作為我國(guó)第一部有關(guān)數(shù)據(jù)安全的專門(mén)法律，《數(shù)據(jù)安全法》將于9月1日起施行，其將成為國(guó)家大數(shù)據(jù)戰(zhàn)略中至關(guān)重要的法制基礎(chǔ)，成為數(shù)據(jù)安全保障和數(shù)字經(jīng)濟(jì)發(fā)展領(lǐng)域的重要基石。

《數(shù)據(jù)安全法》的落地，意味著數(shù)字經(jīng)濟(jì)監(jiān)管趨嚴(yán)，與此同時(shí)，也為數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展帶來(lái)新的商機(jī)。

根據(jù)《數(shù)據(jù)安全法》第二章第十六條規(guī)定，國(guó)家支持?jǐn)?shù)據(jù)開(kāi)發(fā)利用和數(shù)據(jù)安全技術(shù)研究，鼓勵(lì)數(shù)據(jù)開(kāi)發(fā)利用和數(shù)據(jù)安全等領(lǐng)域的技術(shù)推廣和商業(yè)創(chuàng)新，培育、發(fā)展數(shù)據(jù)開(kāi)發(fā)利用和數(shù)據(jù)安全產(chǎn)品、產(chǎn)業(yè)體系。

“2021年可以說(shuō)是數(shù)據(jù)安全產(chǎn)業(yè)的元年?！卑埠阈畔⒏呒?jí)副總裁、首席科學(xué)家劉博對(duì)第一財(cái)經(jīng)表示，當(dāng)前，在萬(wàn)億級(jí)規(guī)模的數(shù)據(jù)產(chǎn)業(yè)中，數(shù)據(jù)安全產(chǎn)業(yè)尚處于發(fā)展初期，可占據(jù)總產(chǎn)業(yè)規(guī)模的5％～10％。而隨著數(shù)據(jù)安全技術(shù)與行業(yè)結(jié)合更密切，應(yīng)用場(chǎng)景更多，這個(gè)市場(chǎng)將迎來(lái)更大的機(jī)遇。

隱私增強(qiáng)技術(shù)最火

2020年4月，數(shù)據(jù)被國(guó)家認(rèn)定為繼土地、勞動(dòng)力、資本、技術(shù)之后的“第五生產(chǎn)要素”，并在企業(yè)數(shù)字化轉(zhuǎn)型中發(fā)揮重要作用?！稊?shù)據(jù)安全法》提出，以數(shù)據(jù)分級(jí)分類為核心，搭建數(shù)據(jù)安全的監(jiān)管制度。

上海市信息安全行業(yè)協(xié)會(huì)名譽(yù)會(huì)長(zhǎng)談劍鋒告訴第一財(cái)經(jīng)，“十四五”時(shí)期，首要任務(wù)之一是“加快數(shù)字化發(fā)展、建設(shè)數(shù)字中國(guó)”，大力發(fā)展數(shù)字經(jīng)濟(jì)成為必然，數(shù)據(jù)安全則是數(shù)字經(jīng)濟(jì)的生命線?！稊?shù)據(jù)安全法》作為上位法，為各方合理合法地采集和利用數(shù)據(jù)提供了支撐，同時(shí)也劃了“紅線”。

“數(shù)據(jù)安全及隱私保護(hù)成為新風(fēng)口，產(chǎn)品和服務(wù)需求將進(jìn)一步升級(jí)擴(kuò)容，市場(chǎng)需求刺激數(shù)據(jù)保護(hù)技術(shù)進(jìn)一步推陳出新，市場(chǎng)規(guī)模有望迅速擴(kuò)大。從供給側(cè)來(lái)看，要保障數(shù)據(jù)安全和保護(hù)個(gè)人隱私，關(guān)鍵在于加密，密碼技術(shù)將進(jìn)一步發(fā)展，并帶動(dòng)后續(xù)產(chǎn)業(yè)鏈的進(jìn)一步發(fā)展，比如認(rèn)證技術(shù)、脫敏技術(shù)、存儲(chǔ)技術(shù)等，同時(shí)也帶來(lái)合規(guī)、咨詢等安全服務(wù)產(chǎn)業(yè)的發(fā)展。從需求側(cè)來(lái)看，實(shí)施《數(shù)據(jù)安全法》也促進(jìn)數(shù)據(jù)的有序流動(dòng)，利好數(shù)據(jù)‘消費(fèi)’產(chǎn)業(yè)，譬如人工智能等產(chǎn)業(yè)?！彼f(shuō)。

