大數(shù)據(jù)時(shí)代數(shù)據(jù)安全防護(hù)體系研究

大數(shù)據(jù)時(shí)代，數(shù)據(jù)成為國(guó)家基礎(chǔ)戰(zhàn)略資源和創(chuàng)新生產(chǎn)要素，戰(zhàn)略價(jià)值和資產(chǎn)價(jià)值急速攀升。

大數(shù)據(jù)時(shí)代數(shù)據(jù)安全面臨的挑戰(zhàn)

大數(shù)據(jù)時(shí)代，數(shù)據(jù)的產(chǎn)生、流通和應(yīng)用更加普遍和密集。然而，新的技術(shù)、新的需求和新的應(yīng)用場(chǎng)景給數(shù)據(jù)安全防護(hù)帶來(lái)了全新的挑戰(zhàn)。

一是新技術(shù)帶來(lái)的挑戰(zhàn)。分布式計(jì)算存儲(chǔ)架構(gòu)、數(shù)據(jù)深度發(fā)掘及可視化等新型技術(shù)能夠大大提升數(shù)據(jù)資源的存儲(chǔ)規(guī)模和處理能力，但也為數(shù)據(jù)安全保護(hù)帶來(lái)了新的挑戰(zhàn)。首先，系統(tǒng)安全邊界模糊、可能引入的未知漏洞、分布式節(jié)點(diǎn)之間和大數(shù)據(jù)相關(guān)組件之間的通信安全已逐漸成為新的安全薄弱環(huán)節(jié)；其次，分布式數(shù)據(jù)資源池能夠匯集眾多用戶數(shù)據(jù)，卻造成了用戶數(shù)據(jù)隔離的困難。為了應(yīng)對(duì)新技術(shù)帶來(lái)的挑戰(zhàn)，網(wǎng)絡(luò)與數(shù)據(jù)安全技術(shù)需要同步演進(jìn)，打破傳統(tǒng)基于安全邊界的防護(hù)策略，實(shí)現(xiàn)更細(xì)粒度的訪問(wèn)控制，提升加密和密鑰管理能力，從而保證數(shù)據(jù)安全。

二是新需求帶來(lái)的挑戰(zhàn)。大數(shù)據(jù)時(shí)代下，各方對(duì)數(shù)據(jù)資源的占有和利用的需求持續(xù)增加，數(shù)據(jù)被廣泛收集并共享開(kāi)放。移動(dòng)智能終端、傳感器、智能聯(lián)網(wǎng)設(shè)備廣泛應(yīng)用，使得虛擬世界正在成為現(xiàn)實(shí)世界的完整映射。由多方數(shù)據(jù)中匯聚分析出的有用信息價(jià)值遠(yuǎn)遠(yuǎn)超過(guò)傳統(tǒng)單一數(shù)據(jù)集。數(shù)據(jù)的廣泛、多源收集對(duì)數(shù)據(jù)安全本身及個(gè)人信息保護(hù)帶來(lái)了新的挑戰(zhàn)，數(shù)據(jù)來(lái)源和真實(shí)性驗(yàn)證存在困難，個(gè)人信息過(guò)度收集、未履行告知義務(wù)等現(xiàn)象侵害了個(gè)人合法權(quán)益。此外，數(shù)據(jù)開(kāi)放共享對(duì)國(guó)家數(shù)據(jù)資源和企業(yè)商業(yè)秘密的安全也構(gòu)成一定威脅。一方面，政府?dāng)?shù)據(jù)的開(kāi)發(fā)缺乏統(tǒng)一規(guī)范和指導(dǎo)；另一方面，企業(yè)在提供數(shù)據(jù)資源進(jìn)行多方數(shù)據(jù)計(jì)算時(shí)，如何實(shí)現(xiàn)數(shù)據(jù)“可用不可見(jiàn)”，在保障機(jī)密性的同時(shí)完成計(jì)算，已成為亟待解決的數(shù)據(jù)應(yīng)用安全性問(wèn)題。

