隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計(jì)算等技術(shù)的快速發(fā)展，全球數(shù)據(jù)量出現(xiàn)爆炸式增長(zhǎng)。與此同時(shí)，云計(jì)算為這些海量的多樣化數(shù)據(jù)提供了存儲(chǔ)和運(yùn)算平臺(tái)，分布式計(jì)算等數(shù)據(jù)挖掘技術(shù)又使得大數(shù)據(jù)分析規(guī)律、研判趨勢(shì)的能力**增強(qiáng)。在大數(shù)據(jù)不斷向各個(gè)行業(yè)滲透、深刻影響國(guó)家的政治、經(jīng)濟(jì)、民生和國(guó)防的同時(shí)，其安全問題也將對(duì)個(gè)人隱私、社會(huì)穩(wěn)定和國(guó)家安全帶來巨大的潛在威脅，如何應(yīng)對(duì)面臨巨大挑戰(zhàn)。
一、大數(shù)據(jù)時(shí)代，須避免“在刀尖上跳舞”
IDC預(yù)計(jì)，到2020年全球數(shù)據(jù)總量將超過40ZB，過去幾年每年遞增85%，未來會(huì)發(fā)展更快。大數(shù)據(jù)已成為繼云計(jì)算之后信息技術(shù)領(lǐng)域的另一個(gè)信息產(chǎn)業(yè)增長(zhǎng)點(diǎn)。據(jù)Gartner預(yù)測(cè)，到2016年全球在大數(shù)據(jù)的總花費(fèi)將達(dá)2320億美元。
隨著未來大數(shù)據(jù)的廣泛應(yīng)用，涉及國(guó)家安全的政府和公用事業(yè)領(lǐng)域的大量數(shù)據(jù)資源也將進(jìn)一步開放，但目前由于相關(guān)配套法律法規(guī)和監(jiān)管機(jī)制尚不健全，極有可能造成國(guó)家關(guān)鍵數(shù)據(jù)資源的流失。
隨著大數(shù)據(jù)挖掘分析技術(shù)的不斷發(fā)展，個(gè)人隱私保護(hù)和數(shù)據(jù)安全變得非常緊迫。一是大數(shù)據(jù)環(huán)境下人們對(duì)個(gè)人信息的控制權(quán)明顯下降，導(dǎo)致個(gè)人數(shù)據(jù)能夠被廣泛、詳實(shí)的收集和分析。二是大數(shù)據(jù)被應(yīng)用于攻擊手段，黑客可最大限度地收集更多有用信息，為發(fā)起攻擊做準(zhǔn)備，大數(shù)據(jù)分析讓黑客的攻擊更精準(zhǔn)。三是隨著大數(shù)據(jù)技術(shù)發(fā)展，更多信息可以用于個(gè)人身份識(shí)別，個(gè)人身份識(shí)別信息的范圍界定困難，隱私保護(hù)的數(shù)據(jù)范圍變得模糊。四是以往建立在“目的明確、事先同意、使用限制”等原則之上的個(gè)人信息保護(hù)制度，在大數(shù)據(jù)場(chǎng)景下變得越來越難以操作。
大數(shù)據(jù)時(shí)代美國(guó)情報(bào)機(jī)構(gòu)已搶占先機(jī)，美國(guó)通過遍布在全球的國(guó)安局監(jiān)聽機(jī)構(gòu)如地面衛(wèi)星站、國(guó)內(nèi)監(jiān)聽站、海外監(jiān)聽站等采集各種信息，對(duì)采集到的海量數(shù)據(jù)進(jìn)行快速預(yù)處理、解密還原、分析比對(duì)、深度挖掘，并生成相關(guān)情報(bào)，供上層決策。2013年6月底，美中情局前雇員斯諾登爆料，美國(guó)情報(bào)機(jī)關(guān)通過思科路由器對(duì)中國(guó)內(nèi)陸移動(dòng)運(yùn)營(yíng)商、中國(guó)教育和科研計(jì)算機(jī)網(wǎng)等骨干網(wǎng)絡(luò)實(shí)施長(zhǎng)達(dá)4年之久的長(zhǎng)期監(jiān)控，以獲取網(wǎng)內(nèi)海量短信數(shù)據(jù)和流量數(shù)據(jù)。
基礎(chǔ)設(shè)施安全防護(hù)能力不足引發(fā)數(shù)據(jù)資產(chǎn)失控。一是基礎(chǔ)通信網(wǎng)絡(luò)關(guān)鍵產(chǎn)品缺乏自主可控，成為大數(shù)據(jù)安全缺口。我國(guó)運(yùn)營(yíng)企業(yè)網(wǎng)絡(luò)中，國(guó)外廠商設(shè)備的現(xiàn)網(wǎng)存量很大，國(guó)外產(chǎn)品存在原生性后門等隱患，一旦被遠(yuǎn)程利用，大量數(shù)據(jù)信息存在被竊取的安全風(fēng)險(xiǎn)。二是我國(guó)大數(shù)據(jù)安全保障體系不健全，防御手段能力建設(shè)處于起步階段，尚未建立起針對(duì)境外網(wǎng)絡(luò)數(shù)據(jù)和流量的監(jiān)測(cè)分析機(jī)制，對(duì)棱鏡監(jiān)聽等深層次、復(fù)雜、高隱蔽性的安全威脅難以有效防御、發(fā)現(xiàn)和處置。
