隨著我國(guó)電子信息化進(jìn)程的加快，國(guó)家經(jīng)濟(jì)、政治、科技等各方面的電子信息普及程度越來(lái)越高，隨之而來(lái)數(shù)據(jù)安全事故也頻頻發(fā)生，嚴(yán)重阻礙電子信息化的進(jìn)程。據(jù)權(quán)威信息安全專家表示：國(guó)家電子信息化水平的一個(gè)重要衡量標(biāo)準(zhǔn)是企業(yè)數(shù)據(jù)信息安全防護(hù)水平的高低。那么我國(guó)企業(yè)信息數(shù)據(jù)安全的現(xiàn)狀如何？未來(lái)的出路在哪里？本文筆者就技術(shù)水平、企業(yè)消費(fèi)者意識(shí)以及國(guó)家法律三個(gè)角度，結(jié)合案例分析我國(guó)企業(yè)數(shù)據(jù)信息安全現(xiàn)狀，并探討未來(lái)發(fā)展的出路。
一、我國(guó)企業(yè)數(shù)據(jù)信息安全的現(xiàn)狀
整個(gè)國(guó)際社會(huì)的數(shù)據(jù)安全的現(xiàn)狀情況堪憂。世界各地的政府、銀行、電信公司、制造業(yè)以及零售業(yè)等相關(guān)機(jī)構(gòu)，不斷發(fā)生數(shù)據(jù)泄密事件。而我國(guó)正處于電子信息化高速公路之上，數(shù)據(jù)信息安全情況尤其嚴(yán)峻。最近發(fā)生的有聯(lián)發(fā)科遭泄密門事件、合作公司離職員工疑竊取機(jī)密事件、深圳十萬(wàn)業(yè)主資料被泄密事件、聯(lián)通移動(dòng)員工賣通話單、偷改手機(jī)客服密碼事件等，都是我國(guó)信息數(shù)據(jù)安全形勢(shì)嚴(yán)峻的現(xiàn)實(shí)反映。
站在行業(yè)角度去分析，我國(guó)企業(yè)數(shù)據(jù)信息安全同樣充滿諸多挑戰(zhàn)，未來(lái)的發(fā)展之路非常艱辛。
市場(chǎng)反映：行業(yè)認(rèn)知度低，產(chǎn)品選購(gòu)缺乏標(biāo)準(zhǔn)
消費(fèi)者需求大小決定市場(chǎng)大小，消費(fèi)者的消費(fèi)意識(shí)決定一個(gè)行業(yè)市場(chǎng)的成熟程度。通過(guò)調(diào)查筆者得知：企業(yè)消費(fèi)者對(duì)于數(shù)據(jù)信息安全產(chǎn)品的消費(fèi)意識(shí)整體比較弱，對(duì)于安全產(chǎn)品的選購(gòu)也缺乏標(biāo)準(zhǔn)。
某管理咨詢公司曾某告訴筆者：“在管理咨詢界，我們算做得很不錯(cuò)了，無(wú)論從知名度還是規(guī)模，都能在行業(yè)排得上名次。可市面上的競(jìng)爭(zhēng)對(duì)手經(jīng)常拿著我們的模板給客戶做方案，拿我們研究的理論工具包研究問(wèn)題，可能是由于人才流動(dòng)性很大，內(nèi)部資料保密性不夠，可我們一直沒找打合適解決方法！”
另外，有部分企業(yè)反映，他們逐漸有消費(fèi)信息安全產(chǎn)品的意識(shí)，但在選購(gòu)相關(guān)數(shù)據(jù)信息安全產(chǎn)品時(shí)，卻不知道如何購(gòu)買產(chǎn)品、如何辨別產(chǎn)品的好壞，對(duì)于產(chǎn)品的使用原理更是一竅不通。
