数据安全进入强监管阶段，特权账号需要优先保护和管理起来

近年来，国家颁布了包含《数据安全法》在内的多个数据安全法律及政策，数据安全成为政企机构关注的焦点，而特权账号作为企业核心系统最直接的访问入口，其安全性与数据安全息息相关，因此，特权账号管理也逐步成为企业数据安全建设的重要组成部分。在此背景下，赛迪顾问聚焦中国特权账号管理平台建设新趋势，开展新一轮的调研与分析，并形成最新研究成果《中国特权账号管理平台市场研究报告（2022）》（以下简称《报告》）。本次调研总共涉及近100份样本。从行业分布上来看，参与调研的行业也比较广泛，总共涉及15个行业，其中以医疗卫生、制造业、金融和互联网行业为主。

《报告》认为，当前中国特权账号管理类产品使用率相对较低，企业的特权账号管理工作尚处于起步阶段，但从调研企业对特权账号管理类产品的期望和目前遇到的特权账号管理痛点来看，企业对特权账号管理类产品的需求度相对较高。并且，《报告》提出PAM、堡垒机分别对应账号生命周期的不同阶段。堡垒机解决的是通向数字资产的“通道”和“路”的安全；PAM则是围绕特权账号管理的全生命周期管理，解决的是数字资产的“门”和“钥匙”的安全。此外，《报告》还详细阐述了新趋势下特权账号管理平台的产品特点。

关于未来，《报告》认为，随着企业的数字化和云化转型，越来越多的中小企业都将意识到部署特权账号管理系统的重要性，特权账号管理系统将迎来快速增长。同时，产品本身也越来越融合到客户自身的IT系统建设中去，例如与云管平台、CMDB平台、ITSM工单系统、ITOA日志收集与分析平台、自动化运维系统、加密机等形成数据联动，消除账号生命周期中的密码泄漏风险点。随着企业云化和在攻防演练等新场景中衍生的需求，特权账号管理系统也需要与之匹配演化出新的产品形态。