研究报告全文：数据安全信息安全新增长极计算机行业信息安全专题62023116中信证券研究部核心观点我国数据安全政策体系近年来逐步完善并开始落地执行在安全与发展并重这一核心原则的指导下各行各业密集开启数据安全建设保障数字经济全面发展近期党中央国务院颁布数据二十条围绕数据产权流通交易收益分配安全治理等问题强调进一步激活数据要素价值工信部等十六部门联合印发关于促进数据安全产业发展的指导意见提出到2025年数据安全产业规模超过1500亿元对应年均复合增长率超过30我们认为杨泽原数据安全的旺盛需求将带动网络安全行业保持高景气度网络安全公司凭借产计算机行业首席品线扩展能力解决方案提供能力行业客户资源沉淀有望充分受益分析师S1010517080002数据安全政策体系逐步完善以安全发展并重为核心原则近年来数据成为新型生产要素国家基础性战略资源相应地价值与安全威胁同步显现2021年数据安全法个人信息保护法相继落地2022年党中央国务院颁布数据二十条数据安全政策体系逐步完善我们认为我国数据安全政策的主线为坚持安全与发展并重一方面以数据安全作为数据开发利用和产业发展之基明确政企在管理技术运营等方面的保护义务另一方面保障数据在合理有效利用与流动中发挥价值进而反哺数据安全建设我们预计未丁奇来政策还将围绕数据产权数据交易等问题进行完善进一步促进数据流通云基础设施行业数据安全需求层次化迭代行业落地范式各有特色数据安全需求可划分为10首席分析师2030三大层次即数据对象安全汇聚安全流动安全分别通过单品采S1010519120003购整体解决方案部署新兴技术应用达成我们认为政企的数据安全需求正由10向2030层次迈进20层次对应的管理技术运营整体解决方案部署有望成为当前一段时间的建设重点政府电信金融作为网络安全下游重点行业对数据安全需求强烈且各有特色互联网行业涉及业务合规安全防护两类需求技术自研能力突出汽车行业在新四化趋势下迎来数据安全问题网络安全公司数据托管服务商等机会广阔潘儒琛数据安全成网安行业成长重要增量网安公司将充分受益数据安全商业模式云应用分析师现阶段以产品平台服务为主三者构成整体解决方案未来隐私计算或将催S1010520110001生收益分成模式我们认为数据安全是网络安全行业成长的重要增量伴随网络安全支出占IT支出比重的提升至2023年仅数据安全产品平台服务对应的市场空间可达百亿级关于促进数据安全产业发展的指导意见提出目标到2025年数据安全产业规模超过1500亿元年复合增长率超过30竞争格局方面网络安全公司数据安全创业公司垂直领域IT厂商IT基础设施计算机行业厂商等同台竞技网安公司由于产品线扩展能力解决方案提供能力行业客户评级强于大市维持资源沉淀强大短期内料将最为受益在政府电信金融等行业持续跑马圈地在互联网汽车等行业也有充分的参与机会中长期网安公司多将数据安全作为新兴赛道进行重点布局亦参与探索隐私计算等数据流通安全新兴技术如跑通商业模式有望收获更大成长空间风险因素数据安全政策落地进度或不及预期行业竞争加剧或导致盈利水平下降技术演进进展或不及预期下游需求落地或不及预期应用场景拓展或不及预期发生数据安全事件或需承担责任投资策略伴随数据安全政策体系的逐步完善与落地执行各行各业密集开启数据安全建设数据安全成为网安行业成长的重要增量推动网安支出占IT支出比重提升网安公司凭借产品线扩展能力解决方案提供能力行业客户资源沉淀短期内料将最为受益中长期亦有广阔发展空间推荐深信服奇安信启明星辰安恒信息天融信亚信安全迪普科技关注山石网科绿盟科证券研究报告请务必阅读正文之后第38页起的免责条款和声明计算机行业信息安全专题62023116技星环科技四维图新电科网安信安世纪三未信安等建议关注易华录重点公司盈利预测估值及投资评级EPSPE简称代码收盘价评级2122E23E24E2122E23E24E深信服300454SZ12950660080331261961619392103买入奇安信-U688561SH6661-081018065148-8237010245买入启明星辰002439SZ266909008411114230322419买入安恒信息688023SH15680180711954428712218035买入天融