万豪酒店520万客人资料泄露 如何保护用户信息安全?2020中国信息安全市场趋势分析

信息化时代发展的今天，个人信息安全也成为最大关注点。3月31日，万豪酒店通报，约520万名客人的资料可能被泄漏。泄露资料包括客户姓名、地址、电话号码、偏好等。至于客人的信用卡、护照号码、驾驶执照等资料是否被泄漏，万豪方面予以否认，目前，这起数据泄露事件正在调查。 但万豪工作人员表示：2月底，有人在特许经营场所利用两名员工的登录凭据访问了大量房客信息。据资料显示，这已经是两年内万豪酒店再次出现大规模信息泄露事件，上一次万豪有3.83亿人次详细个人信息被泄露。

万豪酒店客人资料泄露资料包括哪些

酒店集团表示，泄露的个人信息可能包括姓名、地址、电子邮件、电话号码和生日，还有忠实用户账户的详细信息，比如房间偏好。

万豪酒店声称，这起数据泄露事件正在调查，但不认为房客的信用卡号、护照信息或驾照号被泄露。目前，这家公司已经给受影响的房客发送通知邮件，并且为他们免费提供一年的个人信息监测。

近年来，随着个人数据的价值越来越大，数据泄露频繁发生，一些用户数据的“洼地”成为黑客攻击的主要目标，比如酒店。事实上，除了万豪酒店，洲际、希尔顿、凯悦、文华东方和华住等酒店集团均遭遇过用户数据泄露事件。

如何保护用户信息安全?

无论是酒店，还是其他企业，保护用户隐私安全都是重中之重。

酒店可以从防丢失、防滥用、防篡改和防泄漏着手。

一是严控代码，告诉所有开发人员，不允许将任何开发代码上传到第三方平台，已经上传的代码立即删除;二是全业务渗透测试，启动一次针对全业务的渗透，堵上可能存在威胁数据安全的漏洞;三是权限梳理，尽快完成对业务系统敏感数据、访问人员和权限的梳理;四是数据加密，对梳理出来的敏感数据进行分类分级，确定哪些字段必须加密，利用第三方的透明加密系统、云上的加密服务/密钥管理服务逐步完成系统改造。

如果涉及数据库安全，企业应当定期对数据库进行风险评估。使用风险评估工具对数据库进行近乎实时监视的企业，会在加密后的数据离开数据库时更清楚地发现这一切。

信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键。

根据中研普华研究院《2020-2025年中国信息安全行业全景调研与发展战略研究咨询报告》显示：

随着全球经济增长，数据安全和隐私问题将越来越重要。而国际上对于信息安全的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。中国已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了中国信息安全产业的雏形，但由于中国专门从事信息安全工作技术人才严重短缺，阻碍了中国信息安全事业的发展。信息安全专业是十分具有发展前途的专业。

中国信息安全产业市场现状及规模分析

信息安全产业现状

目前，中国信息安全产业针对各类网络威胁行为已经具备了一定的防护、监管、控制能力，市场开发潜力得到不断提升。最近几年，信息安全产业在政府引导、企业参与和用户认可的良性循环中稳步成长，本土企业实力逐步加强。安全产品结构日益丰富，网络边界安全、内网信息安全及外网信息交换安全等领域全面发展;安全标准、安全芯片、安全硬件、安全软件、安全服务等产业链关键环节竞争力不断增强。

从近五年的中国网络安全投融资规模来看，呈现出逐年上涨的态势，尤其是2018年，总体大幅增长。单笔融资金额不断上涨，亿级融资20起，千万级融资44起，百万级融资2起。这标志着2018年中国网络安全领域投融资依旧保持较高的市场热度。

市场规模

2018年，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入稳步增长，中国网络安全市场整体规模达到495.2亿元。随着数字经济的发展，物联网建设的逐步推进，网络安全作为数字经济发展的必要保障，其投入将持续增加，到2021年中国网络信息安全市场将达到926.8亿元。

未来几年中，随着5G、物联网、人工智能等新技术的全面普及，网络安全市场依然会保持稳定上涨的趋势，到2021年，全球网络信息安全市场将达到1648.9亿美元。

竞争格局

信息安全以政府和大型国企投资为主，企业投入占比较低，这是因为信息安全的投入对于公司而言并不产生直接经济效益，主要起到防御作用，只有出现网络安全事件的时候才能凸显其价值。从市场格局上看，中国信息安全市场呈现高度分散的特点。

与全球成熟的信息安全市场相比，中国信息安全产业的行业集中度明显偏低。前五名厂商的市场占有率合计为29%左右，而全球市场为44%左右，未来国内市场集中度提升是大概率事件。

想要了解更多关于信息安全行业专业分析，请关注中研普华研究院报告《2020-2025年中国信息安全行业全景调研与发展战略研究咨询报告》