文|北京安华金和科技有限公司创始人兼CEO 刘晓韬
2023年，在国家政策的引导和行业需求的推动下，数据安全产业迎来了前所未有的发展机遇。基于《数据安全法》和《个人信息保护法》两大基础法律，主管部门出台了更为具体的落地管理规定和评估要求。《网络数据安全风险评估实施指引》和《个人信息保护合规审计管理办法（征求意见稿）》的发布，为更好地落实数据安全监管提供了坚实的制度保障，同时为个人信息保护中审计的重要作用提供了有力的支撑。《工业和信息化领域数据安全风险评估实施细则》《中国人民银行业务领域数据安全管理办法（征求意见稿）》的下发，使得行业监管的落地要求更加清晰明确，为行业数据安全治理的发展按下了“加速键”。此外，《规范和促进数据跨境流动规定（征求意见稿）》的公开，表明我国正在积极探索简化数据跨境流动管理规定、提高数据跨境流动效率的途径，并积极探索安全规范的数据跨境流动方式。同时，数据分类分级作为数据安全建设的基础和起点，已经成为行业共识。数据资产分类分级和相关数据安全管理制度的建设成为数字经济下各行业立规矩谋发展的新一轮热潮。
当前，国家数据局已完成了组织架构的基本建设，将逐步发布相关意见，以促进数据要素发挥更大的价值，并协调推进数据基础设施建设和营商生态建设等。随着数据基础制度的不断完善，数据安全产业发展将驶入快车道。如何提升数据要素的保护能力，加强数据的流通共享安全，将成为未来数据安全建设的核心关注点。同时，数据资产入表的正式落地，也将成为数字经济的新热点和创新探索方向，激发更多的创新实践。
2024年，数据资产分类分级将在现有基础上继续深化，成为行业发展的关键环节。同时，对数据处理路径的梳理和数据流动监测的需求将成为新的热点，也将成为数据安全风险评估检查、个人信息保护审计以及跨境流动监管的重要要求。为了发挥数据要素的价值和促进数据交易市场的发展，将涌现出一系列全新的数据安全方案。与此同时，隐私计算等相关创新技术的探索和应用发展也将成为新的安全热点。当数据资产入表后，防止数据流失的安全需求将成为数据安全发展的核心驱动力。同时，由于资本市场的冷却，以盈利为目标的发展模式将成为数据安全企业前行的主旋律。那些无法通过市场资金支撑经营的企业将面临生存困境，因此，数据安全产业的企业并购行为将更为常见。