“最新研究顯示，2021年，全球創(chuàng)造了82.5ZB 數(shù)據(jù)，未來五年，全球數(shù)據(jù)規(guī)模將以21.2%的年復合增長率快速發(fā)展，到2026年，全球數(shù)據(jù)量將高達216ZB。”近日，領先的IT市場研究和咨詢公司IDC發(fā)布《IDC TechScape: 中國數(shù)據(jù)安全技術發(fā)展路線圖，2022》（以下簡稱《報告》）。

《報告》根據(jù)技術的市場影響以及各技術的發(fā)展階段將技術分為變革型技術、主導型技術以及機會型技術三大類別。其中，奇安信在主導型技術的數(shù)據(jù)訪問治理和數(shù)據(jù)隱私與合規(guī)兩個細分維度被列為推薦廠商。

IDC將數(shù)據(jù)安全市場分為敏感數(shù)據(jù)管理、數(shù)據(jù)隱私與合規(guī)、加密與相關技術、密鑰管理、證書管理和其他數(shù)據(jù)安全產品這六個子市場，本次研究對于每個數(shù)據(jù)安全領域單項技術的部署情況、風險程度、市場熱度等內容進行了細致的研究，從而為最終用戶在產品選型時提供技術參考。

根據(jù)IDC統(tǒng)計，2021年中國數(shù)據(jù)安全總市場規(guī)模（包含隱私計算與區(qū)塊鏈技術中的數(shù)據(jù)安全部分）達到12.43億美元，約合80.2億人民幣。正如《報告》中提到，“在數(shù)據(jù)向技術賦能，為人民生產生活帶來極大便利的同時，數(shù)據(jù)安全、隱私保護等問題隨之成為了21世紀繼網(wǎng)絡安全之后的又一重要安全話題，如何保障數(shù)據(jù)在創(chuàng)建、采集、存儲、流通、交易、銷毀的全生命周期安全變得至關重要。”

隨著《數(shù)據(jù)安全法》、《個人信息保護法》等相關法律法規(guī)、管理條例的陸續(xù)出臺，奇安信在過去的一年中于數(shù)據(jù)安全領域領先起跑并保持高速發(fā)展，形成了覆蓋數(shù)據(jù)全生命周期的產品矩陣。在IDC的定義下，數(shù)據(jù)訪問治理產品幫助組織管控不同主體對于結構化和非結構化數(shù)據(jù)的訪問。具體來說，數(shù)據(jù)訪問治理主要包括梳理安全角色/安全資產、管理用戶權限、合規(guī)審計、監(jiān)測訪問行為、預測、告警和響應安全事件等內容。

在數(shù)據(jù)訪問治理這一層面，奇安信憑借數(shù)據(jù)安全態(tài)勢感知運營中心和權限衛(wèi)士賦能的安全實力獲評推薦廠商。據(jù)介紹，數(shù)據(jù)安全態(tài)勢感知運營中心能夠主動掃描數(shù)據(jù)資產，識別敏感數(shù)據(jù)，建立數(shù)據(jù)目錄并分類分級，檢查敏感數(shù)據(jù)駐留風險，建立敏感數(shù)據(jù)分布態(tài)勢。同時，通過全流量深度解析，自動梳理涉敏資產：涉敏賬戶、涉敏接口、涉敏應用等，建立敏感數(shù)據(jù)流動態(tài)勢。并且，數(shù)據(jù)安全態(tài)勢感知運營中心還內嵌了多種數(shù)據(jù)風險感知策略與行為基線學習模型，及時發(fā)現(xiàn)可疑行為，建立數(shù)據(jù)安全風險態(tài)勢。

權限衛(wèi)士則聚焦訪問權限，基于主客體數(shù)據(jù)視圖，構建統(tǒng)一策略管控體系，在訪問層面進行精細化訪問控制；同時基于持續(xù)信任評估動態(tài)對訪問權限進行調整，“明確是什么部門的什么人、在什么地方、因為什么任務、訪問什么數(shù)據(jù)里的什么字段”，權限衛(wèi)士和數(shù)據(jù)安全防護體系相結合，做到“主體身份可信、行為操作合規(guī)、計算環(huán)境與數(shù)據(jù)實體有效防護”，從而保證安全的訪問數(shù)據(jù)。

在數(shù)據(jù)隱私與合規(guī)層面，IDC認為其產品主要包括幫助組織收集、跟蹤、演示和管理數(shù)據(jù)主體同意開放/使用的功能，同時需要跟蹤、自動發(fā)現(xiàn)和存儲數(shù)據(jù)主體信息，并為行使其權利的數(shù)據(jù)主體提供服務，主要解決組織所面臨的國內外安全、隱私、數(shù)據(jù)方面的合規(guī)運營和審計問題。憑借奇安信隱私衛(wèi)士的產品優(yōu)勢，奇安信上榜該細分維度推薦廠商。隱私衛(wèi)士能夠立足于解決企業(yè)的個人信息保護合規(guī)風險問題，針對安卓App、iOS App、小程序、IoT設備進行隱私合規(guī)檢測與分析，幫助企業(yè)對相關業(yè)務應用進行全方位的隱私安全合規(guī)檢測，提前發(fā)現(xiàn)合規(guī)隱患，避免由此帶來的數(shù)據(jù)泄漏、資產損失、監(jiān)管處罰等風險，最終幫助政府、研究機構、企業(yè)等更好的履行其在個人信息保護方面的責任和義務。

早在2021年8月，奇安信就對外發(fā)布了“數(shù)據(jù)安全能力框架”和“數(shù)據(jù)安全運行構想圖”（數(shù)據(jù)安全ConOps），為廣大大型政企客戶及業(yè)內伙伴提供了一套完整的思路、方法和工具，以及配套措施。隨后在2022年上半年，奇安信先后發(fā)布數(shù)據(jù)衛(wèi)士套件，幫助客戶構建“一中心四衛(wèi)士”的數(shù)據(jù)安全閉環(huán)體系，解決不同階段面臨的數(shù)據(jù)安全迫切問題；領先行業(yè)發(fā)布數(shù)據(jù)跨境衛(wèi)士，該產品可為企業(yè)開展跨境業(yè)務、管理境外分支機構、境外上市、跨境數(shù)據(jù)流動等場景，提供一整套數(shù)據(jù)跨境合規(guī)流程的技術手段和方法。

針對國內企業(yè)機構數(shù)據(jù)普遍處在“裸奔”狀態(tài)的現(xiàn)狀，奇安信發(fā)布了保障數(shù)據(jù)安全的“五件套”，即特權賬號管理、堡壘機、數(shù)據(jù)庫審計、API安全衛(wèi)士和數(shù)據(jù)安全態(tài)勢感知，幫助政企機構進行全方位多維度的數(shù)據(jù)安全保障，幫助企業(yè)兼顧業(yè)務發(fā)展和安全合規(guī)。另外，奇安信的數(shù)據(jù)安全產品通過了中國信通院在開展的七大品類的測評認證，成為獲得全套數(shù)據(jù)安全產品測評資質證書的網(wǎng)絡安全企業(yè)，為數(shù)據(jù)安全發(fā)展樹立了行業(yè)新標桿。

文章轉自微信公眾賬號：奇安信集團