文| 廖尧 

编辑|许璧端 

36氪广东获悉,近日,深圳云创数安科技有限公司(下称「云创数安」)完成数百万元天使轮融资,投资方为启赋资本。本轮融资将主要用于技术创新与研发。

「云创数安」成立于2021年9月,主要业务是为企业提供数据安全产品及数据治理服务。即通过为客户提供全方位、一体化安全解决方案,创建轻量级安全管理平台,解决企业端数据安全建设过程中成本高、改造多、沟通难等实际问题,帮助企业实现业务与安全的共同发展。

目前,「云创数安」旗下产品已入选深圳市工信局网络办公软件推荐名单,并通过国家信息技术安全研究中心权威检测。此外,公司已申请16项发明专利以及多项软件著作权。

企业亟需解决的重点问题——数据安全

在「云创数安」成立的2021年,我国陆续发布两部数据安全领域重量级法律:《数据安全法》和《个人信息保护法》。相关法律法规与监管标准的出台,标志着大力发展数字经济的同时,数据安全亦被提升至同等地位。 

实际上,从推动互联网、大数据、人工智能和实体经济深度融合,到建设数字中国、智慧社会;从发展数字经济,推进数字产业化和产业数字化,到打造具有国际竞争力的数字产业集群,我国数字经济规模正在高速增长。

据国家互联网信息办公室发布的《数字中国发展报告(2022年)》(以下简称“报告”),我国数字经济规模从2017年的27.2万亿元,增长至2022年的50.2万亿元,数字经济成为稳增长促转型的重要引擎。

“数字经济规模正在高速增长。然而在数字化发展的过程中,数据安全与个人信息保护问题逐步凸显,如何统筹安全与发展成为了一个社会性的问题。”「云创数安」创始人兼董事长白云指出。

上述报告内容亦显示,在2023年数字中国发展展望中,筑牢可信可控的数据安全屏障是其中重要一环。具体而言,要推动网络安全法律法规和政策体系持续完善,不断增强网络安全保障能力;建立健全数据分类分级保护基础制度,持续完善网络数据监测预警和应急处置工作体系,切实保障数据安全。

“数据安全与个人信息保护已然成为企业亟需解决的重点问题。”白云称,“但企业如果自行建设(数据安全防护系统),则需要大量的人力物力成本,面临成本高、效率低、效果差等相关问题。”

她表示,为解决企业的痛点难点,提升社会整体数字化安全水平,「云创数安」决定把团队成员之前在四大、平安等标杆企业的优秀实践经验整合成“轻量级、一体化、一站式”产品与服务面向市场进行推广,助力企业降本增效,实现业务与安全的共同发展。

“网络安全”到“数据安全”

事实上,随着2021年后相关法律法规与监管标准的陆续出台,数据安全市场的发展趋势也产生了一定的改变。

据浙商证券研报指出,传统网络安全市场从“攻防视角”或“系统视角”出发,形成了以防护数据库、网络、服务器等数据使用/存放环境为核心的数据安全产品体系;在现阶段数据监管框架下,数据安全向“业务视角”转变,产品体系围绕数据全生命周期(数据采集、数据存储、数据传输、数据使用、数据共享、数据销毁)防护展开。

“2021年法律法规出台之前,企业更多是关注在网络安全层面,也就是企业的边界安全,但是在此之后,企业开始意识到数据与个人信息保护的重要性,虽然都是安全领域,但是其实不管从技术手段还是管理手段上来讲,区别还是很大的。”白云说道。

“于企业而言,近两年开始,大家会越来越关注数据安全与个人信息保护。这需要企业先摸清家底,了解自身数据资产现状,以数据分类分级为基础做好敏感数据加密存储、脱敏展示、权限管理等技术保障措施,通过联邦学习、多方安全计算等技术手段,在企业间形成一个安全的数据互联互通平台,才能保障在不泄露个人隐私的前提下,进行企业间数据交易、数据建模等,更好地发挥数据要素潜能。”

