白皮書認(rèn)為，大數(shù)據(jù)已經(jīng)對(duì)經(jīng)濟(jì)運(yùn)行機(jī)制、社會(huì)生活方式和國(guó)家治理能力產(chǎn)生深刻影響，需要從“大安全”的視角認(rèn)識(shí)和解決大數(shù)據(jù)安全問(wèn)題。無(wú)論是商業(yè)策略、社會(huì)治理還是國(guó)家戰(zhàn)略的制定，都越來(lái)越重視大數(shù)據(jù)的決策支撐能力。但業(yè)界同時(shí)也要看到，大數(shù)據(jù)是一把雙刃劍，大數(shù)據(jù)分析預(yù)測(cè)的結(jié)果對(duì)社會(huì)安全體系所產(chǎn)生的影響力和破壞力可能是無(wú)法預(yù)料與提前防范的。
大數(shù)據(jù)安全是涉及技術(shù)、法律、監(jiān)管、社會(huì)治理等領(lǐng)域的綜合性問(wèn)題，其影響范圍涵蓋國(guó)家安全、產(chǎn)業(yè)安全和個(gè)人合法權(quán)益。同時(shí)，大數(shù)據(jù)在數(shù)量規(guī)模、處理方式、應(yīng)用理念等方面的革新，不僅會(huì)導(dǎo)致大數(shù)據(jù)平臺(tái)自身安全需求發(fā)生變化，還將帶動(dòng)數(shù)據(jù)安全防護(hù)理念隨之改變，同時(shí)引發(fā)對(duì)高水平隱私保護(hù)技術(shù)的需求和期待。
白皮書認(rèn)為，大數(shù)據(jù)安全威脅滲透在數(shù)據(jù)生產(chǎn)、采集、處理和共享等方面，大數(shù)據(jù)產(chǎn)業(yè)鏈的各個(gè)環(huán)節(jié)，風(fēng)險(xiǎn)成因復(fù)雜交織;既有外部攻擊，也有內(nèi)部泄露;既有技術(shù)漏洞，也有管理缺陷;既有新技術(shù)新模式觸發(fā)的新風(fēng)險(xiǎn)，也有傳統(tǒng)安全問(wèn)題的持續(xù)觸發(fā)。對(duì)于未來(lái)大數(shù)據(jù)安全技術(shù)發(fā)展，白皮書給出了具體建議：
第一，站在總體安全觀的高度，應(yīng)構(gòu)建大數(shù)據(jù)安全綜合防御體系
安全是發(fā)展的前提，必須全面提高大數(shù)據(jù)安全技術(shù)保障能力，進(jìn)而構(gòu)建貫穿大數(shù)據(jù)應(yīng)用云管端的綜合立體防御體系，以滿足國(guó)家大數(shù)據(jù)戰(zhàn)略和市場(chǎng)應(yīng)用的需求。一是建立覆蓋數(shù)據(jù)收集、傳輸、存儲(chǔ)、處理、共享、銷毀全生命周期的安全防護(hù)體系，綜合利用數(shù)據(jù)源驗(yàn)證、大規(guī)模傳輸加密、非關(guān)系型數(shù)據(jù)庫(kù)加密存儲(chǔ)、隱私保護(hù)、數(shù)據(jù)交易安全、數(shù)據(jù)防泄露、追蹤溯源、數(shù)據(jù)銷毀等技術(shù)，與系統(tǒng)現(xiàn)有網(wǎng)絡(luò)信息安全技術(shù)設(shè)施相結(jié)合，建立縱深的防御體系;二是提升大數(shù)據(jù)平臺(tái)本身的安全防御能力，引入用戶和組件的身份認(rèn)證、細(xì)粒度的訪問(wèn)控制、數(shù)據(jù)操作安全審計(jì)、數(shù)據(jù)脫敏等隱私保護(hù)機(jī)制，從機(jī)制上防止數(shù)據(jù)的未授權(quán)訪問(wèn)和泄露，同時(shí)增加大數(shù)據(jù)平臺(tái)組件配置和運(yùn)行過(guò)程中隱含的安全問(wèn)題的關(guān)注，加強(qiáng)對(duì)平臺(tái)緊急安全事件的響應(yīng)能力;三是實(shí)現(xiàn)從被動(dòng)防御到主動(dòng)檢測(cè)的轉(zhuǎn)變，借助大數(shù)據(jù)分析、人工智能等技術(shù)，實(shí)現(xiàn)自動(dòng)化威脅識(shí)別、風(fēng)險(xiǎn)阻斷和攻擊溯源，從源頭上提升大數(shù)據(jù)安全防御水平，提升對(duì)未知威脅的防御能力和防御效率。
