技术引领未来IDCTechScape中国数据安全发展蓝图首次亮相

北京，2022年8月26日mdash，mdash；IDC2022CSO全球网络安全峰会（中国站）在上海隆重开幕，会议首次发布《IDCTechScape：中国数据安全发展蓝图，2022》。报告指出，帮助用户建立全方位数据安全管理体系已成为一大趋势，各项数据安全和密码技术作为管理体系中的重点能力模块，可为用户提供数据安全管理目标的实现。

面对数据安全的挑战IDC发布TechScape开发路线图

近年来，世界数据安全形势越来越严峻，层出不穷的网络攻击事件，严重影响了世界企业数字化转型的正常进行，极大地刺激了数据安全市场的需求供给。IDC据统计，2021年中国数据安全产品和服务总市场规模（包括隐私计算和区块链技术中的数据安全部分）达到12.43亿美元，约80.2亿元。为此，我国陆续颁布实施《十四五规划纲要《数据安全法》《个人信息保护法等政策法规，均明确提出发展数据战略，统筹数据开发利用、隐私保护和公共安全，规范数据有序流通，保障数据安全。

但是，由于数据具有广泛性、分散性、多样性、复杂性等特性，对于政府企业用户来说，数据安全体系的建立变得困难。政府企业用户在构建数据安全时，数据资产的发现与整理、数据分类分级、权限管理控制、数据遵从性、数据分析、数据浮动等成为许多用户共同面临的难题。

IDC本次首次发布的TechScape研究，从不同的数据安全技术入手，IDC提供了对不同数据安全技术定义和发展的理解，并详细阐述了各单项数据安全技术的发展程度、技术优势和劣势并提供不同技术领域的产品推荐厂商名单，鼓励各组织利用IDCTechScape数据发展蓝图规划该组织内部的数据安全建设渠道，为最终用户的数据安全体系建设提供产品技术指导。

18项创新技术引领数据安全技术的未来

此次发布的TechScape选择了18个新兴和重要的数据安全技术进行分析，可视化展示了数据安全技术的市场采用度。并根据技术的市场影响和各技术的发展阶段将技术分为变革型技术、主导型技术、机会型技术三大类别，提供了各技术的三个推荐厂商。

变化型技术

创新技术将完全重建市场和技术投资战略，这些战略可以创造新的市场机会、新的技术公司和新的用户需求。这样的技术可能与现有的技术有很大的不同，在很多情况下，可能存在难以识别的市场影响和机会。

AI能源赋予数据安全：聚焦于人工智能在数据安全市场的应用，可应用于数据的采集、清洗、数据分类分类分类、去感作、加密、防泄漏、数据安全运营等多个领域，提高数据安全检查监控、分析、防御效果。

API安全：站在全生命周期管理的角度，从API安全开发与部署（API测试等），配合加密、身份认证、权限管理、API安全测试、检查、监控、威胁保护、威胁处理等能力进行管理与控制。

不受信任的数据安全性—不受信任的网络访问（ZTNA）是一种专门针对ldquo的新的访问安全性和访问控制解决方案。本地+远程rdquo；它是结合复杂的分布式网络环境设计的。

块链（数据安全相关）：块链无中心，为弱中心场景提供数字信任，在数据交换过程中ldquo解决，数据确定权rdquo；ldquo;不可篡改的数据使用痕迹rdquo；ldquo;数据按约定使用rdquo。等已弃用的函数的缺少的支持。

数据安全基础设施管理平台：从数据安全管理的基础平台、数据发现和分类的等级出发，包括集成数据法规遵从性管理、数据安全访问管理、敏感数据管理、数据防泄漏、数据加密、数据脱敏等多种数据安全产品能力的统一安全监控、管理、运营平台。

数据风险管理：包括总体数据风险评估、风险监测与建模和风险缓解等内容，帮助用户明确了解和明确数据风险状况，根据数据风险评估报告进行数据安全建设和改进。

隐私计算-安全多维数据集计算：在没有可信第三方的情况下，参与计算多维数据集可以将每个信息以完整的密文格式结合在一起，共同计算指定函数的隐私保护技术。

隐私计算-敏感计算—一种从硬件层加密和保护数据的机制。这项技术可以满足参与多角度分布碎片整理和复杂协作环境的最高安全性、隐私和法规遵从性要求。

隐私计算-联邦学习：一种分布式隐私保护建模方法，在保证所有培训数据不出域的前提下，多个参与者与聚合模型协同学习，共同训练新的数据模型。

主导技术

主导技术是在现有技术的基础上进行可度量的迭代更新，以提供更好的业务成果。技术包括：。

企业密钥管理—集中管理所有加密信息（包括公钥和公钥证书）的生成、生成、分发、管理、计算和销毁的硬件和软件产品。

数据丢失保护（DLP）：一种发现、监视和保护机密数据的技术解决方案，能够发现、保护和控制静态、动态、使用中的机密信息，旨在发现和屏蔽未被允许使用机密信息的行为。

数据发现与分类：帮助组织积极进行信息与数据生命周期管理，通过扫描公司资源识别数据资产，确定其资产数据的敏感性，对数据进行分类分类，从而实施数据管理策略。

数据访问管理—使用数据发现和数据分类结果创建统一的资产管理库，以帮助用户管理和控制访问权限，从而达到数据访问管理的目的。

数据加密：采用成熟的算法、数据安全技术和特定级别的访问控制提供重要的数据保护方案。许多加密技术的应用和落地已经得到市场的广泛认可，市场发展进入成熟期。

数据去感：也称为数据混淆，它采用多种不同的去感模板和去感算法修改数据内容，从而隐藏真实数据，保护敏感信息。

数据隐私和合规：解决组织面临的国内外安全、隐私和数据合规运营和审计问题。

数字版权：为了维护数字版权所有者的权利，同时限制和管理对其他主体信息的访问和使用，我们使用各种密码技术，通过电子认证、水印、身份认证等各种形式来帮助数字信息创造者获得权利和持续权利。

机会技术

这种技术是基于特定的落地场景开发的，适合特定领域的创新技术。这些技术用于改进现有技术/过程的能力不确定或有限。

硬件安全模块—提供加密的强大认证密钥管理产品，可通过外部防篡改设备或添加到计算机/服务器扩展插槽中的插件串行卡交付。硬件安全模块在保护高价值数字资产（如主加密证书）的场景中与企业的密钥管理基础架构产品合作进行了大量实施。

IDC中国研究总监王军民表示“数据安全市场将在国家政策和市场需求的共同驱动下快速发展，我国数据安全技术和市场的发展趋势主要是需要数据安全合规，数据安全领域技术的融合，数据安全产品和服务的融合，数据中心随着居里性与网络安全融合、加密能力整合趋势逐步增强，云上数据安全合作能力进一步增强，新兴科技对能源供应数据安全性、业务数据安全性关注的网格化管理、重点关注场景应用等一系列特征。其中，ldquo；点-线-面rdquo；的技术融合趋势逐渐增强，数据安全产品与服务相融合，数据安全与网络安全相融合的趋势也将越来越明显。大融合rdquo；数据安全市场的未来意味着在产业合作和技术融合的双重推动下加快步伐。

ldquo;IDC2022 CSO全球网络安全峰会（中国站）rdquo，首次引入国内，650多名CIO、CSO、CISO现场和在线参与，会议发布权威“IDCTechScape：中国数据安全发展蓝图，2022”第一届IDC中国20大杰出安全项目和CSO殿堂颁奖典礼。