從調(diào)查結(jié)果中發(fā)現(xiàn)，很多企業(yè)都有過(guò)類似企業(yè)數(shù)據(jù)信息丟失或被盜的經(jīng)歷，或者已經(jīng)強(qiáng)烈意識(shí)到在數(shù)據(jù)安全上的隱患與信息安全防護(hù)的重要性，消費(fèi)意識(shí)整體薄弱但逐漸在增強(qiáng)。同時(shí)，數(shù)據(jù)信息安全行業(yè)的認(rèn)知度，企業(yè)消費(fèi)者對(duì)數(shù)據(jù)信息安全產(chǎn)品缺乏必要的了解。
技術(shù)水平：三類技術(shù)并存 DLP產(chǎn)品著眼整個(gè)企業(yè)
據(jù)相關(guān)資料表明，目前防止數(shù)據(jù)丟失的技術(shù)主要有DLP、DRM和Encryption三大類產(chǎn)品，以及相關(guān)的安全管理制度。其中，DLP(Data Loss Prevention)數(shù)據(jù)丟失防護(hù)是主要基于內(nèi)容檢測(cè)的產(chǎn)品，它針對(duì)整個(gè)企業(yè)的范圍進(jìn)行監(jiān)控、發(fā)現(xiàn)和保護(hù)。通過(guò)DLP也可以使企業(yè)進(jìn)行SOX以及PCI等法規(guī)的遵從。DLP是目前市場(chǎng)上運(yùn)用比較多且比較成熟的技術(shù)之一，像國(guó)內(nèi)著名的數(shù)據(jù)信息安全產(chǎn)提供商虹安科技采用的就是DLP技術(shù)。
DRM(Data Right Management)數(shù)字權(quán)限管理是主要基于企業(yè)內(nèi)部一些特定文件類型(例如：doc、xls、pdf等)進(jìn)行保護(hù)的產(chǎn)品，通過(guò)它可以對(duì)這些辦公文件進(jìn)行訪問(wèn)權(quán)限的設(shè)定，只有那些有權(quán)限的人員才可以打開這些DRM過(guò)的文件，并且進(jìn)行修改。
Encryption加密是針對(duì)一些特定部門的特定機(jī)密文件進(jìn)行保護(hù)。通過(guò)這類產(chǎn)品可以將對(duì)應(yīng)的機(jī)密文件加密，只有對(duì)應(yīng)密鑰的人才可以打開。加密產(chǎn)品在小范圍內(nèi)可以讓一些特定的文件靈活安全的使用。
上述的三大類產(chǎn)品已經(jīng)在許多企業(yè)被成功應(yīng)用，效果也比較顯著。但隨著各種泄密手段層出不窮，對(duì)數(shù)據(jù)安全技術(shù)的要求也越來(lái)越高，三類數(shù)據(jù)信息安全技術(shù)必須不斷進(jìn)行技術(shù)升級(jí)，才能不斷適應(yīng)多變的企業(yè)信息數(shù)據(jù)環(huán)境。
法律現(xiàn)狀：法律體系不夠完善，但漸呈明朗化趨勢(shì)
隨著公眾泄密事件的發(fā)生，相關(guān)的法規(guī)也在不斷的出臺(tái)。2009年2月，全國(guó)人大常委會(huì)通過(guò)了《刑法修正案(七)》，首次將侵犯公民個(gè)人信息納入刑法保護(hù)范疇。但該規(guī)定也較為籠統(tǒng)，在實(shí)踐中操作存在不少難點(diǎn)。
2010年3月，國(guó)資委印發(fā)了《中央企業(yè)商業(yè)秘密保護(hù)暫行規(guī)定》的通知，明文規(guī)定各中央企業(yè)要高度重視商業(yè)秘密保護(hù)工作，加快研究制訂相關(guān)實(shí)施細(xì)則，并詳細(xì)規(guī)定了商業(yè)機(jī)密的機(jī)構(gòu)職責(zé)、商業(yè)秘密的確定、保護(hù)途徑以及獎(jiǎng)勵(lì)和懲治措施。國(guó)資委的此項(xiàng)規(guī)定，反映出國(guó)家對(duì)企業(yè)信息安全保密工作的重視，以及企業(yè)保密政策的明朗化。
