如何保障大數(shù)據(jù)安全

如何保障大數(shù)據(jù)安全綜合防御體系大數(shù)據(jù)平臺(tái)安全保護(hù)010203構(gòu)建第三方安全檢測(cè)評(píng)估體系Content目錄導(dǎo)語

在大數(shù)據(jù)應(yīng)用場(chǎng)景下，數(shù)據(jù)利用和隱私保護(hù)是天然矛盾的兩端，同態(tài)加密、多方安全計(jì)算、匿名化等技術(shù)可以實(shí)現(xiàn)這兩者良好的平衡，是解決大數(shù)據(jù)應(yīng)用過程中隱私保護(hù)問題的理想技術(shù)，隱私保護(hù)核心技術(shù)方面的進(jìn)展必然會(huì)極大地推動(dòng)大數(shù)據(jù)應(yīng)用的發(fā)展。目前，隱私保護(hù)技術(shù)的核心問題是效率，存在計(jì)算開銷大、存儲(chǔ)開銷大、缺乏評(píng)價(jià)標(biāo)準(zhǔn)等問題，均處于理論研究階段，尚未在工程實(shí)踐中廣泛應(yīng)用，難以應(yīng)對(duì)多數(shù)據(jù)源攻擊、基于統(tǒng)計(jì)的攻擊等隱私安全威脅。導(dǎo)語

在大數(shù)據(jù)場(chǎng)景下，個(gè)人隱私保護(hù)已成為一個(gè)備受關(guān)注的議題，未來日益增長(zhǎng)的隱私保護(hù)需求將帶動(dòng)專業(yè)化隱私保護(hù)技術(shù)的研發(fā)和產(chǎn)業(yè)應(yīng)用。需要鼓勵(lì)企業(yè)、科研機(jī)構(gòu)研究同態(tài)加密、多方安全計(jì)算等前沿隱私保護(hù)算法，同時(shí)推動(dòng)數(shù)據(jù)脫敏、數(shù)據(jù)審計(jì)等技術(shù)手段在大數(shù)據(jù)環(huán)境下的增強(qiáng)應(yīng)用，提升大數(shù)據(jù)環(huán)境下隱私保護(hù)技術(shù)水平。01

綜合防御體系綜合防御體系

安全是發(fā)展的前提，必須全面提高大數(shù)據(jù)安全技術(shù)保障能力，進(jìn)而構(gòu)建貫穿大數(shù)據(jù)應(yīng)用云管端的綜合立體防御體系，以滿足國(guó)家大數(shù)據(jù)戰(zhàn)略和市場(chǎng)應(yīng)用的需求。一是建立覆蓋數(shù)據(jù)收集、傳輸、存儲(chǔ)、處理、共享、銷毀全生命周期的安全防護(hù)體系，綜合利用數(shù)據(jù)源驗(yàn)證、大規(guī)模傳輸加密、非關(guān)系型數(shù)據(jù)庫(kù)加密存儲(chǔ)、隱私保護(hù)、數(shù)據(jù)交易安全、數(shù)據(jù)防泄露、追蹤溯源、數(shù)據(jù)銷毀等技術(shù)，與系統(tǒng)現(xiàn)有網(wǎng)絡(luò)信息安全技術(shù)設(shè)施相結(jié)合，建立縱深的防御體系；二是提升大數(shù)據(jù)平臺(tái)本身的安全防御能力，引入用戶和組件的身份認(rèn)證、細(xì)粒度的訪問控制、數(shù)據(jù)操作安全審計(jì)、數(shù)據(jù)脫敏等隱私保護(hù)機(jī)制，從機(jī)制上防止數(shù)據(jù)的未授權(quán)訪問和泄露，同時(shí)增加大數(shù)據(jù)平臺(tái)組件配置和運(yùn)行過程中隱含的安全問題的關(guān)注，加強(qiáng)對(duì)平臺(tái)緊急安全事件的響應(yīng)能力；三是實(shí)現(xiàn)從被動(dòng)防御到主動(dòng)檢測(cè)的轉(zhuǎn)變，借助大數(shù)據(jù)分析、人工智能等技術(shù)，實(shí)現(xiàn)自動(dòng)化威脅識(shí)別、風(fēng)險(xiǎn)阻斷和攻擊溯源，從源頭上提升大數(shù)據(jù)安全防御水平，提升對(duì)未知威脅的防御能力和防御效率。02

大數(shù)據(jù)平臺(tái)安全保護(hù)大數(shù)據(jù)平臺(tái)安全保護(hù)

平臺(tái)安全是大數(shù)據(jù)系統(tǒng)安全的基石，基于前面的分析可以看出，針對(duì)大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)攻擊手段正在發(fā)生變化，企業(yè)面臨愈加嚴(yán)峻的安全威脅和挑戰(zhàn)。在安全防護(hù)技術(shù)方面，目前無論是開源還是商業(yè)化大數(shù)據(jù)平臺(tái)，都處在高速發(fā)展階段，在平臺(tái)安全機(jī)制方面的不足之處依然存在，同時(shí)，新技術(shù)新應(yīng)用的發(fā)展也為平臺(tái)安全帶來未知的安全隱患，需要產(chǎn)業(yè)各方在大數(shù)據(jù)平臺(tái)安全方面加大投入，從攻防兩方面入手，密切關(guān)注大數(shù)據(jù)攻擊和防御兩方面的技術(shù)發(fā)展趨勢(shì)，建立適應(yīng)大數(shù)據(jù)平臺(tái)環(huán)境的安全防護(hù)和系統(tǒng)安全管理機(jī)制，構(gòu)筑更加安全可靠的大數(shù)據(jù)平臺(tái)。

03

構(gòu)建第三方安全檢測(cè)評(píng)估體系構(gòu)建第三方安全檢測(cè)評(píng)估體系

未來大數(shù)據(jù)安全政府監(jiān)管將進(jìn)一步加強(qiáng)，數(shù)據(jù)安全相關(guān)立法進(jìn)程將進(jìn)一步加快，大數(shù)據(jù)安全監(jiān)管措施和技術(shù)手段將進(jìn)一步完善，大數(shù)據(jù)安全監(jiān)管懲戒力度將進(jìn)一步加強(qiáng)。同時(shí)，構(gòu)建大數(shù)據(jù)安全評(píng)估體系將成為保障大數(shù)據(jù)安全的有效舉措，通過制定大數(shù)據(jù)安全技術(shù)標(biāo)準(zhǔn)和測(cè)評(píng)標(biāo)準(zhǔn)，建立大數(shù)據(jù)平臺(tái)及大數(shù)據(jù)服務(wù)安全評(píng)估體系，推進(jìn)第三方評(píng)估機(jī)構(gòu)和人