数据安全产品与服务观察报告 版权声明 本报告版权属于数据安全推进计划，并受法律保护。转 载、摘编或利用其它方式使用本报告文字或者观点的，应注明 “来源：数据安全推进计划”。 违反上述声明者，编者将追究其相关法律责任。 数据安全产品与服务观察报告 免责声明 数据安全推进计划取得数据的途径为公开资料、厂商调 研与行业访谈。本报告力求内容客观公正，但所载观点及其他 数据信息仅供参考使用，对依据或使用本报告所造成的一切后 果，本报告及作者不承担法律责任。 数据安全产品与服务观察报告 前 言 2023年，中共中央、国务院印发《数字中国建设整体布局规划》 （以下简称《规 划》 ）。 《规划》强调要推进数字技术与经济、政治、文化、社会、生态文明建设“五位一 体”深度融合，强化数字技术创新体系和数字安全屏障“两大能力” ， 由此可见技术 发展在数字产业规划与数字经济发展中的重要作用。 数据安全作为发展数字经济的能力底座，其技术产品及服务能力备受关注： 数据安全技术是数据安全厂商立足之本。数据安全技术以数据为核心，围绕数 据在全生命周期中的安全需求，通过对数据的识别、标记、变形、计算等操作，保护 数据的持续安全状态。数据安全厂商通过组合、应用一种或多种数据安全技术，形 成丰富的数据安全产品及服务，实现数据识别、检测、防护、监测、隐私保护、追踪溯 源等场景下的目标。随着各行业组织的数字化转型持续深入，数据安全事件频发， 数据安全风险严重，业内多方亟需支持数据安全产品及服务厂商通过技术创新与 应用，持续提升数据安全能力水平，发展壮大我国数据安全产业。 产品与服务的持续创新是数据安全厂商发展之阶。近几年，我国数据安全产业 发展迅速。为深化调研我国数据安全产品与服务市场现状，2022年，数据安全推进 计划面向116家数据安全产品、服务供应商，开展两轮数据安全产品与服务调研，将 数据安全产品与服务分为数据资产识别类产品、数据安全检查类产品、数据安全防 护类产品、数据风险监测类产品、数据共享流通安全类产品、数据安全合规类服务、 数据安全能力提升类服务等品类板块，合计调研488款产品及服务，并形成《数据安 全产品与服务图谱2.0》 （以下简称“图谱” ）。 本报告基于图谱数据，对我国数据安全产品、服务、市场的现状进行介绍、分析， 形成数据安全产品与服务的十大观察观点。 数据安全产品与服务观察报告 特别鸣谢机构 中国信息通信研究院云计算与大数据研究所、杭州安恒信息技术股份有限公 司、奇安信科技集团股份有限公司、联通数字科技有限公司、杭州美创科技股份有 限公司、北京安华金和科技有限公司、全知科技（杭州）有限责任公司、杭州极盾数 字科技有限公司、深圳昂楷科技有限公司、北京亿赛通科技发展有限责任公司、数 安信（北京）科技有限公司、杭州薮猫科技有限公司、江苏保旺达软件技术有限公 司、北京奇虎科技有限公司、中国电子科技网络信息安全有限公司、北京数字认证 股份有限公司、神州融安数字科技（北京）有限公司、深圳市洞见智慧科技有限公 司、天道金科股份有限公司、安徽辰图大数据科技有限公司、天翼安全科技有限公 司、杭州雅拓信息技术有限公司、南京聚铭网络科技有限公司、厦门服云信息科技 有限公司、杭州金智塔科技有限公司、杭州比智科技有限公司、北京炼石网络技术 有限公司、北京数安行科技有限公司、苏州美天网络科技有限公司、深圳市华傲数 据技术有限公司、新华三技术有限公司、中兴通讯股份有限公司、中电科拟态技术 有限公司、深圳市联软科技股份有限公司、浙江泽大律师事务所、浙江寰福科技有 限公司、上海观安信息技术股份有限公司、科大讯飞股份有限公司、深圳红途科技有 限公司。 特别鸣谢专家 龚诗然、李天阳、张越、林鹭、程文博、楚赟、赵宁、崔玲龙、王英杰、薛恺、李阳、谭 峻楠、周顿科、查浩奇、李方方、赵汝东、乐凯明、黄哲慧、李楷、张艺伟、梁晓云、胡国 华、张红露、孟晨、傅娅兰、刘险峰、钱戈、卢伟、唐会芳、薛锋、王晗、王翀、李登峰、宁 立君、王皓、李博、李绍宾、韩晓宇、王同新、关中华、项宇欣、张鑫、陈韬、陈虎、余志 军、杨智垄、陈超超、梁腾文、何夕、曾博、薛诗静、赵倩、刘玉红、曹峰、何旭珩、王曦 光、王文娟、侯大鹏、耿蕴秋、杨学治、高云翔、孙权、甘铜、谢江、包宏宇、倪修峰、杨 培、王慧敏、黄俊辉、陈冰洵。 数据安全产品与服务观察报告 目 录 一. 数据安全产品与服务发展概述 1 数据安全服务 5 1 (一) 数据安全产品 二. 