大数据时代数据安全防护体系分析.docxVIP

PAGE 1 PAGE 1 大数据时代数据安全防护体系分析  大数据时代，数据成为国家基础战略资源和创新生产要素，战略价值和资产价值急速攀升。  大数据时代，数据成为国家基础战略资源和创新生产要素，战略价值和资产价值急速攀升。  大数据时代数据安全面临的挑战  大数据时代，数据的产生、流通和应用更加普遍和密集。然而，新的技术、新的需求和新的应用场景给数据安全防护带来了全新的挑战。  一是新技术带来的挑战。分布式计算存储架构、数据深度发掘及可视化等新型技术能够大大提升数据资源的存储规模和处理能力，但也为数据安全保护带来了新的挑战。首先，系统安全边界模糊、可能引入的未知漏洞、分布式节点之间和大数据相关组件之间的通信安全已渐渐成为新的安全薄弱环节；其次，分布式数据资源池能够汇合众多用户数据，却造成了用户数据隔离的困难。为了应对新技术带来的挑战，网络与数据安全技术需要同步演进，打破传统基于安全边界的防护策略，实现更细粒度的访问掌握，提升加密和密钥管理能力，从而保证数据安全。  二是新需求带来的挑战。大数据时代下，各方对数据资源的占有和利用的需求持续增加，数据被广泛收集并共享开放。移动智能终端、传感器、智能联网设备广泛应用，使得虚拟世界正在成为现实世界的完整映射。由多方数据中汇聚分析出的有用信息价值远远超过传统单一数据集。数据的广泛、多源收集对数据安全本身及个人信息保护带来了新的挑战，数据来源和真实性验证存在困难，个人信息过度收集、未履行告知义务等现象侵害了个人合法权益。此外，数据开放共享对国家数据资源和企业商业隐秘的安全也构成一定威逼。一方面，政府数据的开发缺乏统一规范和指导；另一方面，企业在供应数据资源进行多方数据计算时，如何实现数据“可用不可见”，在保障机密性的同时完成计算，已成为亟待解决的数据应用安全性问题。  三是新应用场景带来的挑战。当前，数据应用浪潮渐渐从互联网、金融、电信等热点行业领域向融合业务、物联网、传统制造等行业和领域拓展渗透。数字化生活、智慧城市、工业大数据等新技术新业务新领域创造出纷繁多样的数据应用场景，使得数据安全保护详细情境更为复杂。如何在多渠道流通与多领域融合的复杂过程中保证数据的机密性、完整性和可用性，是新的应用场景下面临的全新挑战。频繁的数据共享和交换使得数据溯源中数据标记的可信性、数据标记与数据内容之间捆绑的安全性等问题更加突出。  大数据时代数据防护体系建设的总体思路  （一）明确国家层面和企业层面的防护目标  对国家而言，需要从保障国家安全的高度建设完善数据安全保障体系，维护网络数据的完整性、保密性和可用性，保障信息主体对个人信息的掌握权利，强化国家对重要数据的掌控能力。  对企业或组织而言，需要从保护商业隐秘、业务正常运行、客户合法权益等方面开展数据安全防护工作。一是保护数据本身安全，即数据机密性、完整性、可用性；二是满意国家相关法律法规对个人信息和国家重要数据提出的合规性要求。  （二）建设以数据为中心的安全防护体系  数据安全防护建设需要以“数据为中心”，聚焦数据，聚焦数据生态。详细来讲，要明确数据的来源、形态、应用场景，构建由数据安全组织管理、制度规程、技术手段“三驾马车”组成的掩盖全面的安全防护体系，形成数据安全防护的闭环管理链条。  数据安全组织管理是落实数据安全实践工作的首要环节。企业可通过成立特地的数据安全管理团队，自上而下地建立起从各个领导层面至基层员工的管理组织架构，保证数据安全管理方针、策略、制度的统一制定和有效实施。着眼全局，把握细节，保证数据流通每个环节的安全管理工作。  数据安全制度规程是数据安全实践工作的制度保障。在数据安全防护实践中，数据安全制度规程供应详细的方式方法，避免了实际业务流程中“无规可依”的场景，是数据安全管理工作实际操作中的办事规程和行动准则。  数据安全技术手段是数据安全实践工作的保障条件。作为数据安全管理的辅助手段，数据安全技术手段供应了数据收集、使用详细场景中的安全工具，为落实数据安全制度规程、实现数据安全防护的总体目标供应了技术支持，保证纸面上的管理制度要求在实际工作中切实得到执行。  开展数据安全防护实践的措施建议  数据安全防护的工作开展主要包括管理措施和技术措施两个方面，本文提出了这两个方面的实践建议，通过二者的紧密结合，全面实现数据安全防护的目标。  （一）管理措施建议  管理措施建议主要从组织内部的数据安全管理架构及机构设置、岗位设置、人员管理、管理制度及规程等方面进行争论。  组织架构设置上，为保证数据安全管理方针