《数据安全法》的实施催生了“隐私计算”等新的出路，并迎来了万亿规模的数据产业

来源：21财经

作者：王军、黄万义编辑：曹金良

今年6月，随着《数据安全法》的通过，中国迎来了数据领域的第一部基本法。作为一部专门针对数据安全的法律，《数据安全法》的实施意味着对数字经济的监管日趋严格。与此同时，一些从事数据行业的企业也开始嗅到商机，预测新网点的到来。

《数据安全法》第二章“数据安全与发展”揭示了数据安全领域各种发展机遇的可能性。例如，第十六条规定：“国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全领域的技术推广和业务创新，培育和开发数据开发利用和数据安全产品产业体系。”

21世纪商报记者从多位数据行业从业者和行业观察家处了解到，自6月表决通过以来，企业对数据安全法高度关注，开始研究和判断立法实施将给数据行业带来的发展机遇，响应国家倡议，乘势而上。具体来说，数据安全的产业机会不能孤立于“数据”本身。更大的遐想空间在于技术与产业的结合，推动具体场景的实施，这也可能导致“隐私计算”等新技术和新产业的出现。

多家证券公司研究机构也对立法实施对行业的积极影响发表了看法。民生证券指出，数据安全的大趋势，提出了若干建设方向，并有望转化为业绩增量；行业有望翻开新的发展篇章；建议关注工业软件、云计算、网络安全、人工智能等。

“数据安全管理”大方向

当前，以5g、人工智能、云计算、大数据为代表的新一轮技术变革和产业变革正在迅速兴起。根据工业和信息化部公布的统计数据，中国已建成全球**的5g网络。到2020年底，5g基站将超过71.8万个，5g终端连接将超过2亿个，2020年中国大数据产业规模将超过1万亿。

随着我国步入5g和大数据时代，5g业务的加速发展需要海量数据的支持，这也对数据安全提出了新的要求。

“5g时代，数据产生的频率和容量将大大超过过去，数据资产的内部管理和开放将更加困难”《数据安全法》提出的数据分类管理对数据的收集、存储和管理具有很强的指导意义，并需要注意后续法律政策的具体落实。”大数据专家金田在接受《21世纪经济报道》记者采访时表示。

“建立数据分类分级保护制度”是《数据安全法》第三章“数据安全制度”中提出的一项数据安全管理制度，也是本次立法的重点之一。具体而言，第21条规定：“国家根据数据在经济社会发展中的重要性，以及篡改对国家安全、公共利益或者个人、组织合法权益的危害程度，建立数据分类分级保护制度，销毁、泄露或者非法获取、使用数据的，应当对数据进行分类保护。”

可以预见，数据分类分级保护体系的建立将进一步推动数据安全管理解决方案的实施。市场研究机构沙利文在《2020年中国数据管理解决方案市场报告》中指出，国家政策逐步完善，数字经济发展持续向好。随着国家政策在个人信息保护、跨境数据流动、国家信息安全等方面的立法探索，企业和消费者对数据的关注将进入一个新的阶段，激活他们的数据权利意识和数据安全意识，讨论数据隐私权，数据安全等主题迫使数据管理解决方案提供商在数据量、类、速度和价值等产品维度上增加安全性，成为新的发展方向。

据电子科技大学大数据研究中心主任周涛教授介绍，数据分类比较成熟，实施起来也不难。企业只需要按照不同级别、不同类的数据隐私安全进行管理，特别是对于不同级别的商业机密信息和不同级别的军事、国家机密，对存储介质中使用的设备和输入输出设备都有相应的要求，特别是在大企业和军队单位，数据分类已经比较成熟。

周涛教授告诉记者：“数据安全法实施后，如果对更大规模的数据分类有更明确的要求，在数据分类和权限管理方面的仪器软件销售可能会更好。然而，单靠分类的数据管理要求还不足以催生一个新的行业方向。”

区块链产业组织fire chain technology首席执行官袁玉明从数据价值的角度提供了见解。袁玉明认为，建立数据分类分级保护体系，使不同类的数据资产会有不同的保护机制，并可能有不同的价值。

多位业内人士向记者解释，数据资产与一般数据的区别在于，具有明确从属关系和使用权的数据资产能够产生潜在的经济价值。数据资产所能产生的价值既包括直接价值，如金融业的高净值客户名单，也包括间接价值。例如，电子商务掌握的用户数据可以用来识别用户的消费偏好。

火链科技CEO袁玉明表示，《数据安全法》提出要推进数据基础设施建设，培育数据交易市场，制定政府数据公开目录，构建统一、规范、互联、安全、可控的政府数据开放平台，支持数据的开发利用，提高公共服务的智能化水平，这些相关的战略规划将为数据资产提供更好的基础设施和交易市场，也意味着政务和公共服务领域将有更多的数据资产。

“隐私计算”新风口

根据《数据安全法》，数据处理包括数据收集、存储、使用、处理、传输、提供和披露。立法第七条明确提到“鼓励依法合理有效使用数据，保障数据依法有序自由流动，促进以数据为核心的数字经济发展”