三是新應(yīng)用場(chǎng)景帶來(lái)的挑戰(zhàn)。當(dāng)前，數(shù)據(jù)應(yīng)用浪潮逐漸從互聯(lián)網(wǎng)、金融、電信等熱點(diǎn)行業(yè)領(lǐng)域向融合業(yè)務(wù)、物聯(lián)網(wǎng)、傳統(tǒng)制造等行業(yè)和領(lǐng)域拓展?jié)B透。數(shù)字化生活、智慧城市、工業(yè)大數(shù)據(jù)等新技術(shù)新業(yè)務(wù)新領(lǐng)域創(chuàng)造出紛繁多樣的數(shù)據(jù)應(yīng)用場(chǎng)景，使得數(shù)據(jù)安全保護(hù)具體情境更為復(fù)雜。如何在多渠道流通與多領(lǐng)域融合的復(fù)雜過(guò)程中保證數(shù)據(jù)的機(jī)密性、完整性和可用性，是新的應(yīng)用場(chǎng)景下面臨的全新挑戰(zhàn)。頻繁的數(shù)據(jù)共享和交換使得數(shù)據(jù)溯源中數(shù)據(jù)標(biāo)記的可信性、數(shù)據(jù)標(biāo)記與數(shù)據(jù)內(nèi)容之間捆綁的安全性等問(wèn)題更加突出。

大數(shù)據(jù)時(shí)代數(shù)據(jù)防護(hù)體系建設(shè)的總體思路

（一）明確國(guó)家層面和企業(yè)層面的防護(hù)目標(biāo)

對(duì)國(guó)家而言，需要從保障國(guó)家安全的高度建設(shè)完善數(shù)據(jù)安全保障體系，維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性，保障信息主體對(duì)個(gè)人信息的控制權(quán)利，強(qiáng)化國(guó)家對(duì)重要數(shù)據(jù)的掌控能力。

對(duì)企業(yè)或組織而言，需要從保護(hù)商業(yè)秘密、業(yè)務(wù)正常運(yùn)行、客戶合法權(quán)益等方面開(kāi)展數(shù)據(jù)安全防護(hù)工作。一是保護(hù)數(shù)據(jù)本身安全，即數(shù)據(jù)機(jī)密性、完整性、可用性；二是滿足國(guó)家相關(guān)法律法規(guī)對(duì)個(gè)人信息和國(guó)家重要數(shù)據(jù)提出的合規(guī)性要求。

（二）建設(shè)以數(shù)據(jù)為中心的安全防護(hù)體系

數(shù)據(jù)安全防護(hù)建設(shè)需要以“數(shù)據(jù)為中心”，聚焦數(shù)據(jù)，聚焦數(shù)據(jù)生態(tài)。具體來(lái)講，要明確數(shù)據(jù)的來(lái)源、形態(tài)、應(yīng)用場(chǎng)景，構(gòu)建由數(shù)據(jù)安全組織管理、制度規(guī)程、技術(shù)手段“三駕馬車”組成的覆蓋全面的安全防護(hù)體系，形成數(shù)據(jù)安全防護(hù)的閉環(huán)管理鏈條。

數(shù)據(jù)安全組織管理是落實(shí)數(shù)據(jù)安全實(shí)踐工作的首要環(huán)節(jié)。企業(yè)可通過(guò)成立專門的數(shù)據(jù)安全管理團(tuán)隊(duì)，自上而下地建立起從各個(gè)領(lǐng)導(dǎo)層面至基層員工的管理組織架構(gòu)，保證數(shù)據(jù)安全管理方針、策略、制度的統(tǒng)一制定和有效實(shí)施。著眼全局，把握細(xì)節(jié)，保證數(shù)據(jù)流通每個(gè)環(huán)節(jié)的安全管理工作。

數(shù)據(jù)安全制度規(guī)程是數(shù)據(jù)安全實(shí)踐工作的制度保障。在數(shù)據(jù)安全防護(hù)實(shí)踐中，數(shù)據(jù)安全制度規(guī)程提供具體的方式方法，避免了實(shí)際業(yè)務(wù)流程中“無(wú)規(guī)可依”的場(chǎng)景，是數(shù)據(jù)安全管理工作實(shí)際操作中的辦事規(guī)程和行動(dòng)準(zhǔn)則。

數(shù)據(jù)安全技術(shù)手段是數(shù)據(jù)安全實(shí)踐工作的保障條件。作為數(shù)據(jù)安全管理的輔助手段，數(shù)據(jù)安全技術(shù)手段提供了數(shù)據(jù)收集、使用具體場(chǎng)景中的安全工具，為落實(shí)數(shù)據(jù)安全制度規(guī)程、實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)的總體目標(biāo)提供了技術(shù)支持，保證紙面上的管理制度要求在實(shí)際工作中切實(shí)得到執(zhí)行。

開(kāi)展數(shù)據(jù)安全防護(hù)實(shí)踐的措施建議

數(shù)據(jù)安全防護(hù)的工作開(kāi)展主要包括管理措施和技術(shù)措施兩個(gè)方面，本文提出了這兩個(gè)方面的實(shí)踐建議，通過(guò)二者的緊密結(jié)合，全面實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)的目標(biāo)。

