数字创新 信任先行 | 浅谈数据安全企业布局与发展

“数据是网络经济的核心引擎”已成为不争的事实。伴随中国网络环境的发展，海量的数据资产已创造出无法想象的价值。然而科技创新发展的背后，核心数据泄露、隐私侵害、大数据读心术等大量数据滥用乱象频发，随着《数据安全法》的正式施行，数据安全管理机制逐渐完善，数据治理体系逐渐清晰。数据安全也成为一个数字化技术创新的新领域。

越来越多的企业将数据视为核心资源和资产，数据资产安全防护成为了企业首要思考的问题。由此，数据安全市场也迎来爆发增长的风口。目前，据有效数据统计，2020年数据安全产业规模约356亿元，预计未来五年行业复合增长率在15%左右。

嘶吼安全产业研究院-网络安全数据领域产业链图谱

在已发布的数据安全领域能力企业中，嘶吼有幸邀请到通付盾的董事长兼CEO汪德嘉博士，共同分享探讨数字时代的数据安全治理问题。

汪德嘉博士 通付盾创始人、时空码发明者、《身份危机》与《数字身份》作者。美国威斯康星大学数学博士、中国科学院软件研究所理学硕士、中国科学技术大学概率统计学士。汪德嘉博士拥有十余年国际知名软件公司总体设计、产品开发及管理经验，并在硅谷多次参与早期创业。2011年归国创立了通付盾，并担任公司董事长兼CEO，拥有百余项自主知识产权技术成果。

数据资产时代 安全被重新定义

回望2010年，国内4635个政府网站遭黑客篡改，国家信息安全受到严峻考验，大量的黑客与黑产已将枪口瞄准了“数据”，并逐渐形成黑色产业链。而今，数字化转型的爆炸式增长衍生出新的安全冲击，传统的安全技术已落后新兴威胁。

汪德嘉表示，未来数字化行业的安全，需要更领先、更创新的技术来支撑，产业应围绕“信任计算”，大力支持体系化数字技术创新，坚持信息技术自主创新、安全可控的数字技术研究及应用方向。

立法之下的数据安全业务领域

数字经济时代发展至今，数据安全就是国家安全，无论是从国家层面，还是企业层面，都面临着前所未有的挑战。从《数据安全管理办法》、《信息安全技术个人信息安全规范》到《网络安全审查办法》，国家数据安全、个人隐私全重视程度在不断提升。

随着数据安全法落地，数据安全上升到国家安全层面，行业也进入高速发展期。未来政府、金融、医疗卫生以及能源行业在数据安全领域的投入有望进一步打开1至3倍的成长空间。预计将在2023年我国数据安全市场规模达到5000亿。2019年到2021年1月，工信部已责令2000多家违规APP进行整改，预示着未来数据安全监管持续趋严，企业对数据安全体系建设重视程度也随之提升。

汪德嘉表示， 打开数据安全的蓝海，需要领会“信任计算”的概念，零信任的单包认证的方式，将使非法攻击失去攻击入口，从而保护应用安全；零信任在大数据业务层面能够有效解决隐私保护问题；区块链技术是零信任交互得以实现的重要技术支撑；零信任技术产品将从现有的解决方案交付形式逐渐转向SECaaS（安全即服务）的交付方式，这其中包含着一系列代码信任、身份信任、合同信任、行为信任、访问信任的信任计算服务与产品，以保障客户业务运行在较高的安全基线上。

信创产业发展 机遇与挑战共存

信创产业的发展是科技强国的必经之路，只有核心信息技术自主化，才能实现更稳定可控的体系，从根本上保证重要领域和关键基础设施的网络安全。近年来，随着国家政策的大力支持与推进，信创产业进入了发展机遇期。 

未来，信创领域厂商将围绕信息技术应用创新的国家战略，与数字化、国产化发展的需求，搭建安全技术创新平台，开展创新技术研究、测试和服务，开发产业发展中的关键技术，持续提供成熟配套的技术、产品和服务，促进成果转化和技术辐射，培养自主创新人才，助力技术创新能力快速提高，带动行业技术水平提升和科技进步。

信创产业理念的突破

汪德嘉表示，目前企业通过边界防护手段进行整体防御，但随着数据的价值在运营过程中重要程度逐渐提升，以网络为中心的安全防护短板就越发明显。融合数据驱动业务所带来的变化，形成了以数据为中心的业务安全态势，如何防护企业数据安全正成为安全类信创产品的新目标。

通付盾将依托深耕网络安全行业的多年经验，积极响应“安全可控、开放创新”战略要求，并结合自身在金融科技、区块链和网络安全方面的技术能力和服务经验，持续投入创新研发与产品服务输出。

数字创新，信任先行

汪德嘉认为，在数字世界里，“数字人”的生命与物理世界里人的生命同样重要。代码是 “数字人”的皮囊，算法是“数字人”的灵魂，数据是“数字人”的资产。藏在“数字人”背后的数字社会治理机制，不仅仅是效率问题，更重要是安全问题，其实质是信任问题。

对于未来的发展，汪德嘉表示，数字经济是全球未来的发展方向。疫情冲击之下的各行业，正加速数字化转型。软件是信息技术之魂、经济转型之擎、网络安全之盾、数字社会之基，“软件定义一切”正全面驱动我国向数字化、智能化、国产化的转型。经过多年发展，目前我国的芯片、网络、操作系统及周边配套产品基本实现了从无到有，从可用到好用的跨越式进步。

数字技术的创新

通付盾围绕国产化、SaaS化、去中心化的产品趋势，发布全新平台、终端、节点——通付盾3D产品体系：数信云D-Cloud、加密应用终端ChainMeet DApp、数信盒子D-Trust产品解决方案。

【数信云D-Cloud】第三方信任计算平台，以混合云的模式，为机构提供IDaaS、风险核查、在线数字签约、可信应用市场等第三方信任计算服务；其信任安全由新一代应用安全产品保驾护航，从“云”到“端”坚持以保护客户的身份安全、数据安全、业务安全。

【加密应用终端ChainMeet DApp】基于移动安全、区块链技术，采用生物识别、OCR识别、设备识别等智能交互方式，综合运用国密算法、SDK加固等多项安全专利技术，在区块链网络中为用户提供隐私安全，涵括加密通信、加密会议、加密应用等。

【数信盒子D-Trust】针对新威胁、新挑战，运用新兴数字化技术，以技术创新为驱动，聚焦数据安全中数据安全交换、数字身份数据安全、新一代Web应用安全防护、APP隐私数据保护，为用户提供自主可控的新一代身份安全、业务安全、数据安全、代码安全等数字信任解决方案。

作为一个国产化自主品牌，通付盾信创产品已完成基于国产芯片（飞腾、鲲鹏、龙芯、兆芯、海光等）、国产操作系统（麒麟OS、统信 UOS、中科方德等）集成的国产服务器（中国长城、宝德、华为、曙光等）设备的适配，并取得了相关兼容性互认证明、公安部计算机信息系统安全专用产品销售许可证；通付盾云服务也已取得SAAS三级符合性证书（ITSS），公安部信息系统安全等级保护备案证明等。

未来，通付盾将始终坚持在信创与云服务市场的布局，在构建自有知识产权体系的同时，积极发力数据安全产业的零信任产品与技术创新，与生态合作伙伴共同助力中国数据安全产业生态圈的高速发展。