北京，2025年01月23日——为了应对各种类型的数据安全威胁挑战，企业往往已经部署了众多的数据安全防护产品，而这些安全防护措施基本都处在单点工作状态，策略配置基础不一，很难最大化发挥产品本身的效能。与此同时，我国数据安全法规和标准不断完善，要求企业采取更加主动和全面的安全措施来保护其数据资产，对数据持有者和数据处理者都提出了更高的合规要求。因此，企业安全负责人越来越希望能够系统化建设数据安全防护体系，有根源、有依据、高效的解决数据安全问题，屏蔽数据安全风险，因此数据发现与分类分级作为数据安全治理的基础环节，受到广泛关注。通过对数据进行有效识别、分类和分级，可以明确数据的重要性和敏感性，为后续数据安全建设提供依据。以数据为中心的数据安全策略有助于实现对不同级别数据的差异化管理，从而提升数据安全防护的效率和效果。
IDC定义下的数据发现与分类系统/工具可以帮助组织主动进行信息与数据的生命周期管理。该系统/工具通过扫描公司资源来识别数据资产并确定其资产数据的敏感度，将数据进行分类分级，从而实施数据治理策略。该解决方案需要识别和标记包含法定个人信息的结构化和非结构化数据。
在此背景下，国际数据公司（IDC）于近日正式发布《IDC Technology Assessment：中国数据发现与分类分级厂商技术评估，2024》报告（Doc#CHC52855925，2024年12月），本次技术评估从数据发现与分类分级产品涉及的多模态数据支持、数据标注能力、行业覆盖、AI与自动化处置能力、隐私保护能力、易用性与可视化能力、产品开放性7个维度进行评估，具体包括15项细粒度的评估标准。本次评估报告受到了大量数据发现与分类分级相关产品和服务技术提供商的关注与配合，IDC对这些各具特色的技术提供商进行全面评估，并最终选择了其中的13家入选本次报告，包括（按照公司拼音首字母顺序排列）：安华金和、安恒信息、霍因科技、吉大正元、绿盟科技、美创科技、奇安信、启明星辰集团、薮猫科技、天空卫士、天融信、腾讯和亚信安全。
IDC研究发现
政策和业务需求的双重推动使数据发现与分类分级产品持续保持稳定增长态势。为了更好地适应和匹配最终用户的安全需求，数据发现与分类分级产品将向常态化能力、高能力扩展、自动化智能化建设、标准合规化等方面不断发展迭代，具体的产品发展方向如下：
• 数据治理、数据安全治理的核心：随着数字化转型推动，企业数据量将会呈现爆炸式增长的趋势，数据发现与分类分级将会成为企业数据治理、数据安全治理的核心环节。企业需要建立常态化的数据发现与分类分级机制，以确保数据安全、合规、高效的利用。常态化能力将帮助企业更好地管理数据资产，提升数据质量，为数据价值挖掘和数据安全决策提供可靠的基础。
• 技术与业务融合：未来，数据发现与分类分级技术将更加深入融入到企业业务流程中。通过技术手段实现数据自动发现、分类和分级，减少人工干预需求，提高数据处理的准确性，也更加促进企业业务流程的优化和升级。
• 扩展能力提升：扩展能力发展将提高数据发现与分类分级产品可用性，企业根据自身需求选择合适的外接进行组合，比如将数据分类分级结果对接到数据安全防护产品可以及时监控并发现潜在的数据安全威胁并制定针对性的安全防护策略；对接到数据分析平台可以提升数据分析效率，提高数据价值挖掘能力；对接到大模型训练预料治理功能可以提升大模型训练质量、避免敏感数据泄露等等。
• 智能化建设：随着大模型的发展，将大模型能力接入到数据发现与分类分级产品中能更进一步增强产品的智能化程度，通过大模型行、小模型相结合的方式，不断提升数据发现与分类分级产品自主训练、自主调优、自主预测的能力。
• 自动化建设：未来，数据发现与分类分级产品的自动化程度将不断提高，企业可以高效对数据进行处理和分析，减少人工失误干预引起的错误，有助于企业更快响应市场变化，提升业务竞争力。
IDC中国网络安全分析师陈佳表示，近年来，伴随数字经济、企业数字化转型的快速发展，最终用户在实际业务进行中不断产生新的高价值数据，在不断完善的法律合规要求、自身业务管理良性发展需求以及数据安全建设驱动下，急需全方位厘清企业数据资产，包括数据分布、数据重要程度等详细情况，这对于技术服务提供商来说，无论是在数据分类分级服务能力还是产品能力上都提出了更高的要求。技术服务提供商的关注点不应仅仅放在结构化数据的处理能力上，随着数据共享、数据交换场景的增加，非结构化数据（包括文档、图片、音频、视频等）数量快速增加，多模态数据处理能力将成为最终用户选择产品的重要参考依据。另外，加载大模型能力将成为数据发现与分类分级产品的又一热点方向，通过大模型、小模型结合的方式提升产品数据识别、处理效率，提高自动化能力，最终帮助用户实现自主化、自动化、实时化管控企业数据资产的目标。
如需进一步了解与此研究相关的信息或关注其他相关项目研究，请与IDC中国分析师陈佳（邮箱：jackson.chen@idc.com） 联系。
-全文完-
欲了解IDC报告的更多信息，请访问www.idc.com.cn。欲购买报告，请致电+86-10-6422 9568与IDC中国销售部联系，或发 email 至 frankwang@idc.com 。
关于 IDC
国际数据公司（IDC ）是全球著名的信息技术、电信行业和消费科技咨询、顾问和活动服务专业提供商。IDC在全球拥有超过 1300名分析师，为110多个国家的技术和行业发展机遇提供全球化、区域化和本地化的专业视角及服务。IDC的分析和洞察助力IT专业人士、业务主管和投资机构制定基于事实的技术决策，以实现关键业务目标。成立于1964 年，IDC 是IDG旗下子公司。IDG是全球领先的媒体出版、研究咨询、及会展服务公司。欲了解更多信息，请登录www.idc.com.cn 。
– # # # –
相关咨询，请联系：
王勇，IDC中国 副总裁
电话：(+86-10) 5603 4087
谢静，IDC中国 市场部
电话：(+86-10) 6422 9568
邮箱： mxie@idc.com
扫描微信二维码，关注IDC 研究成果，掌握ICT市场脉搏
