数据安全产业发展现状 《数据传输安全白皮书》:促进数据安全产业高质量发展

《数据传输安全白皮书》:促进数据安全产业高质量发展

工业和信息化部网络安全产业发展中心(工业和信息化部信息中心)发布《数据传输安全白皮书》。星阑科技作为白皮书编制组成员及企业代表以“数据传输视角下的API安全”为主题进行了演讲，与来自产学研各界专家共同聚焦云网融合时代下网络和数据安全现状、关键应用场景、技术创新等内容，探讨产业发展新思路、新篇章，为促进网络和数据安全产业高质量发展，推动数据资源有序开发和深度利用，保障制造强国和网络强国建设夯实基础。

随着5G、人工智能、工业互联网等新型基础设施建设不断发展，数据业已成为推进社会经济发展的关键生产要素，数据安全不仅与个人隐私息息相关，更关系着经济安全和国家安全。

数据要素市场化流通带来信息的互联互通，孕育新的数据生态与数据价值释放网络，激发市场主体创新活力的同时，也带来了一系列安全问题。

数据传输的过程，是数据安全重要的阶段，也是发生数据安全事件，如数据泄露、窃取、篡改等比较频繁的过程。尤其是工业互联网行业，由于场景涉及云计算、大数据、人工智能等多种技术的应用，且工业互联网数据在工厂外流动更加复杂多元。大流量、虚拟化等环境下难以有效捕捉追溯敏感数据和安全威胁，所以该阶段的重要性不言而喻。

从攻防角度看，攻击者的目标是企业数据，在主机安全/网络安全日趋成熟的情况下，与其穿透层层内网窃取数据本身(数据库)，不如攻破数据的传输管道(API)更为方便。攻击者可以通过API后端应用漏洞、未授权访问、越权漏洞直接攻击API窃取数据。

中国移动发布企业跨境数据流动安全合规白皮书

中国移动20日在京发布了《企业跨境数据流动安全合规白皮书(2023)》。白皮书涵盖数据出境管理政策背景和完整的数据治理方法论，旨在为有“出海”需求的企业和社会组织提供相关知识和实操指导。

白皮书系统分析了企业跨境数据流动典型场景，提出以“管理体系、技术体系与运营体系协同发展”为核心的企业跨境数据流动安全合规指导方案。据白皮书预测，未来五年，企业跨境数据流动将迎来监管规则的行业化特征日趋凸显、相关技术日趋成熟并广泛应用、企业合规体系建设由“合规性驱动”转向“业务价值驱动”等趋势。

中国移动通信有限公司研究院副院长魏晨光表示，数据的开放与流动促进了数字经济的发展，数据安全保障已成为关乎国家安全、公共利益、商业利益及个人利益的重要问题。当前，企业跨境数据流动面临“规则异”“识别难”“风险高”等挑战，为企业在跨境数据流动实践层面带来安全与效益难以平衡的困难。

据中研研究院《2023-2028年中国数据安全服务市场深度分析及发展趋势预测报告》显示

国家相继出台《网络安全审查办法》、《工业大数据发展指导意见》、《工业和信息化部办公厅关于2020年开展网络安全技术应用试点示范的通知》，为网络安全发展提供了新的机遇。

中国迎来数字安全元年。《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等法律法规的出台，再次为数据安全市场的持续快速发展注入了强大动力。

《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等数据安全政策体系的逐步完善与落地执行，为人工智能产业的高质量发展夯实坚实基座。

近年来，我国不断加强网络安全建设，网络安全产业发展动能强劲。数据显示，2022年中国网络安全产业规模近2200亿，北京、长沙、成渝地区国家三大网络安全产业园区相继成立，长三角、珠三角等网络安全产业基础优势逐步激发。

截至2022年底，我国已有21家网络安全企业上市，越来越多的互联网企业、设备厂商、电信运营商成为网络安全领域新生力量，传统安全企业、互联网企业纷纷布局数据安全赛道。

随着安全挑战不断升级，传统安全方案已经难以应对数字文明时代的新挑战，企业实现体系化安全运营，存在缺平台、缺探针、缺数据、缺专家四大障碍。云化和服务化将成为安全行业发展必然趋势。

数据安全服务行业市场规模达到403亿美元，同比增长16.14%;其中，硬件、软件和服务所产生的收入分别为127亿美元、167亿美元、109亿美元，占比分别为31.5%、41.4%和27.1%。大数据逐渐成为全球IT支出新的增长点。

数据安全产业发展现状

工信部网站就《工业领域数据安全标准体系建设指南(2023版)(征求意见稿)》向社会各界公开征求意见。《征求意见稿》提出，到2024年，初步建立工业领域数据安全标准体系，有效落实数据安全管理要求，基本满足工业领域数据安全需要。

到2026年，形成较为完备的工业领域数据安全标准体系，全面落实数据安全相关法律法规和政策制度要求，标准的技术水平、应用效果和国际化程度显著提高，基础性、规范性、引领性作用凸显，贯标工作全面开展，有力支撑工业领域数据安全重点工作，研制数据安全国家、行业或团体标准100项以上。

更多数据安全行业市场相关消息，请点击中研研究院出版的《2023-2028年中国数据安全服务市场深度分析及发展趋势预测报告》。数据安全行业报告为战略投资者选择恰当的投资时机和公司领导层做战略规划提供准确的市场情报信息及科学的决策依据，同时数据安全市场对政府部门也具有极大的参考价值。