我国信息安全市场现状及发展趋势分析

数据安全重要性提升，政策加持推动行业应用加深。

1. 我国信息安全市场增速不断提升，数据安全获得充分重视

全球信息安全市场规模不断增长，我国信息安全市场增速不断提升。随着全 球信息安全产品结构愈加丰富、厂商数量不断增加，市场规模持续增长。2019 年全球信息安全市场规模突破千亿美元，达到1092亿美元，同比增长13.40%。 近年来，我国信息安全形势愈发严峻，为尽快摆脱在信息安全领域较为落后 的现状以及核心基础设施等受制于人的局面，国家先后颁布了信息安全相关的法律与政策以促进国内信息安全产业发展，我国信息安全市场的增速也在 不断提升。2018 年我国信息安全市场收入规模为 1164 亿元，2021 年收入 规模增长至 1825 亿元，复合增长率达到 16.17%。

在“核高基”等国家科技重大专项的长期支持和引导下，我国基础硬软件行 业不断增强自主创新能力，已逐步建立起基于自身 IT 的底层架构和标准。但 近年来受“棱镜门事件”的发生，以及中兴、华为、海康、大疆等国内企业 相继受到制裁，都在表明信息技术自主可控在国家信息化建设发展中应当具 有更为重要的地位。为此，国家出台了一系列政策，一方面对信息安全、数 据安全、自主可控作出更明确、更严格的规定，另一方面，也为我国信息安 全产业、关键信息技术与科技的自立自强事业的发展提供了大力扶持。 数据安全是信息安全领域内重要的组成部分。数据安全包括数据存储、处理 安全、所涉及技术和基础设施的安全以及数据权属带来的安全。根据《信息 安全技术-数据安全能力成熟度模型》GB/T37988 2019 国家标准，数据的生 命周期可分为采集、传输、存储、处理、交换和销毁六个阶段。从产业生态 面临的数据安全挑战来看，各领域在数据全生命周期的不同阶段面临不同程 度的安全风险，也对数据安全的不同环节提出不同的核心技术能力要求，通 过构建和融合这些能力，可以系统化、端到端、全生命周期地保护数据安全。

数据安全是信息安全的重要部分，市场规模不断增长。在我国，数据安全已 经上升到国家主权的高度，是国家竞争力的直接体现。我国高度重视数据安全的技术开发和管理管控，不断增强国际社会对中国信息技术的信任程度。 根据头豹研究院数据统计，我国数据安全市场规模呈现逐年增长的趋势，增 长率保持在 20%以上。2014 年中国数据安全行业市场规模仅为 14.20 亿元， 到 2018 年增长到 30.60 亿元，预计到 2023 年中国数据安全行业市场规模 将达到 97.5 亿元，2014-2023 年复合增长率将高达 23.87%。

数据存储安全逐渐受到更多的重视与关注。多年以来，数据安全行业主要着 眼于数据的传输保护和攻击防御方面，产生了防火墙、VPN、IPS、UTM 等 众多网络数据安全设备，但市场上少有数据存储安全产品。数据存储安全在 数据储存的过程和信息生命周期内，保障数据的真实性、机密性、完整性、 可用性、可靠性、不可抵赖性等特性，是数据安全的主要基础之一。相比数 据的传输安全，数据存储安全一旦受到威胁，会导致当前和过往的信息均被 泄漏，造成的危害更大，关系到党政军、石油、化工、核能、金融、交通、 制造、物流、电商、水利等关键行业的发展。因此，数据安全也成为我国国 家安全整体战略的重要环节，在 2019 年实施的等保 2.0 体系下，数据存储 的保密性是等保 2.0 三级、四级安全的新增要求，且第三级和第四级的安全 要求明确需采用密码技术保证重要数据在存储过程中的保密性。 数据存储安全产品技术面临挑战，市场推广面临一定技术难点。1）由于存 储领域底层基础技术架构天然具有分层不够独立的特性，因而绝大部分存储 安全产品需要对应用系统进行一定程度改造，这意味着部署存储安全产品需 要涉及系统改造，这引起极大不方便和额外工作量。2）另一方面，相比网络 安全产品，存储安全产品本身牵涉的系统组件更多，且需要和低性能存储设 备交互，其对系统的调度、IO 分配提出了更高的要求，在性能调优和安全增 强方面面临更多的挑战。因此，数据存储安全产品本身在研发、开发技术上 面临较大挑战，且产品的推广面临较大的难度。

2.中国信息安全行业的发展趋势

国家信息安全提升到法律层面，监管范围持续扩大。《网络安全法》等一系 列法律法规将等级保护制度上升到法律层面，保护对象也从体制内到体制外 全方位覆盖，除基础网络和信息系统外，将大数据中心、云计算平台、物联 网、工控系统、公众服务平台、互联网企业等全部纳入等级保护监督。国防、 电力、政务、金融等基础性关键领域的信息系统一般需达到三到四级安全等 级。随着数据安全法、等保 2.0 的实施，监管的范围有所扩大，安全需求加 速释放，体制内，客户将由中央直属部委向省市级地方政府拓展，企业用户 也将从总部机构向下属分支机构渗透。 下游行业用户数据安全意识提高，数据安全覆盖领域有望进一步拓宽。数据 安全行业主要应用的用户群体为政府、军工、金融、电信等领域的行业用户。 根据头豹研究院的数据，2019 年，政府是数据安全行业占比最高的行业用户， 占比达 35%；其次是军工行业，涉及到国防及国家安全领域，对数据安全的 要求较高，用户占比达到 17%；金融、电信作为反映中国基础民生状况的行 业，用户占比也比较高，分别为 12%和 10%。未来，在国家政策推动下，伴 随下游各行业用户数据安全意识的进一步提高，数据安全行业下游的覆盖领 域将进一步拓宽，数据安全产品的接受程度和普及程度有望进一步提高。