大數據時代必須破解的重大現實課題

當今，社會信息化和網絡化的發展導致數據爆炸式增長，全球數據量大約每兩年翻一番，這意味著人類在最近兩年產生的數據量相當于之前產生的全部數據量。大數據時代已經到來，大數據滲透到各個行業領域，逐漸成為一種生產要素發揮著重要作用，成為未來競爭的制高點。然而，大數據掀起新一輪生產率提高和生活方式改變的同時，隨之而來的是安全挑戰，這是我們必須破解的重大現實課題。

大數據隱患

面臨三大風險問題

數據生命周期安全問題。伴隨著大數據技術和應用的快速發展，在大數據生命周期的各個階段、各個環節，越來越多的安全隱患逐漸暴露出來。比如，大數據傳輸環節，除了存在泄漏、篡改等風險外，還可能被數據流攻擊者利用，數據在傳播中可能出現逐步失真等。又如，大數據處理環節，除數據非授權使用和被破壞的風險外，由于大數據的異構、多源、關聯等特點，即使多個數據集各自脫敏處理，數據集仍然存在因關聯分析而造成個人信息泄漏的風險。

基礎設施安全問題。作為大數據匯集的主要載體和基礎設施，云計算為大數據提供了存儲場所、訪問通道、虛擬化的數據處理空間。因此，云平臺中存儲數據的安全問題也成為阻礙大數據發展的主要因素。在云計算安全方面，云安全聯盟2016年發布的云安全十二大威脅中，“數據泄露”高居榜首。美國國家標準技術研究院指出安全是公共云計算面臨的最大障礙，潛在風險包括：一是云計算環境復雜，產生了比較大的受攻擊面；二是多租戶共享計算資源，增加了網絡和計算基礎設施的風險，一個用戶的數據和應用可能在無意中暴露給其他用戶；三是公共云計算通過互聯網交付，用戶的應用和數據面臨來自網絡和暴露接口的威脅；四是用戶失去了對系統和數據在物理和邏輯上的控制。

個人隱私安全問題。在現有隱私保護法規不健全、隱私保護技術不完善的條件下，互聯網上的個人隱私泄露失去管控，微信、微博、QQ等社交軟件掌握著用戶的社會關系，監控系統記錄著人們的聊天、上網、出行記錄，網上支付、購物網站記錄著人們的消費行為。但在大數據時代，人們面臨的威脅不僅限于個人隱私泄露，還在于基于大數據對人的狀態和行為的預測。近年來，國內多省社保系統個人信息泄露、12306賬號信息泄露等大數據安全事件表明，大數據未被妥善處理會對用戶隱私造成極大的侵害。因此，在大數據環境下，如何管理好數據，在保證數據使用效益的同時保護個人隱私，是大數據時代面臨的巨大挑戰之一。

大數據安全

全方位加強數據安全治理

我國“十三五”規劃綱要提出要實施國家大數據戰略，強化信息安全保障。為保障大數據發展戰略的順利實施，應大力加強數據安全治理。

加強數據安全管理。明確數據安全治理目標，解決“云、管、端”三類數據的違規監控和泄漏防護問題，對涉及敏感內容的數據存儲、傳輸、使用過程進行全方位監控、審計、實時防護，防止敏感數據泄露、丟失，確保數據的價值實現、運營合規和風險可控。建立數據安全治理的保障機制，包括確立數據安全治理的戰略；健全數據安全治理的組織機制，明確數據安全管理的角色和責任；建立滿足業務戰略的數據架構和架構管理策略；識別政策、法律、法規要求，跟蹤相關標準規范的進展并采取措施予以積極落實。根據確定的數據安全角色和責任，分解落實各項數據安全治理任務，有序開展各項治理工作。建立對數據安全治理的監督評估機制，提升數據安全治理的有效性。

加強敏感數據管控。采取相關技術措施，加強對敏感數據的管控。既要開展數據分級分類工作，對敏感數據進行識別定義，為采用技術手段實現對敏感數據的安全管控提供基礎；又要建設數據安全管控系統，在數據分級分類基礎上，對傳統環境和云計算環境下的數據進行深度內容識別，并通過展示界面實時、動態展示敏感信息分布態勢、傳輸態勢、使用態勢及整體安全風險態勢；還要對涉及敏感內容的數據存儲、傳輸、使用過程實現全方位監控、審計、實時防護。

加強平臺安全防護。大數據承載平臺應遵循國家網絡安全等級保護制度的要求，根據確定的安全等級采取相應的安全保障策略。從物理、網絡、主機、應用、數據和管理等多個層面，構建層次化的縱深安全防御體系，有效保障各業務應用系統、大數據軟件平臺及承載其運行的云計算平臺的系統安全。既要加強大數據資源、環境、系統整體防護，建設多重防護、多級互聯體系結構，確保大數據處理環境可信；又要加強處理流程控制，防止內部攻擊，提高計算節點自我免疫能力；還要加強全局層面安全機制，制定數據控制策略，梳理數據處理流程，建立安全的數據處理模式；更要加強技術平臺支持下的安全管理。

加強數據安全評估。通過深入貫徹等級保護、風險評估等相關制度，對數據安全治理實施的符合性和質量進行監督評估，形成數據安全治理的閉環管理。要開展對大數據承載平臺的定期安全評估；加強對大數據相關信息系統的安全評估；跟蹤大數據相關評估標準的進展，適時開展對大數據安全的數據可信性和隱私保護程度等指標的評估。通過體系化的大數據安全評估，促使大數據系統在數據安全方面達到運營合規、風險可控的目標。