来源:上海证券报
9月1日，《中华人民共和国数据安全法》、《网络产品安全漏洞管理条例》和《关键信息基础设施安全保护条例》正式生效。11月1日，《中华人民共和国个人信息保护法》即将实施。同时，深圳、浙江、上海等地的网络安全、数据规范相关国家标准也将陆续实施。
面对日益明朗的政策环境，数据安全逐渐从“监管窗口”转变为“投资窗口”。
在一级市场上，网络和数据安全的投资开始出现拿钱找项目的“盛况”；在二级市场，相关龙头上市公司的大门被客户“打破”。今年1-7月，网络安全领域投融资金额同比增长约6倍；与此同时，网络安全公司的数据安全和隐私计算相关服务开始收到越来越多的业务需求。
网络和数据安全行业正呈现出欣欣向荣的新面貌:IT基础设施的变化带来新的安全措施，如云计算带来的安全机遇以及未来云原生的普及，云原生安全防护产品等。网络安全是一个攻防对抗的过程。攻击策略的改变会带来防御策略的改变，也会带来新的产品和机会，比如基于零信任的安全创新公司。
未来，随着技术的迭代进步和监管的细化，会有更多的细分行业孕育新的需求和商机。
从“观望”到“抢项目”
随着《数据安全法》和《个人信息保护法》的实施，许多提前两三年布局网络和数据安全领域的公司开始获得更多客户的订单，他们的处境从过去的“融资难”转变为受到更多知名机构的青睐。
泰资本合伙人徐军最近忙着“抢项目”。
早在2016年就开始专注于网络和数据安全投资的徐军，明显感受到了行业热度的变化。“两年前我看这个项目时，网络安全还是一个相对较小的领域。如果被估值的目标公司对估值不满意，可以等待。现在这种情况很难发生。”徐军坦言，越来越多原本专注于技术和互联网商业模式的基金开始关注这一领域，很多机构已经在寻找有钱的项目。
2020年8月，大泰资本独家投资云源安全厂商小优科技，也是后者的天使轮融资，金额数千万元。徐军告诉记者，在此之前，他已经跟踪这家公司2年多了。直到2019年底，徐军观察到IT基础设施的变化带来的新的安全需求的爆发，这是云原生安全的巨大机会。直到这时，他才确认了这项投资。然而随后，更多的投资机构找上门来，小优科技确认在2020年底进行新一轮投资。两个月后，几家机构辗转找到徐军，希望他能帮公司做一次追逃。短短一年半的时间，小优科技的估值增长了不少。
在徐军看来，法律法规的完善是行业发展的重要动力。“2017年《网络安全法》实施后，行业的关注度越来越高，一级市场更多的投资机构开始关注网络安全领域。”他告诉记者，最近，数据安全领域的公司越来越受欢迎。随着《数据安全法》和《个人信息保护法》的实施，很多提前两三年布局这一领域的公司开始获得更多客户的订单，他们的处境也从过去的“融资难”转变为受到更多知名机构的青睐。
国家工业信息安全研究中心发布的《2021年1-7月网络安全行业投融资监测报告》显示，2021年1-7月，我国网络安全领域发生未上市投融资事件67起，同比上涨超86%，投融资金额超过95亿元，同比增长约6倍。早期项目融资关注度前三的子赛道分别是:云安全、安全管理与运营、工控安全、数据安全。
从全球范围来看，网络和数据安全投融资也迎来了前所未有的亮点。
据投融资数据平台Crunchbase统计，今年上半年，网络安全行业共完成309笔交易，总融资额90亿美元，是去年同期44亿美元的两倍多。其中，第二季度融资额达到52亿美元，去年同期不到20亿美元。
“如今，对数据安全的投入已经从只有行业头部公司的关注，变成了全行业的共识。”徐军坦言，从目前的环境来看，不排除一级市场出现泡沫的可能，但适度的泡沫对于当前网络安全行业的发展可能是好事。
新客户“跨过”上市公司门槛
一级市场投资忙，上市公司的岗位也在增加。证券市场的增量体现在产业链的各个环节。
