大數(shù)據(jù)時(shí)代，數(shù)據(jù)成為國(guó)家基礎(chǔ)戰(zhàn)略資源和創(chuàng)新生產(chǎn)要素，戰(zhàn)略?xún)r(jià)值和資產(chǎn)價(jià)值急速攀升。

大數(shù)據(jù)時(shí)代數(shù)據(jù)安全面臨的挑戰(zhàn)

➤ 新技術(shù)帶來(lái)的挑戰(zhàn)

分布式計(jì)算存儲(chǔ)架構(gòu)、數(shù)據(jù)深度發(fā)掘及可視化等新型技術(shù)，能夠大大提升數(shù)據(jù)資源的存儲(chǔ)規(guī)模和處理能力，但也為數(shù)據(jù)安全保護(hù)帶來(lái)了新的挑戰(zhàn)。

首先，系統(tǒng)安全邊界模糊、可能引入的未知漏洞、分布式節(jié)點(diǎn)之間和大數(shù)據(jù)相關(guān)組件之間的通信安全已逐漸成為新的安全薄弱環(huán)節(jié)；其次，分布式數(shù)據(jù)資源池能夠匯集眾多用戶(hù)數(shù)據(jù)，卻造成了用戶(hù)數(shù)據(jù)隔離的困難。

為了應(yīng)對(duì)新技術(shù)帶來(lái)的挑戰(zhàn)，網(wǎng)絡(luò)與數(shù)據(jù)安全技術(shù)需要同步演進(jìn)，打破傳統(tǒng)基于安全邊界的防護(hù)策略，實(shí)現(xiàn)更細(xì)粒度的訪問(wèn)控制，提升加密和密鑰管理能力，從而保證數(shù)據(jù)安全。

➤ 新需求帶來(lái)的挑戰(zhàn)

大數(shù)據(jù)時(shí)代下，各方對(duì)數(shù)據(jù)資源的占有和利用的需求持續(xù)增加，數(shù)據(jù)被廣泛收集并共享開(kāi)放。移動(dòng)智能終端、傳感器、智能聯(lián)網(wǎng)設(shè)備廣泛應(yīng)用，使得虛擬世界正在成為現(xiàn)實(shí)世界的完整映射。由多方數(shù)據(jù)中匯聚分析出的有用信息價(jià)值遠(yuǎn)遠(yuǎn)超過(guò)傳統(tǒng)單一數(shù)據(jù)集。數(shù)據(jù)的廣泛、多源收集對(duì)數(shù)據(jù)安全本身及個(gè)人信息保護(hù)帶來(lái)了新的挑戰(zhàn)。

此外，數(shù)據(jù)開(kāi)放共享對(duì)國(guó)家數(shù)據(jù)資源和企業(yè)商業(yè)秘密的安全也構(gòu)成一定威脅。一方面，政府?dāng)?shù)據(jù)的開(kāi)發(fā)缺乏統(tǒng)一規(guī)范和指導(dǎo)；另一方面，企業(yè)在提供數(shù)據(jù)資源進(jìn)行多方數(shù)據(jù)計(jì)算時(shí)，如何實(shí)現(xiàn)數(shù)據(jù)“可用不可見(jiàn)”，在保障機(jī)密性的同時(shí)完成計(jì)算，已成為亟待解決的數(shù)據(jù)應(yīng)用安全性問(wèn)題。

➤ 新應(yīng)用場(chǎng)景帶來(lái)的挑戰(zhàn)

當(dāng)前，數(shù)據(jù)應(yīng)用浪潮逐漸從互聯(lián)網(wǎng)、金融、電信等熱點(diǎn)行業(yè)領(lǐng)域向融合業(yè)務(wù)、物聯(lián)網(wǎng)、傳統(tǒng)制造等行業(yè)和領(lǐng)域拓展?jié)B透。數(shù)字化生活、智慧城市、工業(yè)大數(shù)據(jù)等新技術(shù)新業(yè)務(wù)新領(lǐng)域創(chuàng)造出紛繁多樣的數(shù)據(jù)應(yīng)用場(chǎng)景，使得數(shù)據(jù)安全保護(hù)具體情境更為復(fù)雜。

如何在多渠道流通與多領(lǐng)域融合的復(fù)雜過(guò)程中保證數(shù)據(jù)的機(jī)密性、完整性和可用性，是新的應(yīng)用場(chǎng)景下面臨的全新挑戰(zhàn)。頻繁的數(shù)據(jù)共享和交換使得數(shù)據(jù)溯源中數(shù)據(jù)標(biāo)記的可信性、數(shù)據(jù)標(biāo)記與數(shù)據(jù)內(nèi)容之間捆綁的安全性等問(wèn)題更加突出。

大數(shù)據(jù)時(shí)代數(shù)據(jù)防護(hù)體系建設(shè)的總體思路

➤ 明確國(guó)家層面和企業(yè)層面的防護(hù)目標(biāo)

對(duì)國(guó)家而言，需要從保障國(guó)家安全的高度建設(shè)完善數(shù)據(jù)安全保障體系，維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性，保障信息主體對(duì)個(gè)人信息的控制權(quán)利，強(qiáng)化國(guó)家對(duì)重要數(shù)據(jù)的掌控能力。

對(duì)企業(yè)或組織而言，需要從保護(hù)商業(yè)秘密、業(yè)務(wù)正常運(yùn)行、客戶(hù)合法權(quán)益等方面開(kāi)展數(shù)據(jù)安全防護(hù)工作。一是保護(hù)數(shù)據(jù)本身安全，即數(shù)據(jù)機(jī)密性、完整性、可用性；二是滿足國(guó)家相關(guān)法律法規(guī)對(duì)個(gè)人信息和國(guó)家重要數(shù)據(jù)提出的合規(guī)性要求。

