大數(shù)據(jù)時代，數(shù)據(jù)成為國家基礎(chǔ)戰(zhàn)略資源和創(chuàng)新生產(chǎn)要素，戰(zhàn)略價值和資產(chǎn)價值急速攀升。

大數(shù)據(jù)時代數(shù)據(jù)安全面臨的挑戰(zhàn)

➤ 新技術(shù)帶來的挑戰(zhàn)

分布式計算存儲架構(gòu)、數(shù)據(jù)深度發(fā)掘及可視化等新型技術(shù)，能夠大大提升數(shù)據(jù)資源的存儲規(guī)模和處理能力，但也為數(shù)據(jù)安全保護(hù)帶來了新的挑戰(zhàn)。

首先，系統(tǒng)安全邊界模糊、可能引入的未知漏洞、分布式節(jié)點之間和大數(shù)據(jù)相關(guān)組件之間的通信安全已逐漸成為新的安全薄弱環(huán)節(jié)；其次，分布式數(shù)據(jù)資源池能夠匯集眾多用戶數(shù)據(jù)，卻造成了用戶數(shù)據(jù)隔離的困難。

為了應(yīng)對新技術(shù)帶來的挑戰(zhàn)，網(wǎng)絡(luò)與數(shù)據(jù)安全技術(shù)需要同步演進(jìn)，打破傳統(tǒng)基于安全邊界的防護(hù)策略，實現(xiàn)更細(xì)粒度的訪問控制，提升加密和密鑰管理能力，從而保證數(shù)據(jù)安全。

➤ 新需求帶來的挑戰(zhàn)

大數(shù)據(jù)時代下，各方對數(shù)據(jù)資源的占有和利用的需求持續(xù)增加，數(shù)據(jù)被廣泛收集并共享開放。移動智能終端、傳感器、智能聯(lián)網(wǎng)設(shè)備廣泛應(yīng)用，使得虛擬世界正在成為現(xiàn)實世界的完整映射。由多方數(shù)據(jù)中匯聚分析出的有用信息價值遠(yuǎn)遠(yuǎn)超過傳統(tǒng)單一數(shù)據(jù)集。數(shù)據(jù)的廣泛、多源收集對數(shù)據(jù)安全本身及個人信息保護(hù)帶來了新的挑戰(zhàn)。

此外，數(shù)據(jù)開放共享對國家數(shù)據(jù)資源和企業(yè)商業(yè)秘密的安全也構(gòu)成一定威脅。一方面，政府?dāng)?shù)據(jù)的開發(fā)缺乏統(tǒng)一規(guī)范和指導(dǎo)；另一方面，企業(yè)在提供數(shù)據(jù)資源進(jìn)行多方數(shù)據(jù)計算時，如何實現(xiàn)數(shù)據(jù)“可用不可見”，在保障機(jī)密性的同時完成計算，已成為亟待解決的數(shù)據(jù)應(yīng)用安全性問題。

➤ 新應(yīng)用場景帶來的挑戰(zhàn)

當(dāng)前，數(shù)據(jù)應(yīng)用浪潮逐漸從互聯(lián)網(wǎng)、金融、電信等熱點行業(yè)領(lǐng)域向融合業(yè)務(wù)、物聯(lián)網(wǎng)、傳統(tǒng)制造等行業(yè)和領(lǐng)域拓展?jié)B透。數(shù)字化生活、智慧城市、工業(yè)大數(shù)據(jù)等新技術(shù)新業(yè)務(wù)新領(lǐng)域創(chuàng)造出紛繁多樣的數(shù)據(jù)應(yīng)用場景，使得數(shù)據(jù)安全保護(hù)具體情境更為復(fù)雜。

如何在多渠道流通與多領(lǐng)域融合的復(fù)雜過程中保證數(shù)據(jù)的機(jī)密性、完整性和可用性，是新的應(yīng)用場景下面臨的全新挑戰(zhàn)。頻繁的數(shù)據(jù)共享和交換使得數(shù)據(jù)溯源中數(shù)據(jù)標(biāo)記的可信性、數(shù)據(jù)標(biāo)記與數(shù)據(jù)內(nèi)容之間捆綁的安全性等問題更加突出。

大數(shù)據(jù)時代數(shù)據(jù)防護(hù)體系建設(shè)的總體思路

➤ 明確國家層面和企業(yè)層面的防護(hù)目標(biāo)

對國家而言，需要從保障國家安全的高度建設(shè)完善數(shù)據(jù)安全保障體系，維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性，保障信息主體對個人信息的控制權(quán)利，強(qiáng)化國家對重要數(shù)據(jù)的掌控能力。

對企業(yè)或組織而言，需要從保護(hù)商業(yè)秘密、業(yè)務(wù)正常運行、客戶合法權(quán)益等方面開展數(shù)據(jù)安全防護(hù)工作。一是保護(hù)數(shù)據(jù)本身安全，即數(shù)據(jù)機(jī)密性、完整性、可用性；二是滿足國家相關(guān)法律法規(guī)對個人信息和國家重要數(shù)據(jù)提出的合規(guī)性要求。