最近，和徐军一样忙碌的还有优客德大数据和隐私计算产品线负责人马强，他告诉记者，最近，咨询数据安全流通平台安全屋的客户不断增多，涉及的领域也在不断扩大。以前平台服务的客户主要集中在政企、金融、医疗，现在制造业、工业等领域的企业数量大幅增加。
“一家来自动力驱动设备的振动传感器厂商，客户多为港口、码头、能源开采企业，期望通过产品在实际使用场景下的实际运行，观察产品的稳定性和有效性。但由于客户的数据比较敏感，为了避免数据泄露，不能导出到平台外的第三方。过去，只有传感器制造商来到客户的环境中计算数据，这很费力。”马强说，“这家企业找到我们，希望通过‘数据可得而不可见’的数据流通模式，在不接触数据本身的情况下，远程在线接入安全屋，从而获取客户产品的相关数据计算结果，提高数据的时效性，降低数据使用难度，提升产品的竞争优势。"
同类传感器厂商的业务需求与日俱增。优科德借助市场，启动了“大数据与隐私计算产品线”的全面升级。在安全屋技术基础上，推出可信数据沙箱、安全多方计算、联邦学习三大数据安全流通平台，形成优客德隐私计算系列产品矩阵，满足不同行业对开放数据流通的需求。
事实上，优科德在2016年启动私有计算产品项目时也遭到了反对。对此，优客德创始人兼董事长季昕华深有感触。
他告诉记者，当时公司的主营业务是云计算，大家对“数据安全流通”这个领域并不熟悉。但他坚持认为，数据的公开流通是有价值的，但缺乏专业技术来保证流通过程中的安全性。
2017年，优客德参与了王怀院士负责的国家重点RD计划“云计算与大数据”项目——“软件定义云计算的基础理论与方法”，并推出首个安全数据流通平台——安全屋。自项目成立以来，优客德的安全屋和隐私计算产品同比增长数倍。财报显示，2020年，公司安全屋营收已经达到1000万元，营收规模超过行业平均水平。
除了隐私计算领域，类似的安全市场增量体现在产业链的各个环节。以CDN为主要业务之一的网宿科技也迎来了新的需求。互联网技术副总裁鲁世彪告诉记者，某航空空公司近期要求互联网主机做网站安全评估，重点关注信息基础设施的可用性、网上业务系统的安全防护、业务数据的防泄露和外网访问内网的访问安全，并开始验证和实施互联网主机的主机安全、DDos防护、WAF、反爬虫和零信任远程办公Securelink服务。
新的市场和数据安全业务也给网络安全领导者带来了新的业务量。
电子取证行业龙头美亚柏科今年上半年实现营业收入7.9亿元，同比增长29.25%；净利润808.65万元，同比增长116.02%。上半年，四通的营业收入同比增长94%，达到约8.44亿元，净利润也实现了较大增长。基于底层密码技术的积累，公司正在探索隐私计算项目的落地机会。
8月30日，七信正式发布“数据安全能力框架”和“数据安全运营概念图”。上半年公司实现营业收入14.56亿元，同比增长44.54%，其中利用“大数据、人工智能”等新技术提升威胁检测和安全防护能力的新赛道产品收入占比超70%，同比增长近60%。
同样受益的还有拓尔思、中富信息等公司。
中富信息上半年实现主营业务收入3.62亿元，同比增长105.89%；净利润191.46万元，同比增长113.87%。公司表示，在主机及网络安全产品和检验测试产品快速增长的基础上，数据安全产品的快速增长进一步带动了公司业绩的增长。
拓尔思上半年实现营业收入3.92亿元，同比增长13.86%；净利润同比增长30.03%至0.55亿元。公司成立了数据安全未来实验室，在内容分析和数据治理方面有前瞻性的布局。
安全投入“没有预算限制”。
随着各行各业安全防护意识的进一步加强，安全防护的水位会逐渐提高，市场需求会更大，安全咨询、建设和维护的支出在IT预算中的比重也会逐渐增加。
鲁世彪预计，《关键信息基础设施安全保护条例》等法律法规实施后，各行各业的安全保护意识将进一步加强，安全保护的水位将逐步提高。因此，市场端的需求会增加更多，安全咨询、建设和维护方面的支出在IT预算中的比重会逐渐增加。