目前我國(guó)數(shù)據(jù)信息安全整體形勢(shì)非常嚴(yán)峻，很多企業(yè)都面臨泄密事件對(duì)企業(yè)發(fā)展來(lái)來(lái)的威脅，這一定程度上阻礙了我國(guó)電子信息化進(jìn)程。但是，從行業(yè)市場(chǎng)、技術(shù)以及法律三個(gè)方面看，即便面臨市場(chǎng)認(rèn)知度不夠高、技術(shù)水平不夠成熟、法律體系不夠完善等缺點(diǎn)，但整個(gè)數(shù)據(jù)信息行業(yè)的發(fā)展趨勢(shì)卻是非常良好的。
二、我國(guó)企業(yè)信息數(shù)據(jù)安全行業(yè)的出路
當(dāng)大家意識(shí)到數(shù)據(jù)信息安全對(duì)于企業(yè)發(fā)展和國(guó)家發(fā)展的重要性，且面臨數(shù)據(jù)泄密頻發(fā)的現(xiàn)實(shí)時(shí)，就會(huì)發(fā)現(xiàn)這樣一個(gè)事實(shí)：未來(lái)數(shù)據(jù)信息數(shù)據(jù)安全的市場(chǎng)將越來(lái)越大。然而，行業(yè)人士此事可能還在思考另一個(gè)問(wèn)題：怎樣才能讓數(shù)據(jù)信息安全行業(yè)有序健康發(fā)展，怎樣才能讓企業(yè)接受廠商提供的數(shù)據(jù)信息安全產(chǎn)品？
我國(guó)企業(yè)信息數(shù)據(jù)安全行業(yè)究竟路在何方？筆者套用國(guó)內(nèi)著名數(shù)據(jù)信息安全產(chǎn)品廠商——虹安科技的一句話“緊跟市場(chǎng)需求，創(chuàng)新發(fā)展思路”作為這個(gè)問(wèn)題最合理的解答。然后，以虹安科技作為案例進(jìn)行詳細(xì)的解答。
“緊跟市場(chǎng)需求”——只有以市場(chǎng)需求為出發(fā)點(diǎn)，只有根據(jù)市場(chǎng)需求進(jìn)行產(chǎn)品研發(fā)，只有根據(jù)市場(chǎng)消費(fèi)者需求特點(diǎn)進(jìn)行市場(chǎng)的拓展，才能最終俘虜消費(fèi)者的芳心。
虹安科技作為國(guó)內(nèi)數(shù)據(jù)安全產(chǎn)品的廠商，擁有專業(yè)的技術(shù)研發(fā)團(tuán)隊(duì)，積累十多年的DLP產(chǎn)品研發(fā)經(jīng)驗(yàn)，在國(guó)內(nèi)數(shù)據(jù)安全領(lǐng)域享有盛譽(yù)，對(duì)數(shù)據(jù)安全技術(shù)的研究應(yīng)當(dāng)是非常嫻熟。然而，這并不意味著虹安會(huì)居高自傲、閉門造車，不用去調(diào)查市場(chǎng)需求。
相反，虹安科技非常注重市場(chǎng)消費(fèi)者需求的調(diào)查，力求“研發(fā)面向市場(chǎng)，產(chǎn)品要緊跟市場(chǎng)”，每個(gè)月定時(shí)對(duì)購(gòu)買虹安相關(guān)產(chǎn)品的客戶、潛在意向客戶以及廣大受眾，進(jìn)行消費(fèi)者調(diào)研，以了解目標(biāo)消費(fèi)者的真實(shí)需求，了解他們的消費(fèi)習(xí)慣和消費(fèi)行為，弄清楚企業(yè)喜歡什么樣的產(chǎn)品，他們通常在什么情況下購(gòu)買產(chǎn)品，他們購(gòu)買產(chǎn)品的目的何在，他們?nèi)绾问褂卯a(chǎn)品，使用產(chǎn)品最關(guān)注什么因素等等。
