完整版浅谈大数据时代的客户数据安全与隐私保护.docVIP

浅谈大数据时代的客户数据安全与隐私保护 如何运用好“大数据” 把双刃 数据如同一把双刃 ， 在 来便利的同 也 来了很多安全 患。 数据 于互 网服 提供者而言具 了更多的商 价 ，但数据的分析与 用将愈加复 ，也更 以管理，个人 私无 遁形。回 2014 年，全球各地用 信息安全事件 出 : 2014 年 3 月 22 日“携程网”出 安全支付日志漏洞， 致大 模用 信息 如姓名、身份 号、 行卡 、 行卡卡号、 行卡 CVV等信息泄露。 2014 年 5 月 13 日，小米 用 数据 泄露， 涉及 800 万使用小米手机、 MIUI 系 等小米 品的用 ，泄露的数据中 有大量用 料，可被用来 “小米云服 ”并 取更多的私密信息，甚至可通 同步 得通信 、短信、照 片、定位、 定手机及 除信息等。 2014 年 12 月 2 日 云漏洞平台公开了一个 致“智 招聘网” 86 万用 信息泄露的漏洞。 黑客可通 漏洞 取包含用 姓名、 婚姻状况、 出生日期、出生日期、 籍地址、身份 号、手机号等各种 的信息。 2014 年 12 月 25 日， 12306 网站用 数据信息 生大 模泄露。 2014 年 8 月 苹果“iCloud 服 ” 被黑客攻破， 造成数百家 的名人私 密照片被盗。 ?? 些信息安全事件 人 开始感受到 “数据” 原来与我 的生活接触如此 密，数据泄露可以 个人的生活 量造成极大的威 。 大数据 代， 如何构建信 息安全体系， 保护用户隐私， 是企业未来发展过程中必须面对的问题。 安全技术水平的提高、法律法规的完善、 以及企业和个人用户正视数据的运用的意识缺一不可。 数据安全技术是保护数据安全的主要措施 在大数据的存储， 传输环节对数据进行各种加密技术的处理， 是解决信息泄露的主要措施。 对关键数据进行加密后， 即使数据被泄漏， 数据的盗取者也无法从中获得任何有价值的信息。 尽管对于大数据的加密动作可能会牺牲一部分系统性能，但是与不加密所面临的风险相比， 运算性能的损失是值得的。 这实际上是企业管理和风险管理间的协调，重要的是企业要有将信息安全放在第一位的理念。 目前数据加密保护技术主要包括：数据发布匿名保护、社交网络匿名保护、数据水印等几种。 此外，除了对数据进行加密处理以外， 也有许多可以运用在数据的使用过程， 以及发生数据泄露之后的相关保护技术。 这些技术可以有效地降低数据安全事故带来的损失。 1、数据发布匿名保护技术 数据发布匿名保护技术是对大数据中结构化数据实现隐私保护的核心关键 与基本技术手段。能够很好地解决静态、一次发布的数据隐私保护问题。 2、社交网络匿名保护技术 社交网络匿名保护技术包括两部分： 一是用户标识与属性的匿名， 在数据发布时隐藏用户的标志与属性信息 ; 二是用户间关系的匿名，在数据发布时隐藏用户之间的关系。 3、数据水印技术 数据水印是指将标识信息以难以察觉的方式嵌入在数据载体内部且不影响 其使用方法，多见于多媒体数据版权保护， 也有针对数据库和文本文件的水印方 案。 4、风险自适应的访问控制 风险自适应的访问控制是针对在大数据场景中， 安全管理员可能缺乏足够的 专业知识，无法准确的为用户指定其可以访问的数据的情况。 5、数据溯源技术 数据溯源技术目标是帮助人们确定数据仓库中各项数据的来源， 也可用于文件的溯源于恢复， 基本方法即标记法， 比如通过对数据进行标记来记录数据在数据仓库中的查询与传播历史。 政策法规的完善是构建信息安全环境的重要保障 除了技术以外， 政策和立法才是大数据时代个人隐私保障的重要凭借。 近年来我国在互联网信息安全领域出台了若干政策法规。 2012 年 12 月 28 日，《全国 人民代表大会常务委员会关于加强网络信息保护的决定》审议通过。 2013 年，工信部根据全国人大的决定，出台了关于互联网和电信网个人信息保护的条例，提出了数据保护的一系列要求。 大数据时代， 各方都在挖掘数据的商业价值， 数据不仅仅需要保护， 将来会有越来越多的数据交易商业活动。大数据的保护与交易需要遵循什么样的标准， 是当前政策制定者面临的挑战。 有价值的数据是非常重要的资源， 但前提是要建立交易规则。我国的几大互联网运营企业都在做大数据分析， 并且都想把数据作为可交易的产品， 这需要我们尽快建立数据交易有关的法律法规。 当然，标准和政策的制定是不断摸索的过程， 需要随着市场去探索， 深度地介入到关于目前国 内数据交易的活动中，去探讨这方面的政策、标准制定。 企业的大数据运用理念和个人用户数据安全意识是构建信息安全环境的基 础 事实上，真正好用的大数据技术， 应该是对数据进行加工， 分析挖掘其中的价值，并以此来指导决策， 而非贩卖用户个性化隐私