覆蓋。但是面對(duì)終端用戶的需求，標(biāo)品特別是基于終端數(shù)據(jù)防泄漏的標(biāo)品已經(jīng)顯示出其疲軟的態(tài)勢(shì)，如何破局也成為亟需解決的問題。
△ 如果說灰色部分代表客戶的真實(shí)需求，那么紅色部分則是單個(gè)服務(wù)商所能提供的。
解決思路和安全方案
隨著數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等相關(guān)法律法規(guī)的大力宣貫和各行業(yè)對(duì)數(shù)據(jù)安全規(guī)范要求的越來越多、越來越細(xì)致，數(shù)據(jù)安全需求在各行業(yè)遍地開花，數(shù)據(jù)安全服務(wù)廠商迎來新的發(fā)展機(jī)遇，而如何更好的解決上述問題就是當(dāng)務(wù)之急。明朝萬達(dá)認(rèn)為，我們不僅要解決數(shù)據(jù)安全治理中的結(jié)構(gòu)化數(shù)據(jù)治理問題，更需要用科學(xué)的方法和工具集解決非結(jié)構(gòu)化數(shù)據(jù)治理的問題，解決非結(jié)構(gòu)化電子文檔的數(shù)據(jù)防泄漏問題。要解決數(shù)據(jù)安全分類分級(jí)問題，明朝萬達(dá)提供了針對(duì)結(jié)構(gòu)化和非結(jié)構(gòu)化的整體數(shù)據(jù)治理的解決方案，一是為用戶提供數(shù)據(jù)安全分類分級(jí)咨詢服務(wù)，二是為用戶提供數(shù)據(jù)安全措施落地的解決方案，以及為用戶提供定制開發(fā)服務(wù)，以更好的加持其個(gè)性化需求。
為解決客戶的數(shù)據(jù)安全分類分級(jí)及數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估，明朝萬達(dá)提供了一整套的底層基礎(chǔ)能力，支撐對(duì)客戶的數(shù)據(jù)安全分類分級(jí)和數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估的數(shù)據(jù)安全領(lǐng)域的咨詢團(tuán)隊(duì)、專用工具集、方法論和經(jīng)驗(yàn)沉淀、數(shù)據(jù)安全產(chǎn)品及研發(fā)團(tuán)隊(duì)和駐場(chǎng)人員。
在數(shù)據(jù)安全分類分級(jí)的基礎(chǔ)上，明朝萬達(dá)還提供了一整套從結(jié)構(gòu)化到非結(jié)構(gòu)化的整體解決方案，并且加持?jǐn)?shù)據(jù)安全二次開發(fā)的底層能力，不但滿足客戶的標(biāo)準(zhǔn)需求，同時(shí)通過二次開發(fā)滿足客戶的定制化和個(gè)性化的需求。
同心迎機(jī)遇，聚力迎未來
因此，不論是對(duì)技術(shù)能力挑戰(zhàn)，還是對(duì)我們生態(tài)伙伴的市場(chǎng)競(jìng)爭(zhēng)方面的挑戰(zhàn)，都會(huì)存在巨大的壓力。當(dāng)然，挑戰(zhàn)和機(jī)遇并存，特別是當(dāng)前這種信息化的急速發(fā)展和迭代，技術(shù)變革使得數(shù)據(jù)安全實(shí)現(xiàn)變得越來越復(fù)雜化，對(duì)數(shù)據(jù)安全的要求也不只停留在某一方面數(shù)據(jù)安全的問題上，我們預(yù)判，今年往后會(huì)有更多更復(fù)雜的數(shù)據(jù)安全問題和困難需要行業(yè)面對(duì)和解決，這一變化趨勢(shì)也預(yù)示著我們明朝萬達(dá)和我們?cè)诟魑换锇楦且龅骄\(chéng)合作，強(qiáng)力攜手，攻克難關(guān)，一起攜手為各個(gè)行業(yè)筑牢數(shù)據(jù)安全屏障，護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展而做出我們的貢獻(xiàn)。