数据安全产品与服务观察 9 新技术： 深刻影响数据安全产品发展 10 安全检查工具： 供给难以满足市场需求 15 (二) (一) 智能化浪潮来临： 数据安全产品技术升级 (三) 第三方评测： “以评促建”创造厂商新优势 (二) (四) (五) (六) (七) (八) (九) (十) 附录 数据防泄露： 安全防护领域的重点产品 数据安全网关： 产品形态缺乏统一共识 数据风险监测： 站在“一体化”的“分岔路口” 运营管理平台： “平台化”趋势下的热门产品 安全合规服务： 咨询与评估成为业内焦点 分类分级服务： 逐渐演变为独立服务品类 (一) 综合型厂商 (三) 新兴型厂商 (二) 专业型厂商 9 14 17 19 22 23 25 27 30 31 46 60 数据安全产品与服务观察报告 图目录 图1 图谱： 数据安全产品与服务图谱框架 2 图3 图谱： 数据安全防护类产品 3 图2 数据安全产品分布 图4 图谱： 数据安全服务 图5 数据安全服务分布 图6 数据安全厂商分布 2 6 6 8 图7 图谱： 隐私计算产品 11 图9 图谱： 数据安全检查类工具 16 图8 厂商第三方评测与平均单年营收统计 图10 图谱：数据安全网关产品 图11 图谱：数据安全运营管理平台产品 图12 图谱：数据分类分级服务 图13 奇安信数据安全产品布局 图14 奇安信数据安全服务框架 图15 奇安信数据安全服务流程 图16 奇安信数据分类分级服务流程 图17 亿赛通数据安全产品布局 图18 亿赛通数据安全服务案例 图19 保旺达数据安全产品布局 图20-1保旺达数据安全产品架构（数据资产梳理系统） 图20-2保旺达数据安全产品架构（接口安全管控系统） 图20-3保旺达数据安全产品架构（文档安全流转中心） 图21 保旺达数据安全服务案例 15 21 23 28 32 33 33 35 37 39 40 41 42 43 45 数据安全产品与服务观察报告 图目录 图22 安恒信息数据安全产品布局 47 图24 安恒信息数据安全细项服务简介 48 图23 安恒信息数据安全服务框架 图25 美创科技数据安全产品能力全景图 图26 美创科技数据安全咨询服务体系 图27 美创科技数据安全运维服务体系 图28 美创科技数据安全运营服务体系 图29 炼石网络数据安全产品矩阵简介 图30 炼石网络数据安全服务框架 图32 数安信数据合规管理能力体系 图33 数安信数据安全合规服务框架 图34 数安信数据安全服务案例 图35 融安数科隐私计算引擎产品架构 图36 融安数科隐私计算解决方案架构图 图37 洞见科技InsightOne平台相关场景解决方案 图38 洞见科技精准投放场景解决方案 图39 洞见科技数据要素安全交易场景解决方案 图40 金智塔科技“智隐隐私计算平台”架构图 图41 金智塔科技“智通数据要素流通平台”架构图 图42 金智塔科技统计数据合规应用场景解决方案 图43 金智塔科技小微企业授信融资场景解决方案 图44 金智塔科技政务数据融合场景解决方案 48 50 52 53 53 55 56 58 59 59 61 62 64 65 66 68 69 70 70 71 数据安全产品与服务观察报告 一. 数据安全产品与服务发展概述 组织的数据安全建设理念转变带来产品、服务的变化创新。 相较于传统 网络安全基于系统的安全防护，数据安全从业务需求出发，强调覆盖数据 全生命周期的技术、产品与能力布局，重点关注何种数据、分布何处、如何 流转、谁在使用、如何防护等关键问题。 本报告根据数据安全产品的安全能力、面向的数据形态等多个维度，将 数据安全产品分为数据资产识别、数据安全检查、数据安全防护、数据风险 监测、数据共享流通安全等领域，形成兼顾安全与合规、覆盖“识别-检测-防 护监测”的产品布局。而数据安全服务则根据服务需求方的目标与期望，分 为合规类服务与能力提升类服务。 (一) 数据安全产品 以数据为中心的安全防御体系逐步建立。根据图谱，数据安全产品的 应用贯穿数据的全生命周期：无论是数据采集阶段的识别、标记、分类分 级，还是存储、使用阶段的加密、脱敏、审计，以及共享流通阶段的隐私计 算、数据水印等产品工具，均为保障数据的保密性、完整性、可用性，以及数 据处理活动的合规性、可控性提供了技术支撑。 1 数据安全产品与服务观察报告 数据安全产品与 服务图谱框架 数据安全服务 数据安全产品 能力提升类服务 合规类服务 数据共享流通安全 数据风险监测 数据安全防护 数据安全检查 数据资产识别 ...... 密码服务平台 身份安全 数据容灾备份与恢复 数据脱敏 数据水印溯源 ...... 数据安全合规评估 数据安全合规评估 ...... 区块链 数据沙箱 隐私计算 ...... API监测 数据流转监测 数据库审计 ...... 密码服务平台 身份安全 数据容灾备份与恢复 数据脱敏 数据水印溯源 数据防泄露 数据安全网关 数据库防火墙 数据加密 ...... 个人信息使用合规 数据安全风险检测 数据安全合规检查 ...... 数据分类分级 数据资产识别 图1 图谱：数据安全产品与服务图谱框架 数据安全产品广泛应用于在数据资产识别、数据安全检查、数据安全 防护、数据风险监测、数据共享流通安全，整体上呈现出多层面、全方位的 数据安全理念。 然而，从产品数量的分布上看，数据安全防护类产品数量占 数据安全产品总数的43%，呈现出目前以“防”为主的安全理念。 10.3% 11.3% 6.2% 11.1% 18.0% 43.0% 图2 数据安全产品分布 数据安全防护43.0% 数据风险监测18.0% 数据资产识别11.3% 数据共享安全流通11.1% 数据安全检查6.2% 其他10.3% 2 数据安全产品与服务观察报告 图3 图谱：数据安全防护类产品 1.数据资产识别 数据资产识别类产品包括数据资产识别、数据分类分级