《數據安全法》落地，催生“隱私計算”等新風口，萬億規模數據產業迎新機

來源：21財經

作者：王俊,黃婉儀 編輯：曹金良

6月，伴隨着《數據安全法》表決通過，我國迎來第一部數據領域的基礎性法律。作為一部關於數據安全的專門法，《數據安全法》落地在意味着數字經濟監管趨嚴的同時，一些從事數據產業的企業也開始嗅到商機，預判新風口的到來。

《數據安全法》第二章“數據安全與發展”就透露出數據安全領域發展機遇的多種可能性，例如第十六條規定“國家支持數據開發利用和數據安全技術研究，鼓勵數據開發利用和數據安全等領域的技術推廣和商業創新，培育、發展數據開發利用和數據安全產品、產業體系。”

21世紀經濟報道記者從多位數據產業從業者和行業觀察人士了解到，自6月表決通過之後，企業內部很關注《數據安全法》，已經開始研判立法落地將為數據產業帶來的發展機遇，響應國家倡議，順勢而為。具體而言，數據安全的產業機遇不能孤立看“數據”本身，更大的遐想空間在於技術和行業相結合，推動具體的場景落地，由此還可催生“隱私計算”等新技術新產業湧現。

多家券商研究機構也發表立法落地對產業積極影響的觀點。民生證券指出，數據安全大勢所趨，提出多項建設方向，有望轉化為業績增量；行業有望開啟發展新篇章；建議關注工業軟件、雲計算、網絡安全、人工智能等方向。

“數據安全管理”大方向

當前，5G、人工智能、雲計算、大數據為代表的新一輪科技和產業變革正在快速興起。根據工信部發布的統計數據顯示，我國已建成全球最大5G網絡，截至2020年底開通5G基站超過71.8萬個，5G終端連接數超過2億，2020年我國大數據產業規模超過了1萬億。

隨着我國以領跑姿勢步入5G和大數據時代，5G商用步伐提速需要海量數據的支持，這對數據安全保障也提出了新要求。

“5G時代數據生成的頻率、容量等將大大超出以往，數據資產對內管理、對外開放的難度明顯加大。《數據安全法》提出的數據分級分類管理，對數據的採集、存儲、管理等有強指導意義，需要關注後續法規政策的具體落地情況。”大數據專家金天在接受21世紀經濟報道記者採訪時表示。

“建立數據分類分級保護制度”是《數據安全法》在第三章“數據安全制度”中提出的數據安全管理制度，也是本次立法最受關注的焦點之一。具體而言，第二十一條條款指出：“國家建立數據分類分級保護制度，根據數據在經濟社會發展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對數據實行分類分級保護。”

可以預見，建立數據分類分級保護制度進一步促進數據安全管理解決方案落地。根據市場研究機構沙利文在《2020年中國數據管理解決方案市場報告》中指出，國家政策逐漸完善持續增益數字經濟發展隨着國家政策在個人信息保護、數據跨境流動、國家信息安全等方面的立法探索，企業與消費者對數據的重視度將進入新的階段，激活對數據權利、數據隱私、數據安全等話題的討論，倒逼數據管理解決方案的提供商在數據的數量、種類、速度和價值的產品維度之上，新增安全性作為新的開發方向。

在電子科技大學大數據研究中心主任周濤教授看來，數據分級分類已經比較成熟，落地不會有太大難度，企業只需按照數據的隱私安全不同級別、不同類型來管理，特別要對商業涉密信息的不同級別以及涉軍事和國家秘密的不同級別進行管理，對存儲介質所使用的設備、輸入輸出的設備等有相應要求，尤其在大型企業、軍工單位，數據分級分類已經比較成熟。

周濤教授向記者表示：“《數據安全法》落地后，後續若在更大規模範圍內對數據分級分類有更明確的要求，可能會使得在數據分類、分權限管理的工具性軟件銷售得更好。不過僅靠分級分類的數據管理要求，還不足以催生出新的行業方向。”

區塊鏈行業機構火鏈科技CEO袁煜明則從數據價值的角度提供見解。袁煜明認為，建立數據分類分級保護制度，由此不同類型的數據資產將有不同保護機制，並或將有不同價值。

多位業內人士向記者解釋道，數據資產區別於一般數據主要在於有較明確的從屬、使用權限的，可產生潛在經濟價值，數據資產可產生的價值既包括直接價值，例如金融行業高凈值客戶名單，也包括間接價值，例如電商掌握的用戶數據可用於識別用戶消費偏好。

火鏈科技CEO袁煜明表示，《數據安全法》提出推進數據基礎設施建設，培育數據交易市場，制定政務數據開放目錄，構建統一規範、互聯互通、安全可控的政務數據開放平台，支持開發利用數據提升公共服務的智能化水平，這些相關戰略規劃將為數據資產提供更好的基礎設施和交易市場，也意味着或將出現更多政務、公共服務領域的數據資產。

“隱私計算”新風口

《數據安全法》規定，數據處理包括數據的收集、存儲、使用、加工、傳輸、提供、公開等。立法第七條明確提到“鼓勵數據依法合理有效利用，保障數據依法有序自由流動，促進以數據為關鍵要素的數字經濟發展。”

在數據處理全鏈條中，周濤教授提到，數據在流通的過程中要保證安全是個比較複雜的問題，流通的方式有很多，如果數據整體地被下載，一般而言沒有特別有效的方法保障其安全。他舉例稱，目前多採用數據水印，或者給定數據使用的介質、環境，即只能在給定的軟件環境中讀取數據，該軟件只安裝在指定設備上，這樣數據的使用只能在特定設備上進行。