“企业数字化转型与上云进程齐头并进，原本就催生了大量的云安全需求。随着《关键信息基础设施安全保护规定》的进一步细化，企业对防护的要求也将相应提高，预计网络安全行业发展增速将进一步提升，可能超过30%。网宿科技将继续加大在云安全、AI安全、零信任安全方面的投入，目前没有预算限制。”鲁世彪说。
在数据应用层面，作为早期一批提供数据智能服务的创新型公司，每日互动也在加大对数据安全保护的投入。2013年，公司设立了CDO职位，同时向CTO和CEO汇报。除了负责数据资产管理、数据平台建设和数据应用开发，数据安全合规也是其工作重点之一。
每日互动首席数据官林东告诉记者，由于监管环境的变化，每日互动正在加大数据团队的投入。比如对用户的审计和数据合规方面做了更多的投入；为满足合规性要求，增加了数据保护和处理的技术安全措施。“网络和数据安全法律法规的完善，会给更多合规的企业带来更多良性的竞争机会。”
目前，由每日互动牵头的国家标准《信息安全技术移动互联网应用SDK安全指南》已顺利完成试点工作，旨在遏制SDK中的恶意行为、安全漏洞和非法收集用户个人信息的乱象。起草单位还包括BAT、中国移动、JD.COM、华为、小米、蚂蚁、字节跳动、Aauto Quicker等平台型公司，以及科大讯飞、启明星辰等行业龙头，可见产业链各环节都是跨平台的。
此外，每日互动还与杭钢集团、安恒信息共同投资成立了浙江数据安全服务有限公司，采用“中立国”模式，建立合规、安全、可控的多方数据联合计算平台，解决数字经济过程中的数据安全和隐私保护问题。该项目已被列为浙江省新型数字基础设施的标志性项目。
不是零和市场，不是赢家通吃
从今天的市场结构来看，网络和数据安全不是零和市场，更不是赢家通吃。“网络安全是防御方，细分很多。任何一点都有安全防护的需求和机会。”
更多涉及大量数据的平台型公司已经开始主动寻求安全甚至监管部门的帮助，商讨下一步的合规事宜。
上海大数据中心数据资源部副主任傅兴晓告诉记者:“数据的循环就像冰山，只有十分之一浮在水面上。过去，安全保护大多以结果为导向。随着相关法律法规的完善，流程合规变得更加重要，而网络安全和数据保护的目的是打破冰山的水下部分，用法律法规构筑安全底线，提供数据保护支持。”
今年7月，《深圳经济特区数据条例》正式公布，计划于2022年1月1日实施。内容涵盖个人信息数据、公共数据、数据市场、数据安全等。，以及人脸识别、指纹验证、语音解锁、虹膜识别等生物特征数据的处理。被设定得更加严格。违反有关规定情节严重的，处上一年度营业额的5%。接着，《浙江省公共数据条例》由浙江省人大常委会初步审议，有望年内出台。同期的《上海市数据条例》以“促进数据流通和利用”为总目标，并征求了多方意见。
作为上位法，《数据安全法》第十三条明确规定:“国家统筹发展和安全，坚持以数据发展和产业发展促进数据安全，以数据安全保障数据发展和产业发展。”可以明确的是，数据已经成为继土地、劳动力、资本、技术之后的第五大生产要素。既要利用好数据元素，又要与其他元素深度结合，解决数据元素流通的困境，保证数据在流通过程中“可用不可见”、“可用不可用”，这也对安全服务提供商提出了更高的要求。
参与《上海市数据条例》起草的傅兴晓表示，如今网络安全法律法规已经指明了基于安全的数据发展方向，目的是用数据推动发展，而不是简单的分离和保护数据，这更加坚定了安全行业从业者的信心。
从今天的市场结构来看，网络和数据安全不是零和市场，更不是赢家通吃。
在徐军看来，拥有云平台能力的网络安全公司很难做到差异化，一般都是提供最基础的安全服务能力，这为拥有细分安全能力的公司提供了更大的发展空间空。
“网络安全是防御方，细分很多。任何一点都有安全防护的需求和机会。”徐军认为。
预计随着地方数据法规的陆续出台，政策的节奏和速度将明显加快，数据安全业务有望开启高增长。
