2021年中国数据存储安全行业发展现状及行业发展策略分析[图].docx

《2021年中国数据存储安全行业发展现状及行业发展策略分析[图].docx》由会员分享，可在线阅读，更多相关《2021年中国数据存储安全行业发展现状及行业发展策略分析[图].docx（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2021年中国数据存储安全行业发展现状及行业发展策略分析图 一、行业数据存储安全的目标及保障措施 数据存储安全是客户整个安全计划的一部分，也是数据中心安全和组织安全的一部分。如果只小心翼翼地保护存储的安全而将整个系统向互联网开放，那这样的存储安全是丝毫没有意义的。应该认识到，安全计划可能需要满足各种数据库和应用的不同层次的安全需求原则上，存储安全是非常简单直接的。 数据的存储已经成为了人们日常生活与工作中必须要做的一项任务。随着人们对数据的依赖程度越来越严重，逐渐的开始对数据存储安全重视起来。 二、行业发展现状 数据产业涉及到数据整个生命周期以及价值变现的全部过程的所有相关产业。具体包括数据采

2、集、数据存储、数据传输、数据管理、数据分析、数据挖掘、数据价值评估和交易等。数据安全的存在意义是保证数据在全生命周期得到妥善保护，最终实现价值变现并促进数字经济健康发展。因此，没有安全健康的数据产业做支撑，数据和数字经济就是空中楼阁，数据安全就失去了依托。 数据产业涉及到数据存储层、数据处理层和数据使能层。数据存储层是数据产业的核心层，主要包括存储网络、存储介质和存储服务，由相关存储设备的硬件和软件组成，是数据业务和配套安全方案的根基。 以数据安全的视角来剖析国家通用信息安全标准，主要分为技术支撑类标准、信息系统安全类标准、以数据为中心的数据安全类标准。以数据为中心的数据安全标准标准名称主要内

3、容概述GB/T37988-2019数据安全能力成熟度模型给出了数据安全能力的成熟度模型架构，规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全及通用安全的成熟度等级要求。目前该标准正在进行试点工作。GB/T35274-2017大数据服务安全能力要求给出了数据安全能力的成熟度模型架构，规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全及通用安全的成熟度等级要求。目前该标准正在进行试点工作。GB/T37932-2019数据交易服务安全要求规定了通过数据交易服务机构进行数据交易服务的安全要求，包括数据交易参与方、交易对象和交

4、易过程的安全要求。GB/T37973-2019大数据安全管理指南提出了大数据安全管理基本原则，规定了大数据安全需求、数据分类分级、大数据活动的安全要求、评估大数据安全风险。GB/TXXX网络数据处理安全规范（送审稿）规定了网络运行者利用网络开展数据收集、存储、使用、加工、传输、提供、公开等数据处理活动应遵循的规范和安全要求。GB/TXXX重要网络数据识别指南（征求意见稿）提出了重要网络数据的识别过程和方法，描述了重要网络数据的特征。GB/TXXX即时通信服务数据安全要求（征求意见稿）还有网上购物、网络音视频、网络预约汽车、快递物流服务数据安全要求标准这一系列的数据安全要求标准主体思路比较一致，

5、规定了即时通信/网上购物/网络支付/网络音视频/网络预约汽车/快递物流服务运营者收集、传输、存储、使用、共享、披露、删除、出境的数据安全要求。 个人信息保护系列国家标准主要包括以个人信息安全规范为核心的通用个人信息保护系列标准。通用个人信息保护系列标准标准名称主要内容概述GB/T35273-2020个人信息安全规范规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动应遵循的原则和安全要求。GB/T37694-2019个人信息去标识化指南描述了个人信息去标识的目标和原则，提出了去标识化过程和管理措施。GB/T39335-2020个人信息安全影响评估指南给出了个人信息安全影响评

6、估的基本原理、实施流程。GB/TXXX个人信息安全工程指南(报批稿阶段)描述了个人信息安全工程目标，给出了在需求分析、产品设计、产品开发、测试审核、发布部署、运行维护等系统工程阶段的个人信息保护实施指南。GB/TXXX个人信息告知同意指南（送审稿阶段）提供了网络运营者在个人信息处理过程中告知的内容、机制，以及如何征得个人信息主体同意收集、使用、对外提供个人信息的指导和建议。GB/TXXX个人信息出境安全评估指南（送审稿）提出了个人信息出境安全评估的框架、流程、要点和方法。GB/TXXX移动互联网应用（App）收集个人信息基本规范（报批稿阶段）明确了移动互联网应用程序收集个人信息时应满足的基本要

7、求，用以规范移动互联网应用程序运营者收集个人信息的行为。GB/TXXX个人信息去标识化效果分级与评定（征求意见稿）给出了个人信息去标识化效果分级评定的方法与指南。 从行业领域来看，金融、政务、交通、医疗、电信等重点行业领域都相继制定数据安全标准，整体数据安全治理思路与国家标准保持一致。行业领域都相继制定数据安全标准行业领域标准名称发布组织主要内容概述金融行业JR/T0171-2020个人金融信息保护技术规范政府基于个人信息保护、数据分类分级下的差异化保护治理思路，对金融机构在开展业务中提出了全面的安全要求。这些标准后续将逐步应用落地，其中，JR/T0171-2020个人金融信息保护技术规范已正

