数据安全风险与防御策略.pdfVIP

数据安全风险与防御策略 数据安全风险与防御策略 摘　要：　 随着互联网和大数据在人类生活、 工作中的广泛应用， 数据 信息攻击事件也随之增加。 诸如黑客网络攻击、 数据泄密、 个人信息诈骗等， 数据安全已进入 “高发期”， 全球数据安 全形势令人担忧。 本报告在梳理了数据安全的概念以及数据 安全风险影响因素的基础上， 主要针对我国的数据安全基本 态势进行分析研究， 并结合当前国家数据安全战略与地方政 府的数据安全实践， 提出了系统性的防御策略。 关键词：　 数据安全　 数据安全风险　 防御策略 ２０１６年， 网络数据安全形势不容乐观。 从世界范围来看， 数据安全整 体态势日趋复杂， 并逐渐向军事国防、 政治经济、 生态环境、 社会治理等领 域渗透。 尤其是国家数据安全战略与关键信息基础设施面临较大风险， 数据 安全风险防控能力相对较弱， 难以有效应对全球有组织的高强度网络攻击。 从国内范围来看， 黑客或恐怖组织运用互联网和大数据技术窃取和篡改关键 数据， 个人信息泄露事件日益泛滥， 同时网络数据安全威胁的范围不断扩大 和演化， 网络数据安全形势与挑战愈加严峻。 因此， 如何对各种数据安全风 险行为进行主动控制和有效防御， 是数据安全领域亟待解决的问题。 一　数据安全概述 （一）数据安全的重要性 数据安全不仅是一个国家战略， 还是一个事关经济发展、 社会稳定和公 １８７ 大数据蓝皮书 众切身利益的重大问题。 从国家战略层面来看， 数据安全是一个涉及国家主权和国家安全的重要 问题， 而且随着大数据技术的发展正变得越来越重要。 从数据科学层面来看， 数据安全是一门涉及信息论、 复杂理论、 应用数 学、 通信科学、 计算机科学、 密码技术等多种学科的综合性学科。 数据安全 的出现丰富了数据科学的理论体系。 从技术应用层面来看， 数据安全也是一个治理问题。 具体包括数据库审 计和保护、 数据丢失恢复、 数字版权管理、 移动数据保护等。 大数据时代海 量数据的发展使得数据安全的重要性已远远超过传统意义上的数据安全。 （二）数据安全的概念演进 数据安全概念的发展是一个高度综合性的不断演进的动态过程 （见表 １）， 同时数据安全随着人类的需求与信息技术的更新而不断发展。 计算机 时代的信息安全， 公众主要关注的是完整性、 保密性和可用性的动态信息， 在存储、 传输过程中不被窃听或窃取； 互联网时代的网络安全， 公众关注的 焦点从传统信息安全的原则转换为真实性、 可依赖性、 可控性的网络信息目 标； 大数据时代的数据安全， 公众不仅关注数据本身的安全， 更关注数据安 全的防护和保障， 已处于从传统信息安全理念到数据安全理念的转变过程 中。 总之， 数据安全与信息安全、 网络安全一脉相承， 均来源于国家安全的 概念， 是国家安全的重要组成部分。 严格意义上说， 信息安全、 网络安全都 属于传统意义上的数据安全。 基于信息安全、 网络安全和数据安全概念对比分析， 传统意义上的数据 安全 （信息安全、 网络安全） 大多是指计算机系统软硬件或网络上的信息 安全。 但随着大数据时代的到来， 公众对数据安全这一概念已超过了其单纯 作为计算机安全、 信息安全、 网络安全的范畴。 数据安全概念涵盖的范围极 为广泛， 不只限定在技术层面， 且从不同的角度可以有不同的含义： 从数据 资源的角度来看， 数据安全的本质是保证网络上数据资源的安全； 从数据系 统的角度来看， 数据安全要保障数据系统安全、 可靠、 稳定地运行， 数据服 １８８ 数据安全风险与防御策略 表１　 数据安全概念演进过程