《數(shù)據(jù)安全法》的一大特色，是注重?cái)?shù)據(jù)安全和產(chǎn)業(yè)發(fā)展的平衡。北京師范大學(xué)網(wǎng)絡(luò)法治國(guó)際中心執(zhí)行主任、中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心副主任吳沈括表示，為了實(shí)現(xiàn)數(shù)據(jù)既安全又流通，各行業(yè)企業(yè)的數(shù)據(jù)安全治理將從靜態(tài)走向動(dòng)態(tài)，而在技術(shù)層面上，如隱私計(jì)算、多方安全計(jì)算等隱私增強(qiáng)技術(shù)將成為新風(fēng)口。

作為一家數(shù)據(jù)安全領(lǐng)域的初創(chuàng)企業(yè)，小安（北京）科技有限公司創(chuàng)始人白亞菁進(jìn)一步解釋稱，數(shù)據(jù)的靜態(tài)保護(hù)是動(dòng)態(tài)保護(hù)的基礎(chǔ)，靜態(tài)保護(hù)的重點(diǎn)是對(duì)數(shù)據(jù)資產(chǎn)的梳理，也就是《數(shù)據(jù)安全法》中提出的要對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)，分類是為了規(guī)范化關(guān)聯(lián)，分級(jí)是安全防護(hù)的基礎(chǔ)，不同級(jí)別的數(shù)據(jù)在不同的活動(dòng)場(chǎng)景下，安全級(jí)別不同，安全防護(hù)的手段和措施也就不同，這就是動(dòng)態(tài)防護(hù)的思想。

“但數(shù)據(jù)只有流動(dòng)起來(lái)才有價(jià)值，因此數(shù)據(jù)開(kāi)放才有意義，但開(kāi)放的前提是安全，而要做到安全開(kāi)放，需要更多隱私增強(qiáng)技術(shù)和行業(yè)相結(jié)合，為實(shí)現(xiàn)數(shù)據(jù)安全的開(kāi)放、流通和交易做出更多技術(shù)探索?！卑讈嗇颊f(shuō)。

“事實(shí)上，更多行業(yè)企業(yè)需要在數(shù)據(jù)流通中確保安全的需求升級(jí)，也為提供數(shù)據(jù)安全治理服務(wù)的運(yùn)營(yíng)商提供了機(jī)遇?！眲⒉┱J(rèn)為，處理好數(shù)據(jù)的動(dòng)態(tài)安全性，就意味著數(shù)據(jù)安全治理向著體系化發(fā)展，需要數(shù)據(jù)運(yùn)營(yíng)真正能夠在落地應(yīng)用中形成可管、可控、可信、可溯源的體系。

與此同時(shí)，他還表示，數(shù)據(jù)安全保護(hù)的底層技術(shù)間的結(jié)合趨勢(shì)將更加明顯，例如隱私計(jì)算與區(qū)塊鏈技術(shù)相結(jié)合，在放大數(shù)據(jù)的價(jià)值的同時(shí)，保障數(shù)據(jù)流通中的可用不可見(jiàn)。

太琨律創(chuàng)始合伙人、最高人民檢察院專家咨詢委員會(huì)委員朱界平表示，數(shù)據(jù)安全產(chǎn)業(yè)更大的想象空間在于和不同行業(yè)相結(jié)合，推動(dòng)場(chǎng)景落地。

他舉例稱，當(dāng)前，出于企業(yè)自身數(shù)據(jù)資產(chǎn)風(fēng)控需求和《數(shù)據(jù)安全法》中的合規(guī)管理要求，金融、電信、醫(yī)療等重點(diǎn)行業(yè)領(lǐng)域和大型互聯(lián)網(wǎng)公司正不斷完善數(shù)據(jù)安全全周期治理，以確保數(shù)據(jù)流通安全，在這過(guò)程中，各類隱私增強(qiáng)技術(shù)將會(huì)被不斷激活和實(shí)現(xiàn)性能提升。

數(shù)據(jù)合規(guī)成為普遍選擇

7月30日，工信部網(wǎng)站顯示，近日工信部網(wǎng)絡(luò)安全管理局委托中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)組織召開(kāi)重點(diǎn)互聯(lián)網(wǎng)企業(yè)貫徹落實(shí)《數(shù)據(jù)安全法》座談會(huì)，阿里、騰訊、美團(tuán)、奇安信、小米、京東、微博、字節(jié)跳動(dòng)、58同城、百度、拼多多、螞蟻集團(tuán)等12家企業(yè)參會(huì)。工信部網(wǎng)絡(luò)安全管理局要求各企業(yè)貫徹總體國(guó)家安全觀，深入貫徹落實(shí)《數(shù)據(jù)安全法》，切實(shí)加強(qiáng)數(shù)據(jù)安全保護(hù)。

