【热点跟踪】引擎之强大，数据安全易飞易冲天

近日，工业和信息化部、国家网信办、国家发展改革委等十六部门联合发布《关于促进数据安全产业发展的指导意见》，目标到2025年，数据安全产业基础能力和综合实力明显增强，数据安全产业规模超过1500亿元，年复合增长率超过30%，建成5个省部级及以上数据安全重点实验室，攻关一批数据安全重点技术和产品。

​

数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态，既要满足数据处理者履行数据安全保护责任义务的需要，也要满足促进数据资源开发利用、激活数据要素价值的需要。数据安全产业聚焦数据全生命周期安全保护和开发利用的需求，支持相关技术、产品和服务的研究开发。

而且，数据安全产业与网络安全产业存在区别，网络安全产业主要从保护数据存储、处理、传输等载体的角度，实现对网络数据完整性、机密性、可用性保护，主要包含网络边界防护、计算环境防护等方面的技术、产品和服务。

数据是经济发展的重要生产要素和核心引擎，数据安全已经成为我国总体国家安全观的重要组成部分。发展数据安全产业，对于提高各行业各领域数据安全保障能力，加速数据要素市场培育和价值释放，夯实数字中国建设和数字经济发展基础有着重要意义。发展数据安全产业，既是数字经济社会发展趋势使然，也是新时代使命使然。

数据安全是近五年来最热门的行业概念之一。在数字化转型大趋势下，数据经济已成为经济发展的核心驱动力，数据作为新型生产要素的重要性日益凸显，而数据泄露等事件频发催生了巨大的数据安全需求。

就在上个月，工信部发布《工业和信息化领域数据安全管理办法(试行)》，重点解决工业和信息化领域数据安全“谁来管、管什么、怎么管”的问题。其中提出行业监管部门鼓励数据开发利用和数据安全技术研究，支持推广数据安全产品和服务，培育数据安全企业、研究和服务机构，发展数据安全产业，提升数据安全保障能力，促进数据的创新应用。紧接着，数据二十条发布，提出构建数据产权、流通交易、收益分配、安全治理等制度，强调要“把安全贯穿数据治理全过程”，旨在充分激活数据要素价值，赋能实体经济，推动高质量发展。

在工信部官网上，工信部网络安全管理局对“《指导意见》出台的背景意义和总体考虑是什么？”“如何调动数据安全产业区域发展积极性？”等9个重点问题进行回应，明确《指导意见》定位为数据安全产业顶层政策文件。出台该文件总体考虑三个方面：一是贯彻《数据安全法》和落实国家数据安全工作协调机制工作部署。坚持统筹发展和安全，构建数据安全产业顶层制度，为产业发展创造良好的政策环境，鼓励支持各方加大投入，共同做大做强数据安全产业。二是明确数据安全产业发展任务。聚焦数据安全保护和开发利用两类需求，多维度、分层次明确产业发展主要任务，从供给侧为保障国家数据安全提供技术、产品和服务支撑。三是营造数据安全产业发展生态。加强标准体系建设、专业人才培养等工作，营造良好发展环境，保障产业健康、持续发展。

《指导意见》明确2025年、2035年两个阶段数据安全产业具体发展目标，以及促进数据安全产业发展的7项重点任务。打造8个以上重点行业领域典型应用示范场景；建成3-5个国家数据安全产业园、10个创新应用先进示范区，培育若干具有国际竞争力的龙头骨干企业、单项冠军企业和专精特新“小巨人”企业。而到2035年，数据安全产业进入繁荣成熟期，明确数据安全关键核心技术、重点产品发展水平和专业服务能力跻身世界先进行列，各领域数据安全应用意识和应用能力显著提高，涌现出一批具有国际竞争力的领军企业，产业人才规模与质量实现双提升，对数字中国建设和数字经济发展的支撑作用大幅提升。

近年来我国在个人信息与数据安全保护领域取得了丰硕成果，网络安全法、数据安全法、个人信息保护法等法律及配套法规相继出台，丰富和细化了民法典这一基础性法律中的基本原则与相关制度，形成了网络空间与现实世界并重、国家数据安全与个人数据安全并重的现代化数据安全法律体系。在此基础上，行政监管部门鼓励和引导行业组织、高等院校、从业机构共同参与，推动多元主体在标准制定、文件论证、文化建设等方面与政府开展合作，形成了大量数据安全标准、科技伦理指引、数据治理倡议。这些软性约束与法律的刚性色彩相呼应，勾画出数据安全的“柔性边界”。

看好网络安全行业发展。疫情缓解后，安全产业有望迎来拐点。2022年整个产业的下游需求以及招投标、交付和验收节奏都在一定程度上受到了疫情影响。2023年随着疫情缓解，同时在数据安全、安全信创、云安全、工控安全等因素的共同作用下，政府需求有望修复，金融、电信、能源等关键行业需求有望重回景气。

我国数据安全政策体系近年来逐步完善并开始落地执行，在以安全与发展并重这一核心原则的指导下，各行各业密集开启数据安全建设，保障数字经济全面发展。近期，颁布“数据二十条”，围绕数据产权、流通交易、收益分配、安全治理等问题，强调进一步激活数据要素价值；我们认为，数据安全的旺盛需求将带动网络安全行业保持高景气度，网络安全公司凭借产品线扩展能力、解决方案提供能力、行业资源沉淀，有望充分受益。