8、式纳入“个人金融信息保护能力认证”，作为认证依据。JR/T0197金融数据分类分级指南JR/TXXX金融数据跨境安全要求（送审稿）JR/TXXX金融数据安全数据生命周期安全规范（送审稿）政务行业GB/T39477-2020信息安全技术政务信息共享数据安全技术要求全国信息安全标准化技术委员会（TC260）规范了政务信息共享数据安全要求技术框架，规定了政务信息共享过程中共享数据准备、共享数据交换、共享数据使用各阶段的数据安全技术要求以及相关基础设施的安全技术要求。其他诸如贵州、杭州等地市也发布了政务数据安全相关标准。交通行业GB/T37373-2019智能交通数据安全服务全国智能运输系统标准化技术

9、委员会（TC268）主要规定了智能运输系统安全支撑平台和数据安全服务内容。医疗行业GB/T39725-2020信息安全技术健康医疗数据安全指南全国信息安全标准化技术委员会（TC260）给出了健康医疗数据控制者在保护健康医疗数据时可采取的安全措施。电信行业GB/TXXX电信领域大数据安全防护实现指南国家标准（送审稿阶段）全国信息安全标准化技术委员会（TC260）为电信企业大数据平台安全建设、大数据业务开展时安全防护能力的同步建设提供大数据安全防护实现指南。YD/TXXX电信网和互联网数据安全通用要求（送审稿）等系列数据安全标准中国通信标准化协会（CCSA）围绕工业和信息化部办公厅发布的电信和互联

10、网行业数据安全标准体系建设指南，CCSA在研、发布了诸多关于电信和互联网行业领域的数据安全标准，电信网和互联网数据安全通用要求系列标准提出了全面的数据安全治理标准及相应的评估规范 智研咨询发布的2021-2027年中国数据存储安全行业市场深度分析及投资决策建议报告显示：在数据安全存储的基础上，企业需要选择相应的数据库、大数据软件、分析工具以及相关的技术架构，对数据进行采集、存储、检索、加工、变换和传输。数据存储层以硬件能力为主，更需要通过技术创新构筑产业硬实力。从2020年中国存储在不同类别数据中心的分布情况来看，内部管理企业数据中心占30%；第三方管理企业数据中心占20%；边缘数据中心或存储

11、数据的远程位置占19%；云存储库（公共、私有、行业）占22%；其他地点占9%。 存储介质有磁、光、半导体等，在数据基础设施中以机械硬盘（HDD）和固态硬盘（SSD）为主。存储介质供应风险存储介质掌握情况风险情况说明半导体介质(ssD)国内掌握NVMe接口SSD控制器和预粒(NAND）的设计和制造技术小NVMeSSD介质可持续供应磁盘介质(HDD)国内无相关产业大可用半导体介质和光盘代替 2020年，全球使用全SSD的存储比例达到了40.8%，全HDD盘的占比不足20%，我国使用全SSD的存储比例为18.2%，全HDD盘的占比接近30%。在全球，SSD已逐渐成为数据基础设施中的主流存储介质，但是

12、在我国，SSD的普及率还比较低。（备注：A1FlashArrayAFA):全闪存储；HybridFlashArray(HFA):混闪存储；AllHardDiskDrive(HDD):全机城硬盘硬存储） 2017-2024年关键型企业硬盘成本/GB成本持续降低，预计到2023年，关键型企业硬盘成本/GB成本为0.063美元，将在2023年达到报废（EOL）状态；预计存储级企业级SSD成本从2017的0.58美元下降到2024年的0.104美元。 全闪存已成为产业共识，加速“磁退硅进”已成为业界趋势。随着远程直接数据存取（RDAM）和非易失性存储器接口协议（NVMe）SSD的技术不断成熟，业界一致

13、认为NoF网络将取代传统的FC专用存储网络。存储网络供应风险关键部件掌握情况风险情况说明Ethernet(IP)国内产业成熟小已经掌握IP网络核心技术FiberChannel(FC)国内无相关产业大可用存储IP网络替代 在2020年有51.5%的存储网络使用了FC传输方式，有29.7%使用了iSCSI（基于IP），有18.2%使用了NAS（基于IP），FC和IP各自占据了一半的市场份额。 作为替代FC网络新型的NoF传输技术还处于大规模商用的初期阶段，暂未统计到数据。当前是我国数据存储网络弯道超车的大好时机，应该大力推广新一代NoF高速存储网络，以适配NVMeSSSD全闪技术。 软件是数据基础

14、设施中的重要组成部分。由于我国基础软件研发起步晚、技术积累不足，众多厂家不得不在其软件开发中广泛使用开源技术，比较有名的开源软件有RedHat、Lustre、Ceph等，这些开源软件提供了数据的处理、存储、管理等各方面的能力。 我国关键业务的数据保护特别是关系到国计民生的关键行业和核心数据保护水平还落后于发达国家。全球高端存储占比43%，而我国只占15%；全球的中端存储占47%，我国中端存储占62%；全球的低端存储只占10%，而我国占24%。 三、中国数据存储安全行业发展策略 随着我国数据中心使用增加，数据中心能耗大、效率低的问题日益突出，同时，由于数据交换更加频繁，核心业务数据、个人隐私数据

15、保护等也面临更多安全风险。数据处理层和数据使能层以软能力为主，需要大力发展和培育软件产业生态，共同应对产业挑战，数据安全的主要目标是保护个人隐私安全，防止数据泄露，确保数据安全流动共享。 随着数字经济发展，不断产生的海量数据将成为国家战略支撑点。为了确保数据战略安全健康实施，护航经济发展，需要从政府、科研、产业界、学术界、行业应用等多方面加强对数据产业、数据安全的支撑。我国数据安全法将推动落实与数据安全保护相关的一系列措施，各行业宜围绕国家数据安全战略，提升数据安全产业基础能力，加快分析和应用数据安全防护技术，健全完善数据安全法律规范与标准，构筑数据安全战略国际领先，向国际推出数据安全中国方案。