文 | 北京安华金和科技有限公司创始人兼 CEO 刘晓韬
尽管 2022 年外部环境充满挑战，数据安全产业依旧保持韧性，是整个网安产业中发展最为迅速、热度最高的领域。网安行业历经 20 多年的发展，从以网络防入侵、防攻击为重心，转向以数据的合规开放利用为重心；从防止网络攻击引起的业务连续性威胁，转向防止数据泄露、非法篡改和数据失效（数据勒索）的威胁；网络安全的防护措施从边界防护，开始转向内外结合，全流程管控的体系化防护；防护的对象从外部黑客，增加了内部业务人员、第三方运维人员、上下游供应商等多元主体；防护的产品与技术，从场景化安全技术，迈向平台化安全技术和体系化安全服务；此外，数据安全使网络安全从 IT 安全部门的工作范畴，转变为风控部门、业务部门和战略部门共同关心的重要话题。
展望 2023 年，上述趋势无疑将更加明显，可以预判，数字经济新模式新业态的蓬勃发展极大催生数据安全风口，各行各业对数据安全产品和解决方案的需求加速释放，数据安全防护内容将不断增加，整个产业将保持高速增长态势。一是数据安全法、个人信息保护和数据跨境的多维合规，数据安全管理（DSM）和数据安全能力成熟度模型（DSMM）评估双驱动下的监管环境会更明晰。二是金融、运营商行业，作为个人信息存储与处理的大户，2023 年在数据安全合规的落地上将一如既往地走在市场前列，更为迅速和彻底。三是医疗与教育行业，作为个人信息的密集处理和存储场所，在个人信息保护上的监管与落地动作必然更为精准。四是政府以大数据中心为核心的数据汇集与开放利用体系的建设取得长足进步，以大数据中心为智慧城市数据底座的数据开放利用工作将是推进数据作为生产要素的关键动作，而以大数据中心为核心的综合数据安全体系的建设将是确保政务数据安全的基本前提。五是制造业对数据安全的重视程度也在迅速提升，个人信息和商业机密保护的双驱动，将使制造业加快落地数据安全建设。六是外企与出海企业，跨境数据流动的合规落地将成为其迫在眉睫的重要事务。七是互联网企业把个人信息保护作为企业发展的重要风控管理对象的趋势将更为明显。
（本文刊登于《中国信息安全》杂志2023年第1期）
