理工酷

2021年07月30日发布

等保 2.0 测评模板重大更新，扣分制倒逼企业加大网络安全投入

2021 年 6 月等保 2.0 的测评报告模板发生了重大修订，其中技术修订属于“重大修订”，与 2019 年版本有较大差异。其中评分计算公式在 2021版中改为缺陷扣分法，扣分制导致企业过关难度剧增：在公安部具体案例中，原来普遍 80、 90 分过关的企业现在可能只有 60 多分， 甚至更低。同时，新测评模板将数据作为独立测评对象，明显提升了数据安全的重视程度。因此在已经配备防火墙、IDPS、 WAF 等产品基础上，由于扣分压力，企业对于态势感知、审计类产品、数据安全产品、APT 防护和蜜罐等产品均会加大采购需求。等保 2.0 测评变化将对近两年网络安全行业产生切实增量，各类安全厂商均会受益。

数据安全政策和实践不断，成为新建设方向

网络安全政策密集出台，数据安全法将于 2021 年 9 月 1 日正式实施。在践行数据安全中，深圳发布《经济特区数据条例》，上海成立全国数据交易联盟，预计全国将逐步推开。根据工信部的规划，电信等重点行业网络安全投入占信息化投入比例达 10%。数据安全成为新的建设重点。数据安全强调对数据全生命周期的保护，传统主要有数据脱敏，数据库审计、数据防泄漏 DLP 等方向，DLP 领域，绿盟空间子公司亿赛通市场份额第一；数据库审计领域，启明星辰和安恒信息保持行业领先地位。

隐私计算市场在百亿美金之上，新兴安全厂商走在前列

隐私计算融合密码学、AI、芯片等多种技术，目前正逐步走向成熟。国内姚期智院士是多方安全计算领域的泰山北斗，中国隐私计算论文数量也领先全球，具备技术优势。国内当前已经进入发展期，已经有 81%的隐私计算产品进入了试点阶段或实施阶段。根据 Gartner 测算，到 2024年，隐私驱动的数据保护和合规技术将在全球突破 150 亿美金。隐私计算下游应用主要是联合营销、风控、医疗、政务等。国内新兴安全厂商走在前列，安恒信息发布隐私计算平台“数据安全岛”，通过信通院隐私计算测试；奇安信发布“数据交易沙箱”，同样布局隐私计算。

风险提示

疫情反复影响市场节奏；经济下行压力可能影响 IT 投资增速。