2022计算机行业深度报告原文.docx

《2022计算机行业深度报告原文.docx》由会员分享，可在线阅读，更多相关《2022计算机行业深度报告原文.docx（32页珍藏版）》请在第一文库网上搜索。

1、1 数据安全产业风口已至52 数据安全发展的三大阶段93 数据安全体系化将提升行业集中度124 数据安全细分赛道梳理154.1 数据库安全154.2 数据防泄漏DLP174.3 数据安全治理184.4 个人隐私保护194.5 加密与文档管理214.6 容灾备份225 数据安全技术趋势225.1 趋势一：数据安全技术演进方向的多样化225.2 趋势二：数据安全的集成化与平台化245.3 趋势三：隐私计算成为当前的最大热点266 投资逻辑307 风险提示31图表1：数据安全是数字经济的基石5图表2：近年数据安全行业政策提速6图表3：GDPR罚款事项一览表7图表4：2021年部分数据安全重点项目8图

2、表5：数据安全成为当前安全行业主要驱动力9图表6：什么是数据安全10图表7：数据安全发展历史11图表8：数据安全市场规模12图表9：中国主要行业数据安全水平12图表10：数据安全厂商梳理13图表11：数据安全的生命周期安全14图表12：数据安全项目案例15图表13：数据库安全审计产品的演变16图表14：DLP产品的演进17图表15：数据防泄漏的分类18图表16：Gartner定义的数据安全治理框架19图表17：个人隐私保护相关法律及事件20图表18：奇安信隐私卫士产品形态21图表19：数据安全技术成熟度曲线23图表20：数据安全技术成熟度与渗透率24图表21：DSP的功能演进25图表22：DS

3、P在整个数据安全架构中所处的位置26图表23：隐私计算基本模式27图表24：隐私计算技术体系28图表25：隐私计算应用领域29图表26：隐私计算主要厂商30图表27：网络安全厂商估值表311数据安全产业风口已至数据安全是数据经济产业的基石。我们认为，当前数据安全的产业逻辑正在发生重大变化，数据资产正在脱离单独的个人或企业层面，开始逐渐演变成为国家的战略资源和核心资产，其战略地位和重要程度显著提升。在近期出台十四五数字经济发展规划中，重点提出了建设数据安全治理体系，完善行业数据安全管理政策的要求。随着“东数西算”工程的正式启动，作为数字经济框架下的一个重点战略工程，“东数西算”通过构建数据中心、

4、云计算、大数据一体化的新型算力网络体系，是数字经济的重要落脚点。随着东数西算工程的推进，数据流通环节和数据量将会显著增加，将大幅带动数据安全的相关需求。图表1:数据安全是数字经济的基石重点产业应用场景数据安全解场后0I数据库安全数据防泄漏数据安全治理加密与文档管理容灾备份个人隐私保护I2021年是我国数据安全的政策元年，22年数据安全合规建设即将全面启动。从数据安全的立法进程来看，早在2017年颁布的网络安全法就已经对数据安全做出了相关规定，2021年9月，我国第一部数据安全的专门立法数据安全法正式出台，11月网络数据安全管理条例作为配套细则也迅速落地，同时个人信息保护法也在11月起正式施行。

5、目前数据安全大规模合规建设即将正式启动。从国家层面来看，未来各监管部门将加大对数据安全的监管，其中包括国家数据分类分级保护制度的建立，各地区、各部门也将按照国家数据分类分级要求，对本地区、本部门以及相关行业、领域的数据进行分类分级管理，从企业层面来看，数据安全将从过去少部分机构的风险控制需求转向全面的合规建设需求，政企用户在数据分级、数据治理，以及数据全流程管理、数据防护体系数据安全法整鬻薪标准数据处理者需要先进行自评估,并提交申报书、自评估报告、与境外数据接收者订立的相关合同及材料。个人信息保护法旨在规范数据处理动,保障数据安，促进数据开发用，保护个人、组织、国家主权的安全发展。安全管理标准

6、包括数据安全规范、数据安全评估、监测预警与处置、应急响应与灾难备份、安全能力认证等。个人信息可以通过数据库安全、数据库防火墙、数据防泄漏、数据脱敏实现批量个人数据的保护。按照数据对国家安活全、公共利益或者全个人、组织合法权利益的重要程度，将数据分级分类并采取不同保护措施国密码领域的第明确网络运营者向规境外提供在中国维护会公共两个人信息的重要数指反吗鸣,内运中手机的个全评估。寓件藕鸳工;21邺?和流动与共享数据管资料来源：网信办、公安部、方正证券研究所绘制数据安全事件频发带动了全球范围内对数据安全和个人信息保护重视程度的快速提升。标志性的事件就是2018年欧盟通用数据保护条例GDPR的出台，GD

7、PR推动了隐私条例的强制执行，规定了企业在对用户的数据收集、存储、保护和使用的标准。针对违反条例的公司，GDPR规定最高处罚金额为年度营业额的4%或者2000万欧元（取其高者）。万豪、英国航空、谷歌等全球知名企业都曾被处以巨额罚款，例如英国航空公司由于泄露50万名乘客个人信息被处以1.83亿英镑的罚款。根据DLAPiper报告数据显示，2020年，GDPR每天平均报告331次数据违规。同时GDPR也直接带动了包括德勤、毕马威、IBM、埃森哲等数据安全咨询业务的高速增长。图表3：GDPR罚款事项一览表被罚者罚款国家罚款罚款原因时间1谷歌法国5000万欧元没有充分履行数据处理原则2019.12英国