第二，從攻防兩方面入手，強(qiáng)化大數(shù)據(jù)平臺(tái)安全保護(hù)
平臺(tái)安全是大數(shù)據(jù)系統(tǒng)安全的基石，基于前面的分析可以看出，針對(duì)大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)攻擊手段正在發(fā)生變化，企業(yè)面臨愈加嚴(yán)峻的安全威脅和挑戰(zhàn)，傳統(tǒng)的安全監(jiān)測(cè)手段難以應(yīng)對(duì)上述的攻擊變化，未來(lái)大數(shù)據(jù)平臺(tái)安全技術(shù)的研究不僅要解決運(yùn)行安全問(wèn)題，還要進(jìn)行理念創(chuàng)新，針對(duì)不斷演進(jìn)的網(wǎng)絡(luò)攻擊形態(tài)，設(shè)計(jì)大數(shù)據(jù)平臺(tái)安全保護(hù)體系。在安全防護(hù)技術(shù)方面，目前無(wú)論是開源還是商業(yè)化大數(shù)據(jù)平臺(tái)，都處在高速發(fā)展階段，在平臺(tái)安全機(jī)制方面的不足之處依然存在，同時(shí)，新技術(shù)新應(yīng)用的發(fā)展也為平臺(tái)安全帶來(lái)未知的安全隱患，需要產(chǎn)業(yè)各方在大數(shù)據(jù)平臺(tái)安全方面加大投入，從攻防兩方面入手，密切關(guān)注大數(shù)據(jù)攻擊和防御兩方面的技術(shù)發(fā)展趨勢(shì)，建立適應(yīng)大數(shù)據(jù)平臺(tái)環(huán)境的安全防護(hù)和系統(tǒng)安全管理機(jī)制，構(gòu)筑更加安全可靠的大數(shù)據(jù)平臺(tái)。
以關(guān)鍵環(huán)節(jié)和關(guān)鍵技術(shù)為突破點(diǎn)，完善在數(shù)據(jù)安全技術(shù)體系大數(shù)據(jù)環(huán)境下，數(shù)據(jù)在流動(dòng)中發(fā)揮價(jià)值，其應(yīng)用生態(tài)環(huán)境日益復(fù)雜，數(shù)據(jù)生命周期各環(huán)節(jié)都面臨新的安全保障需求，數(shù)據(jù)的采集和溯源成為突出的安全風(fēng)險(xiǎn)點(diǎn)，跨組織數(shù)據(jù)合作的廣泛開展觸發(fā)了多源匯聚計(jì)算的機(jī)密性保障需求。目前，敏感數(shù)據(jù)識(shí)別、數(shù)據(jù)防泄露、數(shù)據(jù)庫(kù)安全防護(hù)等技術(shù)發(fā)展相對(duì)成熟，多源計(jì)算中的機(jī)密性保護(hù)、非結(jié)構(gòu)化數(shù)據(jù)庫(kù)安全防護(hù)、數(shù)據(jù)安全預(yù)警以及數(shù)據(jù)發(fā)生泄露事件的應(yīng)急響應(yīng)和追蹤溯源等方面還比較薄弱。業(yè)界應(yīng)積極推動(dòng)產(chǎn)學(xué)研用結(jié)合，加快密文計(jì)算等關(guān)鍵技術(shù)在運(yùn)算效率提升方面的研究和應(yīng)用推廣。企業(yè)應(yīng)加強(qiáng)數(shù)據(jù)采集、運(yùn)算、溯源等關(guān)鍵環(huán)節(jié)的保障能力建設(shè)，強(qiáng)化數(shù)據(jù)安全監(jiān)測(cè)、預(yù)警、控制和應(yīng)急處置能力，以數(shù)據(jù)安全關(guān)鍵環(huán)節(jié)和關(guān)鍵技術(shù)的研究為突破點(diǎn)，完善大數(shù)據(jù)安全技術(shù)體系，促進(jìn)整個(gè)大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展。
