【編者按】當今，互聯網、大數據、人工智能等技術加速發展，相伴而生的各類數據迅猛增長、海量聚集。數據作為數字經濟時代重要的生產要素，對傳統生產方式變革具有重大影響，催生新產業新業態新模式，為數字經濟持續健康發展提供了強勁動力。人們在享受大數據帶來的便利和效益的同時，數據安全問題也越發引人關注。數據泄露、數據篡改、數據濫用等安全事件頻發，不僅威脅到個人隱私和財產安全，也對國家安全和社會穩定構成潛在風險。
深圳昂楷科技有限公司（以下簡稱昂楷科技）是領先的數據安全治理解決方案提供商，為醫療、政府、公檢法司、電力、石化等多個行業的5000多家客戶提供了數據安全服務，對數據安全技術的發展與應用做出突出貢獻。近日，昂楷科技董事長劉永波先生接受本刊專訪，分析數據安全行業發展現狀以及未來發展趨勢，為更好地實現數據安全給出參考，服務數字經濟的健康發展。
深圳昂楷科技有限公司董事長 劉永波
問題1、請談一下昂楷科技成立的背景，是什么樣的契機讓您選擇數據安全這一行業？目前數據安全行業的發展現狀是怎樣的？
劉永波：昂楷科技成立于2009年全球經濟危機之時。當時，數據作為關鍵生產要素的價值尚未被廣泛認知。盡管當時數據安全市場還處于起步階段，但隨著數字化轉型的加速，數據泄露、網絡攻擊等安全事件頻發，企業和政府機構對數據安全的需求日益迫切。我認為，數據安全不僅是技術問題，更是社會穩定和經濟健康發展的重要保障。因此決定投身于數據安全領域，創立昂楷科技，希望通過技術創新為社會提供更安全的數據保護解決方案。
目前，數據安全行業正處于快速發展階段。隨著人工智能、大數據、云計算等技術的廣泛應用，數據的價值和重要性不斷提升，數據安全需求也日益增長。然而，從被防護的對象來看，大部分的核心數據部件還沒有被保護；從防護手段來看，大部分只采用了數據庫審計監控這種基本手段；從流通環節來看，攻擊手段和防護手段還在變化、流通環節還在新增，當前數據安全需求尚未完全爆發。當下愿意為數據安全付費的企業主要集中在數據流通的關鍵環節，如政務、醫療、電信運營商、金融等部門。這些機構對數據隱私和安全有嚴格要求，需要專業的數據安全解決方案來保障數據的合規使用和安全流通。
從市場格局來看，國內數據安全企業在技術上已有所積累，甚至在不少細分領域已追趕上歐美企業。同時，海外市場也存在許多細分機會，尤其是在價格分層和定制化服務方面。此外，隨著《中華人民共和國數據安全法》等相關法律法規的不斷完善，數據安全行業的標準和測評體系也在逐步建立。未來，數據安全有望成為每一個行業的剛需，市場前景廣闊。
問題2、數據已被列為除土地、勞動力、資本、技術等傳統生產要素以外的第五大生產要素，近幾年，國家層面也相繼出臺了多部政策來推動數據要素的健康發展，比如“數據二十條”、《“數據要素×”三年行動計劃（2024—2026年）》等。這對于數據安全企業意味著什么？帶來哪些發展機遇？
劉永波：數據被列為第五大生產要素，標志著國家對數據價值的高度重視。這一轉變不僅反映了數字經濟時代的到來，也為各行各業的轉型升級提供了新的動力。作為數據安全企業，我們深刻認識到，數據的安全性和合規性將直接影響到數據的流通和利用效率。因此，保障數據安全是推動數據要素健康發展的基礎。
國家層面出臺的“數據二十條”和“數據要素×”三年行動計劃等政策，為數據安全行業提供了明確的政策支持和發展方向。這些政策不僅強調了數據安全的重要性，還為我們提供了良好的市場環境和發展機遇。具體來說，將推動以下幾個方面的發展：
第一，市場需求的增加。隨著政策的落實，越來越多的企業和機構將意識到數據安全的重要性，進而加大對數據安全產品和服務的投入。這將直接帶動行業需求的增長。
第二，標準化與合規性。政策的出臺將推動數據安全行業的標準化進程，促使企業在數據安全方面建立更為完善的合規體系。這為我們提供了更好的市場準入機會，同時也提升了行業整體的服務水平。
第三，技術創新的推動。政策鼓勵技術創新和研發投入，這將激勵數據安全企業不斷提升技術能力，推出更具競爭力的產品和解決方案，以滿足市場日益增長的需求。
