在大數(shù)據(jù)時代下,隨著安全問題的凸顯,要求我們從法律體系、組織管理、產(chǎn)業(yè)方向、技術(shù)應(yīng)用等多個層面構(gòu)建協(xié)同聯(lián)動的數(shù)據(jù)安全保障體系。
2014年被看作是大數(shù)據(jù)(Big Data)分析應(yīng)用的落地年,各個行業(yè)都開始嘗試使用大數(shù)據(jù)技術(shù)。但與此同時,近年來頻繁上演的信息泄露事件,則為人們敲響安全警鐘。專家提醒,大數(shù)據(jù)時代,首先需要為數(shù)據(jù)筑好“安全圍欄”。
作為時下最火熱的IT行業(yè)詞匯之一,大數(shù)據(jù)近年來成為各界關(guān)注的一大熱點。一方面,網(wǎng)民數(shù)量不斷增加;另一方面,以物聯(lián)網(wǎng)和智能移動終端等為代表的網(wǎng)絡(luò)設(shè)備數(shù)量飛速增長,使得人均網(wǎng)絡(luò)接入帶寬和流量也迅速提升。在大數(shù)據(jù)時代,每個人都是數(shù)據(jù)的使用者和貢獻者。人們一邊享受著基于移動通信技術(shù)和數(shù)據(jù)服務(wù)帶來的快捷、高效,同時也籠罩在“個人信息泄露無處不在,人人‘裸奔’”的風(fēng)險之中。在經(jīng)濟利益的驅(qū)動下,圍繞個人信息采集、加工、開發(fā)、銷售的龐大數(shù)據(jù)產(chǎn)業(yè)鏈在我國悄然形成。研究表明,我國互聯(lián)網(wǎng)個人信息安全的灰色產(chǎn)業(yè)鏈規(guī)模已達近百億,有眾多黑客、廣告商、中介及詐騙團伙從中牟取暴利。究其原因,是法律沒有堵住泄密渠道的后門。正如一篇報道所言,我們個人信息的商業(yè)價值被發(fā)掘到極致,“從政府部門、電信運營商等信息掌握者,到數(shù)據(jù)平臺和中間商等非法中介,再到非法調(diào)查公司,本該屬于我們的信息,成為某些人牟利的工具。”
大數(shù)據(jù)對傳統(tǒng)數(shù)據(jù)安全提出了新的挑戰(zhàn)。以往我們的數(shù)據(jù)安全解決方案比如數(shù)據(jù)泄密防護,對象是局部的、受限的、確定的,而大數(shù)據(jù)時代,也許那些原本毫不起眼甚至毫無價值的數(shù)據(jù),因其積聚從量變到質(zhì)變,也必須要成為受保護對象。一項“誰來保護個人信息安全”的調(diào)查顯示,90%的人“遭遇個人信息泄露”,89%的人“已不堪個人信息泄露之?dāng)_”。司法案例還表明,不少侵犯人權(quán)的犯罪行為及詐騙犯罪與個人信息的泄露有關(guān)。工信部“公眾個人信息保護意識調(diào)研”顯示,個人信息泄露已成為社會公害,超過60%的調(diào)查對象遇到過個人信息泄露、被盜用等問題,90%收到過垃圾短信或電話推銷,13%以上的人遭遇過個人信息被冒用或公開。
大數(shù)據(jù)時代要用大數(shù)據(jù)的方法來進行數(shù)據(jù)保護。大數(shù)據(jù)時代針對個人信息的采集日趨便捷和全面,在信息安全保護方面,國家應(yīng)該有組織、有計劃地圍繞大數(shù)據(jù)安全進行科技攻關(guān),包括網(wǎng)絡(luò)層面的安全解決方案,也包括應(yīng)用層面的用戶信息保護機制的架構(gòu)等。當(dāng)然,大數(shù)據(jù)時代也要求我們從法律體系、組織管理、產(chǎn)業(yè)方向、技術(shù)應(yīng)用等多個層面構(gòu)建協(xié)同聯(lián)動的數(shù)據(jù)安全保障體系,以減少大數(shù)據(jù)時代信息安全的系統(tǒng)性風(fēng)險。從國外的實踐看,不少國家都通過立法保護個人信息安全。
D1Net評論:
從目前來看,針對當(dāng)前嚴峻的信息泄密現(xiàn)狀,增強數(shù)據(jù)安全保護已成為社會共識。短期內(nèi),如果無法從根本上改變互聯(lián)網(wǎng)操作系統(tǒng)、芯片、核心技術(shù)等來自國外的事實,可采取“圍欄式保護”的策略,在現(xiàn)有的互聯(lián)網(wǎng)系統(tǒng)外圍形成一層防護“圍欄”,把威脅和風(fēng)險框定在可防可控的范圍內(nèi)。