北京4月25日電 數字化浪潮滾滾而來，海量數據(603138)以指數級速度增長。然而，隱私泄露、數據破壞、數據濫用等數據安全事件頻發，需要技術與管理結合，助力數據安全管理與個人信息保護切實到位。業內權威機構的多份報告認為，國內數據安全已進入強監管新階段，相關產業發展迎來寶貴機遇。值得注意的是，數據擦除、隱私計算等新技術日新月異，帶來對不同行業、場景新業務的有效支持，促進數據要素、數字資產的安全有序流動。
新任務：數據泄露代價慘重 保障安全刻不容緩
中國信息通信研究院發布的《數據安全風險分析及應對策略研究報告（2022年》顯示，2020年數據泄露加速增長，僅公開報告的全球數據泄漏達360億條，創歷史新高。數據泄漏所造成的代價也很慘重，據IBMSecurity最新發布的《2021年數據泄露成本報告》指出，每次數據泄露事件平均為公司帶來424萬美元的損失，為17年來報告統計之最。
事關公共安全和廣大群眾的切身利益，我國公安機關持續采取切實有效措施，嚴厲打擊危害數據安全的各類違法犯罪活動，全力為數據安全保駕護航。近日，公安部新聞發言人李國忠表示，一年來，公安機關深入貫徹數據安全法、個人信息保護法，共偵辦侵犯公民個人信息案件9800余起，抓獲犯罪嫌疑人1.7萬名；依法嚴厲懲治黑客攻擊犯罪，共抓獲實施黑客攻擊活動及為其提供工具、洗錢等服務的人員3309名。
由此不難看出，加強數據安全防護能力建設、全面防控數據安全風險隱患，是筑牢數字安全屏障的重要組成部分。而數據安全與網絡安全，互為“一體兩面”的關系，維護網絡安全的目的是保護數據和個人信息安全，保護數據和個人信息安全有賴于維護網絡安全。
新風口：制度保障織牢織密 產業獲政策支持
從政策部署看，近年來，國家大力加強數據安全法治建設，出臺《網絡安全法》《數據安全法》《個人信息保護法》等，并正制定《網絡數據安全管理條例》。這些法律法規明晰了維護數據安全、網絡安全的基本原則，并為相關產業層面的發展提供了強有力的政策支持。
強化數據安全技術研究與應用，是《網絡安全產業高質量發展三年行動計劃（2021-2023年）》（征求意見稿）提出的一項重點任務。在工信部這份文件制定的發展目標中，明確要求到2023年，產業基礎能力和綜合實力持續增強，產業結構布局更加優化，產業發展生態健康有序，“網絡安全產業規模超過2500億元，年復合增長率超過15%”。
方正證券(601901)認為，數據安全是全球網絡安全行業最大的風口，從當前國家對數據安全的重視程度和政策出臺的頻率來看，產業提速將成為大概率事件。
第三方機構艾媒咨詢的數據顯示，全球不同領域網絡安全市場規模持續上升，平均增速均在8%以上。其中，2020年全球網絡信息安全市場規模達到9843.5億元人民幣，同比增長8.1%。數據安全與網絡安全廣受關注，相關產業在全球范圍內快速發展，也驅使我國須加快相關產業發展步伐。
新應用：數字化成企業剛需 技術釋放數據價值
伴隨市場對數據安全建設能力的要求不斷提高，未來這一垂直領域市場的發展潛力可期。
中國科學技術大學公共事務學院教授左曉棟說，數據已經上升為重要的生產要素，尤其是在信息時代，各類組織的成功運作無疑嚴重依賴各類型的數據。為保障數據安全，人們會使用各類措施，如對數據進行安全等級劃分、采用加密措施、設置訪問權限等等，然而多數會忽略“數據生命周期”中的最后一環——數據銷毀或回收處理的安全。
2020年，Mimecast團隊發現微軟Access數據庫應用程序存在一個新漏洞。該漏洞可能導致敏感信息的意外泄露，預估約85000家美國企業面臨風險。如果能夠侵入包含有MDB文件的計算機，或者能夠獲取大量的MDB文件，黑客就可以對這些文件進行自動“垃圾搜尋”（Dumpster Diving），以查找和收集駐留在文件中的敏感信息，再用于惡意用途。此后，微軟迅速應對，發布補丁來更正此問題，防止了風險擴散。
“Dumpster Diving”，是數據安全領域中一個專用名詞，指的是從他人的垃圾桶尋找寶貴數據信息。特別是大型公司有大量辦公數據被當成“垃圾”丟棄，但這些信息成了他人的“金礦”——通過郵件、產品源代碼等，了解帳戶、項目、商務等信息及核心產品的研發計劃；讀取或嘗試恢復廢舊硬盤、磁盤、光盤等數據信息。
對于紙質類的機密數據，通過碎紙機可輕松粉碎再回收利用。那么企業應該如何防范被通過Dumpster Diving方式獲取數據呢？
存儲電子數據的電腦設備和存儲樣式繁多的科技產品更新換代速度飛快，徹底刪除數據需要特別的技術手段甚至專業工具，使得覆蓋后再也無法讀取恢復。比如北京衛達云計算公司的數據擦除SaaS管理平臺——“云擦”，既有自主可控、媲美國外相關技術產品的實力，也有國內涉密信息系統產品的相應認證資質，并已初步建立起相關技術門檻。
今年2月，為保障數據安全，促進數據開發利用，保護個人、組織的合法權益，工信部發布的《工業和信息化領域數據安全管理辦法（試行）》（公開征求意見稿）明確要求，“應當建立數據銷毀制度，明確銷毀對象、規則、流程和技術等要求，對銷毀活動進行記錄和留存”。
“云擦”本身便具有高速高效、多平臺可操作、私有化部署等優勢，不僅支持標準高，服務類型多，能夠應用于數據遷移、災難性數據恢復、數據報廢等應用場景，而且能支持對抗包括EasyRecovery、recuva、Finaldata等世界排名前十的數據恢復軟件。伴隨我國相關政策措施落地，其市場空間十分廣闊。
實際上，數據擦除等新技術滿足了當下行業的迫切需求，化解了數據價值挖掘上的兩難問題，迅速應用于金融、電信、互聯網等行業。正如國際機構高德納（Gartner）日前發布的一份年度報告所述，數字化被企業視為剛需，而圍繞如何更加有效提升數據活力，推動數據要素在全社會層面優化配置，釋放數據要素最可觀的潛在價值，將是大勢所趨。
