2020年7月2日，全國人大常委會第二十次會議審議了《數據安全法(草案)》，明確了發展和安全并重，對數據安全市場來說，是重大”利好“。
廣義上的數據安全，是基于“安全體系以數據為中心”的立場，泛指整個安全體系，側重于數據分級及敏感數據全生命周期的保護，同樣包括個人數據安全與法律合規，也就是隱私保護方面的內容。
美創科技是數據安全領域的拓荒者之一，早在2010年就推出了數據安全產品，但由于大環境的原因，乏人問津。如今，數據安全市場正成為新風口，在賽道中沉浮了10年的美創科技CEO柳遵梁認為，數據安全市場繁榮的本質是數據價值的提升。
數據，第五生產要素
2020年4月9日正式發布的《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》第一次正式將數據確立為生產要素，這樣的提法在全球范圍內也極其少見。從另一個角度來說，數據正成為影響人們日常生活和社會發展的基礎因素，是個人和國家的重要資產。
中國數據安全市場有別于其他國家的一個明顯的特征——政策引導。國家先于企業和機構更早意識到數據的價值和數據安全的重要性，通過政策或立法的方式，給企業和個人進行規范和要求，逐漸培養人們的數據安全意識。柳遵梁對這點深有體會，2015年對數據安全領域來說，是一個轉折點，標志是：國務院發布了《促進大數據發展行動綱要》，確定了數據的價值。
“整個行動綱要沒有提過‘安全’兩個字，但是它讓人們意識到數據是有價值的，而有價值的東西，自然需要保護的，可以說2015年是數據安全市場的一個節點。”
也是從2015年開始，中國頒布了眾多法律法規強調數據價值，維護數據安全。例如2017年5月頒布《個人信息和重要數據出境安全評估辦法(征求意見修改稿)》；2017年7月頒布《關鍵信息基礎設施安全保護條例(征求意見稿)》；2019年5月28日頒布《數據安全管理辦法(征求意見稿)》；2020年7月4日頒布《中華人民共和國數據安全法(草案)》等。
柳遵梁告訴億歐，“數據安全領域的重大變革都是由政府牽頭的，政府前所未有的重視，讓企事業單位也會更有意愿、更有動力去維護數據安全。”
數字化轉型的大樓不能建在沙灘上
隨著數字技術的提升，以“數字新基建、數據新要素、在線新經濟”為核心特征的新一輪數據經濟的浪潮席卷而來。新的技術浪潮給企業帶來新機遇，據埃森哲報告顯示，企業從未如此依賴數據經濟和互聯網的發展，未來能夠實現增長的業務90%基于數字經濟。
數字化轉型成為眾多企業求生存、求發展的必然選擇，然而數據化轉型應該建立在堅固的基石——數據安全之上。反之，就如建立在沙灘上的大樓，越高坍塌的可能性越高。
柳遵梁表示：“如果企業不具備防御網絡攻擊的能力，即使數字化轉型成功，所有投資也有可能化為烏有。數據安全和數據經濟應該齊頭并進。”
據研究表明，60%的企業領導人表示，網絡安全威脅不斷增加，大約80%的企業和機構表明數字化轉型的速度非常快，但企業保護數據的意識和能力沒跟上。
從現實層面來看，全球企業的防御能力都很弱，中國企業尤其如此。就2020年而言，2月美高梅酒店遭黑客攻擊，1060萬客戶數據泄露；3月國內5億新浪微博用戶數據遭泄漏；5月建設銀行員工販賣5萬多條客戶信息……
不論國內還是國外，“數據安全”問題都已成為企業能否健康持續發展的重要因素，一旦發生問題，于企業而言，造成的經濟損失和名譽損失難以估量。
“懂數據”不容易
保護數據安全的前提是什么？柳遵梁認為最重要的是“懂數據”，可是什么是“懂”呢？
“懂數據就是認知數據，最重要的是懂得數據的價值，懂得數據產生、收集、流轉、應用等全流程。如果說數據安全領域是有一定門檻的，那這個門檻就是數據認知。”
說起來簡單，做起來很難。就數據價值而言，國家層面已經非常重視，但是企業和市場仍然在轉變過程中。
2017年，國外企業因為WannaCry病毒遭受巨大的損失，安全意識變得很強，在中國也是受到病毒影響的單位才真正重視，這個范圍并不大，整體上國內企業的思維遠遠落后于國外。這表現在國內數據安全業務主要集中在“合規”，并沒有從意識層面改變對數據安全的理解。
“未來，數據安全領域應該是業務驅動的，安全是業務的一部分，企業主動保護自身的數據，這樣才正常。‘合規’只是給企業數據安全的基礎保證。”柳遵梁表示。
除此之外，很多企業對數據安全的認知依舊停留在網絡安全之上，事實上，兩者完全不同。數據安全保護的是高價值對象，沒辦法容錯，要么生要么死，只能選擇零信任架構；而網絡安全保護的是低價值對象，可以容錯，需要選擇性價比更高的防御方案。這樣的思維差異同樣會影響企業對數據安全的認知。
“數據安全和網絡安全可以看作是兩個不同的市場，它們的基礎理論體系完全不一樣。”
“懂”數據，不容易。對于數據價值認知不夠，對以“數據”為中心的市場認知不足，共同造成企業數據安全意識落后，而這需要通過時間慢慢培養。
數據中有財富，數據中隱私，數據中有商業秘密，數據中也有國家和社會安全。然而中國數據安全防護體系遠遠落后于國外，個人和企業需要進一步提高安全意識。正如柳遵梁所言，強調數據安全，才能釋放數據價值，數字經濟的大樓需要建立在堅實的“數據安全”基礎之上。