當我們在談論數據安全問題時，只是停留在數據安全的1.0時代，更關注于數據平臺的安全，即DBMS層面的安全，而忽視了數據在不同場景不同環境下的安全。數據平臺安全不代表數據安全，在數據環境下，誰對數據持有保護責任？數據在哪？誰在應用？流動中的數據如何保護？這些環節中，數據均處于安全狀態才是真正的數據安全！

數據即資產，對企業單位業務深度和廣度的擴展具有重要的意義，數據安全則是企業單位生存和發展的根基。數據安全市場如果僅僅停留到1.0時代，一定會錯過未來的發展機會。2.0時代是以“數據”為中心的防護時代，3.0時代是以“體系”為中心的數據安全治理時代。數據安全劃分成這三個時代，分別代表了不同的含義。

1、數據安全的1.0時代

DBMS安全是以數據庫管理系統為安全目標。舉個例子，這就類似于我們會對居住環境也就是房屋進行加固，最傳統的就是在家里安裝防盜門、防盜窗。如果住宅更高級一些，可能會有社區監控。

核心是保護邊界，防止外部的入侵，對外部進行監管。這是一種系統安全的思想，需要保護的是系統，即數據安全1.0時代，強調邊界防護和防止黑客入侵。Database緊緊的被包裹在一個非常好的外延里面。作為安全人，針對數據庫安全我們要做什么？做防護！即便對一個做數據庫出身的人而言，在最初進入數據庫安全這個領域的時候仍然擺脫不掉這種思想——如何對DBMS進行加固。

2、數據安全的2.0時代

以數據為中心的2.0時代，我們把對于數據的防護向人的視角轉移來做類比。作為社會中的人，要運動，社交，旅游，在不同的場景下，會分出很多新種類的防護性產品，這些防護類產品可以突破房屋的物理邊界，比如我們在運動的時候需要用到頭盔；開車的時候有氣囊；戰場上有防彈衣；這樣會使人的安全的延展性跟需求性更為全面。

我們將此定義為場景化的安全，即數據所應用的場景。數據安全2.0時代的核心理念在于保證業務系統正常使用。 由此可見，數據安全2.0時代是一種針對場景化提供有效技術的時代。

3、數據安全的3.0時代

數據安全3.0時代進入到體系化的數據安全治理時代，數據上升到資產、基礎設施層面。好比人類發展到需要考慮公共安全的階段，不可能再通過氣囊、頭盔這樣的單一的個體防護方式。在面臨更大的風險威脅的時候，我們會建立組織、出臺政策規范等來予以保證。

3.0時代最關鍵的特征就是體系化安全。安全不再是一個純產品技術上的安全，實際上是組織規范+技術的完美整合，以呈現整體的安全。

過去，當企業單位在提到做安全建設時，幾乎毫無例外的認為安全是成本，不愿意做。尤其是在發展初期，活下來才是最重要的。至于活的好不好，沒有精力也沒有資源管。所以在產品、業務發展成熟時，安全問題已經無法填補。

現在，數據安全已經成為競爭力。在面對敏感數據時，企業單位的數據安全能力越高，有權處理數據的類型和數量越多。舉個例子：社保行業通過提升信息化建設造福百姓。但數據又很敏感，在數據共享過程中為了保障數據的安全，可以規定相關組織具備相應的數據安全能力才可以對數據進行處理。

近兩年，數據安全的相關法律法規相繼出臺，滿足合規成為一種被動需求。但即便滿足合規要求，也不代表能夠完美的應對不斷變化的數據安全威脅。越來越多的企業開始重視數據安全，從自身需求出發提升數據安全能力。只有這樣才能真正的降低數據安全威脅及風險。