二、國(guó)外大數(shù)據(jù)安全相關(guān)舉措及我國(guó)應(yīng)對(duì)思路
目前世界各國(guó)均通過出臺(tái)國(guó)家戰(zhàn)略、促進(jìn)數(shù)據(jù)融合與開放、加大資金投入等推動(dòng)大數(shù)據(jù)應(yīng)用。相比之下，各國(guó)在涉及大數(shù)據(jù)安全方面的保障舉措則起剛剛起步，主要集中在通過立法加強(qiáng)對(duì)隱私數(shù)據(jù)的保護(hù)。德國(guó)在2009年對(duì)《聯(lián)邦數(shù)據(jù)保護(hù)法》進(jìn)行修改并生效，約束范圍包括互聯(lián)網(wǎng)等電子通信領(lǐng)域，旨在防止因個(gè)人信息泄露導(dǎo)致的侵犯隱私行為；印度在2012年批準(zhǔn)國(guó)家數(shù)據(jù)共享和開放政策的同時(shí)，通過擬定非共享數(shù)據(jù)清單以保護(hù)涉及國(guó)家安全、公民隱私、商業(yè)秘密和知識(shí)產(chǎn)權(quán)等數(shù)據(jù)信息；美國(guó)在2014年5月發(fā)布《大數(shù)據(jù)：把握機(jī)遇，守護(hù)價(jià)值》白皮書表示，在大數(shù)據(jù)發(fā)揮正面價(jià)值的同時(shí)，應(yīng)該警惕大數(shù)據(jù)應(yīng)用對(duì)隱私、公平等長(zhǎng)遠(yuǎn)價(jià)值帶來的負(fù)面影響，建議推進(jìn)消費(fèi)者隱私法案、通過全國(guó)數(shù)據(jù)泄露立法、修訂電子通信隱私法案等。
我國(guó)在布局、鼓勵(lì)和推動(dòng)大數(shù)據(jù)發(fā)展應(yīng)用的同時(shí)，也應(yīng)提早謀劃、積極應(yīng)對(duì)大數(shù)據(jù)帶來的安全挑戰(zhàn)，從戰(zhàn)略制定、法律法規(guī)、基礎(chǔ)設(shè)施防護(hù)等方面應(yīng)對(duì)大數(shù)據(jù)安全問題。
將大數(shù)據(jù)資源保護(hù)上升為國(guó)家戰(zhàn)略，建立分級(jí)分類安全管理機(jī)制。一是把數(shù)據(jù)資源視為國(guó)家戰(zhàn)略資源，將大數(shù)據(jù)資源保護(hù)納入到國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略框架中，構(gòu)建大數(shù)據(jù)環(huán)境下的信息安全體系，提高應(yīng)急處置能力和安全防范能力，提升服務(wù)能力和運(yùn)作效率。二是通過國(guó)家層面的戰(zhàn)略布局，明確大數(shù)據(jù)資源保護(hù)的整體規(guī)劃和近遠(yuǎn)期重點(diǎn)工作。三是對(duì)國(guó)內(nèi)大數(shù)據(jù)資源按實(shí)施分級(jí)分類安全保護(hù)思路，保障數(shù)據(jù)安全、可靠，積極開展大數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作，針對(duì)不同級(jí)別大數(shù)據(jù)特點(diǎn)加強(qiáng)安全防范。五是盡快制定不同級(jí)別的大數(shù)據(jù)采集、存儲(chǔ)、備份、遷移、處理和發(fā)布等關(guān)鍵環(huán)節(jié)的安全規(guī)范和標(biāo)準(zhǔn)，配套完善相應(yīng)的監(jiān)管措施。
完善法律法規(guī)，加大個(gè)人信息保護(hù)監(jiān)管力度。一是積極推動(dòng)個(gè)人信息保護(hù)法律的立法工作，探索通過技術(shù)標(biāo)準(zhǔn)、行業(yè)自律等手段解決法律出臺(tái)前的個(gè)人信息保護(hù)問題。加快《網(wǎng)絡(luò)安全法》的出臺(tái)，在《網(wǎng)絡(luò)安全法》中對(duì)電信和互聯(lián)網(wǎng)行業(yè)用戶信息保護(hù)作出明確法律界定，為相關(guān)工作開展提供法律依據(jù)。二是加強(qiáng)對(duì)個(gè)人隱私保護(hù)的行政監(jiān)管，同時(shí)要加大對(duì)侵害個(gè)人隱私行為的打擊力度，建立對(duì)個(gè)人隱私保護(hù)的測(cè)評(píng)機(jī)制，推動(dòng)大數(shù)據(jù)行業(yè)的自律和監(jiān)督。