正因?yàn)槿绱耍?dāng)虹安研發(fā)出的DLP產(chǎn)品一上市，立刻購(gòu)買者云集。虹安DLP結(jié)合企業(yè)實(shí)際的需求，采用國(guó)際領(lǐng)先的內(nèi)核級(jí)加密技術(shù)，通過(guò)對(duì)企業(yè)信息數(shù)據(jù)三個(gè)存在的狀態(tài)，即數(shù)據(jù)的使用、存儲(chǔ)和傳輸，進(jìn)行全方位多角度的防御，從根本上解決企業(yè)信息數(shù)據(jù)安全隱患問(wèn)題。
“創(chuàng)新發(fā)展思路”——市場(chǎng)發(fā)展到一定程度便會(huì)呈現(xiàn)產(chǎn)品同質(zhì)化、競(jìng)爭(zhēng)策略同質(zhì)化等問(wèn)題，要想在競(jìng)爭(zhēng)日益激烈的市場(chǎng)環(huán)境中獨(dú)立于市場(chǎng)，成為市場(chǎng)領(lǐng)導(dǎo)者，就必須創(chuàng)新發(fā)展思路，采取差異化的策略并轉(zhuǎn)化為核心競(jìng)爭(zhēng)力，才能獨(dú)創(chuàng)一片屬于自己的藍(lán)海。
在互聯(lián)網(wǎng)時(shí)代到來(lái)之際，當(dāng)競(jìng)爭(zhēng)對(duì)手都圍繞傳統(tǒng)渠道，進(jìn)行打死拼殺，投入大量廣告費(fèi)時(shí)，虹安科技根據(jù)市場(chǎng)消費(fèi)需求，勇于創(chuàng)新發(fā)展思路，率先在行業(yè)引入網(wǎng)絡(luò)營(yíng)銷。通過(guò)從網(wǎng)絡(luò)市場(chǎng)調(diào)研、網(wǎng)站策劃、網(wǎng)站建設(shè)與SEO優(yōu)化以及網(wǎng)絡(luò)營(yíng)銷推廣方式的組合，進(jìn)行網(wǎng)絡(luò)市場(chǎng)的拓展，并逐漸建立自己的網(wǎng)絡(luò)營(yíng)銷渠道。
如今，從網(wǎng)絡(luò)了解虹安科技的用戶占用戶比率數(shù)逐漸增長(zhǎng)，通過(guò)網(wǎng)絡(luò)營(yíng)銷虹安已經(jīng)建立自己的網(wǎng)絡(luò)銷售渠道，建立自己獨(dú)特的競(jìng)爭(zhēng)優(yōu)勢(shì)。
三、結(jié)論
通過(guò)以上分析，筆者得出以下兩點(diǎn)結(jié)論：
1、我國(guó)數(shù)據(jù)安全行業(yè)整體形勢(shì)非常嚴(yán)峻，從行業(yè)市場(chǎng)、技術(shù)以及法律三個(gè)方面看，面臨市場(chǎng)認(rèn)知度不夠高、技術(shù)水平不夠成熟、法律體系不夠完善等缺點(diǎn)，但整個(gè)數(shù)據(jù)信息行業(yè)的發(fā)展趨勢(shì)非常良好。
2、數(shù)據(jù)安全產(chǎn)品廠商必須“緊跟市場(chǎng)需求，創(chuàng)新發(fā)展思路”，立足市場(chǎng)，研究消費(fèi)者需求，創(chuàng)新市場(chǎng)發(fā)展模式，才能確保我國(guó)數(shù)據(jù)信息安全行業(yè)的有序健康發(fā)展。
與此同時(shí)，國(guó)家政府應(yīng)加強(qiáng)數(shù)據(jù)信息安全法律法規(guī)的建設(shè)，讓數(shù)據(jù)泄密案件有法可依，才能為行業(yè)發(fā)展創(chuàng)建有力的法律環(huán)境。如此，政府各司其職，企業(yè)奮力拼搏，未來(lái)數(shù)據(jù)安全行業(yè)將一片光明！
