但任何事物均具有兩面性，數據的匯集加大了信息安全的風險，也為一些不法公司提供了非法獲取、加工、售賣黑產數據而牟利的空間。
比如，有不法分子通過暗網、即時通信工具、電商平臺低價購買黑市數據，經過整合加工后出售用戶個人信息或利用信息進行詐騙、通過網絡竊取錢財;利用黑客入侵系統盜取數據，經過整合加工后出售;通過正規數據接口，對數據進行緩存，非法留存后進行二次轉賣等等。
這些非法行為侵犯了用戶個人隱私，給用戶身心和財產造成了損害，嚴重的甚至影響到社會穩定和國家安全。
近日，相關部門及時針對大數據行業亂象展開了新一輪整治行動，對非法大數據公司進行了清理，斬斷了隱藏在網絡黑市中的數據利益鏈，重塑了合法合規的市場環境。這對于正規開展大數據業務的企業來說是一次利好和機遇，同時，亦對大數據業務的安全性提出了更高要求。
因此，要成為合法合規、安全可靠的大數據企業，應當在遵照國家和部委關于信息安全的要求的基礎上，將數據安全管理和技術相結合，同時通過數據運營流程將管理和技術貫穿、落地，形成完善的、可操作的、有持續改進能力的大數據安全體系。
聯通大數據作為首家運營商成立的專門從事大數據服務的專業子公司，始終牢記央企的安全責任與社會擔當，堅持“數據安全是生命線、安全事件零容忍、敏感數據不出門”的三大安全原則。在業界率先從數據認知、數據治理、安全合規、企業責任和意識形態等方面建立了科學的數據價值觀體系，打造了覆蓋數據全生命周期的大數據安全體系，包括安全組織體系、安全策略體系、安全技術體系和安全運營體系。
具體來說，包括組建了一支專業的、100%自主可控的安全技術團隊;制定了覆蓋ISO27001和國家信息系統安全等級保護要求的50個安全規章制度和標準;整合了大數據能力開放平臺、BaaS平臺(大數據區塊鏈服務平臺)、統一訪問控制和審計系統、數據加密解密系統、大數據追蹤溯源系統、大數據出口網關系統等15個安全防護系統;覆蓋了數據合作方引入、模型評估、代碼評估、數據評估、系統上線安全評估和數據出口審核的大數據安全技術審查和評估步驟，貫穿了事前、事中、事后的大數據業務安全運營流程。
同時，要提升大數據企業的安全治理能力，提升數據競爭力，還需站高望遠，多從行業角度考慮數據治理和產品規劃，同時加強外部機構和國際組織的安全評估和認證。
據了解，聯通大數據在數據安全工作不斷實踐和探索過程中，已逐步得到相關部門和行業的認可。截至目前，其UBD大數據平臺在運營商中率先通過ISO/IEC27001和國家等保三級認證，大數據產品先后通過信息通信研究院、數據中心聯盟等機構的檢測和認證，確保所有產品符合法律法規要求;大數據安全體系多次獲得通信行業管理創新一等獎、全國企業管理創新獎勵;大數據安全整體解決方案獲國資委唯一大數據安全優秀解決方案獎勵;大數據安全體系獲工信部首批網絡安全試點示范項目獎勵。
聯通大數據不僅在內部建立了完善的大數據安全體系，保證自身的數據安全，還將大數據安全整體解決方案、自主研發安全產品等對外部企業客戶輸出，能夠為企業客戶的大數據安全防護提供可復制的管理經驗和技術能力。同時還參了與國家大數據安全相關標準、行業安全規劃和標準規范編制等工作，為國家和行業的大數據安全治理和保障積極貢獻力量。
業內普遍認為，任何基于非法數據源、非法數據緩存、非法數據合作的大數據公司都是空中樓閣，守法經營、注重安全的企業才是可持續的大數據行業中堅。
同時聯通大數據也呼吁，同業者加強行業自律，在開展大數據業務過程中堅守保護用戶個人隱私，保護社會安全和國家安全的底線，公平競爭，優勝劣汰，共同促進大數據行業安全穩定發展，共同營造風清氣正的數據空間。
京公網安備 11010502049343號