2021年数据安全行业调研报告_16页_10mb

报告摘要

2021年数据安全行业调研报告总结

核心内容

2021年数据安全行业调研报告由中国信息通信研究院云计算与大数据研究所发布，旨在分析数据安全行业在需求侧和供应侧的发展现状及趋势，为行业供需市场发展提供参考。报告指出，随着数字经济的发展，数据安全在国家安全体系中的地位日益重要，行业正处于发展的关键期。

主要观点

需求侧发展现状

数据安全意识逐步觉醒
- 97.0% 的受访企业认为“合规需求”是开展数据安全能力建设的主要原因之一，反映出政策对提升企业数据安全意识的显著推动作用。
- 企业对数据安全与自身发展的关系有了更清晰的认识，数据安全建设对业务持续性运营起到保障作用。
数据安全治理组织架构逐渐明晰
- 77.5% 的受访企业已建立企业层面的数据安全治理组织，其中 32.3% 设立了专门的数据安全治理工作委员会，45.2% 利用网络与信息安全领导小组进行统筹管理。
- 仍有 22.5% 的企业尚未建立明确的数据安全治理组织，容易导致权责不清、执行不力等问题。
数据安全第一责任人设置情况
- 21.3% 的企业设置了首席安全官，44.7% 由首席技术官、首席执行官、法人代表或高级管理层担任第一责任人。
- 超过六成企业具备明确的第一责任人，但仍有近四成企业在该方面工作力度不足。
数据安全技术投入逐渐体系化
- 95.0% 的受访企业至少应用了一种数据安全关键技术，如“数据水印”（80.0%）、“数据加密”（70.0%）、“数据防泄漏”（65.0%）等。
- 技术投入由单点技术布局转向整体防护面建设，体系化趋势明显。
企业面临的主要挑战
- 59.6% 的企业认为“不了解监管要求”是最大问题，说明对法律法规和监管政策的解读和指导亟需加强。
- 58.8% 的企业指出“人才缺失”是数据安全建设的主要制约因素，需加快人才培养。
- 其他挑战包括“技术工具引入困难”（49.6%）、“员工数据安全意识不足”（23.0%）、“缺少管理层支持”（22.5%）等。
数据安全培训成为企业重点方向
- 71.4% 的受访企业表示未来一年将开展数据安全培训，以提升人员能力。
- 企业亟需建立自身的人才培养机制，包括意识培养、能力培训和考核体系。

供应侧发展现状

数据安全供方市场潜力巨大
- 数据安全相关营收在千万到亿级与亿级以上的企业数量从2018年到2020年分别上涨了 11.2% 与 5.6%。
- 营收在千万以下的企业占比从 44.4% 下降到 27.8%，显示市场集中度提升。
数据安全产品及解决方案市场竞争激烈
- “解决方案”（76.3%）和“安全产品”（66.7%）是供应商的两大主要业务形态，整体解决方案成为竞争新领域。
- “咨询规划”（38.2%）和“安全服务（风控、运维、漏洞）”（37.1%）是供应方的关注重点。
数据安全咨询服务市场前景广阔
- 调研显示，48.6% 的受访企业数据安全制度文档不足5份，表明企业在制度建设方面存在不足。
- 供应方在咨询规划、实施交付、安全运维等方面的服务能力成为需求方关注的重点。
数据安全培训服务市场尚待发展
- 46.2% 的供应商提供数据安全培训及考试服务，但仅 15.4% 将其纳入主营业务。
- 53.8% 的供应商暂无相关培训服务或方案，与企业对培训的需求形成明显供需缺口。