未来数据安全是原生性的数据安全防护与数据安全监管合规评估双轮驱动。
数据安全产业正在迈进发展的高速阶段。《中华人民共和国网络安全法》的实施为 数据安全法等针对性法律的出台，奠定了坚实的基础，其内容明确提出：“采取技术措 施和其他必要措施，维护网络数据的完整性、保密性和可用性。”2020 年 1 月 1 日，《中 华人民共和国密码法》施行，为规范密码应用和管理、促进密码事业发展、保障网络与 信息安全，提供有效法律支撑。2021 年，《中华人民共和国民法典》《中华人民共和国 数据安全法》《中华人民共和国个人信息保护法》相继施行，标志着我国以数据安全保 障数据开发利用和产业发展全面进入法治化轨道，重要数据及个人信息保护成为时代需 求。在国家顶层战略引导下，数据安全产业迎来重要发展机遇。目前国家法律、行政法规、 部门规章、地方性法规、地方规章等多层次，共计 200 余项文件。从发布进程来看，我 国数据安全政策体系经历了从草案到完善的过程，数据安全领域的基础法规架构已初步 构建完成，数据安全产业从此进入新的发展快车道，迎来发展的黄金期。
国务院《“十四五”数字经济发展规划》指出，数字经济成为继农业经济、工业经 济之后的主要经济形态，发展数字经济是国家的重要战略部署，2035 年我国数字经济将 迈向繁荣成熟期，形成统一公平、竞争有序、成熟完备的数字经济现代市场体系，数字 经济发展基础、产业体系发展水平将位居世界前列。而数据作为数字经济的关键要素， 数字经济安全体系亟待进一步增强。
全球数据主权争夺激烈，各国（地区）纷纷布局数据安全赛道。党中央、国务院高 度重视数据安全，在党的二十大报告中，明确提出“强化数据安全保障体系建设”，将 数据安全与经济安全、金融安全、网络安全等放在同等重要位置。数据安全工作也被纳 入“十四五”规划并连续 3 年写入政府工作报告。而发展数据安全产业作为数据安全工 作的重要组成部分，有助于提高各行业、各领域数据安全保障能力，加速数据要素市场 培育和价值释放，夯实数字中国建设和数字经济发展基础。
中国软件评测中心作为促进数据安全产业发展的重要支撑单位，长期支撑相关部门 开展数据安全相关工作，支撑出台的《关于促进数据安全产业发展的指导意见》于 2023 年 1 月由工信部等十六部门联合印发，其中提出到 2025 年，数据安全产业基础能力和 综合实力明显增强，产业规模超过 1500 亿元，到 2035 年，数据安全产业进入繁荣成熟 期。随着数字中国建设、两个强国建设以及数字产业化和产业数字化进程加快，数据要 素市场化配置进程加快，数据安全保障需求将显著加剧。据中国软件评测中心不完全统 计，2021 年度数据安全产业规模超 460 亿人民币。总体来看，我国数据安全产业处于 蓄势起跑阶段。
另一方面，随着我国社会数字化进程加速，数据规模持续扩大。据 IDC 报告， 2018 年我国数据量占全球数据量的 23.4%，预计到 2025 年在全球的占比将达到约 28%。金融、医疗、交通等重要市场以及智能汽车、智能家居等新兴领域数据安全投入 持续增加，稳定增长的市场需求将吸引越来越多的传统安全企业以及新兴安全企业推出 数据安全相关产品和服务。数据安全产品将向专业化、体系化、云化等方向不断迈进， 为专业型企业发展带来新机遇。此外，我国数据安全国际合作有望打开新局面，在 2020 至 2023 年，我国连续 4 年对外提出数据安全相关倡议，如《全球数据安全倡议》《中 国 + 东亚五国数据安全合作倡议》《中阿数据安全合作倡议》，以及 2023 年初提出的《全 球安全倡议概念文件》。
未来数据安全是原生性的数据安全防护与数据安全监管合规评估双轮驱动，从过去 单点、边界式的防护向数据安全治理发展。整个数据安全体系建设涉及制度建设、组织 和管理框架优化以及平台架构和技术体系的迭代更新。随着监管法规的完善、具体审查 办法的出台以及新兴数字化技术的发展，数据安全技术的发展及安全价值与业务将形成 一种伴生关系，没有安全支撑的数据业务场景将是无本之木，很难健康持续发展。
