中移软件全生命周期数据安全防护平台技术解析.pdfVIP

中移软件全生命周期数据安全防护平台技术解析 先后参与集团 OSS4.0、集团集中化经分、内蒙古大数据平台、上海统一汇聚 平台等大型项目建设，参与《中国移动大数据安全防护技术实施指南》规范撰写，负责 Hadoop 平台安全技术研究项目、 “门神计划”防数据泄漏系统项目等多个安全项目。为中 国移动集团公司技术咨询委员会安全领域专家组成员。 关于大数据安全的思考 中移软件多年来一直致力于大数据平台建设，为中国移动提供大数据平台建设和服务能 力。 在建设实践过程中， 我们一直在思考大数据平台安全与传统数据安全的区别。从本身特征 来看，大数据平台数据量大、数据涉敏，同时大数据平台底层为开源组件。从外部环境来 看，GDPR 和网络安全法都关注个人隐私数据，最近频发的安全事件也注意是数据泄露事 件。 此前平台建设实践更多的关注于平台本身，我们做了漏洞扫描工具等， 但是都是独立于数 据采集、存储、处理、共享过程之外的，要真正保障大数据平台数据的安全，必须关注数 据本身，关注数据生命周期，也就必须与数据采集、存储、处理、共享完全结合，不能游 离在大数据处理流程之外。 全生命周期数据安全防护平台 我们将数据全生命周期精简定义