（一）管理措施建議

管理措施建議主要從組織內(nèi)部的數(shù)據(jù)安全管理架構(gòu)及機(jī)構(gòu)設(shè)置、崗位設(shè)置、人員管理、管理制度及規(guī)程等方面進(jìn)行討論。

組織架構(gòu)設(shè)置上，為保證數(shù)據(jù)安全管理方針、策略、制度的統(tǒng)一制定和有效施行，組織內(nèi)部應(yīng)建立貫穿企業(yè)最高領(lǐng)導(dǎo)層到普通員工的數(shù)據(jù)安全管理組織架構(gòu)。

機(jī)構(gòu)及崗位設(shè)置上，為有效執(zhí)行數(shù)據(jù)安全管理制度規(guī)范、策略，應(yīng)成立或指定專門的數(shù)據(jù)安全管理部門，并明確職責(zé)，同時(shí)要在相關(guān)業(yè)務(wù)部門設(shè)置專職或兼職數(shù)據(jù)安全管理崗位，做好與數(shù)據(jù)安全管理部門的溝通與協(xié)作。

人員管理上，要建立面向全體員工的數(shù)據(jù)安全教育培訓(xùn)機(jī)制，并在員工職業(yè)生涯的各關(guān)鍵節(jié)點(diǎn)，組織安全意識(shí)教育和數(shù)據(jù)安全管理制度宣傳培訓(xùn)。

管理制度及規(guī)程上，范圍要覆蓋數(shù)據(jù)全生命周期，形成數(shù)據(jù)安全總體要求、實(shí)施細(xì)則、數(shù)據(jù)共享安全管理、個(gè)人信息保護(hù)等方面的管理制度。

（二）技術(shù)措施建議

數(shù)據(jù)安全防護(hù)技術(shù)措施主要建議從數(shù)據(jù)產(chǎn)生、采集、傳輸存儲(chǔ)、使用、共享、銷毀環(huán)節(jié)進(jìn)行防護(hù)。

在數(shù)據(jù)產(chǎn)生、采集環(huán)節(jié)，需要實(shí)現(xiàn)的技術(shù)能力主要是元數(shù)據(jù)安全管理、數(shù)據(jù)類型和安全等級(jí)打標(biāo)，將相應(yīng)功能需要內(nèi)嵌入后臺(tái)運(yùn)維管理系統(tǒng)，或與其無(wú)縫對(duì)接，從而保證各類數(shù)據(jù)安全制度有效地落地實(shí)施。

在數(shù)據(jù)傳輸存儲(chǔ)環(huán)節(jié)，密碼技術(shù)是數(shù)據(jù)傳輸和存儲(chǔ)環(huán)節(jié)應(yīng)用的主要技術(shù)手段，既可以建立不同安全域間的加密傳輸鏈路，也可以直接對(duì)數(shù)據(jù)進(jìn)行加密。在數(shù)據(jù)存儲(chǔ)環(huán)節(jié)，可以采取數(shù)據(jù)加密、硬盤加密等多種技術(shù)方式保障數(shù)據(jù)存儲(chǔ)安全。

在數(shù)據(jù)使用環(huán)節(jié)，除了傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)措施外，賬號(hào)權(quán)限管理、數(shù)據(jù)安全域、數(shù)據(jù)脫敏、日志管理和審計(jì)、異常行為實(shí)時(shí)監(jiān)控與終端數(shù)據(jù)防泄露等是數(shù)據(jù)使用有效的安全技術(shù)措施。

在數(shù)據(jù)共享環(huán)節(jié)，主要包括向第三方提供數(shù)據(jù)、對(duì)外披露數(shù)據(jù)等業(yè)務(wù)場(chǎng)景，可以與數(shù)據(jù)安全域技術(shù)結(jié)合，建設(shè)統(tǒng)一數(shù)據(jù)分發(fā)平臺(tái)，作為數(shù)據(jù)離開(kāi)數(shù)據(jù)安全域的唯一出口，有效管理數(shù)據(jù)共享行為。

在數(shù)據(jù)銷毀環(huán)節(jié)，需要通過(guò)軟件或物理方式實(shí)現(xiàn)磁盤中存儲(chǔ)數(shù)據(jù)的永久刪除、不可恢復(fù)。數(shù)據(jù)銷毀軟件主要采用多次填充垃圾信息等原理，此外，硬盤消磁機(jī)、硬盤粉碎機(jī)、硬盤折彎?rùn)C(jī)等硬件設(shè)備也可以通過(guò)物理方式徹底毀壞硬盤。