信息安全行业研究：数据安全，信息安全新增长极.pdf

信息安全行业研究：数据安全，信息安全新增长极。我国数据安全政策体系近年来逐步完善并开始落地执行，在安全与发展并重这 一核心原则的指导下，各行各业密集开启数据安全建设，保障数字经济全面发 展。近期，党中央、国务院颁布“数据二十条”，围绕数据产权、流通交易、 收益分配、安全治理等问题，强调进一步激活数据要素价值；工信部等十六部 门联合印发《关于促进数据安全产业发展的指导意见》，提出到 2025 年，数 据安全产业规模超过 1500 亿元，对应年均复合增长率超过 30%。我们认为， 数据安全的旺盛需求将带动网络安全行业保持高景气度，网络安全公司凭借产 品线扩展能力、解决方案提供能力、行业客户资源沉淀，有望充分受益。

数据安全政策体系逐步完善，以安全发展并重为核心原则。近年来，数据成为 新型生产要素、国家基础性战略资源，相应地，价值与安全威胁同步显现。2021 年，《数据安全法》、《个人信息保护法》相继落地，2022 年，党中央、国务院颁 布“数据二十条”，数据安全政策体系逐步完善。我们认为，我国数据安全政策 的主线为坚持安全与发展并重。一方面，以数据安全作为数据开发利用和产业 发展之基，明确政企在管理、技术、运营等方面的保护义务；另一方面，保障 数据在合理有效利用与流动中发挥价值，进而反哺数据安全建设。我们预计未 来政策还将围绕数据产权、数据交易等问题进行完善，进一步促进数据流通。

数据安全需求层次化迭代，行业落地范式各有特色。数据安全需求可划分为 1.0、 2.0、3.0 三大层次，即数据对象安全、汇聚安全、流动安全，分别通过单品采 购、整体解决方案部署、新兴技术应用达成。我们认为，政企的数据安全需求正 由 1.0 向 2.0、3.0 层次迈进，2.0 层次对应的“管理+技术+运营”整体解决方案 部署有望成为当前一段时间的建设重点。政府、电信、金融作为网络安全下游重 点行业，对数据安全需求强烈且各有特色；互联网行业涉及业务合规、安全防护 两类需求，技术自研能力突出；汽车行业在“新四化”趋势下迎来数据安全问题， 网络安全公司、数据托管服务商等机会广阔。

数据安全成网安行业成长重要增量，网安公司将充分受益。数据安全商业模式 现阶段以产品/平台/服务为主，三者构成整体解决方案，未来，隐私计算或将催 生收益分成模式。我们认为，数据安全是网络安全行业成长的重要增量，伴随网 络安全支出占 IT 支出比重的提升，至 2023 年，仅数据安全产品/平台/服务对应 的市场空间可达百亿级。《关于促进数据安全产业发展的指导意见》提出目标， 到 2025 年，数据安全产业规模超过 1500 亿元，年复合增长率超过 30%。竞争 格局方面，网络安全公司、数据安全创业公司、垂直领域 IT 厂商、IT 基础设施 厂商等同台竞技。网安公司由于产品线扩展能力、解决方案提供能力、行业客户 资源沉淀强大，短期内料将最为受益，在政府、电信、金融等行业持续跑马圈地， 在互联网、汽车等行业也有充分的参与机会；中长期，网安公司多将数据安全作 为新兴赛道进行重点布局，亦参与探索隐私计算等数据流通安全新兴技术，如跑 通商业模式，有望收获更大成长空间。