2023年计算机行业深度报告：数据安全赛道长坡厚雪.docx

《2023年计算机行业深度报告：数据安全赛道长坡厚雪.docx》由会员分享，可在线阅读，更多相关《2023年计算机行业深度报告：数据安全赛道长坡厚雪.docx（15页珍藏版）》请在第一文库网上搜索。

1、计算机行业深度报告数据安全赛道长坡厚雪目录1 .三维度看数据安全需求释放32 .数据安全贯穿数据全Th命周期管理，行业领军企业产品矩阵丰富93 .投资建议154 .风险提示15插图目录图1：近年全球数据泄露事件及数据泄露量3图2：近年全球数据泄露平均损失3图3：按行业分类，2023年全球数据泄露平均损失（单位：百万美元）4图4：近年全球数据流量情况4图5：近年我国数据产量情况4图6：2023年全球主要国家数字经济规模6图7：近年我国数字经济规模6图8：近年数据要素对我国GDP贡献率7图9：国网上海市电力公司提供的企业电智绘产品7图10：我国数据要素市场规模9图11：数据要素产业链9图12：20

2、23年我国数据泄露防护市场份额11图13：静态数据脱敏示意图11图14：动态数据脱敏示意图12图15：数据脱敏领域代表厂商12图16：隐私计算三种技术方向13图17：星环科技SOPhonP2C隐私计算平台13图18：我国隐私计算市场规模13图19：隐私计算市场竞争格局潜力象限14表格目录表1：数据安全贯穿数据全Th命周期管理5表2：近年关于大数据市场发展的政策8表3：数据安全贯穿数据全Th命周期管理9表4：D1P产品分类10表5：布局数据安全领域的相关公司14表6：重点公司盈利预测及投资评级（截至2023/4/26）151 .三维度看数据安全需求释放1.1 数据井喷时代，风险敞口扩大国际电信联

3、盟将网络安全定义为用于保护网络环境、机构组织以及用户资产的政策、理念、技术等集合，主要提供保障网络可靠性、安全性的产品和服务。随着云计算、大数据、工业互联网等新兴技术的加速发展与应用，网络安全的内涵进一步丰富、边界进一步扩大，涉及到互联网、电信网、物联网、计算机系统、通信系统、工业控制系统等在内的所有系统相关的设备安全、数据安全、行为安全、内容安全等。数据安全指的是通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。与网络安全相比，数据安全更加具有针对性，数据在哪里，安全在哪里。全球数据泄露事件频发，泄露损失进一步上升。近年针对数据的攻击、窃取、滥用等事件频

4、频发生，对经济社会产生了巨大影响。2023年包括英伟达、三星电子、TWitter等公司相继发生数据泄露事件。其中，社交平台巨头Twitter在22年7月遭黑客攻击泄露了超过540多万用户数据，涉及邮件及电话号码等信息；今年1月，TWitter用户数据再次发生泄露，有超过2.35亿个账号数据被泄露，涉及用户的名称、ID等相关信息。据FIaShPOint数据显示，2023年全球发生数据泄露事件4,518件，事件数量虽有所下降，但泄露的数据量仍处于高位，2023年达到226.2亿条。从数据泄露的损失来看，据IBM数据，2023年全球数据泄露的平均损失进一步上升，达到435万美元。其中，数据泄露平均损

5、失前五大行业分别为医疗、金融、制药、科技、能源等关键行业。2015年2016年20172018年2博年2023年202林n.任)1Krt图2：近年全球数据泄露平均损失2016年2017午2018:2019年2023年2023年2S2年令球改出一平均废拿数据来源：IBM,东莞证券研究所图1：近年全球数据泄露事件及数据泄露量数据来源：F1ashpoint,RBS,东莞证券研究所图3：按行业分类，2023年全球数据泄露平均损失（单位：百万美元）医疗保健金融制药科技能源服务工业研究消费教育娱乐通信运输零售媒体酒店公共部门$2.00$4.00$6.00$8.00$10.00$0.0020232023数据

6、来源：IBM,东莞证券研究所数据井喷时代来临，数据安全亟需重视。随着信息技术发展，通信基础设施不断完善，即时通信、长短视频、网络游戏等消费级应用的革命带来了C端数据流量的爆发，而各行各业的信息化建设也进一步积累了B端的应用数据。未来随着5G高速网络普及、万物互联场景实现，数据有望迎来井喷期。据StatiSta预测，到2025年全球数据流量有望达到181ZB,2023-2025年复合增速为23.03%。国内方面，预计到2025年数据量有望达到48ZB（数据来源：易华录公告），2023-2025年复合增速高达64.22%,大幅高于全球的平均水平；同时，国内数据量占全球的比重也将从2023年的8.3

7、5%大幅提升至2025年的26.52%。面对快速增长的数据量，数据风险敞口将进一步扩大，特别是大国博弈的背景下，数据安全亟需得到重视。图4：近年全球数据流量情况图5：近年我国数据产量情况1.2 政策聚焦数据安全，合规要求进步提升随着数据在数字经济发展中的重要性不断凸显，以及近年数据风险事件的频频发生，全球主要国家进一步加大了对于数据的重视程度，通过立法建立较为完善的数据保护、数据安全的框架，企业数据安全合规要求进一步提升，有望带来数据安全产品需求的增加。具体来看，欧盟在2018年发布了史上最为严格的数据管理法规通用数据保护条例（GDPR）,该条例赋予了数据主体更多的权利，包括被遗忘权、可携带权