信002212SZ101801903604706154282217买入亚信安全688225SH177704503104205939574230增持迪普科技300768SZ134304804706208128292217增持资料来源Wind中信证券研究部预测注股价为2023年1月13日收盘价请务必阅读正文之后的免责条款和声明2计算机行业信息安全专题62023116目录创新之处6数据安全政策体系逐步完善以安全发展并重为核心原则6数字经济蓬勃发展数据安全上升至国家安全层面6坚持数据安全与发展并重发挥数据作为生产要素价值8数据安全需求层次化迭代行业落地范式各有特色11数据安全需求由10向2030迈进20对应解决方案或成建设重点11政府强调数据汇聚与流动安全电信金融在业务中安全发挥数据价值14互联网行业涉及业务合规安全防护两类需求技术自研能力突出17汽车行业新四化趋势下迎来数据安全问题未来空间广阔19数据安全成网安行业成长重要增量网安公司将充分受益21商业模式现阶段以产品平台服务为主隐私计算或催生收益分成模式21数据安全产品平台服务将达百亿级市场空间四类玩家同台竞技24网络安全公司产品线扩展与解决方案提供能力客户资源沉淀强大26创业公司垂直IT与基础IT厂商将凭借资源禀赋分别走出特色路径31风险因素35投资策略36请务必阅读正文之后的免责条款和声明3计算机行业信息安全专题62023116插图目录图12012-2021年我国数字经济规模及占GDP比重7图2全球待保护数据份额2020年7图3我国数据安全政策体系构建进度8图4数据安全贯穿数据全生命周期10图5数据安全法鼓励数据依法利用与流动10图6数据安全需求包括102030三个层次12图7企业开展数据安全能力建设的原因12图82015-2021年企业数据泄露事件平均成本12图9浙江省智慧医保安全运维及系统数据安全服务项目13图10隐私计算四大技术路径14图112019年中国网络安全行业下游市场划分14图122019年中国主要行业数据安全水平15图13运营商数据安全解决方案16图14隐私计算在金融反欺诈场景应用示例17图15互联网平台运营者义务18图16利用网络开展数据处理活动的一般规定19图17智能网联汽车面临4层数据安全风险20图18自动驾驶数据安全技术体系20图19数据安全技术发展情况22图20数据安全态势感知平台界面22图21数据分级分类服务23图22隐私计算商业模式23图23网安产业发展计划要求强化数据安全技术研究与应用24图242016-2022年我国数据安全市场规模25图252024年国内隐私计算市场规模预测25图26数据安全市场四类参与者26图27奇安信数据安全能力框架27图28安恒信息CAPE数据安全能力框架27图29安恒信息数据安全岛平台27图30启明星辰数据安全体系框架28图31深信服数据安全体系化建设思路29图32天融信数据安全产品线29图33亚信安全提供统一的数据安全监控管理运营中台30图34山石网科数据安全治理体系框架31图36安华金和入选Gartner数据安全技术成熟度曲线33图37区块链技术与隐私计算融合实例33图38四维图新发布车联网数据安全监测溯源平台35图39四维图新参与车联网安全试点项目研究35图40优刻得数据安全屋35请务必阅读正文之后的免责条款和声明4计算机行业信息安全专题62023116表格目录表1网络安全法数据安全法个人信息保护法中的数据安全要求9表2信息安全网络安全数据安全的关系11表3地方政府出台数据安全相关文件15表4汽车数据安全相关政策文件与国家标准19表5数据各阶段对应的数据安全产品21表6电科网安数据安全领域战略合作情况31表7数据安全行业创业公司32表8四维图新自动驾驶专属云平台项目构成34表9重点公司盈利预测估值及投资评级36请务必阅读正文之后的免责条款和声明5计算机行业信息安全专题62023116创新之处一报告系统梳理我国数据安全政策体系提炼出安全与发展并重这一核心原则二划分数据安全需求为数据对象安全数据汇聚安全数据流动安全三大层次分析政府电信金融以及互联网汽车等重点下游行业的需求特性并探讨数据安全的潜在落地范式三认为数据安全是网络安全行业成长的重要增量助力网络安全支出占IT支出的比重提升预计仅产品平台服务带来的市场空间即为百亿级网络安全公司凭借产品线扩展能力解决方案提供能力行业客户资源沉淀预计短期将最为受益中长期亦有广阔空间数据安全政策体系逐步完善以安全发展并重为核心原则数字经济蓬勃发展数据安全上升至国家安全层面2021年数据安全法个人信息保护法开始施行2022年党中央国务院颁布数据二十条我国数据安全政策体系逐步完善并落地执行保障数字经济发展数据成为国家基础性战略资源价值与安全威胁同步显现我国加快数据安全建设具有三方面背景1数字经济蓬勃发展数字经济以数据为关键生产要素产业数字化数字产业化趋势正在加快十四五数字经济发展规划提出到2025年数字经济核心产业增加值占GDP比重达到102数据安全威胁多发数据具有可复制可无限供给等属性伴随各类数据迅猛增长数据安全问题由冲击个人隐私商业秘密上升至损害国家利益根据RiskBasedSecurity统计2021年全球公开披露数据泄露事件4145起共导致超220亿条数据泄露3数据主权博弈显现经济全球化推动各国经济贸易与技术交流大量数据在全球范围内跨境流动或导致国家关键数据资源流失美国欧盟等颁布法案并进行数据安全长臂管辖各国数据博弈紧张化请务必阅读正文之后的免责条款和声明6计算机行业信息安全专题62023116图12012-2021年我国数字经济规模及占GDP比重图2全球待保护数据份额2020年我国数字经济规模万亿元左轴无需保护的普通数据需要保护且已经被保护占GDP比重右轴需要保护但未保护5050404030302020101000201220172018201920202021资料来源中国信通院中信证券研究部资料来源IDC中信证券研究部数据安全法个人信息保护法落地数据安全上升至国家安全层面十四五期间将加快建设数据安全法首次独立将数据作为保护对象明确由中央国家安全领导机构负责国家数据安全工作的决策和议事协调个人信息保护法专门针对个人信息处理活动进行规范十四五数字经济发展规划将数据安全作为数字经济安全体系的一环要求建立健全数据安全治理体系伴随数据安全五法一典出齐2021年成为我国数据安全元年各地各行业加快数据安全政策体系完善与落地执行政企机构强化数据安全建设共同助力网络安全行业高景气度维系2022年12月中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见强调加快构建数据基础制度提出强化数据安全保障体系建设把安全贯穿数据供给流通使用全过程2023年1月工信部等十六部门联合印发关于促进数据安全产业发展的指导意见提出到2025年数据安全产业基础能力和综合实力明显增强产业规模超过1500亿元到2035年数据安全产业进入繁荣成熟期请务必阅读正文之后的免责条款和声明7计算机行业信息安全专题62023116图3我国数据安全政策体系构建进度资料来源中国人大网国家网信办中国人民银行各地方政府官网中信证券研究部坚持数据安全与发展并重发挥数据作为生产要素价值我国坚持数据安全与发展并重安全是发展的前提发展是安全的保障数据安全法对数据安全的定义为通过采取必要措施确保数据处于有效保护和合法利用的状态以及具备保障持续安全状态的能力这与网络安全法中强调国家坚持网络安全与信息化发展并重的原则相一致数据安全是数据开发利用和产业发展之基政企机构具有数据安全保护义务我国数据安全政策的安全主线体现在1与等保关基衔接网络安全法对等保关基对象已提出数据安全要求数据安全法进行衔接要求利用网络开展数据处理活动应当在等保基础上履行数据安全保护义务2贯穿数据全生命周期在数据采集传输存储处理共享销毁等各阶段政企均需进行安全防护3数据分类分级保护不同类型不同级别的数据重要程度可能造成的危害程度不同应当匹配不同的保护措施数据安全法要求建立数据分类分级保护制度网络数据安全管理条例征求意见稿将数据分为一般重要核心数据身份信息隐私信息生物特征信息等也成为政策关注请务必阅读正文之后的免责条款和声明8计算机行业信息安全专题62023116点4管理技术运营体系建设数据安全不仅是技术问题更是管理问题数据安全法规定数据处理者要建立数据安全管理制度也要采取技术措施保障数据安全还要加强风险监测个人信息保护法也在管理技术运营等方面提