2025年大数据时代下的数据安全防护.pdfVIP

太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》

大数据时代下的数据安全防护

摘要

大数据时代，数据泄露事件层出不穷，数据安全已经成为阻碍大

数据发展的主要因素之一。因此，确保大数据时代下敏感数据的安全

尤为重要。针对大数据安全所面临的挑战，提出以数据安全治理为中

心的安全防护方案，重点从数据全生命周期的角度阐述了数据流转每

个环节中的安全风险以及防护措施，为大数据环境下敏感数据的安全

提供全方位的保障。

0引言

当前大数据已经融入社会各行各业中，它对社会经济、教育、医

疗、金融，甚至人们的消费习惯、思维习惯都带来了非常大的转变，

充分展现了“世界是平的、沟通一瞬间”，实现了“存储云共享、交流全

息化”。但是我们也要看到，大数据是一把双刃剑，在给我们带来各种

便利的同时，也伴随着越来越多信息安全问题。比如经常接到保险推

销、卖房推销电话、提供贷款电话、早教班、辅导培训班推荐……这样

的例子比比皆是，给我们的生活带来了很多困扰。IBMSecurity和

PonemonInstitute发布的《2018年数据泄露成本分析报告》（如

图1所示），数据泄露的平均成本从2017年的362万美元上升到

386万美元，平均每条失窃记录的成本从141美元上升为148美元,

数据泄露的成本和数量都在持续攀升。

太上有立德，其次有立功，其次有立言，虽久不废，此谓不朽。——《左传》

图1单条数据泄露成本分析

我们不禁要问，这些敏感数据是怎么泄露的？特别是近些年，资

产的价值从有形的实体资产向无形的数据资产转移，数据的重要性被

不断提高。这些重要数据和个人信息在采集、存储、传输、使用、共

享、销毁过程中的每个环节都有泄露风险，一旦泄露将造成不可估量

的损失，尤其对于政府职能部门，小至骚扰电话、电信诈骗等造成公

臣心一片磁针石，不指南方不肯休。——文天祥

民个人的经济损失，大到国家政策和宏观调控的影响，造成国家利益

损害。

国家对重要数据安全也越来越重视，一方面，相关的法律、法规

越来越多，如《网络安全法》规定个人信息是指“以电子或者其他方式

记录的能够单独或者与其他信息结合识别自然人个人身份的各种信

息”，明确网络运营者处理个人信息的规则；《互联网个人信息安全保

护指南》，该指南系首个由公安部牵头出台、现行有效且专门针对个

人信息安全的文件，纳入了网络安全等级保护系列标准中的部分管理、

技术要求，适用于通过互联网提供服务的企业，也适用于使用专网或

非联网环境控制和处理个人信息的组织或个人；《数据安全管理办法》

（征求意见稿）明确要求网络运营者通过网站、应用程序等产品收集

使用个人信息，应当分别制定并公开收集使用规则。另一方面，国家

不断提升监管力度，公安部召开320会议发布的《关于紧急排查整改

重要数据和公民个人信息泄露安全隐患的通知》，要求各单位做好数

据安全防护工作，防止数据泄露。

1数据安全面临挑战

1.1数据流转复杂化使得数据泄露风险增大

大数据的环境下，数据生命周期增加了共享、交易等环节，数据

的流动是“常态”，数据的静止存储才是“非常态”，多环节的信息隐性留

存，导致数据流转追踪难、控制难。因此在复杂的流转环境中，数据

安全的首要需求是，如何保证国家重要数据、企业机密数据以及用户