工信部等十六部门近日发布的《关于促进数据安全产业发展的指导意见》(以下简称《指导意见》)提出,到2025年,数据安全产业基础能力和综合实力明显增强,数据安全产业规模超过1500亿元,建成5个省部级及以上数据安全重点实验室,攻关一批数据安全重点技术和产品。
接受记者采访的业内人士表示,发展数据安全产业对于提高各行业各领域数据安全保障能力、加速数据要素市场培育和数据价值释放、夯实数字中国建设和数字经济发展基础有着重要意义。
扩大数据安全产业规模
什么是数据安全产业?工信部网络安全管理局相关负责人表示,数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态,既要满足数据处理者履行数据安全保护责任义务的需要,也要满足促进数据资源开发利用、激活数据要素价值的需要。
聚焦数据安全保护及相关数据资源开发利用需求,《指导意见》提出促进数据安全产业发展的总体要求,分两个阶段明确发展目标:到2025年,数据安全产业基础能力和综合实力明显增强,产业规模迅速扩大,数据安全产业规模超过1500亿元,年复合增长率超过30%;到2035年,数据安全产业进入繁荣成熟期。
一直以来,数据安全备受关注。《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》提出,强化数据安全保障体系建设,把安全贯穿数据供给、流通、使用全过程。江西、河南等地在大数据产业发展相关规划中也明确提出,完善数据安全保障体系,加快发展数据安全产业。
业内人士认为,随着相关政策特别是《指导意见》这一顶层政策文件的出台,数据安全产业将进入快速发展阶段。
360集团数据安全专家、大数据协同安全技术国家工程研究中心副主任钟力表示,未来几年,数据加密、隐私计算、数据资产安全管理、数据安全监测监管、大数据安全保护和数据流通共享安全等技术有望取得重大突破和成熟应用,相关领域企业会迎来新一轮发展机遇。同时,每一种具体的业务应用场景都有其独特的数据安全需求,这使得数据安全咨询和测评业务有望获得很大机会。
持续提升产业创新能力
数据安全技术、产品和服务创新是支撑数据安全产业可持续发展的动力,是提升产业链、供应链韧性的重要基础。
《指导意见》明确,加强核心技术攻关,构建数据安全产品体系,发展面向重点行业领域特色需求的精细化、专业型数据安全产品,开发适合中小企业的解决方案和工具包。同时,布局新兴领域融合创新,加强第五代和第六代移动通信、工业互联网、物联网、车联网等领域的数据安全需求分析,推动专用数据安全技术产品创新研发、融合应用。
“随着各行业数字化转型加速,数据安全需求爆发,提升数据安全能力的关键是推动数据安全技术、产品和服务创新。”网宿科技副总裁、首席安全官吕士表表示,需要加快产学研协同,重点研究新技术、新场景,实现技术创新;鼓励数据安全服务商结合政策和企业需求,通过新技术、新方案升级数据安全产品,满足各垂直行业和中小客户的个性化需求,实现产品创新;鼓励数据安全服务商和服务机构提供体系化安全解决方案,推动云化、一体化和定制化的服务创新。
钟力认为,提升产业创新能力,应鼓励和支持创新技术产品在典型场景深入应用。需加大数据安全重大科研、成果转化和产业化项目支持力度,重点支持数据开发利用和数据安全保护技术的研发、产业化以及应用示范。针对政务大数据平台、城市数据中台、“东数西算”工程、数据交易所等典型场景,鼓励和支持创新技术产品深入应用,推进数据安全咨询、测评和培训服务业务广泛开展。
工信部网络安全管理局相关负责人表示,下一步,将鼓励数据安全企业紧密围绕产业数字化和数字产业化过程的数据安全保护需求,优化升级传统数据安全产品,创新研发新兴融合领域专用数据安全产品;面向重点行业领域特色需求、中小企业个性化需求,以及数据开放共享、数据交易等开发利用场景,加快适用产品研发;加强数据安全产品与基础软硬件的适配发展,增强数据安全内生能力。
培育数据安全产业生态
良好的产业生态是激发市场活力、取得产业整体优势和综合效益的重要着力点。《指导意见》提出,到2025年,产业生态完备有序。建成3至5个国家数据安全产业园、10个创新应用先进示范区,培育若干具有国际竞争力的龙头骨干企业、单项冠军企业和专精特新“小巨人”企业。
对此,吕士表认为,需要通过数据安全产业园区、应用先进示范区、重点实验室等创新载体建设,形成整体拉动效应。在技术创新、产品研发、应用推广、高端人才等方面深化交流合作,促进创新链、产业链优势互补。同时加强数据安全配套政策、标准建设,发展数据安全保险,加强国际交流与合作,持续优化产业生态。
“相关数据安全企业也要抓住机遇,增加对数据安全的研发投入,发展数据安全服务,扩充数据安全团队,积极开展国际交流与合作。”钟力表示,下一步,企业可融合现有能力建设数据安全科研创新平台,围绕数据资产安全管理、大数据平台数据安全、数据流通共享安全等方向,加强数据安全创新技术攻关和产品研发。同时围绕数据安全技术产品、解决方案、服务等方面扩充数据安全人才力量,培养和打磨形成一支实力雄厚的研究和工程化团队,推动实现关键核心技术与产品的突破,为产业发展打好基础。