在整个数据处理环节中，周涛教授提到，在流通过程中如何保证数据的安全是一个复杂的问题。流通的方式很多。如果数据是整体下载的，一般来说，没有特别有效的方法来保证其安全性。他举例说，目前数据水印大多采用的是数字水印，或者给定数据使用的介质和环境，即数据只能在给定的软件环境下读取，而软件只能安装在指定的设备上，因此数据的使用只能在特定的设备上进行。

但周涛教授指出，这些方法并不能从本质上保证数据的安全性，“数据水印只能根据数据泄漏后的水印溯源，形成一定的威慑力；控制数据使用的媒体和环境将给数据的使用带来极大的不便。”

由于数据处理和传输过程中涉及的安全问题的复杂性，已经成为业界的技术难点。近一两年来，随着世界各国数据安全立法的不断推进，私有计算作为保障数据安全的一个新兴技术领域正在兴起，即使数据变得可用和不可见。

“隐私计算”是“隐私保护计算”的缩写。根据一般定义，它是指在对计算数据进行处理和分析的过程中，能够防止数据离开本地环境，保证安全性，让数据需求方获得计算结果，有利于突破数据保护和工业应用的难题。

伟中银行与毕马威联合发布的《2021年隐私计算产业研究报告》指出，“隐私计算是由大数据融合应用和隐私保护的双重需求驱动的，这也是国内外政策法规的必然要求。国内市场规模将迅速发展。三年内，技术服务收入有望达到100-200亿元，甚至撬动千亿级数据平台的运营收入空间。”

周涛教授向记者解释说，隐私计算技术和多方安全计算技术保证了数据共享、交换和计算过程中不会获得隐私，“这些都是相对较新的数据流通和共享交易方式，将催生新的产业，如基于数据交易需求的多方安全计算、隐私计算等新兴产业。”周涛认为。

金田还表示，隐私计算的行业机遇值得关注，因为底层数据往往只是一个方面，而算力和算法扮演着更重要的角色。隐私计算通过对算力算法的改进，可以在数据开放性和数据保护之间达到更好的平衡。

国盛证券指出，“区块链与隐私计算相结合，实现了多个节点间的协同计算和数据隐私保护，无需采集和共享原始数据。同时可以解决数据采集量过大和大数据模式下数据采集的问题；数据隐私保护，以及数据存储单点泄漏等问题。区块链保证了计算过程和数据的可信性，私有计算使数据可用但不可见。两者的结合可以实现更广泛的数据协作。”

除了与隐私计算新技术的结合带来的机遇，一些区块链公司告诉记者，《数据安全法》中有很多条款可以与区块链技术结合实施。例如，第33条规定，“数据提供者必须解释数据来源，核实双方的身份，并保存审计和交易记录”。

“从安全性和数据开放性的角度来看，区块链产业有机会实现数据确权和可追溯的功能，建立数据交易或传输系统，作为政府或特定部门的底层技术，行业数据开放或协作平台。”袁玉明说，“区块链技术具有弱信任或不信任、分布式环境、防篡改、可追溯性和透明性等特点，能够较好地解决传输过程中的数据完整性问题，保证原始数据的真实性和一致性；同时，保存了数据传输过程中的记录，也方便了数据的开放和流通。”

金田还告诉记者，在区块链方面，我们也可以关注智能合约在各个行业的技术应用，“特别是在一些与民生高度相关的商业领域，可以利用智能合约更好地跟踪数据和信息，降低多个市场参与者之间的信任成本，实现产业链内更好的协作，这也符合当前的政策导向。”

企业级市场机遇

据IDC全球数据圈统计，2020年将产生59.0zb数据，其中50.4%需要保护；与消费者相比，企业需要保护的数据更多，占被保护数据总量的85.6%。然而，混合云和多云数据环境的使用使得企业敏感数据的维护更加复杂。世界上超过75%的企业将敏感数据存储在SaaS应用程序中，而35%到40%的企业将数据存储在LAAS和PAAS环境中。

国家工业和信息安全中心与华为联合研究编写的《2021年数据安全白皮书》称：“数据安全治理能力建设不是单一产品或平台的建设，但构建覆盖数据全生命周期和使用场景的数据安全体系，需要从决策到技术，从系统到工具，从组织结构到安全技术。”

随着企业安全意识的增强和数据保护监管压力的加大，企业级数据安全解决方案市场有望在政策引导下迎来爆发机遇，而数据安全法实施后，不少证券研究机构纷纷发布“推荐”评级。

平安证券给出的投资建议是：“数据安全法的通过将增强国内各实体对数据安全的重视。一方面将带来更多的安全合规产品和服务需求，另一方面也将带动整个安全行业加大对数字安全领域的研发投入。国内网络安全企业也在这一领域积极布局，一些企业已经能够为大数据管理的全过程提供安全工具。”

民生证券指出，立法提出了一些可能的建设方向，包括发展数据安全产品、数据安全服务、国家数据安全风险监测预警机制等。，预计未来将带来相关建设增量，促进行业繁荣。

国泰君安表示：“大数据和网络安全龙头厂商受益于这一领域的提前布局，专注于未来数据安全的新轨道。该法案将促进数据安全要求的发布。数据流贯穿于信息化和业务系统的各个层次和环节，对行业上下游厂商提出了更高的要求。未来，安全领域的厂商将专注于数据安全的新轨道和新格式。因此，那些有资源提前布局数据安全领域的技术、产品和解决方案的领先Maker将受益**。”