2021企业数据安全治理调研报告 | 御数坊·奇安信·爱分析联合发布

我们认为：调研第一部分主要针对企业数据安全治理环境及现状的内容进行调研问题设置。可以看出大部分企业都已经建立了数据安全专职团队，相关工作也逐渐规范化、专业化，将数据安全放在了企业数据治理的重要位置，同时也积极响应国家出台的相关“数据安全法律法规”，切实完善企业数据安全团队建设，制度建设，体系建设。数据安全相关法律法规的颁布也加快了企业对于数据安全体系建设的步伐。

我们认为：第二部分主要针对数据安全进程与数据安全治理普及程度进行调研。结果显示企业对数据安全意识提高，建设数据安全体系决心加强，基础的数据安全建设已经在大部分企业中开始实施。在日益紧密的企业间合作中，保障企业数据安全互通有无，发挥数据价值最大化成为了现代企业追求的目标，数据安全体系的建设，也是数字化转型成功的重要基石。

· 您所在单位在与第三方进行合作时，在数据安全方面是如何管理的？

关键词：更多的数据安全管理方式

企业间合作不断加强与发展，传统的保密协议以及上岗前的数据安全规范培训方式，仍然会被部分企业使用，通过规范条款以及法律约束将企业数据安全保护起来。当然也有大部分企业会采用数据安全工具来对企业数据资产进行自动化、智能化的监管与保护，并且应用软件方式加大数据保护的方式也逐渐得到更多企业的信任与青睐。由于企业间合作越来越频繁，涉及到的业务越来越广泛，对于限制访问权限来硬性把控数据流通的方式逐渐被企业摒弃，比例越来越小，企业也都更希望在互通有无的基础上实现更大的数据价值。

调研第三部分主要针对数据安全实施及数据安全治理工具进行调研。可以看出企业对于数据安全方面更希望通过工具来完成，并且大部分企业已经购置了数据安全相关的工具。同时也能看出企业在数据安全治理中纠结的部分，虽然很希望通过专业数据公司的专业团队来完成数据安全建设工作，但有对涉外数据抱有顾虑心态。所以如何提供更具安全可靠的数据安全治理服务就成为了专业数据公司需要优化的问题。数据治理人才缺口越发显著，企业内部数据团队缺乏专业人员，如何快速培养数据人才，解决数据治理人才缺口问题也尤为突出。

从整体的调查结果来看，越来越多的企业开始重视数据安全及个人信息保护，说明了数据安全法的发布产生的影响力非常大。数据安全与数据治理正在快速融合，很多的企业在进行企业级数据治理的时候都把数据安全的治理作为数据治理的一个非常重要的组成部分。

在政策的推动下大部分企业已经明确了数据安全组织架构的职责和定义，并且设置了数据安全的管理运营岗位，统筹数据安全建设的管理运行和建设规划工作，按照数据安全法的要求和行业规范进行了基础的分类分级相关工作，制定了分类分级的标准和规范。但是如何将分类分级的工作与数据安全管控的要求结合起来形成数据安全的统一管控策略目前还是很多企业有待解决的一个难题。

再来看数据安全技术工具的使用和关注。更多企业停留在数据库安全和终端数据防泄漏层面，这两个方面也是大多数企业在做数据安全技术工具采购或者部署时优先考虑的防护手段，同时这也体现了企业在针对结构化数据和非结构化数据的安全管控方面的主要抓手。

数据安全治理工作是数据安全建设的先行条件已经成了大家的共识，但是数据安全治理如何开展、如何执行、如何落地成为大多数企业在做数据安全治理时都会面临的难题，一部分是由安全团队自行研究后开展工作，一部分希望由外部专业服务机构介入帮助企业进行数据安全治理工作。企业都希望能引入高效智能化的数据安全治理工具帮助企业解决数据安全治理过程中亟待解决的资产管理、分类分级、权限管控、统一策略等几方面的难题。

版权说明

本报告版权归御数坊（北京）科技有限公司所有，任何未经允许的引用本报告内容的行为，御数坊公司将追究其相关法律责任。转载、摘编或其他方式使用本报告文字或观点的，请注明“来源：御数坊”。