出要求2021年以来围绕数据安全的监管动作密集体现决策层监管部门推进决心2021年6月网络安全等保测评报告模板新版发布将数据作为独立测评对象单独列出数据安全测评结果7月为防范国家数据安全风险国家网信办对若干互联网公司实施网络安全审查2022年2月工信部决定在辽宁等15个省区市及计划单列市开展工业领域数据安全管理试点工作试点内容包括数据安全管理防护评估监测以及数据安全产品应用推广数据出境安全管理2022年6月国家市场监管总局国家网信办决定开展数据安全管理认证工作鼓励网络运营者通过认证方式规范网络数据处理活动加强网络数据安全保护我们认为密集监管动作反映了国家对于数据安全建设的决心表1网络安全法数据安全法个人信息保护法中的数据安全要求法律主体要求网络运营者按照等保制度要求采取数据分类重要数据备份和加密等措施网络在等保制度基础上对重要系统和数据库进行容灾备份安全法关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储建立健全全流程数据安全管理制度组织开展数据安全教育培训开展数据处理活动采取相应的技术措施和其他必要措施应当有利于促进经济社会发展增进人民福祉加强风险监测发现缺陷漏洞时采取补救措施数据安全法利用网络开展数据处理活动应当在网络安全等级保护制度的基础上履行上述数据安全保护义务明确数据安全负责人和管理机构重要数据处理者定期开展风险评估并报送报告要求数据提供方说明数据来源从事数据交易中介服务的机构审核交易双方的身份并留存记录具有明确合理的目的并与处理目的直接相关采取对个人权益影响最小的方式制定内部管理制度和操作规程对个人信息实行分类管理个人信息处理者采取相应的加密去标识化等安全技术措施合理确定个人信息处理的操作权限个人制定并组织实施个人信息安全事件应急预案信息保定期进行合规审计护法处理个人信息达到国家网信部指定个人信息保护负责人门规定数量的个人信息处理者境内收集和产生的个人信息存储在境内提供重要互联网平台服务用户建立健全个人信息保护合规制度体系数量巨大业务类型复杂的个人制定平台个人信息处理保护规则信息处理者定期发布个人信息保护社会责任报告资料来源网络安全法数据安全法个人信息保护法中国人大网中信证券研究部请务必阅读正文之后的免责条款和声明9计算机行业信息安全专题62023116图4数据安全贯穿数据全生命周期资料来源国家标准信息安全技术数据安全治理能力成熟度模型中信证券研究部数据在合理有效利用与流动中发挥价值对数据安全建设形成促进作用数据安全不仅仅是存储环节的静态安全也伴随数据全生命周期深入数据要素市场对于数据交易数据安全法明确国家建立健全数据交易管理制度规范数据交易行为培育数据交易市场对于数据跨境流动数据安全法在明确数据主权的同时提出国家参与数据安全相关国际规则和标准的制定促进数据跨境安全自由流动2021年以来北京国际大数据交易所上海数据交易所广州数据交易所等成立探索建立数据流通机制未来我国数据安全政策体系预计还将围绕数据权属数据交易等进行完善以进一步释放数据价值与红利1数据权属即所有权使用权收益权归属何方以及相应的利益分配机制2数据交易即交易流程定价等问题图5数据安全法鼓励数据依法利用与流动资料来源数据安全法中国人大网中信证券研究部请务必阅读正文之后的免责条款和声明10计算机行业信息安全专题62023116数据安全需求层次化迭代行业落地范式各有特色数据安全需求由10向2030迈进20对应解决方案或成建设重点数据安全建设强调以数据为中心将强化政企机构数据安全意识与投资意愿根据郑云文所著数据安全架构设计与实战信息安全的中心是信息强调信息及信息系统的保密性完整性可用性网络安全注重对网络边界和安全域的防护数据安全则直接指向数据强调数据作为生产力的价值和主权对比网络安全与数据安全网络安全强调的是计算环境网络空间的安全从而保障计算对象数据的安全因此网络安全是数据安全的前提数据安全是网络安全的一种体现网络安全涵盖范围更广但数据安全更具针对性我们认为在数据安全时代数据安全问题的重要性将进一步提升与业务的耦合程度也将更加紧密政企的数据安全意识投资意愿有望得以强化表2信息安全网络安全数据安全的关系术语狭义广义典型使用场景强调安全管理体系信息及信