数字时代的数据资产安全管理.pdf

▲ 前沿 Front line DOI:10.19609/10-1255/f.2017.07.005 数字时代的数据资产安全管理 □ 文 /陈兴跃 刘晓滔 在数字经济时代，数据资产化已经是大势所趋，数据资产运营能力越来越成 为企业核心能力的重要组成部分，关乎着企业的生存与发展。与此同时，针 对数据和数据资产的网络安全威胁也越来越频繁、越来越复杂、越来越难以 防护。新形态的安全威胁，要求企业采取新思维和新手段，数据安全治理的 理念与方法应运而生。数据安全治理突破了传统安全的范畴，更全面地覆盖 了数据全生命周期的安全管理要求，以业务需求为导向，对数据资产安全管 手机阅读本文 理提供了有力支撑。 28 互联网经济 THE INTERNET ECONOMY 数字时代的数据资产安全管理 数据资产成为重要战略资源 的外泄事故以金融财务数据为目标。账号 在以互联网为代表的信息通信技术高 密码数据占 11%，存在性数据 10%，而黑 速发展的推动下，人类社会进入了数字经 客活动分子大部分以妨害行为为目的进行 济时代。宽带网络、数据中心、云计算、 外泄（4%）。 大数据和物联网是数字经济发展的五大关 随着国家“互联网+”战略的不断推进， 键技术，数据更是数字经济时代的“石油”， 移动互联网、物联网、大数据等新技术的 成为关乎国家政治、经济、军事、社会和 广泛应用，数据资产化趋势越来越显著。 文化发展的重要战略资源。随着数据的不 国际上对“数据资产管理”的定义为：数 断生成和聚集，数据资产的价值越来越大， 据资产管理（Data Asset Management， 也日益成为网络犯罪的重要目标。 简称 DAM）是规划、控制和提供数据及信 目前，全球为数字经济的发展所进行 息资产的一组业务职能，包括开发、执行 的数据开发和使用也引发了越来越多的个 和监督有关数据的计划、政策、方案、项 人隐私安全、企业信息安全甚至国家安全 目、流程、方法和程序，从而控制、保护、 风险。大规模网站数据和个人信息泄露事 交付和提高数据资产的价值。数据资产安 件屡见不鲜，“衍生灾害”严重。 全管理是数据资产管理不可或缺的组成部 美国最大的电信运营商威瑞森公司 分，也是数据资产管理的基础与前提。在 （Verizon） 在 其 发 表 的《2015 年 全 球 数字经济快速发展的过程中，我们要共同 数据泄露调查报告》指出，2015 年全球 面对“数据安全”难题，协调好“安全” 共发生 7.07 亿条以上敏感信息泄露，较 与“发展”的关系。 2013 年 5 亿条敏感信息泄漏呈现大幅度 增长趋势。同时 2015 年，国内的数据泄 以数据安全管理为基础管理数据资产 露事件频发，越来越多的数据泄露事件进 从资产角度看，数据的安全保存产生 入人们的视线，从移动运营商到酒店预订 的价值非常有限，数据的价值体现在于使 公司，从公司到政府机构都是数据泄露的 用。更进一步讲，数据的价值不仅仅在于 受害者。据统计，2015 年大部分数据外泄 聚合与分析，更多地在于分享、流动。不 泄露出自政府部门（3.07 亿条，43%）， 同于自然资源，使用就是在消耗。数据 健康医疗机构外泄数据为 1.34 亿条，占 的多维度叠加使用是在创造更多的数据资 19%；科技领域数据外泄达 8400 万条，占 产，本身并没有被消耗掉。基于分享，数 12%；教育领