近年来，随着我国数字经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求快速增长。同时，由于不同国家和地区法律制度、保护水平等的差异，数据出境安全风险也相应凸显。

近年来我国一直在加快数据安全管理制度的建设，自2016年起，陆续出台网络安全法、数据安全法、个人信息保护法等法律，基本构建了数据治理顶层法律制度。

7月7日，国家互联网信息办公室公布《数据出境安全评估办法》，自今年9月1日起施行。

此次《数据出境安全评估办法》（以下简称“《办法》”）的出台，对数据出境管理中最为重要的“安全评估”手段予以明确，实现了规则性立法落地，是完善数字治理顶层制度设计的重要配套性规章。

《办法》规定了应当申报数据出境安全评估的4种情形：

• 包括数据处理者向境外提供重要数据；

• 关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息；

• 自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息；

• 以及国家网信部门规定的其他需要申报数据出境安全评估的情形。

网安巨头之一的奇安信集团副总裁孔德亮表示：《办法》明确了监管的要求和细则，企业对数据安全整体建设思路将更加清晰。

明确监管细则后，企业急需补上短板，优先保障数据安全基础安全防护问题。在合规要求和企业意愿带动下，预计数据安全服务市场空间将是百亿元起。

网络安全三巨头是谁？

传统安防有为人熟知的“海大宇”三巨头，那么在数智化时代关乎网络安全、数据安全的网安的“三巨头”又是谁？

启明星辰营收情况

深信服营收情况

奇安信营收情况

财报数据显示，这三家企业应该是当之无愧的“网安三巨头”：2021年启明星辰营收同比增长20.27%，同比增加2.23个百分点；深信服营业总收入同比增长24.67%，其中，网络安全业务同比增长10.15%；奇安信营收同比增长39.60%，近五年（2017年-2021年）复合增长率达63.08%。

三家企业交出“的成绩单让市场认识到了他们在网络安全市场“三巨头”地位；并且，以他们为代表的网安企业也将是新政策的受益者。

网安公司或成政策红利受益者

在产品布局上，相对于奇安信和启明星辰，深信服的业务布局较为分散，除提供网络安全产品与服务外，还为客户提供云计算及IT基础设施服务、基础网络及物联网服务。

奇安信和启明星辰的业务则主要集中在网络安全。奇安信的网络安全业务主要包括网络安全产品、网络安全服务、硬件及其他，其中，安全服务是根据客户的实际需求，为客户提供的技术、咨询及安全保障等服务，硬件及其他业务是在为客户提供体系化网络安全解决方案的过程中涉及到的政企客户信息化配套改造类项目；启明星辰的网络安全产品则主要分为安全产品、安全运营与服务。

可以看出启明星辰和奇安信均将数据安全作为了重要布局赛道。2021年内，启明星辰的数据安全业务实现营业收入9.12亿元，较上年同期增长52%；奇安信的数据安全与隐私保护产品收入增长率也超过50%。

在财报披露的客户构成信息方面，2021年，奇安信的政府行业客户收入占主营业务收入比例超29%，收入增长率超42%；公检法司客户收入占主营业务收入比例超 16%，收入增长率超 45%；企业级客户收入占主营业务收入比例近 54%，同比增长率近 36%。

2021年，深信服的企业级客户收入占比为38.49%，收入同比增长39.85%；政府及事业单位客户收入占比达50.26%，收入同比增长15.53%；金融及其他客户收入占比最低，为11.25%，收入同比增长22.45%。

在奇安信和深信服的客户群体中，政府相关部门均占比最大，且深信服大于奇安信。启明星辰未披露具体的客户结构，但年报中提及“客户以政府部门、大型企业集团为主”。

可见，各家的客户构成也显示出网安企业正在面对更多来自政企端的需求，并获得增长。

政企端网安业务挑战和机遇共存

2021年5月，美国最大的燃油管道运营商“科洛尼尔管道运输公司”遭遇黑客组织“DarkSide”网络攻击，黑客通过加密手段锁住了该公司的计算机系统,并盗取了相关机密文件。

科洛尼尔被迫暂时关闭系统数日，造成输油管线运输大范围中断。最终科洛尼尔向黑客支付了500万美元赎金以恢复系统。

此后不久,日本科技巨头东芝的一家子公司公开承认受到“DarkSide”勒索软件袭击，超过740GB的数据被窃取，包括护照扫描和其他个人信息。

近年来“数字经济”被越来越多的提及和践行。而数字经济时代数据资源是关键的生产要素，网络安全产业就像过去的视频监控、实体防护一样——是数字经济的保障和基石。

在新政策合规要求和企业意愿带动下，网络安全、数据安全的保障需求必将进一步被释放。

但同时，企业、政府安全市场主要着眼于数据安全、云设施安全、物联网络安全、工业互联网安全等细分市场，市场集中度低，竞争格局分散。

除了前文中的“三巨头”外，市场上还存在着360、腾讯安全等头部厂商，企业级安全业务的市场上还有海康威视、亚信、华为、阿里等一众巨头虎视眈眈。

网络安全赛道的参与者们必须更早布局政企业务，才能获得更多竞争力，在政策合规要求和企业需求的双重刺激下，更好地把握网络和数据安全的市场红利。

（转自CPS中安网）