加強(qiáng)國(guó)家信息基礎(chǔ)設(shè)施保護(hù)，提升大數(shù)據(jù)安全保障與防范能力。一是促進(jìn)技術(shù)研究和創(chuàng)新，通過加大財(cái)政支持力度，激勵(lì)關(guān)系國(guó)家安全和穩(wěn)定的政府和國(guó)有企事業(yè)單位采用安全可控的產(chǎn)品，提升我國(guó)基礎(chǔ)設(shè)施關(guān)鍵設(shè)備的安全可控水平。二是加強(qiáng)大數(shù)據(jù)信息安全系統(tǒng)建設(shè)，針對(duì)大數(shù)據(jù)的收集、處理、分析、挖掘等過程設(shè)計(jì)與配置相應(yīng)的安全產(chǎn)品，并組成統(tǒng)一的、可管控的安全系統(tǒng)，推動(dòng)建立國(guó)家級(jí)、企業(yè)級(jí)的網(wǎng)絡(luò)個(gè)人信息保護(hù)態(tài)勢(shì)感知、監(jiān)控預(yù)警、測(cè)評(píng)認(rèn)證平臺(tái)。三是充分利用大數(shù)據(jù)技術(shù)應(yīng)對(duì)網(wǎng)絡(luò)攻擊，通過大數(shù)據(jù)處理技術(shù)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)異常行為的識(shí)別和分析，基于大數(shù)據(jù)分析的智能驅(qū)動(dòng)型安全模型，把被動(dòng)的事后分析變成主動(dòng)的事前防御；基于大數(shù)據(jù)的網(wǎng)絡(luò)攻擊追蹤，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)攻擊行為的溯源。
三、大數(shù)據(jù)平臺(tái)安全防護(hù)的總體思路
大數(shù)據(jù)平臺(tái)的安全防護(hù)建設(shè)思路，要從管理+技術(shù)兩個(gè)維度來考慮。在技術(shù)層面，我們要考慮物理設(shè)施的安全，終端安全（見本博上一篇文章：“安全可控”--打造終端安全生態(tài)環(huán)境）、網(wǎng)絡(luò)安全和云平臺(tái)安全等方面。在平臺(tái)安全管理方面，我們要強(qiáng)化數(shù)據(jù)權(quán)限控制、數(shù)據(jù)脫敏和隱私保護(hù)和數(shù)據(jù)可信賴管理。
除此之外，就是合規(guī)性。我們要健全安全管理制度，在大數(shù)據(jù)安全法律法規(guī)的框架下，完善信息安全管理制度、信息安全監(jiān)管和人才與核心技術(shù)建設(shè)。
基礎(chǔ)安全：在傳統(tǒng)的網(wǎng)絡(luò)安全的基礎(chǔ)上，重點(diǎn)考慮符合大數(shù)據(jù)安全特性的防護(hù)措施。
平臺(tái)安全管理：大數(shù)據(jù)平臺(tái)自身的安全應(yīng)對(duì)。我們來看一下大數(shù)據(jù)平臺(tái)安全風(fēng)險(xiǎn)要素，即平臺(tái)（系統(tǒng)和應(yīng)用）、數(shù)據(jù)、人，因此我們要從兩個(gè)維度來考慮，一是系統(tǒng)層、數(shù)據(jù)層、平臺(tái)層和應(yīng)用層；二是系統(tǒng)安全、數(shù)據(jù)安全、應(yīng)用安全和運(yùn)維安全。
大數(shù)據(jù)安全同其他安全一樣，三分靠技術(shù)，七分靠管理。我們要建立大數(shù)據(jù)平臺(tái)安全管理體系，制定大數(shù)據(jù)安全管理制度，為大數(shù)據(jù)安全建設(shè)和落地提供管理上的指引，并進(jìn)一步提出流程方面的要求、檢查方面的要求、相應(yīng)辦法和培訓(xùn)計(jì)劃。
天融信（河北）平臺(tái)服務(wù)商
應(yīng)用性能管理河北咨詢平臺(tái)
咨詢電話：03118****616
微信咨詢：85054458
長(zhǎng)按二維碼直接識(shí)別關(guān)注
專注云計(jì)算、虛擬化與信息安全的獨(dú)立自媒體
河北華信逸騰科技有限公司是河北省領(lǐng)先的虛擬化和云計(jì)算解決方案咨詢與服務(wù)提供商，河北省唯一一家Vmware企業(yè)級(jí)合作伙伴。公司成立于2004 年，一直專注于虛擬化數(shù)據(jù)中心建設(shè)、云平臺(tái)建設(shè)與信息安全領(lǐng)域。公司有具國(guó)家信息安全服務(wù)一級(jí)、河北省政府信息安全應(yīng)急響應(yīng)支撐單位等資質(zhì)，是河北首家全方位為客戶提供信息安全解決方案、產(chǎn)品、服務(wù)、咨詢、評(píng)估與認(rèn)證的服務(wù)性企業(yè)。
聯(lián)系客服
