喜报! 炼石入选中国网安行业《数据安全产品及服务购买决策参考》

2024年6月17日，专业网络安全调研机构GoUpSec发布了2024年中国网络安全行业《数据安全产品及服务购买决策参考》。GoUpSec深入调研了国内数据安全“酷厂商”（包括专业厂商和综合安全厂商），从产品功能、应用行业、成功案例、安全策略等维度对各厂商数据安全产品及服务进行调研了解。本次发布的报告共收录37家国内网络安全厂商，共计93个安全产品及服务，以及87个典型实施案例，适用于政府、医疗、金融、互联网、国央企、能源、制造业、交通、教育等重点行业。

炼石凭借精研技术、竞争力产品以及良好市场表现成功入选本次报告并被评为数据安全“酷厂商”。炼石免改造密码与数据安全产品，已交付超两百家行业头部客户，已生产级部署在政府、金融、交通、电信、医疗、教育、工业、能源、商业等行业用户广泛的关键应用系统，当前实时保护着超千套应用、十多亿人口信息、数千亿条敏感数据，保障数据监管合规，促进数据有序流通。公司自研的数据安全主平台、数据加密系统、数据资产管理系统、数据脱敏系统和跨域数据安全管控平台等产品在报告中着重展出，为广大用户提供购买决策参考。

关注炼石的本公众号（或从微信中搜索公众号：炼石网络CipherGateway）并后台回复关键词“炼石就是数据安全119”，即可下载《数据安全产品及服务购买决策参考》报告。

2024年中国网络安全行业《数据安全产品及服务购买决策参考》报告指出，数据安全不仅是国家安全的关键保障，同时也是企业的核心竞争力，是技术创新（例如人工智能）、业务创新和经济增长的重要驱动力。越来越多的国内企业开始加大在数据安全领域的投入，以确保业务的稳定发展和数据的完整性、机密性、可用性。根据IDC预测，到2027年，中国数据安全软件市场规模将达到22.2亿美元，年复合增长率20.7%。在“新全球化”大背景下，企业数据安全战略正在经历“以创新为主要驱动力”和“以业务需求为中心”的重大范型转移，核心目标和关键业绩指标是“运营弹性”，最终目标是将数据安全能力打造成企业的核心竞争力。这与炼石的产品创新方向不谋而合，在国家战略支持下，数据安全赛道具有长期性，“以高质量发展促进高水平安全、以高水平安全保障高质量发展”成为发展新的遵循。在实际应用中，数据安全始于业务终于业务，落地数据安全必须将数据安全的能力融入复杂的业务流程中。

数据安全建设最大痛点在于，安全机制和业务处理纽结缠绕、难以改造，改造成本抵消安全增益陷入两难。例如，个人信息与重要数据保护主要是面向应用的功能型安全需求，容易遇到业务与安全研发排期不吻合，业务团队技术与响应跟不上；功能型安全需求要在应用中融合实现，但改造应用成本高、风险大、周期长；数据保护不落实，则合规风险越来越大、因泄露导致的业务风险会快速累积等问题。放眼数字化转型及数字经济产业发展，不仅是CPU、操作系统、数据库等基础软件的升级，涉及广泛行业应用软件亟待升级替换是更大的市场空间，比如制造业的PLM/MES/ERP软件、医疗行业HIS软件、金融行业应用软件、能源行业应用软件、交通行业应用软件等等。这些巨大存量的应用软件普遍缺失内建安全机制，缺乏有效手段增强数据安全能力，因为无法破解开发改造模式成本极高、影响业务连续性，还有源代码维护等技术可行性挑战。这也意味着，应用改造带来的高难度、高风险、长周期，再叠加复杂的数据安全能力，使得企业投入成本在一定程度上抵消了安全带来的增益，企业数据安全建设面临“不改有风险、强改会要命”的两难困境。

行业头部用户往往拥有领先的复杂IT系统，在选型数据安全产品时，主要的考量因素是业务风险小、上线周期快、防护效果好、总体拥有成本低。作为一家“免改造”为创新特色的数据安全产品厂商，炼石创新免改造数据安全产品体系，灵活交付多重安全能力。公司自研免改造的全面数据保护产品，形成包含“一平台：数据安全主平台，多模块：识别、防护、检测响应、审计追溯以及安全合规等安全能力模块”的数据安全产品矩阵，具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势，覆盖事前事中事后的安全防控，为用户数据安全体系建设提供技术支撑，防范化解重大安全风险，增强数据安全保障能力。此次入选的五个平台，是炼石打造的数据安全产品矩阵中的实力代表。

此次入选2024年中国网络安全行业《数据安全产品及服务购买决策参考》，是业界专业机构对炼石在数据安全赛道综合实力的认可。未来，炼石将继续寻求技术创新突破、产品服务升级，建立更具整体性、系统性和针对性的数据安全保障体系，护航企业数字化建设，为数据安全产业高质量发展贡献力量。