今年以来,我国数据安全领域相关规定频频发布,工业、金融等多个行业领域数据安全治理体系正在加快构建,这有望推动数字经济迎来更高质量发展。
数据安全是网络安全行业中确定性较强的分支领域。多家网络安全领域上市公司在投资者调研中坦言,网络安全行业整体仍在稳步复苏回暖过程中,数据安全、人工智能等有望为行业发展带来增量。
监管常态化趋势明显
2024年以来,数据安全管理办法正在多个行业加速落地,监管常态化时代已经到来。
2024年2月,工信部印发《工业领域数据安全能力提升实施方案(2024—2026年)》,以分步骤、有重点地指导各方扎实推进工业领域数据安全工作。该方案是指导未来三年工业领域数据安全工作的纲领性规划文件,以“到2026年底基本建立工业领域数据安全保障体系”为总体目标,提出“数据分类分级保护的企业超4.5万家,至少覆盖年营收在各省(区、市)行业排名前10%的规上工业企业”等具体目标。
随着金融行业数字化变革加速演进,新技术、新业务模式不断涌现,数据处理活动日益频繁,2024年3月,国家金融监督管理总局发布《银行保险机构数据安全管理办法(征求意见稿)》,是继2023年证监会发布《证券期货业网络和信息安全管理办法》以及人民银行发布《中国人民银行业务领域数据安全管理办法(征求意见稿)》之后,金融行业主管部门发布的又一综合性数据安全部门规章,旨在引导相关机构规范数据处理活动、保障数据安全,同时有序促进数据合理开发利用,稳步提升金融服务数字化、智能化水平。
此外,财政部、国家网信办联合在今年5月印发《会计师事务所数据安全管理暂行办法》,自10月1日起正式施行。
智能汽车的数据安全保障也是各界关注的重要议题,数据应用更逐渐成为车企提高自身竞争力的关键要素,我国已经出台《汽车数据安全管理若干规定(试行)》等法规。2024年7月30日,自然资源部发布《关于加强智能网联汽车有关测绘地理信息安全管理的通知》,对智能网联汽车的地理信息数据存储提出要求。通知明确指出,所有相关数据必须存储在中国境内,以加强测绘地理信息的安全管理,确保数据安全和保密。
多地也在积极探索数据安全合规监管的方式。近日,上海市人民政府办公厅发布关于支持生物医药产业全链条创新发展的若干意见,推动行业数据安全合规流动。在上海数据交易所设立生物医药专区,推动医药专利、试验测试数据、行业分析数据等依法合规交易。依托中国(上海)自由贸易试验区临港新片区开展试点,支持生物医药企业数据跨境安全合规流动。
数据安全确定性高
多家网络安全上市公司认为,当前数据安全的确定性较高。据第三方机构调查,数据安全已经成为企业在面临勒索攻击时最关注的问题,企业也更愿意采购具备保护数据能力的防护产品或方案。
安博通在接受投资者调研时表示,网络安全行业在2024年有稳增长的动力,具体体现在数据安全、安全+AI这两大赛道,在数据安全上,公司主要关注数据跨境和跨域流动中的安全和合规问题。
安恒信息介绍,数据安全战略是公司发展三大战略的关键核心,2023年公司数据安全相关产品合同额较上年增长近40%。公司拥有业内少有的完备的数据安全产品体系,涵盖咨询规划服务、数据中心的数据安全管控、办公网数据安全、隐私计算等,并在多个关键技术点取得突破性进展。公司打造了“安恒数盾”专业品牌,形成了较强的核心竞争力,赢得了多个省部级与行业标杆项目。未来,公司将继续结合最新的政策导向和业务发展趋势,与客户继续保持紧密合作关系,在数据安全领域进行更深入的探索和实践,以AI技术的创新迭代推动数据安全有序地流动,确保安全贯穿数据要素价值创造和实现的全过程,严守数据安全底线。
启明信息在接受投资者调研时表示,目前外部市场环境不确定、下游动力不足,正是进行结构性调整的关键时期,公司已形成了阶段性的“3+3:主力方向+后继方向”战略规划,三大主力战略研究投入方向为安全运营中心、云安全和人工智能;三大后继战略研究投入方向为数据安全、工业互联网安全和ToC/ToH大市场的产品研发。公司认为,这些领域具有重要的战略新兴意义,是发挥后续优势的战略支点,随着市场的发展和需求的增长,预计明年数据安全和工业互联网安全将进入重点投入阶段,并有望为公司带来业绩回报。
中孚信息也将“数据安全”作为下一阶段技术布局重点。公司介绍,将在巩固涉密领域优势的前提下逐渐向非密侧拓展,目前重点围绕API检测、数据安全风险评估、安全监管等方向形成技术突破,持续推进公司从“保密安全”到“数据安全”的拓展。