简单理解,如果将网络比作“储物盒”,数据比作置于储物盒中的“物品”,在边界安全之下,主要保护对象是“储物盒”,而在数据安全领域,目的是保护“物品”本身的安全。

“传统的网络安全更多的是防止外部人员入侵访问,但是网络安全存在短板效应的问题。”白云称,“「云创数安」将从数据本身出发,做数据的全新编码定义,让数据本身自带价值、属主、权限,通过编码,让数据自己保障自己的完整性、机密性、可靠性,形成共识的数据体系与数据空间,让数据可以无处不在。”

免改造或轻改造,低成本搭建“数据安全”

正如前文所述,虽然目前企业已经意识到数据安全的重要性,但是依然存在数据安全落地难的问题,问题的深层次原因是搭建系统需要大量的人力物力成本,特别是传统模式下,对存量系统改造需要叠加硬件设备,甚至系统都需要配合整改,进而导致整体改造困难。

简而言之,对存量系统,数据安全需求的满足按照传统模式需要花费更多成本和精力。这也促使免改造或轻量化改造成为数据安全市场的一项重要需求。

值得一提的是,在《关于促进数据安全产业发展的指导意见》里面提到,“优化升级数据识别、分类分级、数据脱敏、数据权限管理等共性基础技术,加强隐私计算、数据流转分析等关键技术攻关,发展面向重点行业领域特色需求的精细化、专业型数据安全产品,开发适合中小企业的解决方案和工具包,支持发展定制化、轻便化的个人数据安全防护产品。”

跟随国家的发展策略,「云创数安」在2022年2月上线数据安全检测产品平台;同年7月上线云创数据治理平台;同年9月,上线云创数据出境安全管理平台;而在今年6月,云创数据库透明加密平台正式发布。

据介绍,「云创数安」为用户提供从数据收集、使用、传输等到数据销毁的全生命周期安全服务,在产品线设计上,利用国密算法、区块链等核心技术搭建数据安全底座,利用自研高性能数据安全网关、OCR、统一身份认证、设备管理等技术搭建数据安全服务中台,在此基础上,建设应用端的数据治理平台、数据出境平台、数据安全检测平台等产品平台。

“「云创数安」为企业提供的是一站式、一体化全方位数据安全解决方案,主打‘轻量级、一键部署、一键合规’的安全产品,在企业不需要做任何整改的前提下,进行数据安全建设,最大程度减少企业整改压力。”白云表示,“产品功能就像积木一样,可以互相组装,不断丰富、完善与新增,通过功能迭代,帮助企业进行持续化安全建设,实现数据全生命周期的安全管理。”

而成立至今,「云创数安」已经成为OPPO、华安保险、哈尔滨工业大学、政数局等政府部门及企事业单位的合作伙伴。未来,其客户亦将主要集中在政府、金融、医疗、移动互联网等涉及大量用户个人信息的领域。

投资人说

本轮投资方启赋资本合伙人宋昶表示:“「云创数安」的创始团队是一支充满生命力以及开创拼搏精神的团队,在数据安全领域拥有丰富的行业经验,切身了解行业痛点,致力于解决用户实际问题,提升社会总体数据安全水平。作为一家初创企业,「云创数安」技术含量高,产品架构轻,通过自研的高性能数据安全网关可以实现动态脱敏、自动分类分级等功能,在帮助客户完成从产品部署到功能落地的跨越的同时,最小程度地对客户业务系统与业务人员造成打扰。

“在创业至今的一年半时间里,「云创数安」也在多家标杆企业内部进行了产品与服务能力验证,提升了用户安全能力水平,取得了阶段性成果,也获得了用户的广泛好评。未来,启赋坚定看好「云创数安」在数据安全领域做出的贡献,期待公司可以不忘初心,砥砺前行,成长为数据安全领域的顶尖企业。”