目前中国企业对数据安全的理解和要求越来越高，但还缺乏一个好的指导标准，或者说用一种索引方式引导企业开展数据安全工作。因为每个企业面临的数据安全问题都不太一样，不仅仅是数据备份或防泄密，还包括数据价值上的评估和保护、数据安全治理等问题。目前国家和行业内都陆续开始发布相应的数据安全法律法规，但对企业来说，还存在着指导性原则和可落地性兼容问题，以及未来的持续性改进等客观现状，当然数据安全工作本身也是一个持续性工作。

      目前大部分企业在落地过程中，还是处在摸索阶段，因为数据安全的运营需要各个领域人员都要主动或被动的参与其中，这无形中增加了企业做数据安全的难度，比如数据安全要防护到何种程度和范围？如何平衡安全等级和数据流转效率？不同价值数据如何定义安全保护等级和技术手段？未来业务模式变更如何保证数据安全动态调整？如何可持续化安全运营和服务业务等等，解决这些问题需要的一个多维度思考、多业务交叉的综合项目团队。

      就国内企业在数据保护方面的主要挑战而言，数据泄露问题还是重点，主要来源于内部和外部两方面。内部更多的是来源于员工的意识和认知，现在很多员工基于诱惑也好，或者自身认识的局限性也罢，导致主动泄密的情况发生，这对企业而言极具杀伤力，尤其对科技型、高知识产权型企业。以芯片行业为例，今年突然多了8万家新企业，公司数量上的增加和技术研发投入真的成正比吗？有没有员工带着上家企业的研发成果跳槽到下家企业的现象呢？这非常值得商榷。

      外部来讲，虽然监管力度在不断加强，但是企业的核心数据，特别是个人信息数据，被黑客或组织窃取的威胁风险依然存在，从媒体的有关报道中就可见一斑。且黑产数据交易的现象也屡见不鲜，这都充分说明企业数据面临的外部威胁形势仍然十分严峻。