不過，周濤教授指出，這些方法本質上無法保證數據安全，“數據水印只能在數據泄露后根據水印溯源，形成一定威懾性；而控制數據使用的介質、環境，則會給數據使用帶來極大的不便。”

數據加工、傳輸過程因涉及安全問題較為複雜，成為行業正在攻堅的技術難關。近一兩年來，隨着世界各國數據安全立法持續推進，“隱私計算”正在興起成為保障數據安全的新技術領域，是讓數據可用不可見。

“隱私計算”是“隱私保護計算”的簡稱，按照普遍定義，是指在處理和分析計算數據的過程中能保持數據不離開本地環境保障安全性，同時讓數據需求方獲得計算結果，有利於突破數據保護與產業應用的難題。

由微眾銀行和畢馬威聯合發布的《隱私計算行業研究報告2021》顯示：“隱私計算受到大數據融合應用和隱私保護的雙重需求驅動，也是目前國內外政策法規的必然要求。國內市場規模將快速發展，三年後技術服務營收有望觸達100-200億人民幣的空間，甚至將撬動千億級的數據平台運營收入空間。”

周濤教授向記者解釋道，隱私計算技術、多方安全計算技術，在數據共享、交換和計算過程中，保障隱私不在過程中被獲取。“這些都是比較新的數據流通、共享交易的方式，會催生新的行業，比如多方安全計算、隱私計算等基於數據交易需求所產生的新行業。”周濤認為。

金天也表示，隱私計算的行業機會值得關注，因為底層數據往往只是一個方面，算力、算法扮演着更重要的角色，隱私計算可以通過算力算法的改進，在技術上更好地實現數據開放與數據保護之間的平衡。

國盛證券指出，“區塊鏈與隱私計算結合，使原始數據在無需歸集與共享的情況下，可實現多節點間的協同計算和數據隱私保護。同時，能夠解決大數據模式下存在的數據過度採集、 數據隱私保護，以及數據儲存單點泄露等問題。區塊鏈確保計算過程和數據可信，隱私計算實現數據可用而不可見，兩者相互結合能夠實現更廣泛的數據協同。”

除了和隱私計算新技術結合帶來的機遇，有區塊鏈公司向記者表示，《數據安全法》中可結合區塊鏈技術實現的條款不少，例如第三十三條提出“要求數據提供方說明數據來源，審核交易雙方的身份，並留存審核、交易記錄”。

“從安全和數據開放的層面上，區塊鏈產業存在機會，例如用於實現數據確權及溯源功能，用於構建數據交易或傳輸系統，作為政務或特定機關、行業數據開放或協作平台的底層技術。”袁煜明分析稱，“區塊鏈技術擁有弱信任或無信任、分佈式的環境，具備防篡改、可追溯和透明性，可較好解決數據在傳輸過程中完整性的問題，保證原始數據的真實性和一致性；同時保留數據傳輸過程中的記錄，也便於數據開放和流通。”

金天也向記者表示，區塊鏈方面還可關注智能合約在各個行業領域的技術應用，“特別是在一些與社會民生高度相關的商業領域，智能合約可以用於更好地進行數據信息追溯，降低多個市場參與主體之間的信任成本，實現產業鏈內的更好協同，這也符合目前的政策導向。”

企業級市場機遇

根據IDC Global DataSphere統計數據顯示，2020年，全球創造了59.0ZB的數據，其中50.4％的數據需要保護；與消費者相比，企業要保護的數據更多，占需要保護數據總量的85.6%。然而，混合雲、多雲數據環境的使用使得維護企業敏感數據變得更加複雜。全球超過75％的企業在SaaS應用程序中存儲敏感數據，而35％到40％的企業在laaS、PaaS環境中存儲數據。

由國家工信安全中心聯合華為共同研究編製的《2021年數據安全白皮書》提到：“數據安全治理能力建設並非單一產品或平台的構建，而是建設一個覆蓋數據全部生命周期和使用場景的數據安全體系，需要從決策到技術，從制度到工具，從組織架構到安全技術通盤考慮。”

隨着企業保護數據的安全意識和監管壓力不斷強化，企業級數據安全解決方案市場有望在政策指引下迎來爆發機會，多家券商研究機構在《數據安全法》落地后也紛紛出具“推薦”評級。

平安證券給出的投資建議是：“《數據安全法》的通過，將提升國內各類主體對數據安全的重視程度，一方面帶來更多的安全合規產品和服務需求，另一方面也將帶動整個安全行業加大對數字安全領域的研發投入。國內網絡安全企業也在積極在該領域布局，部分企業已經能夠提供大數據管理全流程的安全工具。”

民生證券指出，立法提出多個可能的建設方向，包括開發數據安全產品、數據安全服務、國家數據安全風險監測預警機制等，未來有望帶來相關建設增量，提升行業景氣度。

國泰君安表示：“大數據和網安頭部廠商受益於提前布局該領域，未來聚焦數據安全新賽道。本次法案將推動數據安全需求的釋放。由於數據流動貫穿信息化和業務系統的各層面、各環節，這對行業上下游的廠商提出了更高的要求，未來安全領域廠商將聚焦數據安全新賽道、新業態。因此，那些有資源提前布局數據安全領域技術、產品、解決方案的頭部廠商最為受益。”