6月9日，國家市場監(jiān)督管理總局、國家互聯(lián)網(wǎng)信息辦公室發(fā)布《關(guān)于開展數(shù)據(jù)安全管理認證工作的公告》，決定開展數(shù)據(jù)安全管理認證工作，鼓勵網(wǎng)絡(luò)運營者通過認證方式規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動，加強網(wǎng)絡(luò)數(shù)據(jù)安全保護。
6月10日上午，上證報發(fā)布相關(guān)文章《數(shù)據(jù)安全管理認證有章可循 或?qū)⑦M入常態(tài)化監(jiān)管階段》后網(wǎng)絡(luò)安全相關(guān)屬性股票隨即拉升。
近日業(yè)內(nèi)披露消息后，網(wǎng)絡(luò)安全屬性股票隨即應(yīng)聲而漲，龍頭屬性股票：奇安信、安恒信息、亞信安全、啟明星辰等反映迅速。截止收盤，分別有小幅上漲。
對比深信服、三六零等與數(shù)據(jù)安全預(yù)期關(guān)聯(lián)低，消息后反映不如預(yù)期。
網(wǎng)絡(luò)安全龍頭股應(yīng)聲而漲，公告有何作用？
隨著《網(wǎng)絡(luò)安全法》《個人信息保護法》的逐漸落地，此次管理認證的發(fā)布將會為行業(yè)內(nèi)的數(shù)據(jù)安全管理資質(zhì)提供一個官方、值得信賴的標準之一。
雖然認證不能作為測評等資質(zhì)的唯一標準，也不能替代等級保護測評、滲透性測試或其他可能的網(wǎng)絡(luò)安全測評，但認證仍為不同場景，不同需求下的數(shù)據(jù)安全級別提供了一定的參考依據(jù)。
對于網(wǎng)絡(luò)安全企業(yè)而言，在為其他機構(gòu)提供數(shù)據(jù)安全管理體系建設(shè)的同時，也應(yīng)優(yōu)先做好自身的數(shù)據(jù)安全管理建設(shè)。
哪些企業(yè)需要數(shù)據(jù)安全管理認證？
數(shù)字化涉及到各個行業(yè)各個產(chǎn)業(yè)之中，隨著大量數(shù)據(jù)的產(chǎn)生，數(shù)據(jù)安全管理成為管理數(shù)據(jù)資產(chǎn)的“管理學(xué)”必修課之一。
在日前全球網(wǎng)絡(luò)安全行業(yè)盛會RSAC會議中，來自LinkedIn、Apple 和 Google 等公司等專家曾表示，龐大數(shù)據(jù)量為隱私保護帶來了挑戰(zhàn)。來自律所的Shelton-Leipzig 指出，每天創(chuàng)建 2.5 個 Quintilian 字節(jié)的數(shù)據(jù)，每秒創(chuàng)建 127 臺新的連接設(shè)備，這種規(guī)模是前所未有的。
在國家“東數(shù)西算”的國家大政策下，數(shù)據(jù)資產(chǎn)龐雜，管理好、梳理好數(shù)據(jù)資產(chǎn)將為現(xiàn)代化、數(shù)字化企業(yè)提供更多安全保障。
據(jù)上證報對于網(wǎng)絡(luò)安全龍頭企業(yè)奇安信集團副總裁孔德亮的采訪得知，認證可以證明網(wǎng)絡(luò)運營者在網(wǎng)絡(luò)數(shù)據(jù)處理活動、網(wǎng)絡(luò)數(shù)據(jù)安全保護等方面，符合GB/T 41479《信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求》及相關(guān)標準規(guī)范，同時通過認證后獲得的‘認證標志’，可以按照有關(guān)規(guī)定在廣告等宣傳中使用，增加了公眾對網(wǎng)絡(luò)運營者的信任度，助力其數(shù)據(jù)處理相關(guān)業(yè)務(wù)的順利開展。” 可以說是對自身數(shù)據(jù)安全的全方位驗證和保障”
目前，數(shù)據(jù)安全管理體系認證并非強制執(zhí)行，但隨著印發(fā)實施的《數(shù)據(jù)安全管理認證實施規(guī)則》出臺，未來數(shù)據(jù)安全管理將納入到企業(yè)數(shù)據(jù)安全的日常管理之中，著手解決數(shù)據(jù)在管理中的無處可查、無處可找、無據(jù)可依的階段。
也由此可見，由體系認證而催生數(shù)據(jù)安全管理體系搭建的相關(guān)業(yè)務(wù)，或?qū)⒀苌鐾暾漠a(chǎn)業(yè)鏈條。
目前哪些企業(yè)可以提供數(shù)據(jù)安全管理體系規(guī)劃業(yè)務(wù)？
在認證公告后隨即應(yīng)聲而漲的網(wǎng)絡(luò)安全板塊可見，具有數(shù)據(jù)安全體系規(guī)劃能力的企業(yè)無疑可以為需求企業(yè)提供規(guī)劃服務(wù)。
據(jù)各家網(wǎng)絡(luò)安全企業(yè)披露的公開資料顯示，目前以下幾家企業(yè)具有數(shù)據(jù)安全管理相關(guān)業(yè)務(wù)。
奇安信
在日前2022中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上，奇安信集團董事長齊向東表示，目前奇安信擁有保障數(shù)據(jù)安全的“五件套”：特權(quán)賬號管理、堡壘機、數(shù)據(jù)庫審計、API安全衛(wèi)士和數(shù)據(jù)安全態(tài)勢感知。據(jù)悉此款五件套從對特權(quán)賬號的全生命周期統(tǒng)一管理、訪問的安全管控與審計、數(shù)據(jù)訪問行為的審計、API接口的防護與態(tài)勢感知建立的多維度監(jiān)控來進行全方位的數(shù)據(jù)安全保障。
在月前的發(fā)布會中，奇安信披露此五件套均已通過冬奧網(wǎng)絡(luò)安全實戰(zhàn)化檢驗。
深信服
深信服擁有一套數(shù)據(jù)安全解決方案。據(jù)介紹，其解決方案將圍繞數(shù)據(jù)安全應(yīng)用的訪問、API 的訪問，能夠監(jiān)測敏感數(shù)據(jù)流轉(zhuǎn)，有效掌控數(shù)據(jù)安全隱患；其基于敏捷開放的數(shù)據(jù)安全能力建設(shè)，融合碎片化的組件能力，提供簡單有效的整體安全防護能力。
三六零
目前三六零政擁有數(shù)據(jù)安全方案包含四方面：數(shù)據(jù)安全治理，是一種平臺級的解決方案，致力于提高客戶的數(shù)據(jù)安全治理能力；數(shù)據(jù)攻擊面防護，側(cè)重于傳統(tǒng)的網(wǎng)絡(luò)/數(shù)據(jù)安全防護手段，包括大家所熟知的數(shù)據(jù)安全產(chǎn)品，比如數(shù)據(jù)庫防火墻、數(shù)據(jù)加密、數(shù)據(jù)脫敏等；數(shù)據(jù)訪問控制，基于較新的零信任理念，針對數(shù)據(jù)實施基于身份的訪問控制；數(shù)據(jù)專家運營，則是通過數(shù)據(jù)安全專家，實施數(shù)據(jù)安全運營流程，依托數(shù)據(jù)安全大腦，產(chǎn)生切實有效的數(shù)據(jù)安全治理效果。
