7月7日網信辦公布《數據出境安全評估辦法》(以下簡稱《辦法》)，并將于9月1日正式施行。對向境外提供重要數據和個人信息的數據處理者,《辦法》將進行數據出境的安全評估。

從頂層到實際執行，政策推進數據安全

從頂層設計看，網絡安全行業近年發布的《網絡安全法》、《密碼法》、《個人信息保護法》、“等保2.0”、《數據安全法》已形成了完整的頂層政策架構。從執行層面看，過去僅部分下游行業發布了網安相關落地法案，如金融領域《銀行業金融機構數據治理指引》、智能車領域《國家車聯網產業標準體系建設指南》、物聯網領域《物聯網基礎安全標準體系建設指南(2021版)》。正值滴滴被審查一周年，我們認為，《辦法》在執行層面上填補了數據安全法規的漏洞，有望成為市場增長的強大推力。

數據出境定義擴大，下游合規需求加強

根據過去《網絡安全法》及相關政策法規，“數據出境”的認定范圍為網絡運營者與其他機構及個人在境內收集或產生的個人信息或重要數據。而《辦法》強調，若數據處理者向境外傳輸數據或允許境外訪問數據，則必須向國家網信部門申報。此舉實質上擴大了“數據出境”的審查范圍：其審查對象可包括我國境外上市企業和其他出海企業、來華外企以及外資投資的境內企業。根據choice數據，目前海外中概股超300家，總市值超1.7萬億元;其中能源、金融、通訊以及醫療等網安傳統下游行業占比超50%，總市值超0.5萬億元。此外，目前超160家國內上市企業的實控人為境外機構或個人，總市值超2.7萬億。我們認為，在強合規審查之下，未來數據安全賽道的下游市場空間巨大。

《辦法》強調自我審查，信創及數據安全走強

《辦法》要求企業在申請數據出境前需對自身數據及其接收方進行風險評估，審查方向或包括但不限于：1)關鍵信息基礎設施的國產化，如網關、密碼機、數據庫等軟硬件，建議關注：天融信、衛士通、美亞柏科;2)數據安全治理，包括數據審計及運維、身份認證以及威脅情報等產品和服務，建議關注：奇安信、安恒信息、深信服。根據網安產業聯盟及信通院預測，2023年我國網安市場或達809億元，其中數據安全98億元，占比約12%。此外，《辦法》的落實有望利好參與數據安全標準制定的企業開展相關業務，如啟明星辰。

關鍵詞：