息系防止敏感信息的不当扩散安全体系架构以信息为中统的保密性完整性可用性内信息安全包括控制有毒有害信息内心理念的产物泛指整个容合规DLP防止内部人为泄部人为泄密等安全体系密对静态信息的保护比如存储光盘上的信息安全体系架构以网络为中强调网络边界和安全域网络入侵侧重于网络安全域网络访网络安全心理念的产物泛指整个防御网络通信系统或传输安全问控制防网络攻击等安全体系网络空间主权以保护数据本身为核心包安全体系架构以数据为中强调数据全生命周期中的保护数数据安全括加密脱敏防查分隐私心理念的产物泛指整个据作为生产力数据主权长臂管分析等安全体系辖权隐私保护资料来源数据安全架构设计与实战作者郑云文中信证券研究部数据安全需求包括102030三个层次正由10向2030层次迈进结合启明星辰公司提出的数据安全层次框架我们认为政企机构数据安全需求正由10层次向2030层次迈进在10层次强化合规产品采购在20层次对应的管理技术运营整体解决方案有望成为建设重点在30层次进行隐私计算等新兴技术探索请务必阅读正文之后的免责条款和声明11计算机行业信息安全专题62023116图6数据安全需求包括102030三个层次资料来源启明星辰公司官方微信公众号中信证券研究部10层次为数据对象安全侧重于存储处理阶段对数据库文件的防护典型需求为数据库审计数据防泄漏等功能较单一的数据安全产品驱动因素以合规为主中国信通院调研显示97的受访企业认为合规需求是开展数据安全建设的主要原因之一伴随政策体系逐步完善与落地执行政企机构10层次需求将大为扩充强化产品采购图7企业开展数据安全能力建设的原因图82015-2021年企业数据泄露事件平均成本数据泄露事件平均成本单位万美元4404204003803603403202015201620172018201920202021资料来源中国信通院资料来源IBM中信证券研究部20层次为数据汇聚安全站在政企机构的总体视角把握数据安全典型需求为涵盖管理技术运营体系的数据安全解决方案建设驱动因素由合规逐渐走向内生动力1管理体系明晰数据安全防护责任结合政策要求业务流程形成自上而下的数据安全管理体系并以制度流程等形式下发和执行2技术体系由单品叠加走向产品联动在数据全生命周期内通过有针对性的产品组合形成数据安全防护能力通过态势感知平台对数据访问关系内部流转情况进行动态监测3运营体系采购数据安全咨询培训风险评估审计认证等服务以数据分类分级为例由于政企数据资源分散且对政策标准的理解程度相对有限因而对于外部服务的需求强烈交由专业机构进行数据请务必阅读正文之后的免责条款和声明12计算机行业信息安全专题62023116资产梳理分类分级并最终形成数据资产清单2021年11月招标的浙江省智慧医保安全运维及系统数据安全服务项目预算达2550万元致力于保障智慧医保系统数据安全支撑医疗数字化改革全周期项目建设内容即包括数据安全管理制度技术防护运营服务等三大体系图9浙江省智慧医保安全运维及系统数据安全服务项目资料来源浙江省智慧医保安全运维及系统数据安全服务项目采购文件采招网30层次为数据流动安全数据由政企机构内部向外部流动涉及多主体多方面诉求这一层次的典型需求为隐私计算等新兴技术驱动因素以内生动力为主特别是金融医疗政府等行业隐私计算起步于20世纪70年代融合密码学人工智能计算机工程等多学科旨在实现数据可用不可见得四大技术路径各具特色1数据流出集中计算数据脱敏差分隐私同态加密数据持有方对数据进行脱敏扰动或加密等操作后分发给数据需求方进行集中式计算2数据流出协同计算安全多方计算实现方式包括混淆电路秘密共享等在一个多方系统中互不信任的各参与方协同完成计算同时保证各自数据安全性安全级别高但复杂任务的运算性能较低3数据不流出集中计算可信计算实现方式包括可信执行环境数据沙箱等数据需求方在安全可控环境下进行数据分析适用于集中公共数据开放可信执行环境通过软硬件方法在CPU中构建安全区域保证内部加载的程序和数据得到保护运算效率快但受到对硬件厂商信任度的制约4数据不流出协同计算联邦学习本质上是一种分布式机器学习技术采用分发模型在每个数据持有方就地计算但模型难以完全保密请务必阅读正文之后的免责条款和声明13计算机行业信息安全专题62023116图10隐私计