互聯網平臺主體責任指南發布 三六零推中國首個大數據安全能力框架
來源：中金在線
?
2021-11-10 19:33:59
國家市場監督管理總局日前公布了《互聯網平臺落實主體責任指南(征求意見稿)》，從數據獲取、數據管理、數據安全等多個方面對互聯網平臺經營者提出了要求。
三六零(股票代碼：601360.SH，以下簡稱360)專家對此表示，這意味著在數據安全方面，互聯網平臺的責任將大幅度加重，需要增加在合規方面的投入。但大量中小互聯網平臺，特別是創業型互聯網企業往往缺乏相應的能力，需要加強與第三方安全機構合作，建立健全相關的數據安全保護能力體系。對此，安全行業將迎來相應的合規商機，利好數據安全市場。
數據資產不清晰平臺企業數據安全事故頻出
具體來看，互聯網平臺落實主體責任指南(征求意見稿)》提出，互聯網平臺經營者開展數據處理活動應當依照相關規定，落實數據分類分級保護制度相關要求，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。
根據國家市場監督管理總局日前公布《互聯網平臺分類分級指南(征求意見稿)》，互聯網平臺被分為三個級別，即超級平臺、大型平臺和中小平臺。具有一定年活躍用戶、業務、市值(估值)和限制商戶接觸消費者(用戶)能力的企業，被納入了中小平臺的范疇。
360安全專家對此認為，得益于數字經濟及以人工智能、大數據為代表的新一代數字技術的迅猛發展，我國互聯網平臺經濟迎來長達數年高速發展的“黃金期”。以電商平臺、社交媒體平臺、即時通訊平臺、共享經濟平臺為代表的互聯網平臺的出現，更是催生了新的經濟形態。
中國信息通信研究院發布的《平臺經濟與競爭政策觀察(2020)》則顯示，近年來我國中小型數字平臺不斷涌現，2019年市場價值在100億美元以下10億美元以上的平臺數量比2015年增加了108家，數量增長了近2倍，市場價值增長了151.9%。同時，中小型平臺也在不斷成長，與2015年相比，到2019年共有18家平臺加入到了100億美元以上的行列，數量增長了1.5倍，市場價值增長了204.3%。
但近年來，互聯網平臺用戶個人信息泄露等數據安全問題層出不窮，嚴重制約了平臺經濟高質量發展進程。據IBMSecurity的一項全球研究發現，僅在2021年，其受訪企業每次數據泄露事件平均為公司帶來424萬美元的損失，成本上升了10%。其中，大型泄露事件的平均成本為4.01億美元，泄露記錄達到5000萬到6500萬條。數據安全正成為數字經濟發展的重大難題，成為數字化安全的重中之重。
業內人士對此指出，在數據成為新型生產要素的背景下，互聯網平臺往往匯聚了大量數據，并在多個部門和多個系統之間流通、分析和共享，導致企業數據資產不清晰，為數據安全管控和保護帶來困難?！皩τ谝恍┲行』ヂ摼W平臺而言，由于缺乏相關的數據安全能力，導致很多企業都不了解自己的數據，不能夠清楚知道敏感數據的具體分布，數據安全保護也無從談起?！?br />
合規需求刺激數據安全市場預計達百億規模
該業內人士表示，《互聯網平臺落實主體責任指南(征求意見稿)》或將進一步激發中小互聯網平臺企業對數據安全相關產品的需求，進一步刺激市場活力。“相信在平臺經濟的需求剛性、數據安全產品推陳出新以及國家重視的多重刺激下，數據安全市場長期向好趨勢不會改變。”
360安全專家認為，隨著《網絡安全法》《數據安全法》《個人信息保護法》的相繼出臺，數據價值和政企數據賦能的作用將進一步放大，從而釋放出更大的市場空間。數據在經過合規處理后，能夠給企業業務賦能，間接提升企業的數據保護能力，從而帶來更大的收益。
據《2021-2026年中國數據安全行業發展前景及投資風險預測分析報告》預測，我國數據安全市場規模預計將在2023年預計達到97.5億，在整體數據安全市場占比達到12.1%，核心客戶購買實力雄厚，可貢獻約40億收入。未來政府、金融、醫療衛生以及能源行業在數據安全領域的投入有望進一步打開1至3倍的成長空間，整體數據安全領域仍有近1倍的彈性增長潛力空間。
當前，在萬億級規模的數據產業中，數據安全產業尚處于發展初期，占據總產業規模的5%～10%。而隨著數據安全技術與行業結合更密切，應用場景更多，這個市場將迎來更大的機遇。
據悉，作為數字化安全的領導者，360旗下政企安全集團于11月9日重磅發布360大數據安全能力框架。這是繼9月1日國家實施《數據安全法》以來，中國首個創新推出大數據安全能力框架，帶來了面向不同場景的整體數據安全保護方案。該框架將能夠幫助中小互聯網平臺構建數據安全新能力，推動數字化高質量發展。
據360集團董事長助理、360政企安全集團數據安全產品部負責人楊志維表示，360大數據安全能力框架的核心理念概括起來就是以“數據”為中心，“治理、管理、安全”融合推進，實現數據全過程安全管控。意思是要匯聚全網全維安全大數據，建立全局視角，達到攻防兼備、內外兼修的效果。
500)this.width=500" align="center" hspace=10 vspace=10 alt="互聯網平臺主體責任指南發布三六零推中國首個大數據安全能力框架">
基于以上的指導思想和技術標準，360大數據安全能力框架是一個覆蓋監管側、企業側和城市側的整體框架，實現監管單位常態化監管、企業防護能力提升、城市數據安全管控相統一。
