数据安全向全行业“演绎”，汽车、游戏和IDC行业率先迈入强监管时代

数据的价值体现于流动，而数据的安全防护则是流动过程中的关键所在。数据作为产业信息的核心载体，产生于千行百业，并通过便捷流通、多样组合等方式赋予自身海量的价值空间。智能化和新 IT 的浪潮促使各行业从过去的“信息孤岛”变为网络中的“信息节点”，导致数据原有“垄断违规”等安全问题凸显。海量数据的诞生虽然加速了企业数字化转型的过程，但随之而来数据滥用也引发数据隐私泄漏的系统性问题，大量涉及个人及企业的隐私的数据在互联网上随意流通；而“滴滴事件”更是敲响数据安全的警钟。因此为确保畅通数据交易流动，在数据要素时代下，构建针对性的制度体系和流通平台或是未来的治理新模式。我们整理近年关于由于数据泄露造成的一系列事件以及相关后果，从国防安全至日常出行，相关数据泄露造成的风险正在逐步发酵，并进一步影响到全体社会结构的稳定性。

近年来相关数据泄露的风险事件

资料来源：公开资料

数据具有千行百业的独特属性，汽车、游戏和IDC行业率先迈入强监管时代。数据由于不同行业的数据产生及采集方式大不相同，数据安全的体系也将呈差异化，但从源头开始，并伴随全生命周期实施数据防护已逐步成为行业共识。目前，汽车、游戏和IDC行业均率先做出表率，相关模式或将成为未来数据安全的典范。

1）智能汽车行业：智能汽车自带的传感器、摄像头、语音交互产品以及出行大数据等均涉及到用户隐私侵犯问题；而大量的视觉、毫米波雷达、激光雷达传感器以及高精密地图也在不间断的获取大量的“泛在化、精准化”的地理信息，事关国家主权、安全和发展，智能汽车数据一旦外泄，会对国家安全造成潜在威胁。四维图新从宝马-戴姆勒-沃尔沃出发，拉开数据合规大幕。在法律法规以及车企需求的双重驱动下，数据合规平台应运而生。根据国家《测绘法》的相关要求，在行车过程中，智能汽车会对周围的地理环境信息进行搜集、处理，针对这些地理敏感信息，必须由具备甲级测绘资质的第三方厂商帮助主机厂实现相关信息的脱敏、处理。因此，是否具备甲级测绘资质成为主机厂选择数据合规服务供应商的首要考量。而主机厂出于数据安全下“责任主体边界”的考量，更青睐由同一家供应商提供数据合规、高精度地图及相关延伸的自驾服务。

2）游戏行业：游戏场景多样化，数据安全为大势所趋。近年来，游戏领域愈发成为个人信息泄露的“重灾区”之一。与游戏关联的个人信息容易被不法分子获取，玩家或成为游戏广告精准推广的“猎物”，同时游戏厂商也将成为勒索软件的锁定目标，数据问题隐藏着巨大风险。我国近年持续推出相关政策，《网络安全法》、《个人信息保护法(草案)》、《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》和《信息安全技术个人信息安全规范》等相关政策均规定游戏平台的安全管理义务。卫士通落地游戏与IDC行业数据安全商业模式的标杆性订单。卫士通于1月12日披露与世纪华通战略合作进展公告，公司与世纪华通孙公司盛趣公司签署服务合同，将为盛趣公司提供个人信息安全合规服务，保障盛趣公司能够建立并维持个人信息安全合规体系，服务期限为三年，合同总金额1.2亿元（含税）。卫士通作为数据安全“国家队”，具备全面资质的同时，重点布局隐私计算，从秘密分享、同态加密等底层密码技术、隐私计算安全产品、数据共享商业模式等多个层面同时推进，打造数据安全合规共享生态，践行“可用不可见”的数据流通理念。

四维图新与卫士通的数据合规落地模式

资料来源：公开资料

数据合规服务行业客户拓展范围广阔，互联网企业的属性决定对于数据管理安全的迫切性。在全面迈入数据要素时代下，结合“滴滴事件”等事件，进一步驱动数据安全迈向监管时代，数据合规平台的搭建迫在眉睫。在万物互联时代到来之际，行业与数据愈发深度绑定，数据即“生产要素”正逐步被市场所认可，因此数据合规服务以及合规平台的搭建存在自身必要性。而互联网行业作为数据要素时代下数据生产的“排头兵”，在数据趋于合规的背景下，或将成为下一数据合规的新“阵地”。