算四大技术路径资料来源哈工大深圳-奇安信数据安全研究院政府强调数据汇聚与流动安全电信金融在业务中安全发挥数据价值政府电信金融三大行业占据我国网络安全行业下游的半壁江山对数据安全需求强烈且各有特色根据FrostSullivan统计转自亚信安全招股说明书按照投资规模政府电信金融在网络安全行业下游市场中合计占比超过50三大行业面临的合规监管压力突出在数据安全行业的下游依然地位重要我们认为政府需实现政务数据汇聚与流动安全第三方整体解决方案是潜在落地范式电信业分支机构业务合作伙伴众多同样需依托第三方整体解决方案构建数据安全流转体系金融业数据治理基础好但数据价值的安全释放难度高隐私计算等新兴技术是破题之道此外制造医疗教育等行业也存在较突出的数据安全需求短期内进行合规产品采购中长期将强化整体解决方案部署图112019年中国网络安全行业下游市场划分政府电信金融能源教育制造交通医疗零售其他资料来源FrostSullivan转引自亚信安全招股说明书中信证券研究部请务必阅读正文之后的免责条款和声明14计算机行业信息安全专题62023116图122019年中国主要行业数据安全水平资料来源计世资讯政府需实现政务数据汇聚与流动安全开展监管平台建设第三方整体解决方案是潜在落地范式政务数据具有两大特点1海量多元来自不同单位内容涵盖经济政治社会等方方面面2安全问题至关重要但安全基础相对薄弱根据数据安全法国家机关应当建立健全数据安全管理制度落实数据安全保护责任做好政务数据开放和利用的安全管理政府数据安全需求体现在1政务数据汇聚安全对应第三方整体解决方案从大数据视角把握数据安全如与城市安全运营中心相结合2政务数据流动安全伴随政务数据流动属性显现数据从在内部委办局间共享到开放供公众查询使用再到形成数据产品多地政府提出探索应用隐私计算等新兴技术如上海沪惠保借助数据沙箱合规调用公共数据开放平台医保数据3监管平台建设工信部十四五大数据产业发展规划在数据安全铸盾行动中提出建设数据安全监测系统基于重要网络节点建设涵盖行业地方企业的全国性数据安全监测平台形成敏感数据监测发现数据异常流动分析数据安全事件追踪溯源等能力表3地方政府出台数据安全相关文件发布时间文件要求公共管理和服务机构应当将安全管理贯穿于公共数据采集归集清洗共享开放浙江省公共数据开放与安2020年6月利用和销毁的全过程按照公共数据全生命周期管理制定并实施有针对性的公共数据全管理暂行办法安全管理措施防止公共数据被非法获取篡改泄露或者不当利用深圳市人民政府关于加快探索动态防御量子密钥通信技术在重要领域的应用推动安全可信技术在传输通信网2020年12月智慧城市和数字政府建设的络安全区域边界和安全计算环境的应用研究利用多种数据脱敏算法避免个人标识若干意见属性成员关系等各类隐私数据泄露推广数字水印增强电子文件的可追溯性珠海市关于加强隐私计算培育一批基于隐私计算的数据应用场景在保护各参与方数据隐私的前提下完成多方2021年8月在城市数字化转型中应用的参与的联合计算任务促进多方数据可信协同打破数据孤岛释放数据价值指导意见本市与长三角区域其他省共同推动区块链隐私计算等数据安全流通技术的利用建立2021年11月上海市数据条例跨区域的数据融合开发利用机制公共数据安全实行谁收集谁负责谁使用谁负责谁运行谁负责的责任制公共数据主2022年1月浙江省公共数据条例管部门公共管理和服务机构的主要负责人是本单位数据安全工作的第一责任人县级以上地方人民政府应当健全网络安全保障体系和数据安全治理体系依法实施网络安全等级保护制度和数据安全审查制度建立健全数据安全风险评估报告信息共享2022年5月江苏省数字经济促进条例监测预警应急处置机制推动建立政府监管平台自治行业自律公众参与的多元共治体系2022年11月北京市数字经济促进条例开展数据处理活动应当建立数据治理和合规运营制度履行数据安全保护义务严格请务必阅读正文之后的免责条款和声明15计算机行业信息安全专题62023116落实个人信息合法使用数据安全使用承诺和重要数据出境安全管理等相关制度结合应用场景对匿名化去标识化技术进行安全评估并采取必要技术措施加强个人信息安全保护防止非法滥用鼓励各单位设立首席数据官资料来源各地方政府官网中信证券研究部电信业分支机构