➤ 建設(shè)以數(shù)據(jù)為中心的安全防護(hù)體系

數(shù)據(jù)安全防護(hù)建設(shè)需要以“數(shù)據(jù)為中心”，聚焦數(shù)據(jù)，聚焦數(shù)據(jù)生態(tài)。具體來講，要明確數(shù)據(jù)的來源、形態(tài)、應(yīng)用場景，構(gòu)建由數(shù)據(jù)安全組織管理、制度規(guī)程、技術(shù)手段“三駕馬車”組成的覆蓋全面的安全防護(hù)體系，形成數(shù)據(jù)安全防護(hù)的閉環(huán)管理鏈條。

開展數(shù)據(jù)安全防護(hù)實踐的措施建議

➤ 管理措施建議

管理措施建議主要從以下方面進(jìn)行討論：

1、組織架構(gòu)設(shè)置上，為保證數(shù)據(jù)安全管理方針、策略、制度的統(tǒng)一制定和有效施行，組織內(nèi)部應(yīng)建立貫穿企業(yè)最高領(lǐng)導(dǎo)層到普通員工的數(shù)據(jù)安全管理組織架構(gòu)。

2、機(jī)構(gòu)及崗位設(shè)置上，為有效執(zhí)行數(shù)據(jù)安全管理制度規(guī)范、策略，應(yīng)成立或指定專門的數(shù)據(jù)安全管理部門，并明確職責(zé)，同時要在相關(guān)業(yè)務(wù)部門設(shè)置專職或兼職數(shù)據(jù)安全管理崗位，做好與數(shù)據(jù)安全管理部門的溝通與協(xié)作。

3、人員管理上，要建立面向全體員工的數(shù)據(jù)安全教育培訓(xùn)機(jī)制，并在員工職業(yè)生涯的各關(guān)鍵節(jié)點，組織安全意識教育和數(shù)據(jù)安全管理制度宣傳培訓(xùn)。

4、管理制度及規(guī)程上，范圍要覆蓋數(shù)據(jù)全生命周期，形成數(shù)據(jù)安全總體要求、實施細(xì)則、數(shù)據(jù)共享安全管理、個人信息保護(hù)等方面的管理制度。

➤ 技術(shù)措施建議

數(shù)據(jù)安全防護(hù)技術(shù)措施主要建議從以下環(huán)節(jié)進(jìn)行防護(hù)：  

1、在數(shù)據(jù)產(chǎn)生、采集環(huán)節(jié)，需要實現(xiàn)的技術(shù)能力主要是元數(shù)據(jù)安全管理、數(shù)據(jù)類型和安全等級打標(biāo)，將相應(yīng)功能需要內(nèi)嵌入后臺運維管理系統(tǒng)，或與其無縫對接，從而保證各類數(shù)據(jù)安全制度有效地落地實施。   

2、在數(shù)據(jù)傳輸存儲環(huán)節(jié)，密碼技術(shù)是數(shù)據(jù)傳輸和存儲環(huán)節(jié)應(yīng)用的主要技術(shù)手段，既可以建立不同安全域間的加密傳輸鏈路，也可以直接對數(shù)據(jù)進(jìn)行加密。在數(shù)據(jù)存儲環(huán)節(jié)，可以采取數(shù)據(jù)加密、硬盤加密等多種技術(shù)方式保障數(shù)據(jù)存儲安全。

3、在數(shù)據(jù)使用環(huán)節(jié)，除了傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)措施外，賬號權(quán)限管理、數(shù)據(jù)安全域、數(shù)據(jù)脫敏、日志管理和審計、異常行為實時監(jiān)控與終端數(shù)據(jù)防泄露等是數(shù)據(jù)使用有效的安全技術(shù)措施。

4、在數(shù)據(jù)共享環(huán)節(jié)，主要包括向第三方提供數(shù)據(jù)、對外披露數(shù)據(jù)等業(yè)務(wù)場景，可以與數(shù)據(jù)安全域技術(shù)結(jié)合，建設(shè)統(tǒng)一數(shù)據(jù)分發(fā)平臺，作為數(shù)據(jù)離開數(shù)據(jù)安全域的唯一出口，有效管理數(shù)據(jù)共享行為。

5、在數(shù)據(jù)銷毀環(huán)節(jié)，需要通過軟件或物理方式實現(xiàn)磁盤中存儲數(shù)據(jù)的永久刪除、不可恢復(fù)。數(shù)據(jù)銷毀軟件主要采用多次填充垃圾信息等原理，此外，硬盤消磁機(jī)、硬盤粉碎機(jī)、硬盤折彎機(jī)等硬件設(shè)備也可以通過物理方式徹底毀壞硬盤。