總的來說，國家政策的出臺為數據安全企業帶來了前所未有的發展機遇。我們應緊緊把握這一歷史機遇，繼續致力于技術創新和市場拓展，為推動數據要素的健康發展貢獻我們的力量。
問題3、一直以來，數據的流通利用與數據安全是一對矛盾體，過度強調數據安全可能阻礙數據的流動，影響業務效率；而過度追求數據流動又會增加數據泄露等一系列安全風險。您認為數據的流通利用與安全應該如何平衡？
劉永波：在平衡數據的流通利用與安全方面，我認為可以從以下幾個關鍵點入手：
第一，明確數據分類分級。數據并非“一刀切”的管理對象，不同數據的敏感程度和重要性差異很大。通過數據分類分級，可以明確不同類型數據的安全要求和流通規則。例如：一般數據，在確保安全的前提下，可以更充分地流通和利用；重要數據，需要在受控環境中流通，確保數據的保密性、完整性和可用性。
第二，技術手段確保數據安全流通。技術是平衡數據流通與安全的關鍵手段，數據的安全流通需要一個安全可信的環境支持。例如，通過可信數據空間、數場、數據元件、數聯網、區塊鏈網絡、隱私保護計算平臺，以及數據脫敏等技術，可以確保數據流通過程中的安全性、隱私保護和可追溯性。
第三，完善責任界定機制。數據流通涉及多個主體，明確各方的責任是確保數據安全的關鍵。通過合同約定、技術手段（如數字水印）等方式，可以清晰界定數據提供方、使用方和管理方的責任。這不僅有助于責任追溯，還能提升各方的安全意識。
第四，推動政策與技術融合。政策的引導和技術的應用需要緊密結合。例如，“數據二十條”等政策文件明確了數據流通的安全要求，為企業提供了清晰的合規指引。企業在遵循政策的同時，應積極投入技術研發，提升數據安全防護能力。
第五，促進多方協同治理。數據安全不僅是企業或政府的責任，還需要社會各方的協同努力。通過政府監管、行業自律、企業履責和用戶參與，可以構建一個多層次、立體化的數據安全治理體系。
第六，動態平衡發展與安全。數據流通與安全的平衡是一個動態過程。企業需要在保障數據安全的前提下，積極探索數據的創新應用，同時不斷優化安全策略和技術手段。通過這種動態平衡，可以在保護數據安全的同時，最大化數據的價值。
總之，數據的流通利用與安全并非不可調和的矛盾，而是可以通過科學的管理、先進的技術和明確的責任界定來實現平衡的。
問題4、目前，在生成式人工智能助力下，攻擊者正在以前所未有的方式利用AI，有可能使攻擊更隱秘，更快捷，破壞性更強。在人工智能驅動的時代，企業應如何應對數據安全挑戰？
劉永波：自2022年開始，生成式AI蓬勃發展，但目前國內數據安全需求尚未跟隨AI爆發，未來數據安全一定會是與AI沾邊企業的剛需。因為AI的進化需要大量數據做支撐。若是在數據中“投毒”，將導致大模型后續在進化過程中崩壞。因此對于那些積極與AI接軌的企業和個人而言，自然有非常大的動力先把數據安全保障好。為應對數據安全挑戰，企業應從以下幾方面著手：
第一，強化數據安全管理。企業應建立完善的數據安全管理體系，從數據的采集、存儲、處理到傳輸的各個環節，都要嚴格把控。采用加密、訪問控制、數據脫敏等技術手段，確保數據的安全性。
第二，加強技術研發與應用。在利用AI提升業務效能的同時，還可以利用AI技術提升自身的防御能力，例如通過機器學習算法實時監控網絡流量和用戶行為，自動檢測和響應潛在威脅。同時，企業應定期進行安全審計和漏洞掃描，及時發現并修復安全漏洞。
第三，提升員工安全意識。定期開展數據安全培訓，確保員工了解最新的安全威脅和防范方法，特別是在識別復雜的網絡釣魚和AI生成的虛假信息方面。
第四，建立應急響應機制。企業應制定完善的安全事件應急響應預案，一旦發生數據泄露等安全事件，能夠迅速采取措施，降低損失，并及時通知受影響的用戶。
問題5、昂楷科技深耕數據安全十幾年，請介紹一下公司在同類企業中的技術優勢，拳頭產品有哪些？請您分享一些典型應用案例。
劉永波：昂楷科技在數據安全領域已經深耕了十六年，我們一直致力于為客戶提供最前沿、最可靠的數據安全解決方案。
我們認為數據安全防護需要在“可視”的前提下，才能實現好“可控”，要做到身份、數據、權限、行為的可視，基于可視的結果，制定相應的管控策略。基于這樣的理念，我們不斷積累核心技術、打造產品。
