报告编号： 2022 -dc-18 数据基础 设施安全研究报告 （2022年） （公开版） 国家工业信息安全发展研究中心 2022年12月 研判系列报告 洞察系列报告 页眉宋体，根据实际字数调整大小 编写组 撰 稿：李端 审 稿：孙倩文 特别鸣谢：中科曙光、达梦数据库、中科方德、得瑞领新、 锐捷网络 数据基础设施安全 研究报告 （2022年） 序 国家工业信息安全发展研究中 心经过 60余年的发展与积淀，在 智库研究方面形成了丰硕的积累。 2018年9月，中心推出 “工信安 全智库 ”品牌，立足深化供给侧结构性改革和加快建设创新型国家战 略需求，围绕制造强国和网络强国建设任务，聚焦网络安全、数字 经济、软件产业、产融合作等重点领域，开展基础性、战略性、先 导性智库研究，为工业和信息化部、中央网信办、国家发展改革委 等提供智力支持。 “工信安全智库 ”自2019年开始陆续推出 “研判 ”“洞察 ”“瞭望”“指 数”“案例 ”“编译 ”等系列研究报告，围绕党和政府决策急需的相关重 大课题和关键问题，开展形势研判、专题调研、国际跟踪、景气测 度、案例分析、报告翻译等方面的持续研究，为主管部门预见走势、 把握机遇、应对挑战 、谋划战略提供参考。 本次推出的 《数据安全基础设施 研究报告 （2022年）》报告， 分析了数据基础设施安全建设的现状，梳理了数据安全面临的风险， 提出数据基础设施的现有应对措施，并对未来数据基础设施安全的 发展趋势作出展望。同时，本报告感谢中科曙光、达梦数据库、中 科方德、得瑞领新、锐捷网络等企业的大力支持。 由于成稿仓促，加之水平有限，报告中难免有疏漏和错误之处， 恳请批评指正。 编写组 2022年12月 数据基础设施安全 研究报告 （2022年） 摘 要 随着 5G、人工智能、大数据、云计算等数字技术与实体经济深 度融合，全球数据量呈指数级增长。数据作为数字技术的关键要素， 已成为各国的重要战略资源，事关各国安全与经济社会发展。数据 意义也因此从原先虚拟的字节符号成为了如今核心的“生产要素” 和“数字黄金”。但 数据资源催生新机遇 的同时，也带来了新的隐 患，数据安全、隐私保护等挑战日趋严峻，数据安全已成为大数据 时代最为紧迫的核心问题。 近年来，以《网络安全法》《数据安全法》《个人信息保护法》 等“三法三条例”为基础的数据安全相关的法律法规、政策、标准 等频繁出台，国家对于数据安全工作的重视程度不断提升，数据安 全领域监管力度不断加大。在政策导向和企业安全意识的双重作用 下，数据安全业务的需求量高速增长，数据安全技术产业快速发展。 但是，在数据安全领域，对于数据应用安全、网络安全软件技 术和攻防保障体系的关注更高，数据存储处理等底层基础设施的安 全能力则较少被关注，距离形成软硬协同、从底层设施上层应用贯 通的系统化内生数据安全体系还有较大差距。 总体而言 ，存储介质、存储系统、操作系统等数据基础设施的 安全机制设计是数据安全的底层保障，需要充分考虑数据安全因素， 从设计、开发、认证等多个维度确保整个全生命周期过程安全可信， 保障数据基础设施和数据应用的安全性和可靠性。 同时，在当前网络和数据安全形势日趋严峻的背景下，数据基 础设施的技术可控性和供应链安全也成为影响数据安全的重要因素。 数据基础设施安全 研究报告 （2022年） 当前，国产 数据存储介质 、数据存储系统、操作系统等基础设施 产 品正在加强数据安全机制设计、提升产品代码可控水平，以逐步实 现软硬一体、技术路线可控、底层软硬件与上层应用贯通的数据安 全防护链条。 未来，随着 网络和数据安全产业的高速发展，芯片、存储系统、 操作系统、数据库等 数据基础设施 的重要性 和关注度 也会随之逐步 提升，数据安全产业 的技术、产业、生态等都将迎来新发展机遇 ， 数据安全将逐步形成从基础设施到应用场景，再到监管机制的闭环 安全体系 。 数据基础设施安全 研究报告 （2022年） 目 录 一、数据基础设施安全概况 ................................ ................................ .. 1 二、数据存储层安全 ................................ ................................ ............. 2 （一）存储介质的数据安全 ................................ ................................ ....... 2 1、存储介质面临的数据安全问题 ................................ ...................... 3 2、存储介质的数据安全保护机制 ................................ ...................... 3 3、国产存储介质的数据安全优势 ................................ ...................... 5 （二）存储网络的数据安全 ................................ ................................ ....... 7 1、存储网络面临的数据安全问题 ................................ ...................... 8 2、存储网络的数据安全保护机制 ................................ ...................... 8 （三）存储系统的数据安全 ................................ ................................ ....... 9 1、存储系统面临的数据安全问题 ................................ ...................... 9 2、存储系统的数据安全保护机制 ................................ .................... 11 3、国产存储系统的数据安全优势 ................................ .................... 13 三、数据计算层安全 ................................ ................................ ........... 17 （一）芯片的数据安全 ................................ ................................ ............. 17 1、芯片面临的数据安全问题 ................................ ............................ 17 2、芯片的数据安全保护机制 ................................ ............................ 18 3、国产芯片的数据安全优势 ................................ ............................ 19 （二）服务器的数据安全 ................................ ................................ ......... 20 1、服务器面临的数据安全问题 ................................ ........................ 21 2、服务器的数据安全保护机制 ................................ ........................ 21 数据基础设施安全 研究报告 （2022年） 四、数据处理与应用层安全 ................................ ................................ 22 （一）操作系统的数据安全 ................................ ................................ ........ 22 1、操作系统面临的数据安全问题 ................................ .................... 22 2、操作系统的数据安全保护机制 ................................ .................... 22 3、国产操作系统的数据安全优势 .....................