大數(shù)據(jù)時代數(shù)據(jù)安全防護體系研究
發(fā)布時間：2017-12-21大數(shù)據(jù)時代，數(shù)據(jù)成為國家基礎(chǔ)戰(zhàn)略資源和創(chuàng)新生產(chǎn)要素，戰(zhàn)略價值和資產(chǎn)價值急速攀升。
大數(shù)據(jù)時代數(shù)據(jù)安全面臨的挑戰(zhàn)
大數(shù)據(jù)時代，數(shù)據(jù)的產(chǎn)生、流通和應用更加普遍和密集。然而，新的技術(shù)、新的需求和新的應用場景給數(shù)據(jù)安全防護帶來了全新的挑戰(zhàn)。
一是新技術(shù)帶來的挑戰(zhàn)。分布式計算存儲架構(gòu)、數(shù)據(jù)深度發(fā)掘及可視化等新型技術(shù)能夠大大提升數(shù)據(jù)資源的存儲規(guī)模和處理能力，但也為數(shù)據(jù)安全保護帶來了新的挑戰(zhàn)。首先，系統(tǒng)安全邊界模糊、可能引入的未知漏洞、分布式節(jié)點之間和大數(shù)據(jù)相關(guān)組件之間的通信安全已逐漸成為新的安全薄弱環(huán)節(jié)；其次，分布式數(shù)據(jù)資源池能夠匯集眾多用戶數(shù)據(jù)，卻造成了用戶數(shù)據(jù)隔離的困難。為了應對新技術(shù)帶來的挑戰(zhàn)，網(wǎng)絡(luò)與數(shù)據(jù)安全技術(shù)需要同步演進，打破傳統(tǒng)基于安全邊界的防護策略，實現(xiàn)更細粒度的訪問控制，提升加密和密鑰管理能力，從而保證數(shù)據(jù)安全。
二是新需求帶來的挑戰(zhàn)。大數(shù)據(jù)時代下，各方對數(shù)據(jù)資源的占有和利用的需求持續(xù)增加，數(shù)據(jù)被廣泛收集并共享開放。移動智能終端、傳感器、智能聯(lián)網(wǎng)設(shè)備廣泛應用，使得虛擬世界正在成為現(xiàn)實世界的完整映射。由多方數(shù)據(jù)中匯聚分析出的有用信息價值遠遠超過傳統(tǒng)單一數(shù)據(jù)集。數(shù)據(jù)的廣泛、多源收集對數(shù)據(jù)安全本身及個人信息保護帶來了新的挑戰(zhàn)，數(shù)據(jù)來源和真實性驗證存在困難，個人信息過度收集、未履行告知義務(wù)等現(xiàn)象侵害了個人合法權(quán)益。此外，數(shù)據(jù)開放共享對國家數(shù)據(jù)資源和企業(yè)商業(yè)秘密的安全也構(gòu)成一定威脅。一方面，政府數(shù)據(jù)的開發(fā)缺乏統(tǒng)一規(guī)范和指導；另一方面，企業(yè)在提供數(shù)據(jù)資源進行多方數(shù)據(jù)計算時，如何實現(xiàn)數(shù)據(jù)“可用不可見”，在保障機密性的同時完成計算，已成為亟待解決的數(shù)據(jù)應用安全性問題。
三是新應用場景帶來的挑戰(zhàn)。當前，數(shù)據(jù)應用浪潮逐漸從互聯(lián)網(wǎng)、金融、電信等熱點行業(yè)領(lǐng)域向融合業(yè)務(wù)、物聯(lián)網(wǎng)、傳統(tǒng)制造等行業(yè)和領(lǐng)域拓展?jié)B透。數(shù)字化生活、智慧城市、工業(yè)大數(shù)據(jù)等新技術(shù)新業(yè)務(wù)新領(lǐng)域創(chuàng)造出紛繁多樣的數(shù)據(jù)應用場景，使得數(shù)據(jù)安全保護具體情境更為復雜。如何在多渠道流通與多領(lǐng)域融合的復雜過程中保證數(shù)據(jù)的機密性、完整性和可用性，是新的應用場景下面臨的全新挑戰(zhàn)。頻繁的數(shù)據(jù)共享和交換使得數(shù)據(jù)溯源中數(shù)據(jù)標記的可信性、數(shù)據(jù)標記與數(shù)據(jù)內(nèi)容之間捆綁的安全性等問題更加突出。
大數(shù)據(jù)時代數(shù)據(jù)防護體系建設(shè)的總體思路
（一）明確國家層面和企業(yè)層面的防護目標
對國家而言，需要從保障國家安全的高度建設(shè)完善數(shù)據(jù)安全保障體系，維護網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性，保障信息主體對個人信息的控制權(quán)利，強化國家對重要數(shù)據(jù)的掌控能力。
