大数据时代的数据安全挑战与管理.pdf

⼤数据时代的数据安全挑战与管理
 
 ——“ITValue ＋企业信息安全论坛” 主要内容 Content 1 ⼤数据时代下的数据安全挑战 2 国内外数据安全⽴法与监管实践 3 对我国数据安全管理的启⽰ / 2 ⼤数据时代下的数据安全挑战 ⼤数据时代的三⼤特征 p 数据规模进⼊“PB”时代：越来越多的企业⽣产 ⽣活、个⼈⽣活隐私被数字化和⺴络化，虚拟 世界逐步成为物理世界的完整映射； p “⽆处不在”的数据采集：可穿戴设备、⻋载设 备、监控摄像探头、卫星遥感技术等，带来了 更加丰富的数据来源； p 超强的数据关联分析能⼒：数据不断汇聚、融 合，深度挖掘零散数据间的关系，实现更强决 策、更深洞察。 3 ⼤数据时代下的数据安全挑战 ⼤数据时代，当我们谈论数据保护，我们想保护什 么？ ● ⽤户个⼈隐私受到严重威胁 ⽤户个⼈信息 ● 国家间围绕数据资源的争夺⽇ 保护 数 趋激烈 据 安 ● 企业⾯对的数据安全威胁持续 全 升级 挑 ● 数据安全管理⾯临挑战数据跨 企业数据资产 国家数据资产 战 境流动安全 保护 保护 ● …… 4 ⽤户隐私数据泄露事件成倍增加，监管保护亟须加强 近年来，⽤户隐私数据泄露事件成倍增加，事件带来损失不断扩⼤，⽤户隐私信息保 护已经成为全球各国⺴络空间安全监管的巨⼤难题。 ◆ 2015年，全球共发⽣1673例数据泄露事故，共造成7.07亿条数据记录外泄。 • Ex.2015年8 ⽉，⼤X ⺴600余万⽤户账户密码遭到泄露和售卖 • Ex.2015年5 ⽉，美国税局遭⺴络攻击泄露10.4万纳税⼈信息并损失5000万美元 数据来源：Gemalto 恶意⼊侵 意外事故 个⼈⾝份数据 内部⼈员盗取或操作不当 ⾦融财务数据 有组织的⿊客攻击 5 账号⼝令数据 固定数据资产 新型⺴络攻击不断增加，企业现有保护⼿段难以抵御 近年来，ATP攻击与全球性⾼危漏洞事件时有发⽣，新的⺴络攻击模式不断出现