20210808-国盛证券-计算机应用行业周报_数据安全_本轮互联网治理的重要内核_20页_1mb

数据安全：互联网监管的核心与产业机遇

核心内容

数据安全已成为本轮互联网治理的核心议题，随着数据作为新型生产要素的广泛应用，其安全问题日益突出。当前，数据安全缺失已成为中国互联网发展的“伴生病”，表现为大数据滥用、数据无保护流转以及被诈骗团体利用等问题。2019年后，数据安全问题愈发成为发展阻碍，促使监管政策逐步收紧。

主要观点

• 政策演变：自1994年《信息安全保护条例》开始，互联网监管逐步加强。2015年《国务院关于积极推进“互联网+”行动的指导意见》推动了数字赋能；2020年《反垄断法》修订将互联网行业纳入监管范围；2021年《数据安全法》及《隐私法》实施，进一步强化数据安全治理。
• 数据安全重要性：数据是国家基础性战略资源，没有数据安全就没有国家安全。数据安全不仅是技术问题，更是治理与合规问题，需在效率与安全之间取得平衡。
• 隐私计算技术：隐私计算（Privacy Computing）是解决数据安全与数据利用矛盾的关键技术，主要包括多方安全计算（MPC）、可信执行环境（TEE）和联邦学习（FL）等技术体系。其应用已覆盖金融、医疗、政务等多个领域。
• 市场潜力：短期数据安全技术服务市场有望突破百亿，长期随着IT架构云化，数据安全SaaS运营收入可能达千亿。隐私计算作为数据安全的重要组成部分，预计2023年全球将有超过80%的公司将面临以隐私为重点的数据保护法规。
• 产业机遇：卫士通、奇安信、安恒信息、天融信等企业在数据安全领域具备领先优势，有望显著受益于行业增长与政策推动。

关键信息

市场空间

• 短期市场：数据安全技术服务市场在2023年有望突破百亿人民币。
• 长期市场：随着IT架构上云，数据安全SaaS运营收入有望达千亿。
• 隐私计算市场：预计2023年隐私计算市场规模将超百亿，且具备高增长潜力。

竞争格局

• 数据安全应用场景通常包含三类参与方：数据使用方（如互联网企业）、数据提供方（如金融机构、医疗机构）以及隐私计算技术服务商（如卫士通、奇安信、安恒信息等）。
• 未来国内数据安全治理或将由监管单位牵头，技术储备丰富的第三方企业将提供服务及运营。

重点企业与产品

• 卫士通：作为数据安全核心标的，其隐私计算业务潜在市值超500亿元，预计2023年市值可达711亿元。
• 奇安信：推出隐私卫士检测系统，涵盖隐私政策检测、应用行为检测、数据出境合规检测等，具备较强的产品竞争力。
• 安恒信息：已发布完备的数据安全解决方案，包括“CAPE”体系、数据安全岛、零信任解决方案等。
• 天融信：作为国内最早发布数据安全防护体系的企业，其在数据安全治理、防护、监管等方面具有领先优势，并拥有CISP-DSG运营资质。

技术架构

• 多方安全计算（MPC）：在不泄露原始数据的前提下，实现多方数据的联合计算，保障隐私。
• 可信执行环境（TEE）：构建隔离的计算环境，依赖可信硬件保障数据安全。
• 联邦学习（FL）：实现数据的分布式建模，保护终端数据隐私，提升模型效果。

风险提示

• 行业竞争加剧可能对毛利率产生不利影响。
• 政策执行力度不及预期可能影响企业对数据安全产品和服务的需求。
• 宏观经济波动可能影响企业对数据安全的投入。
• 隐私计算的测算可能存在误差，实际落地节奏或渗透率可能低于预期。

数据安全趋势与影响

• 政策驱动：数据安全成为政策监管的核心，相关法规不断出台，推动企业合规需求。
• 技术赋能：隐私计算等技术推动数据安全从被动防护转向主动治理，提升数据价值与安全性。
• 行业格局：数据安全产业将形成监管机构主导、技术企业支撑、互联网企业应用的三元结构。
• 未来展望：随着数据安全成为数字经济基础设施，相关企业有望在政策与技术双重驱动下实现显著增长。

总结

数据安全已成为互联网监管的核心内容，政策与技术的双轮驱动推动行业快速发展。隐私计算作为关键技术，正在多个领域落地应用，具备广阔的市场前景。卫士通、奇安信、安恒信息等企业凭借技术实力和政策机遇，有望成为数据安全产业的核心受益者。随着行业规范化和市场规模扩大，数据安全将成为数字经济的重要支撑，相关企业将迎来增长机遇。然而，行业竞争加剧、政策执行力度、宏观经济环境及技术落地速度仍是潜在风险因素。