工信部表示，鼓勵(lì)各參會(huì)互聯(lián)網(wǎng)企業(yè)積極參與數(shù)據(jù)安全標(biāo)準(zhǔn)研制、關(guān)鍵技術(shù)研發(fā)等工作，并主動(dòng)配合行業(yè)監(jiān)管。

“隨著數(shù)據(jù)資產(chǎn)保護(hù)意識(shí)提升和監(jiān)管壓力增強(qiáng)，數(shù)據(jù)合規(guī)已成為大型互聯(lián)網(wǎng)企業(yè)和科技巨頭的普遍選擇，在此背景下，企業(yè)級(jí)數(shù)據(jù)安全治理市場(chǎng)有望迎來(lái)爆發(fā)機(jī)會(huì)?！眲⒉┓Q，與此同時(shí)，還有更多的初創(chuàng)企業(yè)、大數(shù)據(jù)公司和數(shù)據(jù)安全運(yùn)營(yíng)商都涉足于數(shù)據(jù)安全底層技術(shù)的研發(fā)，但它們?cè)谲浻布度敕矫嫒杂休^大差異。

中國(guó)社科院博士方燕多年從事互聯(lián)網(wǎng)競(jìng)爭(zhēng)邏輯與反壟斷政策研究，她表示，初創(chuàng)公司往往專門(mén)耕耘一個(gè)特定的細(xì)分領(lǐng)域（如數(shù)據(jù)庫(kù)安全、數(shù)據(jù)脫敏等），或者以此為切入點(diǎn)，后續(xù)慢慢拓展業(yè)務(wù)線?？萍季揞^一般的使力方向基本都是圍繞保證既有的社交、電商、搜索等主營(yíng)業(yè)務(wù)的需要，以安全軟件研發(fā)為主，必要時(shí)也會(huì)涉足硬件。大數(shù)據(jù)公司的努力方向則是確保以所運(yùn)營(yíng)的數(shù)據(jù)業(yè)務(wù)安全為需要。

“總體而言，這三類公司都受資本市場(chǎng)青睞，特別是初創(chuàng)公司和大數(shù)據(jù)公司的安全服務(wù)嘗試。目前大致判斷，在萬(wàn)億級(jí)別數(shù)據(jù)產(chǎn)業(yè)大盤(pán)子中，數(shù)據(jù)安全產(chǎn)業(yè)至少也是千億級(jí)別?！彼A(yù)計(jì)。

國(guó)泰君安證券認(rèn)為，《數(shù)據(jù)安全法》將推動(dòng)數(shù)據(jù)安全需求的釋放。“由于數(shù)據(jù)流動(dòng)貫穿信息化和業(yè)務(wù)系統(tǒng)的各層面、各環(huán)節(jié)，這對(duì)行業(yè)上下游的廠商提出了更高的要求，未來(lái)安全領(lǐng)域廠商將聚焦數(shù)據(jù)安全新賽道、新業(yè)態(tài)。因此，那些有資源提前布局?jǐn)?shù)據(jù)安全領(lǐng)域技術(shù)、產(chǎn)品、解決方案的頭部廠商最為受益?！?/p>

痛點(diǎn)不僅僅是技術(shù)瓶頸

《數(shù)據(jù)安全法》落地在即，雖然帶來(lái)更多的安全合規(guī)產(chǎn)品和服務(wù)需求，并有更多的行業(yè)企業(yè)正加大數(shù)據(jù)脫敏、防泄露、加密等基礎(chǔ)性通用性的數(shù)據(jù)安全技術(shù)投入，不過(guò)，行業(yè)發(fā)展仍處于初期。

劉博稱，一方面，全球范圍內(nèi)，遠(yuǎn)沒(méi)有達(dá)到技術(shù)的成熟期，乃至有大概80%的數(shù)據(jù)安全相關(guān)技術(shù)處于初級(jí)階段；而對(duì)于中國(guó)來(lái)說(shuō)，在數(shù)據(jù)安全技術(shù)方面仍存在諸多卡脖子難題待突破。

中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測(cè)評(píng)實(shí)驗(yàn)室副主任何延哲也表示，盡管看上去“熱鬧”，但仔細(xì)觀察，就會(huì)發(fā)現(xiàn)很多數(shù)據(jù)安全的解決方案并未完全脫離原有的網(wǎng)絡(luò)安全思路?！爱?dāng)然，網(wǎng)絡(luò)安全和數(shù)據(jù)安全本身也相互交織、密不可分，但是如果用網(wǎng)絡(luò)安全的產(chǎn)品或解決方案，可能很難解決數(shù)據(jù)安全面臨的新問(wèn)題、新挑戰(zhàn)，有時(shí)候也會(huì)出現(xiàn)‘題不對(duì)意’‘效果不佳’的情況?！彼f(shuō)。

