構(gòu)建大數(shù)據(jù)健康發(fā)展的安全生態(tài)環(huán)境
二〇一七中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會綜述
光明網(wǎng)記者 李政葳
大數(shù)據(jù)等顛覆性技術(shù)快速發(fā)展的同時,,大數(shù)據(jù)安全面臨的挑戰(zhàn)也日益尖銳。5月26日至28日在貴州貴陽舉辦的2017中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,,大數(shù)據(jù)安全成為業(yè)界熱議的焦點話題,。專家認為,大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展與創(chuàng)新必須直面數(shù)據(jù)安全的嚴峻挑戰(zhàn),,急需打造和構(gòu)建一個促進大數(shù)據(jù)健康發(fā)展的安全生態(tài)環(huán)境,。
辨識、管控大數(shù)據(jù)風險成為國家安全“晴雨表”
在數(shù)字經(jīng)濟時代,,無論從事哪行哪業(yè),,都需要通過對數(shù)據(jù)資源的收集、整理,、挖掘來提升效率,。大數(shù)據(jù)將成為未來最有價值的資源?!皵?shù)據(jù)是數(shù)字經(jīng)濟時代最重要的生產(chǎn)資料,,也是繼土地、能源之后最重要的生產(chǎn)資料,?!崩顺奔瘓F董事長兼CEO孫丕恕說。
為保障大數(shù)據(jù)安全,,中央網(wǎng)信辦近年來開展了一系列切實有效的指揮協(xié)調(diào)與落地部署工作,。在頂層設計方面,中央網(wǎng)信辦協(xié)同相關(guān)單位,,在網(wǎng)絡安全,、信息化發(fā)展和大數(shù)據(jù)應用等方面,共同促進國家相關(guān)法律法規(guī)的增補完善和相應國家戰(zhàn)略政策的落地出臺,;在安全審查方面,,進一步防范信息安全產(chǎn)品與技術(shù)應用領(lǐng)域的潛在隱患和安全風險,為國家信息主權(quán)和數(shù)據(jù)主權(quán)的保護提供切實支撐,。
“短短幾年里,,大數(shù)據(jù)戰(zhàn)略已經(jīng)從全面總體布局,向各大行業(yè),、細分領(lǐng)域擴展延伸,。一系列戰(zhàn)略規(guī)劃的大布局體現(xiàn)了大數(shù)據(jù)發(fā)展驅(qū)動效應日趨凸現(xiàn)?!痹?017中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會期間舉辦的大數(shù)據(jù)安全高層論壇上,,中國信息安全測評中心專家委員會副主任黃殿中表示,辨識和管控大數(shù)據(jù)風險成為監(jiān)控國家安全能力的試金石,,也是體現(xiàn)國家安全的“晴雨表”,。
“我國大數(shù)據(jù)發(fā)展已進入關(guān)鍵時期,大數(shù)據(jù)深刻改變了人們的思維方式,、生產(chǎn)方式和生活方式,。”中國信息安全測評中心主任朱勝濤也認為,,大數(shù)據(jù)時代的安全威脅成為全人類面臨的共同問題,,任何國家都難以獨善其身,也無法置身事外,。
大數(shù)據(jù)風險隱患多
通付盾科技有限公司總裁王梅坦言,,2016年共有超過十億數(shù)據(jù)被竊取,其中95%屬于科技,、金融等行業(yè),;數(shù)據(jù)欺詐行為也凸顯非接觸性和隱蔽性,欺詐方式更加智能化,、專業(yè)化,,詐騙手段不斷翻新,尤其金融欺詐越來越呈集團化,、職業(yè)化態(tài)勢,。
中國工程院院士倪光南表示,,過去傳統(tǒng)的安全在保密性、完整性和可用性方面,,基本都是技術(shù)因素,,也有一套比較完整的測評體系,但對于網(wǎng)絡安全,、大數(shù)據(jù)安全顯然不夠,。“網(wǎng)絡安全很重要的一點是強調(diào)可控性,?!蹦吖饽险f。
“網(wǎng)絡安全威脅無處不在,。漏洞是絕對存在的,,沒有攻不破的網(wǎng)絡?!逼婊?60公司副總裁石曉虹表示,,除了基礎(chǔ)設施安全,還包括系統(tǒng)漏洞和后門,、外部攻擊和竊密,、數(shù)據(jù)資產(chǎn)泄露、內(nèi)部非授權(quán)訪問,、違規(guī)交易等,。此外,風險還存在于大數(shù)據(jù)的采集,、傳輸,、存儲、應用等整個生命周期中,。
“與保護靜態(tài)文件或數(shù)據(jù)庫等傳統(tǒng)安全相比,,‘大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全’具有特殊性?!卑⒗锇桶图夹g(shù)副總裁,、首席安全專家杜躍進也認為,在萬物互聯(lián)的環(huán)境下,,用戶幾乎每時每刻都在產(chǎn)生數(shù)據(jù),,用戶隱私、自身權(quán)益和安全如何保障成為面臨的新問題,。此外,,大量網(wǎng)站或應用的安全防護水平不高,導致不法分子可以從中大量竊取數(shù)據(jù),,令人防不勝防,。
期待建立統(tǒng)一數(shù)據(jù)平臺和共享機制
“贏安全者贏未來,。”在黃殿中看來,,大數(shù)據(jù)安全成為推進全國安全建設的壓艙石,,而大數(shù)據(jù)的開放是雙刃劍,,只有做好準備才能不傷及自身,,“對于涉及國家機密確又有利于大數(shù)據(jù)發(fā)展的,應該有利引導,;對涉及大是大非問題的,,必須堅守底線”。
黃殿中認為,,在強化大數(shù)據(jù)安全治理問題上,,要綜合運用政策法規(guī)、技術(shù)保障,、人才培養(yǎng)和市場引領(lǐng)等施策手段,,充分調(diào)動和發(fā)揮國家、企業(yè)和個人的優(yōu)勢力量,,切實加強大數(shù)據(jù)發(fā)展的安全治理與綜合施策,。
“構(gòu)筑安全管理體系,才能應對各種漏洞,,讓攻擊者進不去,,進去了也拿不到東西,即便拿到了也看不懂,、改不了……”中國工程院院士沈昌祥提到,,要開啟網(wǎng)絡安全主動防御時代,唯有主動免疫的可信計算才能解決大數(shù)據(jù)安全問題,。
數(shù)據(jù)作為一項重要資產(chǎn),,也是下一代“石油”。中石化集團信息管理部主任李德芳常常這樣比喻,。他認為,,從應用層面看,應該通過利用大數(shù)據(jù)構(gòu)建應用體系來打造產(chǎn)業(yè)競爭新優(yōu)勢,?!耙⒔y(tǒng)一的數(shù)據(jù)平臺,實現(xiàn)數(shù)據(jù)資產(chǎn)的統(tǒng)籌管理和高效管控,;做到管理和技術(shù)并重,,做好態(tài)勢感知,實現(xiàn)協(xié)同共享,,構(gòu)建一個相對全面,、安全,、牢固的保障系統(tǒng)?!崩畹路颊f,。
“期待數(shù)據(jù)可以安全地流動、共享,?!碧炜招l(wèi)士CEO劉霖也表示,安全廠商不能故步自封,,應打破壁壘,,加強合作,形成數(shù)據(jù)共享模式,,“不要把保障數(shù)據(jù)安全當成一種可有可無,、錦上添花的技術(shù),而是要根據(jù)業(yè)務需求與企業(yè)的管理真正整合起來,?!?/p>
(光明日報貴陽5月28日電)
《光明日報》( 2017年05月29日03版)