数据安全发展具有什么特点？

当前数据安全发展呈现三大特点。

1. 全面布局成为需求侧建设重心

有效的数据安全治理是企业利用数据赋能业务的重要前提，但传 统的离散式、补丁式的数据安全策略已不能适应当前敏捷化、动态化 的业务创新。企业数据安全能力建设重心，也开始从单点技术部署走 向广范围、细粒度、一体化的全面布局，围绕组织架构、制度流程、 技术工具、人员能力构建“闭环”数据安全体系。金融、电信、互联 网等行业作为数据密集型行业，是产生数据、使用数据最频繁、场景 最丰富的领域，其数据安全已成为企业保障业务发展的内生需求。这 些行业企业基于不断细化的法规政策，已开展较为体系化数据安全建 设。

组织架构方面，工行、建行、移动、联通、电信、百度、蚂蚁等 头部企业已经确立了由数据管理部、信息安全管理部或数据安全部等 部门牵头管理协调全企业内部的数据安全工作，一方面向上对接相应 委员会，细化工作内容，另一方面向下对接各业务部门，制定管理要 求。制度流程方面，基本建立了自上而下的多层级数据安全管理制度 体系，通过一级数据安全管理制度明确原则要求，再通过二级、三级 等管理规范的逐级细化，形成可落地的实施细则。技术工具方面，围 绕数据全生命周期，在数据脱敏、监控预警、安全审计等方面构建了覆盖事前预防、事中监控、事后审计的全流程技术能力底座。人员能 力方面，通过建立企业内部数据安全学习专栏，学习国家、行业、企 业发布的相关管理要求和工作规程，提高全员数据安全认知水平和建 设水平。

2. 一站式解决方案成为数据安全主流服务形态

数据存在于业务中，离业务越近才越能解决客户的问题。在数据 安全市场中，仅通过把相关产品和平台部署在需求方网络内的交付过 程已不能满足当前数据安全建设需求，深入业务场景和数据视图是必 经之路。因此，相较于提供单一技术产品，融合了“技术”与“服务” 的整体解决方案已成为供应商角逐的新领域，这也体现了数据安全需 求方企业开始布局体系化数据安全建设的发展重心。

3. 数据分类分级成为全行业关注焦点

数据分类分级方法论逐渐形成共识。数据分类分级作为《数据安 全法》明确提到的概念之一，引起地方、行业、企业的研究探讨，并 逐渐形成从建立组织保障到落实对应级别数据安全管控策略的“七步 走”方法论共识。通过建立一个包含高层领导的数据分 类分级组织架构推动各业务的数据资源及业务数据流向梳理工作，进 而完成分类和定级，并最终根据级别定义完成数据安全策略制定。

数据分类分级工作在各领域逐渐细化。为指导数据分类分级工作 的推进落实，各行业、各领域纷纷制定相关标准规范，通过明确分类 分级工作的原则、方法、定义，并在此基础上给出部分分类分级示例， 进一步细化国家关于数据分类分级工作的要求，推动该项工作在不同 行业企业及组织机构的落地实施。

数据分类分级工具及服务蓬勃发展。数据分类分级作为一项长期 工程，自动化及智能化的“工具+服务”发展模式已成定局。一方面 由于企业数量大，仅靠人工方式导致投入产出比低，需要借助自动化 工具降本增效。另一方面由于业务场景将不间断地采集并衍生新数据， 需要借助智能化技术提高识别率和准确率，以适应数据分类分级的常 态化和持续化工作方向。同时，数据分类分级的顺利开展需要参与团 队具备数据治理、数据安全、数据合规等领域的综合知识体系，对人 员能力的要求较高，因此相较于采购单一工具产品，企业针对数据分 类分级专业服务的采购需求也在持续发酵。