“事實(shí)上，數(shù)據(jù)安全治理的痛點(diǎn)，不僅僅是技術(shù)瓶頸。”方燕稱，在數(shù)據(jù)安全技術(shù)和行業(yè)結(jié)合并推動(dòng)場(chǎng)景落地的過(guò)程中，存在著三大難點(diǎn)待攻克。

其一，隨著人工智能和物聯(lián)網(wǎng)時(shí)代的到來(lái)，在新業(yè)態(tài)新模式的試探推廣和落地過(guò)程中，數(shù)據(jù)安全風(fēng)險(xiǎn)或?qū)⒆兇?；其二，?shù)據(jù)安全認(rèn)識(shí)還需深化，國(guó)內(nèi)各界都只是將數(shù)據(jù)安全視為一個(gè)技術(shù)工程問(wèn)題，認(rèn)為安全技術(shù)是解決數(shù)據(jù)安全風(fēng)險(xiǎn)的唯一出路，而忽視了從經(jīng)濟(jì)學(xué)、社會(huì)學(xué)、倫理學(xué)等其他社會(huì)科學(xué)突破的可能。比如，從經(jīng)濟(jì)學(xué)（如行為激勵(lì)）角度就能透析和規(guī)避許多現(xiàn)有安全技術(shù)無(wú)力攻克的安全風(fēng)險(xiǎn)問(wèn)題；其三，結(jié)合場(chǎng)景的專業(yè)性安全制度設(shè)計(jì)往往落后于實(shí)踐。盡管人臉識(shí)別上的安全制度在構(gòu)建，但是在語(yǔ)音識(shí)別等很多場(chǎng)景下的制度設(shè)計(jì)目前還是空白，也未受重視。

技術(shù)落地缺乏相應(yīng)的法律、行業(yè)標(biāo)準(zhǔn)規(guī)約，也為數(shù)據(jù)安全治理帶來(lái)挑戰(zhàn)。談劍鋒表示，由于目前核心數(shù)據(jù)定義不明確，對(duì)數(shù)據(jù)的分級(jí)分類有一定的影響，在法律落地執(zhí)行過(guò)程中，會(huì)面臨政策細(xì)化、技術(shù)分化、產(chǎn)業(yè)投入需要強(qiáng)化等各種問(wèn)題，需要逐步完善。政策方面來(lái)看，需要主管部門(mén)發(fā)揮主動(dòng)作用，及時(shí)出臺(tái)各行各業(yè)的實(shí)施細(xì)則，另外就是數(shù)據(jù)確權(quán)、流轉(zhuǎn)這些技術(shù)難點(diǎn)。從產(chǎn)業(yè)層面上來(lái)看，國(guó)內(nèi)安全投入一直偏低，安全投入占信息化總投入的比重過(guò)低，遠(yuǎn)低于全球平均水平，限制了安全產(chǎn)業(yè)的技術(shù)創(chuàng)新應(yīng)用和推廣，約束了產(chǎn)業(yè)進(jìn)一步發(fā)展。

上海交大數(shù)據(jù)法律研究中心執(zhí)行主任何淵提到了個(gè)人信息交易的難點(diǎn)，他解釋稱，個(gè)人信息如果要交易，只有兩種路徑，一種是征得個(gè)人的同意，第二種叫做匿名化，這兩種做法，前面提到的隱私計(jì)算都沒(méi)法實(shí)現(xiàn)，所以需要去做合規(guī)方面的制度突破。

中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所副所長(zhǎng)魏凱認(rèn)為，數(shù)據(jù)安全治理需要實(shí)現(xiàn)國(guó)家、行業(yè)、企業(yè)的多方共治。而對(duì)于企業(yè)而言，又需要在組織機(jī)構(gòu)建設(shè)、制度流程規(guī)劃、技術(shù)工具構(gòu)建、人員能力培養(yǎng)等多個(gè)方面形成閉環(huán)。

“當(dāng)前，在數(shù)據(jù)安全治理方面，相關(guān)法律法規(guī)對(duì)于公眾監(jiān)管部門(mén)而言，仍缺乏一定的透明度，這樣會(huì)導(dǎo)致做得好的企業(yè)和做得差的企業(yè)其實(shí)沒(méi)有區(qū)分度。在這一背景下，不管是企業(yè)內(nèi)部自評(píng)估還是行業(yè)第三方評(píng)估，都需要通過(guò)一套度量的準(zhǔn)則來(lái)牽引企業(yè)數(shù)據(jù)安全治理能夠真正地落到實(shí)處?！蔽簞P說(shuō)。(作者：吳斯旻 ? 金葉子)