8、航空英国18300万英镑数据泄露2019.73万豪英国11040万欧元数据泄露2019.74DeutscheWohnenSE德国1450万欧元违反一般数据处理原则2019.105TelecomGmbH德国955万欧元数据泄露2019.126意大利电信集团意大利2780万欧元没有充分履行数据处理原则2020.17EniGasandLuce意大利1150万欧元没有充分履行数据处理原则2020.18谷歌瑞典800万美元没有充分履行数据处理原则2020.3资料来源：南方都市报、北京斐石律师事务所、美国奥瑞律师事务所、广东省W70/TBT通报咨询研究中心、Garante.DPA、方正证券研究所绘制从国内

9、网络安全行业整体招投标项目情况看，21年数据安全项目的数量保持快速增长，特别是千万级的大型项目数量有了显著增加，数据安全已经逐渐成为政企网络安全投入的重点。根据数说安全对招投标项目的数据显示，截至2021年11月，全国数据安全相关项H市场规模104.4亿元，同比增长27.61%02021年数据安全相关项目有38419个，涉及客户数量17048家，同比增长分别为23.11%、16.96%o从项目的总体内容来看，随着下游用户对整体解决方案需求的不断增加，千万级项目数量增长明显，其中“数据安全管理平台”、“数据安全服务”、“数据安全治理”等为招标热点。图表4：近一年部分数据安全重点项目时间项目名称招

10、标单位金额/万元采购内容2020.122020年河南联通企业级数据安全评估服务中国联通河南分公司3720.0数据安全评估服务2021.04中国铁塔昆明市分公司C0P15大会安保科技信息化集成建设项目模块二中国铁塔昆明分公司1571.6数据安全体系建设、大数据安全访问平台2021.09海南省大数据安全体系建设项目海南省大数据管理局2504.1大数据安全保障体系、大数据安全保障平台2021.11广东省交通运输厅一体化数字平台（二期）项目数据安全服务广东省交通运输厅1064.15数据安全服务2021.11浙江省“智慧医保”安全运维及系统数据安全服务项目浙江省医疗保障局2550.0数据安全咨询、数据安

11、全防护、数据安全服务2021.11杭州市拱墅区信息化民生应用系统与数据安全建设项目杭州市拱墅区数据资源管理局1632.9数据治理体系、数据质控服务、数据安全管理平台2021.11丽水市电子政务网络及数据安全服务项目丽水市大数据发展管理局2004.8数据安全基础防护服务、数据一体化支撑平台服务2021.112021年南网数研院平台安全分公司内外网数据安全交换平台扩容采购项目南方电网数字电网研究院有限公司1320.5数据安全交换平台2022.02第三师图木舒克市大数据产业园购买服务项目中共新疆生产建设兵团第三师委员会1000.0数据库审计服务、数据库防火墙服务等2022.022022-2023年大

12、数据开发管理平台技术研发辅助项目招标公告上海理想信息产业（集团）有限公司1940.0大数据管理及分析平台资料来源：剑鱼标讯、方正证券研究所数据安全已成为网络安全行业最大的风口。近5年我国网络安全行业持续保持了20%以上的高速成长，从网络安全法到“等保2.0”，政策频出叠加近年来常态化开展的HW行动，直接或带动了下游政企安全支出的不断增加。随着近年来我国数据安全立法进同时在滴滴事件等外部因素催化下，无论是国家还是企业层面，数据安全建设均从成为了当前网络安全支出的重中之重。展望网络安全行业的未来发展，我们认为，数据安全的建设将成为国内网络安全行业成长的重要驱动力。图表5：数据安全成为当前安全行业主

13、要驱动力资料来源：/DC、方正证券研究所绘制2数据安全发展的三大阶段什么是数据安全？数据安全通常指用于保护计算机系统中数据不因偶然和恶意的原因遭到破坏、更改和泄露的安全工具，以确保数据的可用性、完整性和保密性。在计算机领域，数据是指所有能输入计算机并被计算机程序处理的介质，包符号、文字、数字、语音、图像、视频等。因此，数据安全所针对的对象即为数据的载体，如数据库、文件、存储介质等，并基于加密、访问控制等技术，围绕数据在生成、存储、使用、共享、归档、销毁的整个生命周期安全所衍生出了相关技术和工具，一般包括数据库安全、数据防泄漏、文档加密、容灾备份等等。图表6：什么是数据安全数据安全产品文档加密数据安全运营数据库加密数据数据库审计数据雕漏0存储文件数据库代码邮件链接数据安全治个人党的全生命周期容灾备份数据库防火墙数据脱敏资料来源：方正证券研究所绘制数据安全的发展历程可大致分为三个阶段，从早期的以数据库为主的单系统安全，到数据生命周期的安全，再到数据基础设施安全，当前正在由第二阶段向第三阶段发展和演变：1）数据安全1.0：在行业发展早期主要以数据库等单系统的安全为核心。这一时期数据安全主要强调针对数据的边界防护以及内容审计，特别是数据库系统作为数据的重要载体，数据库安全是数据安全最重要的组成部分，数据库安全也与网络边界安全在思想上也形成了直接的对应关系，数据