2025年Gartner《数据安全平台市场指南》（中国篇）.pdf

1、20252025 年年 G Gartnerartner数据安全平台市场指南数据安全平台市场指南（中国中国篇篇）发布日期：2025 年 1 月 7 日 作者：Anson Chen 相关议题：中国 CIO 的数字技术领导力；应用与数据的安全性 在中国，数据安全平台（DSP）正逐步成为推动数据安全治理自动化、提升全组织数据合规能力的关键工具。安全与风险管理负责人应参考本研究内容，深入理解中国数据安全平台市场的构成与发展动态。中国数据安全平台市场概览中国数据安全平台市场概览 数据安全平台（DSP，Data Security Platform）能够跨多个数据孤岛执行数据发现、策略定义与策略强制执行。其策

2、略执行能力包括保留格式的加密、标记化（Tokenization）和动态数据脱敏。这些能力可通过连接器、代理、代理网关和 API 等多种方式进行交付。中国数据安全平台市场正呈现增长趋势，主要受到以下因素推动：传统的、孤立的数据安全控制手段已无法满足当前安全需求传统的、孤立的数据安全控制手段已无法满足当前安全需求；数据使用与数据保护方面的合规要求显著提升数据使用与数据保护方面的合规要求显著提升；企业普遍面临企业普遍面临 ITIT 架构碎片化问题，缺乏标准化架构碎片化问题，缺乏标准化 APIAPI 接口，自动化能力有限接口，自动化能力有限。由于数据安全平台（DSP）能够支撑数据安全治理（DSG）的落

3、地，并增强数据驻留、流转与使用的可视性，企业可借助 DSP 更便捷地在异构产品之间统一安全策略，并优化数据风险评估与合规审查流程。可视性与控制力的提升，不仅保障了跨个人与组织间的数据安全流动，也促进了数据资产在数据分析与人工智能（AI）等领域的广泛应用，尤其在中国的金融、通信与政府等行业中表现尤为突出。市场特性市场特性 受监管要求与安全考虑影响，中国大量运营型数据库、数据湖与数据仓库、商业智能（BI）工具及大语言模型（LLM）部署仍以本地化为主（详见报告 创新洞察：中国数据与分析生态的基础设施演进）。本地用户更倾向于选择支持本地部署与混合部署的数据安全平台，以保障其与现有数据存储与管理工具的兼

4、容性。因此，中国大多数 DSP 厂商优先发展本地部署能力，云原生功能则作为次要补充。DSP 可通过原生连接器、标准化 API、JDBC/ODBC 驱动以及文件集成方式，连接结构化（如数据仓库、运营数据库）与非结构化数据源（如数据湖、日志、文本文件、多媒体数据），并适配本地与云端环境。这种连接能力使 DSP 能够实施包括数据分类、访问控制、加密与审计等关键安全措施。在中国，企业常同时使用国际主流数据库（如 Apache Hadoop、MySQL、Oracle、PostgreSQL）与国产数据库（如阿里巴巴 MaxCompute、华为 GaussDB、人大金仓 KingBase）以满足其业务运营、

5、成本与合规需求（详见报告 中国数据库管理系统市场指南）。因此，本地买家普遍偏好那些预置支持国际与国产数据源连接能力的数据安全平台。为响应中国日益严格的数据安全监管，本地 DSP 采购方对平台功能提出了超越标准能力的更高要求。如需了解 DSP 的标准技术特性，可参考数据安全平台市场指南。除此之外，为满足中国市场在业务运营与合规方面的特定需求，企业还普遍关注以下功能：o 数据及关联资产管理：数据及关联资产管理：中国的数据安全相关法规普遍要求企业明确掌握数据的驻留位置、跨系统的流转路径，以及被哪些用户或应用访问。企业需对数据及其相关资产（包括数据库、数据分析平台、文件服务器、API、应用程序及用户账

6、号）实现统一可视与集中化控制。o 合规审计流程与自动化报告生成：合规审计流程与自动化报告生成：金融、工业、汽车等行业领域的专项监管，通常要求定期开展数据安全风险评估，以确保符合国家及行业标准（详见 安全与风险管理领导者中国数据安全指南）。因此，自动化的合规审计流程与报告生成功能，对于审计材料的及时性与准确性至关重要。o 取证与根因分析能力：取证与根因分析能力：中国法律明确要求在数据安全事件发生后，企业需在规定时间内完成调查与报告。因此，能够追踪数据、数据存储库、应用系统与用户身份之间关联关系的可观测能力，对于识别攻击路径、定位根因并防范未来风险尤为关键。与多样化数据源及安全工具的集成与策略联动