业务合作伙伴众多需依托数据安全产品平台服务构建数据安全流转体系电信运营商覆盖用户群体庞大根据工信部的数据截至2022年10月我国移动电话用户总数达1682亿户伴随5G时代到来运营商业务场景趋向复杂终端接入数数据量爆发此前电信运营商涉及的数据安全事件多与分支机构业务合作伙伴有关因此电信业的数据安全需求体现为构建数据安全流转体系1保障数据在内部各分支机构业务条线流转以中国联通为例其建立弹性的大数据安全组织体系策略体系建设或自主研发大数据能力开放平台数据加密解密系统大数据追踪溯源系统大数据安全网关系统2保障数据在代理渠道广告商等业务合作伙伴处流转目前电信运营商多通过合同协议要求业务合作伙伴遵循安全保密规定但约束力相对有限且仅能在事后追究责任可探索利用数据水印数据脱敏等技术图13运营商数据安全解决方案资料来源运营商数据安全白皮书中国移动研究院金融业数据治理起步早但数据价值安全释放难度高新兴技术是破题之道金融业数据治理起步早央行证监会已发布多份行业标准建行2020年初即启动数据资产盘点工作形成全行数据资产目录结合中国银行原行长李礼辉的观点金融业数据安全的挑战在于数据边界交叉范围广1与工商企业公立机构和国家机关共享场景以触达客户2与电信运营商等外部机构合作获取数据3与科技平台直接或间接产生金融业务因此如何安全发挥数据价值是金融业数据安全建设的关键2021年2月央行明确金融业数据能力建设要遵循5大基本原则用户授权安全合规分类施策最小够用请务必阅读正文之后的免责条款和声明16计算机行业信息安全专题62023116可用不可见7月央行征信管理局要求网络平台实现个人信息与金融机构的全面断直连证券时报报道2020年底以来已有十余家头部大行股份行以及部分城农商行立项寻求利用隐私计算等可信AI技术打通内部数据或接入外部数据在零售信贷合规防控等方向进行尝试例如建行与星云Clustar合作搭建全行级的联邦学习多方安全建模平台是目前国内金融领域内首个完全落地的隐私计算商业化项目图14隐私计算在金融反欺诈场景应用示例资料来源腾讯隐私计算白皮书腾讯研究院互联网行业涉及业务合规安全防护两类需求技术自研能力突出互联网业务合规是重点自身需规范数据处理活动同时需第三方提供咨询评估审计服务以及移动APP加固检测产品互联网行业基于数据驱动的业务商业推广精准营销等存在的数据安全问题包括数据过度采集数据滥用等国家网信办发布的网络数据安全管理条例征求意见稿在互联网平台运营者义务一章中针对产品和服务差异化定价最低价销售个性化推荐等问题提出要求对应的业务合规需求将主要由互联网公司规范自身业务模式来达成如苹果公司2021年4月上线应用跟踪透明功能谷歌也收紧个性化广告规定同时叠加专业机构提供的咨询评估审计等服务网络安全公司移动应用安全公司开发的产品也有用武之地如移动APP加固隐私合规检测系统等请务必阅读正文之后的免责条款和声明17计算机行业信息安全专题62023116图15互联网平台运营者义务资料来源网络数据安全管理条例征求意见稿中信证券研究部互联网公司掌握大量重要数据数据安全防护能力建设是关键头部公司技术自研能力强大中小厂商侧重于外部采购2016年4月19日举行的网络安全和信息化工作座谈会指出一些涉及国家利益国家安全的数据很多掌握在互联网企业手里企业要保证这些数据安全对此互联网行业中的头部公司多拥有专门的安全团队技术能力较强以商汤科技为例其通用AI基础设施SenseCore保障客户数据安全的技术措施包括1集成隐私计算技术无需传输原始数据样本可直接使用客户本地存储的数据进行模型训练2提供数据脱敏和加密工具隐去个人信息并模糊字符数字及人脸根据IDC中国数据安全市场研究报告蚂蚁集团在业务实践中形成一套体系化智能化的数据安全解决方案依托机器学习多方计算等技术构建的智能度量智能系统每天能对上百亿的数据流动行为进行实时风险感知及处理如用户授权支付宝上的第三方小程序调用个人信息系统对调用行为进行检测和保护而对于中小互联网公司由于安全投入体量相对有限将更侧重于采购部署数据安全产品服务或解决方案请务必阅读正文之后的免责条款和声明18计算机行业信息安全专题62023116图16利用网络开展数据处理活动的一般规定资料来源网络数据安全管理条例征求意见稿中信证