昂楷科技打造的協議解析平臺，已實現對60多種數據庫協議進行深度解析，包括大數據平臺、數據湖、數據倉、數據組件的協議，例如醫療行業廣泛應用的Caché、IRIS數據庫，我們是首家全面覆蓋；應用系統多層身份穿透精準溯源技術，可以穿透市場上典型應用系統框架、負載均衡、跳板機等，該技術是身份溯源的重要核心技術；利用NLP技術，將半結構化敏感數據識別準確率提高到了90%以上；業內首家落地無損數據溯源技術，可在不改變數據內容的前提下完成對數據的溯源等。昂楷科技一直堅持自主研發和創新，擁有近50項核心技術和專利。
昂楷科技從Database到API、從產品到服務，形成完整的數據安全治理產品矩陣，已發布自主研發的20余款數據安全產品、四核四擴的數據安全服務產品，提供N+1的產品解決方案，“N”即數據庫審計、數據庫脫敏水印、API審計、API脫敏水印、數據資產梳理、數據安全檢查工具箱等，“1”為數據安全綜合治理平臺。
昂楷科技的解決方案已在多個領域得到了廣泛應用，比如在醫療行業，我們為某省人民醫院提供了數據安全體系建設服務，通過數據分類分級、數據脫敏、數據庫審計等技術手段，全面提升了醫院的數據安全保障能力。在政務行業，我們為多個政府部門提供了數據安全解決方案，通過數據安全綜合治理平臺聯動各種安全能力單元，用戶可以及時掌握全局的數據安全風險態勢。在教育行業，我們為某知名高校進行了數據安全體系建設，包括數據中臺數據資產梳理及分類分級、30多份數據安全制度規范、近10款防護工具、日常運營支撐等，樹立了高校數據安全建設標桿。
問題6、今年年初，國家發布《國家數據基礎設施建設指引》，指出建設國家數據基礎設施就是要借助數據空間、隱私計算、區塊鏈、數聯網等新型數據流通技術，構建一個既能確保數據安全可信，又能確保數據大規模流通的數據基礎設施，解決數據發展和安全難以統籌的痛點難點問題。基于此，您對未來數據安全市場有什么樣的預測，包括技術創新方向、應用場景拓展、市場競爭格局變化等。昂楷科技將如何布局以抓住市場機遇，實現持續穩定增長。
劉永波：隨著數據成為第五大生產要素，IT時代進入DT時代，數據廣泛流通、交易，數據安全市場需求將全面進入數據價值化防護需求階段，對數據安全提出更穩定可靠的持續化運營的高要求。
在技術方面：AI與數據安全將深度融合。AI技術將在數據安全領域發揮越來越重要的作用，例如通過AI增強安全產品在敏感數據識別、風險挖掘、威脅處置等方面的能力。平臺化將成為一種趨勢。數據安全市場將朝著平臺化方向發展，企業需要構建綜合性的數據安全平臺，整合多種數據安全技術和工具，以滿足客戶多樣化的需求。算力與數據融合帶來更多安全風險。隨著國家數據基礎設施的建設，算力資源將與數據、算法深度融合，提升數據處理和分析能力，但也會帶來更多數據安全風險，比如算力網絡更容易受到攻擊、數據流轉節點增多風險暴露面增加、數據挖掘和分析技術導致隱私泄露等。
在應用場景方面：在數據價值化防護階段，首先要滿足數據交換、交易、出境的安全合規，還要滿足數據全流通環節的防護要求，比如，數據流通全鏈路的威脅分析、追蹤溯源、威脅智能應急響應等，以此來保護數據在安全合規的前提下，發揮其價值。
在市場競爭格局方面：技術競爭加劇。AI技術的快速發展將促使數據安全企業加大研發投入，提升技術水平，以應對日益復雜的安全威脅。平臺化競爭。數據安全市場的平臺化趨勢將推動企業構建綜合性的數據安全平臺，提供全面的安全解決方案，提升市場競爭力。生態合作加強。企業將通過生態合作，整合產業鏈上下游資源，為用戶提供一站式的泛數據安全解決方案。
在新的市場形勢下，昂楷科技將以“5231數據安全治理模型”為創新依托，持續錨定數據要素流通與應用場景，繼續探索AI技術、大模型等在數據安全產品中的應用，包括智能風險研判、智能策略生成、無人值守等，提升產品的智能化水平，降低用戶數據安全治理成本，提升運營效率。同時在市場拓展方面，積極探索“出海”求增量的路徑。
展望未來，昂楷科技將秉持初心，在國家相關政策的指引下，打造核心技術和產品，筑牢數據安全防線，為用戶數據資產安全保駕護航，推動數據價值最大化，服務數字經濟的健康發展。