8、等，同时进一步拓展了用户数据的保护范围，除了姓名、证件号码、地址等常规数据外，还将种族、宗教信仰等数据纳入保护范围。此外，GDPR进一步加大对于数据处理者的合规力度，要求企业对数据的安全性、可用性、保密性和完整性负责，只要企业有收集、存储、处理欧盟境内相关数据的行为，均受到GDPR的约束。在处罚方面，GDPR对于有严重违规行为的企业，最高可处以全球收入的4%或2000万欧元的罚款（以较高者为准），企业的数据合规成本进一步上升。据D1APiper数据，2023年欧洲数据监管机构针对GDPR违规的罚款已经超过29亿欧元，同比大幅增长2倍。美国方面，2023年6月参众两院发布了数据隐私和保护法（AD

9、PPA）草案，是获得两党两院支持的美国联邦全面隐私保护提案。相较于以往州级立法定义的敏感数据往往侧重于监控和人口统计信息等，此次法案进一步扩大敏感数据的定义，将收入水平、语音邮件、文字消息、与17岁以下儿童的有关数据纳入到敏感数据范围。同时，法案对大数据持有者设置了个人信息保护的额外义务，进一步强化其告知义务，包括提供隐私影响评估、算法影响评估等内容。我国在2023年相继发布数据安全法、个人信息保护法等顶层设计加大对于数据安全的保护力度，为数据和个人信息保护提供了重要法律依据。在数据安全保护方面，数据安全法提出要对数据实行分类分级保护制度；开展数据处理活动的相关方应当采取相应的技术措施保隙数据

10、安全，要加强风险监测，定期开展风险评估等内容。个人信息保护法提出不得过度收集个人信息，个人信息处理者应当保障所处理的个人信息的安全。在法律责任方面，数据安全法、个人信息保护法加大对于违法活动的追究力度，其中个人信息保护法指出对于情节严重的违法行为，可以处五千万元以下或者上一年度营业额百分之五以下罚款。表1:数据安全贯穿数据全Th命周期管理地区主要内容欧盟通用数据保护条例条例是欧盟法律中关于欧盟和欧洲经济区（EEA）数据保护和隐私的条例，解决了在欧盟和欧洲经济区区域之外传输个人数据的问题，主要目标是加强个人对其个人数据的控制和权利，并简化国际业务的监管环境。美国数据隐私和保护法作为首份获得两党支

11、持的美国联邦层面的综合性隐私保护法草案，该法案的目标是建立一个强有力的国家框架，保护消费者的数据隐私和安全，防止美国人的数据被歧视性地使用等，其中涵盖了数据最小化、忠诚义务、私人诉讼权、优先适用、特殊群体数据保护、大型数据持有者义务等核心内容。中国数据安全法为了规危数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，制定本法。该法一共七章内容，涉及总则、数据安全与发为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定个人信息保本法。该法一共八章内容，涉及总则、个人信息处理规则、一般规定、敏感个人信息的处理护法规则、国

12、家机关处理个人信息的特别规定、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门、法律责任以及附则。数据来源：百度百科、维基百科、君合法评，东莞证券研究所1.3 数据要素市场加快发展，带动数据安全需求释放数字经济成为经济发展主要驱动力。随着信息技术的发展，数字经济成为继农业经济、工业经济后的主要经济发展形态，全球主要国家积极抢占数字经济发展的制高点，2023年全球47个主要国家的数字经济规模达到38.1万亿美元。其中，我国2023年数字经济规模为45.5万亿元，2017-2023年复合增速13.73%,数字经济占GDP的比重从17年的32.

13、69%提升至21年的39.59%,逐渐成为我国经济发展的主要驱动力。据信通院预测，到2025年，我国数字经济市场规模有望突破60万亿元。图6：2023年全球主要国家数字经济规模图7：近年我国数字经济规模2023年信田皴字段济9（C贵元）数据来源：信通院，东莞证券研究所2017年201S年3)19年3020年202340.(X35.00%30g25.OM20g15Jo.(n5.00%o.m中Her/制冷成十Oj亿斤）一双，M瘠m比小50.0045.0040.0035.0030.825.0020.001S.OO10.005.000.00数据来源：Wind,东莞证券研究所数据要素是数字经济发展的关键

14、。数据作为新型的生产要素，在经过采集、存储、加工、流通、分析环节后具备了使用价值，权属清晰后即可作为数据资产进入数据要素市场流通。统计局发布的数字经济及其核心产业统计分类中对数字经济进行了明确定义，指出数字经济是以数据资源作为关键生产要素、以现代信息网络作为重要载体、以信息通信技术的有效使用作为效率提升和经济结构优化的重要推动力的一系列经济活动。可以看出数据要素作为数字经济的关键生产要素，其重要性不言而言。据中国数据要素市场发展报告（2023-2023），近年数据要素对我国GDP的贡献率持续提升，2023年达到14.7%,图8：近年数据要素对我国GDP贡献率0.860.7415.0%14.5%

15、14.0%13.5%13.0%12.5%12.0%11.5%11.0%0.722015201620172018201920232023数据要r，I）P贡献率（%）T数据要+YGDP贡献度（百分数据来源：中国数据要素市场发展报告(2023-2023)，东莞证券研究所从供需角度来看，数据需求方需求旺盛，数据供方价值有望重塑。对于数据需求方来说,丰富的数据要素资源能够进一步赋能自身的生产经营、业务发展，如银行在对企业客户信贷需求进行评估时，除了关注企业自身提供的经营数据外，也可以通过企业注册、判决、用电等外部数据进行分析辅助决策。对于数据供给方来说，数据资产入表政策出台，数据供方价值有望重塑。2023年12月，财政部发布企业数据资源相关会计处理暂行规定(征求意见稿)，提出对于企业内部使用的数据资源，可确认为无形资产；对于企业对外交易的数据资源，可确认为存货。过去数据要素的价值并未充分反映在报表上,此次数据资产入