第三，加強(qiáng)隱私保護(hù)核心技術(shù)產(chǎn)業(yè)化投入，兼顧數(shù)據(jù)利用和隱私保護(hù)雙重需求
在大數(shù)據(jù)應(yīng)用場(chǎng)景下，數(shù)據(jù)利用和隱私保護(hù)是天然矛盾的兩端，同態(tài)加密、多方安全計(jì)算、匿名化等技術(shù)可以實(shí)現(xiàn)這兩者良好的平衡，是解決大數(shù)據(jù)應(yīng)用過(guò)程中隱私保護(hù)問(wèn)題的理想技術(shù)，隱私保護(hù)核心技術(shù)方面的進(jìn)展必然會(huì)極大地推動(dòng)大數(shù)據(jù)應(yīng)用的發(fā)展。目前，隱私保護(hù)技術(shù)的核心問(wèn)題是效率，存在計(jì)算開銷大、存儲(chǔ)開銷大、缺乏評(píng)價(jià)標(biāo)準(zhǔn)等問(wèn)題，均處于理論研究階段，尚未在工程實(shí)踐中廣泛應(yīng)用，難以應(yīng)對(duì)多數(shù)據(jù)源攻擊、基于統(tǒng)計(jì)的攻擊等隱私安全威脅。在大數(shù)據(jù)場(chǎng)景下，個(gè)人隱私保護(hù)已成為一個(gè)備受關(guān)注的議題，未來(lái)日益增長(zhǎng)的隱私保護(hù)需求將帶動(dòng)專業(yè)化隱私保護(hù)技術(shù)的研發(fā)和產(chǎn)業(yè)應(yīng)用。需要鼓勵(lì)企業(yè)、科研機(jī)構(gòu)研究同態(tài)加密、多方安全計(jì)算等前沿隱私保護(hù)算法，同時(shí)推動(dòng)數(shù)據(jù)脫敏、數(shù)據(jù)審計(jì)等技術(shù)手段在大數(shù)據(jù)環(huán)境下的增強(qiáng)應(yīng)用，提升大數(shù)據(jù)環(huán)境下隱私保護(hù)技術(shù)水平。
第四，重視大數(shù)據(jù)安全評(píng)測(cè)技術(shù)的研發(fā)，構(gòu)建第三方安全檢測(cè)評(píng)估體系
當(dāng)前，國(guó)家就大數(shù)據(jù)安全進(jìn)行了一系列重大決策部署，《“十三五”國(guó)家信息化規(guī)劃》提出實(shí)施大數(shù)據(jù)安全保障工程?？梢灶A(yù)見，未來(lái)大數(shù)據(jù)安全政府監(jiān)管將進(jìn)一步加強(qiáng)，數(shù)據(jù)安全相關(guān)立法進(jìn)程將進(jìn)一步加快，大數(shù)據(jù)安全監(jiān)管措施和技術(shù)手段將進(jìn)一步完善，大數(shù)據(jù)安全監(jiān)管懲戒力度將進(jìn)一步加強(qiáng)。同時(shí)，構(gòu)建大數(shù)據(jù)安全評(píng)估體系將成為保障大數(shù)據(jù)安全的有效舉措，通過(guò)制定大數(shù)據(jù)安全技術(shù)標(biāo)準(zhǔn)和測(cè)評(píng)標(biāo)準(zhǔn)，建立大數(shù)據(jù)平臺(tái)及大數(shù)據(jù)服務(wù)安全評(píng)估體系，推進(jìn)第三方評(píng)估機(jī)構(gòu)和人員資質(zhì)認(rèn)證等配套管理制度建設(shè)，可以從平臺(tái)防護(hù)、數(shù)據(jù)保護(hù)、隱私保護(hù)等方面切實(shí)促進(jìn)大數(shù)據(jù)安全保障能力的全面提升。
京公網(wǎng)安備 11010502049343號(hào)