券研究部汽车行业新四化趋势下迎来数据安全问题未来空间广阔汽车数据安全问题现阶段集中在采集与存储处理合规上外资车企或寻求数据托管服务汽车正迎来新四化趋势由于各类算法模型需要庞大的数据量进行训练搭载各类传感器的智能网联汽车收集的数据种类和数量爆发一辆智能网联汽车每天至少收集10TB数据汽车行业现阶段面临的数据安全问题包括1采集如过度收集重要数据个人信息等2存储处理如数据任意向车外传输数据在远程平台长时间存储重要数据违规出境等2021年以来汽车数据安全相关政策密集发布车企合规压力显现对于采集合规车企将主要通过自身合规建设购买咨询评估审计等服务来实现规范重要数据个人信息敏感个人信息的处理活动对于存储处理合规特斯拉在境内自建数据中心也有外资车企选择从境内的数据托管服务商处获得数据管理和处理服务表4汽车数据安全相关政策文件与国家标准发布时间发布部门文件标准要求1建立覆盖智能汽车数据全生命周期的安全管理机制2实行重要数据分类分级管理确保用户信息车辆信息测绘地理信2020年2月国家发改委等智能汽车创新发展战略息等数据安全可控3完善数据安全管理制度加强监督检查开展数据风险数据出境安全等评估规定了网联汽车采集的数据在传输存储和跨境等环节的安全要全国信息安全信息安全技术网联汽车采集数据求1不得基于网联汽车所采集数据及经其处理得到的数据开2021年4月标准化技术委的安全要求草案展与车辆管理行驶安全无关的数据处理活动2未经被收集员会秘书处者的单独同意不得向车外传输包含个人信息的数据3不得请务必阅读正文之后的免责条款和声明19计算机行业信息安全专题62023116向车外传输汽车座舱内采集的音频视频图像等数据及经其处理得到的数据4车采集的车辆位置轨迹相关数据在车内存储设备远程平台中保存时间均不得超过7天1企业应当建立健全汽车数据安全管理制度2建立数据资产关于加强智能网联汽车生产企业及管理台账实施数据分类分级管理3建设数据安全保护技术2021年7月工信部产品准入管理的意见措施4在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当按照有关法律法规规定在境内存储汽车数据安全管理若干规定试1车内处理原则2默认不收集原则3精度范围适用原则2021年8月国家网信办等行4脱敏处理原则数据安全标准主要规范智能网联汽车车联网平台车载应用服车联网智能网联汽车网络安全2021年6月工信部务等数据安全和个人信息保护要求包括通用要求分类分级标准体系建设指南出境安全个人信息保护应用数据安全等五类标准工信部网络安关于车联网身份认证和安全信任试2021年8月试点方向车云车车车路车设备安全通信全管理局点项目名单的公示关于加强车联网网络安全和数据安1加强数据分类分级管理2提升数据安全技术保障能力32021年9月工信部全工作的通知规范数据开发利用和共享使用4强化数据出境安全管理规定了对汽车采集数据进行传输存储和出境等处理活动的安全全国信息安全信息安全技术汽车采集数据的安要求1未经个人单独同意不应通过网络向外传输包含个人2021年10月标准化技术委全要求征求意见稿信息的车外数据2不应通过网络向外传输座舱数据3车外员会秘书处数据位置轨迹数据在远程平台中保存时间不应超过14天资料来源国家发改委工信部国家网信办全国信息安全标准化技术委员会秘书处中信证券研究部未来将在智能驾驶这一开放场景中实现数据全生命周期安全车企与网络安全公司等正共同进行技术探索伴随智能网联汽车渗透率的提升智能驾驶技术由测试阶段迈向实际应用阶段汽车数据安全将绑定开放场景由合规需求走向安全防护需求1车与人车路云协同涵盖车内数据存储处理安全远程平台数据存储处理安全数据传输安全等2数据在汽车制造商零部件供应商软件供应商经销商维修机构以及出行服务企业等之间安全流转并发挥价值网络安全公司等第三方厂商发挥的作用将更加重要原因在于技术需求完整涵盖采集层通信层平台层应用层需要生态内各方共同进行探索传统数据安全技术需要结合新场景进行改进匹配智能驾驶特定需求图17智能网联汽车面临4层数据安全风险图18自动驾驶数据安全技术体系资料来源亿欧智库资料来源自动驾驶数据安全白皮书2020国家工业信息安全发展研究中心请务必阅读正文之后的免责条款和声明20