360相關負責人表示，360大數據安全能力框架的發布，為數字化時代不同場景的數據安全治理帶來了全新思路，也為數據安全生態帶來新的機遇。未來360將與安全生態伙伴一道共同努力，應對數字化轉型帶來的機遇和挑戰，為建設網絡強國和數字中國不斷貢獻力量。
三六零(股票代碼：601360.SH，以下簡稱360)專家對此表示，這意味著在數據安全方面，互聯網平臺的責任將大幅度加重，需要增加在合規方面的投入。但大量中小互聯網平臺，特別是創業型互聯網企業往往缺乏相應的能力，需要加強與第三方安全機構合作，建立健全相關的數據安全保護能力體系。對此，安全行業將迎來相應的合規商機，利好數據安全市場。
具體來看，互聯網平臺落實主體責任指南(征求意見稿)》提出，互聯網平臺經營者開展數據處理活動應當依照相關規定，落實數據分類分級保護制度相關要求，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。
根據國家市場監督管理總局日前公布《互聯網平臺分類分級指南(征求意見稿)》，互聯網平臺被分為三個級別，即超級平臺、大型平臺和中小平臺。具有一定年活躍用戶、業務、市值(估值)和限制商戶接觸消費者(用戶)能力的企業，被納入了中小平臺的范疇。
360安全專家對此認為，得益于數字經濟及以人工智能、大數據為代表的新一代數字技術的迅猛發展，我國互聯網平臺經濟迎來長達數年高速發展的“黃金期”。以電商平臺、社交媒體平臺、即時通訊平臺、共享經濟平臺為代表的互聯網平臺的出現，更是催生了新的經濟形態。
中國信息通信研究院發布的《平臺經濟與競爭政策觀察(2020)》則顯示，近年來我國中小型數字平臺不斷涌現，2019年市場價值在100億美元以下10億美元以上的平臺數量比2015年增加了108家，數量增長了近2倍，市場價值增長了151.9%。同時，中小型平臺也在不斷成長，與2015年相比，到2019年共有18家平臺加入到了100億美元以上的行列，數量增長了1.5倍，市場價值增長了204.3%。
但近年來，互聯網平臺用戶個人信息泄露等數據安全問題層出不窮，嚴重制約了平臺經濟高質量發展進程。據IBMSecurity的一項全球研究發現，僅在2021年，其受訪企業每次數據泄露事件平均為公司帶來424萬美元的損失，成本上升了10%。其中，大型泄露事件的平均成本為4.01億美元，泄露記錄達到5000萬到6500萬條。數據安全正成為數字經濟發展的重大難題，成為數字化安全的重中之重。
業內人士對此指出，在數據成為新型生產要素的背景下，互聯網平臺往往匯聚了大量數據，并在多個部門和多個系統之間流通、分析和共享，導致企業數據資產不清晰，為數據安全管控和保護帶來困難?！皩τ谝恍┲行』ヂ摼W平臺而言，由于缺乏相關的數據安全能力，導致很多企業都不了解自己的數據，不能夠清楚知道敏感數據的具體分布，數據安全保護也無從談起?！?br />
該業內人士表示，《互聯網平臺落實主體責任指南(征求意見稿)》或將進一步激發中小互聯網平臺企業對數據安全相關產品的需求，進一步刺激市場活力。“相信在平臺經濟的需求剛性、數據安全產品推陳出新以及國家重視的多重刺激下，數據安全市場長期向好趨勢不會改變。”
360安全專家認為，隨著《網絡安全法》《數據安全法》《個人信息保護法》的相繼出臺，數據價值和政企數據賦能的作用將進一步放大，從而釋放出更大的市場空間。數據在經過合規處理后，能夠給企業業務賦能，間接提升企業的數據保護能力，從而帶來更大的收益。
據《2021-2026年中國數據安全行業發展前景及投資風險預測分析報告》預測，我國數據安全市場規模預計將在2023年預計達到97.5億，在整體數據安全市場占比達到12.1%，核心客戶購買實力雄厚，可貢獻約40億收入。未來政府、金融、醫療衛生以及能源行業在數據安全領域的投入有望進一步打開1至3倍的成長空間，整體數據安全領域仍有近1倍的彈性增長潛力空間。
當前，在萬億級規模的數據產業中，數據安全產業尚處于發展初期，占據總產業規模的5%～10%。而隨著數據安全技術與行業結合更密切，應用場景更多，這個市場將迎來更大的機遇。
據悉，作為數字化安全的領導者，360旗下政企安全集團于11月9日重磅發布360大數據安全能力框架。這是繼9月1日國家實施《數據安全法》以來，中國首個創新推出大數據安全能力框架，帶來了面向不同場景的整體數據安全保護方案。該框架將能夠幫助中小互聯網平臺構建數據安全新能力，推動數字化高質量發展。
據360集團董事長助理、360政企安全集團數據安全產品部負責人楊志維表示，360大數據安全能力框架的核心理念概括起來就是以“數據”為中心，“治理、管理、安全”融合推進，實現數據全過程安全管控。意思是要匯聚全網全維安全大數據，建立全局視角，達到攻防兼備、內外兼修的效果。
基于以上的指導思想和技術標準，360大數據安全能力框架是一個覆蓋監管側、企業側和城市側的整體框架，實現監管單位常態化監管、企業防護能力提升、城市數據安全管控相統一。
360相關負責人表示，360大數據安全能力框架的發布，為數字化時代不同場景的數據安全治理帶來了全新思路，也為數據安全生態帶來新的機遇。未來360將與安全生態伙伴一道共同努力，應對數字化轉型帶來的機遇和挑戰，為建設網絡強國和數字中國不斷貢獻力量。
