<%@ page contentType="text/html;charset=UTF-8"%> <%@ include file="/common/taglibs.jsp"%>
首页 > 新闻资讯 > 行业新闻 > 行业动态  
 
大数据信息安全的三大挑战、关键和举措  
中国信息产业网-人民邮电报(北京)

(原标题:大数据信息安全的三大挑战、关键和举措)

在第十三届中国信息港论坛“大数据与网络安全”专题峰会上,中国电信信息安全部总经理李安民发表了他对大数据安全的挑战、关键和举措的看法。李安民认为,社会发展引发大数据时代的到来,大数据带来全方位的社会变革,同时也带来了新的安全问题和挑战。大数据的安全问题主要包括:危害数据的保密性、完整性、可用性以及滥用数据的问题。

李安民认为,大数据信息安全面临三大挑战:一是隐私泄露和滥用风险加大。首先是“第三只眼”无所不在,万物互联导致一切事物都数据化,包括我们的行为、习惯、社交关系。而目前相关法律和监管要求不明确、不完善。其次是隐私数据“二次利用”,处理欠妥数据经过多源交叉分析仍能被还原泄密。大数据的创新性导致不可能在一开始明确数据用途,传统的“告知与许可”存在问题。再次是数据独裁,数据成为越来越多的决策依据,但数据质量却不一定可靠,通过大数据交叉关联得出的也不一定是因果联系。二是外部的恶意攻击更为集中。数据技术(DT)时代,数据成为业务发展核心动力,也成为黑客的主要目标。DT时代,数据泄露等同于经济损失。大数据成为更引人注意的“大目标”,对黑客而言,攻击大数据业务或平台,可以降低攻击成本,提升攻击收益。如果泄露1000条记录时,有95%的可能会损失5.2万~8.7万美元。泄露1000万数据记录的花费介于210万到520万美元之间,但最多可能达到7390万美元。三是现有的安全措施难以适配。首先是访问控制策略需要改进。传统的访问控制多依赖于角色,而大数据业务难以准确的预设角色,实现角色划分,并为角色授予恰当的权限。其次是大数据量时细粒度的数据审计能力不足。网络、系统层面的行为审计技术比较成熟,但是大数据量下的数据层面审计技术仍不完善。再次是大数据风险评估标准和指标体系的缺失。数据业务不能简单套用传统的风险评估模型,也缺乏系统性的评估指标体系和工具集合。

同时,李安民认为大数据信息安全有三大关键。关键一是思想认识的转变。首先是明确定位,数据安全是发展任何业务的基础,要找到用户隐私和业务需求、运维管理的平衡点。其次是关注重点,传统安全以网络安全为主,大数据安全将以数据隐私保护、数据信息安全为主。再次是防护方式,传统安全以设备堆叠为主,大数据可从海量数据找出安全隐患,大数据技术参与安全防护。关键二是数据权限的界定。个人数据保护是人权保护的重要组成部分,要梳理数据权限,分清责任主体,确定数据的密级和敏感度,保证合法、公正、透明、适当。关键三是防护体系的建设。避免数据被不合规使用,保证仅合法用户能访问数据。

李安民提出了大数据信息安全管理三大举措。举措一是依法依规,建章立制。国家、行业、企业已经高度重视,纷纷出台相应法律、规定、要求。举措二是加强评估,提升能力。制定管理规章,规范业务发展;进行大数据业务上线前安全评估;对重点产品进行在线安全监测;开展周期性巡检。举措三是协同推进,构建体系。大数据安全与大数据应用“三同步”:同步规划、同步建设、同步使用。建设大数据信息安全的“三个机制”:风险评估机制、应急响应机制、灾难恢复机制。