➤ 建設(shè)以數(shù)據(jù)為中心的安全防護(hù)體系

數(shù)據(jù)安全防護(hù)建設(shè)需要以“數(shù)據(jù)為中心”，聚焦數(shù)據(jù)，聚焦數(shù)據(jù)生態(tài)。具體來(lái)講，要明確數(shù)據(jù)的來(lái)源、形態(tài)、應(yīng)用場(chǎng)景，構(gòu)建由數(shù)據(jù)安全組織管理、制度規(guī)程、技術(shù)手段“三駕馬車(chē)”組成的覆蓋全面的安全防護(hù)體系，形成數(shù)據(jù)安全防護(hù)的閉環(huán)管理鏈條。

開(kāi)展數(shù)據(jù)安全防護(hù)實(shí)踐的措施建議

➤ 管理措施建議

管理措施建議主要從以下方面進(jìn)行討論：

1、組織架構(gòu)設(shè)置上，為保證數(shù)據(jù)安全管理方針、策略、制度的統(tǒng)一制定和有效施行，組織內(nèi)部應(yīng)建立貫穿企業(yè)最高領(lǐng)導(dǎo)層到普通員工的數(shù)據(jù)安全管理組織架構(gòu)。

2、機(jī)構(gòu)及崗位設(shè)置上，為有效執(zhí)行數(shù)據(jù)安全管理制度規(guī)范、策略，應(yīng)成立或指定專(zhuān)門(mén)的數(shù)據(jù)安全管理部門(mén)，并明確職責(zé)，同時(shí)要在相關(guān)業(yè)務(wù)部門(mén)設(shè)置專(zhuān)職或兼職數(shù)據(jù)安全管理崗位，做好與數(shù)據(jù)安全管理部門(mén)的溝通與協(xié)作。

3、人員管理上，要建立面向全體員工的數(shù)據(jù)安全教育培訓(xùn)機(jī)制，并在員工職業(yè)生涯的各關(guān)鍵節(jié)點(diǎn)，組織安全意識(shí)教育和數(shù)據(jù)安全管理制度宣傳培訓(xùn)。

4、管理制度及規(guī)程上，范圍要覆蓋數(shù)據(jù)全生命周期，形成數(shù)據(jù)安全總體要求、實(shí)施細(xì)則、數(shù)據(jù)共享安全管理、個(gè)人信息保護(hù)等方面的管理制度。

➤ 技術(shù)措施建議

數(shù)據(jù)安全防護(hù)技術(shù)措施主要建議從以下環(huán)節(jié)進(jìn)行防護(hù)：  

1、在數(shù)據(jù)產(chǎn)生、采集環(huán)節(jié)，需要實(shí)現(xiàn)的技術(shù)能力主要是元數(shù)據(jù)安全管理、數(shù)據(jù)類(lèi)型和安全等級(jí)打標(biāo)，將相應(yīng)功能需要內(nèi)嵌入后臺(tái)運(yùn)維管理系統(tǒng)，或與其無(wú)縫對(duì)接，從而保證各類(lèi)數(shù)據(jù)安全制度有效地落地實(shí)施。   

2、在數(shù)據(jù)傳輸存儲(chǔ)環(huán)節(jié)，密碼技術(shù)是數(shù)據(jù)傳輸和存儲(chǔ)環(huán)節(jié)應(yīng)用的主要技術(shù)手段，既可以建立不同安全域間的加密傳輸鏈路，也可以直接對(duì)數(shù)據(jù)進(jìn)行加密。在數(shù)據(jù)存儲(chǔ)環(huán)節(jié)，可以采取數(shù)據(jù)加密、硬盤(pán)加密等多種技術(shù)方式保障數(shù)據(jù)存儲(chǔ)安全。

3、在數(shù)據(jù)使用環(huán)節(jié)，除了傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)措施外，賬號(hào)權(quán)限管理、數(shù)據(jù)安全域、數(shù)據(jù)脫敏、日志管理和審計(jì)、異常行為實(shí)時(shí)監(jiān)控與終端數(shù)據(jù)防泄露等是數(shù)據(jù)使用有效的安全技術(shù)措施。

4、在數(shù)據(jù)共享環(huán)節(jié)，主要包括向第三方提供數(shù)據(jù)、對(duì)外披露數(shù)據(jù)等業(yè)務(wù)場(chǎng)景，可以與數(shù)據(jù)安全域技術(shù)結(jié)合，建設(shè)統(tǒng)一數(shù)據(jù)分發(fā)平臺(tái)，作為數(shù)據(jù)離開(kāi)數(shù)據(jù)安全域的唯一出口，有效管理數(shù)據(jù)共享行為。

5、在數(shù)據(jù)銷(xiāo)毀環(huán)節(jié)，需要通過(guò)軟件或物理方式實(shí)現(xiàn)磁盤(pán)中存儲(chǔ)數(shù)據(jù)的永久刪除、不可恢復(fù)。數(shù)據(jù)銷(xiāo)毀軟件主要采用多次填充垃圾信息等原理，此外，硬盤(pán)消磁機(jī)、硬盤(pán)粉碎機(jī)、硬盤(pán)折彎?rùn)C(jī)等硬件設(shè)備也可以通過(guò)物理方式徹底毀壞硬盤(pán)。