對企業(yè)或組織而言，需要從保護商業(yè)秘密、業(yè)務(wù)正常運行、客戶合法權(quán)益等方面開展數(shù)據(jù)安全防護工作。一是保護數(shù)據(jù)本身安全，即數(shù)據(jù)機密性、完整性、可用性；二是滿足國家相關(guān)法律法規(guī)對個人信息和國家重要數(shù)據(jù)提出的合規(guī)性要求。
（二）建設(shè)以數(shù)據(jù)為中心的安全防護體系
數(shù)據(jù)安全防護建設(shè)需要以“數(shù)據(jù)為中心”，聚焦數(shù)據(jù)，聚焦數(shù)據(jù)生態(tài)。具體來講，要明確數(shù)據(jù)的來源、形態(tài)、應用場景，構(gòu)建由數(shù)據(jù)安全組織管理、制度規(guī)程、技術(shù)手段“三駕馬車”組成的覆蓋全面的安全防護體系，形成數(shù)據(jù)安全防護的閉環(huán)管理鏈條。
數(shù)據(jù)安全組織管理是落實數(shù)據(jù)安全實踐工作的首要環(huán)節(jié)。企業(yè)可通過成立專門的數(shù)據(jù)安全管理團隊，自上而下地建立起從各個領(lǐng)導層面至基層員工的管理組織架構(gòu)，保證數(shù)據(jù)安全管理方針、策略、制度的統(tǒng)一制定和有效實施。著眼全局，把握細節(jié)，保證數(shù)據(jù)流通每個環(huán)節(jié)的安全管理工作。
數(shù)據(jù)安全制度規(guī)程是數(shù)據(jù)安全實踐工作的制度保障。在數(shù)據(jù)安全防護實踐中，數(shù)據(jù)安全制度規(guī)程提供具體的方式方法，避免了實際業(yè)務(wù)流程中“無規(guī)可依”的場景，是數(shù)據(jù)安全管理工作實際操作中的辦事規(guī)程和行動準則。
數(shù)據(jù)安全技術(shù)手段是數(shù)據(jù)安全實踐工作的保障條件。作為數(shù)據(jù)安全管理的輔助手段，數(shù)據(jù)安全技術(shù)手段提供了數(shù)據(jù)收集、使用具體場景中的安全工具，為落實數(shù)據(jù)安全制度規(guī)程、實現(xiàn)數(shù)據(jù)安全防護的總體目標提供了技術(shù)支持，保證紙面上的管理制度要求在實際工作中切實得到執(zhí)行。
開展數(shù)據(jù)安全防護實踐的措施建議
數(shù)據(jù)安全防護的工作開展主要包括管理措施和技術(shù)措施兩個方面，本文提出了這兩個方面的實踐建議，通過二者的緊密結(jié)合，全面實現(xiàn)數(shù)據(jù)安全防護的目標。
（一）管理措施建議
管理措施建議主要從組織內(nèi)部的數(shù)據(jù)安全管理架構(gòu)及機構(gòu)設(shè)置、崗位設(shè)置、人員管理、管理制度及規(guī)程等方面進行討論。
組織架構(gòu)設(shè)置上，為保證數(shù)據(jù)安全管理方針、策略、制度的統(tǒng)一制定和有效施行，組織內(nèi)部應建立貫穿企業(yè)最高領(lǐng)導層到普通員工的數(shù)據(jù)安全管理組織架構(gòu)。
機構(gòu)及崗位設(shè)置上，為有效執(zhí)行數(shù)據(jù)安全管理制度規(guī)范、策略，應成立或指定專門的數(shù)據(jù)安全管理部門，并明確職責，同時要在相關(guān)業(yè)務(wù)部門設(shè)置專職或兼職數(shù)據(jù)安全管理崗位，做好與數(shù)據(jù)安全管理部門的溝通與協(xié)作。
人員管理上，要建立面向全體員工的數(shù)據(jù)安全教育培訓機制，并在員工職業(yè)生涯的各關(guān)鍵節(jié)點，組織安全意識教育和數(shù)據(jù)安全管理制度宣傳培訓。
管理制度及規(guī)程上，范圍要覆蓋數(shù)據(jù)全生命周期，形成數(shù)據(jù)安全總體要求、實施細則、數(shù)據(jù)共享安全管理、個人信息保護等方面的管理制度。
（二）技術(shù)措施建議
數(shù)據(jù)安全防護技術(shù)措施主要建議從數(shù)據(jù)產(chǎn)生、采集、傳輸存儲、使用、共享、銷毀環(huán)節(jié)進行防護。
在數(shù)據(jù)產(chǎn)生、采集環(huán)節(jié)，需要實現(xiàn)的技術(shù)能力主要是元數(shù)據(jù)安全管理、數(shù)據(jù)類型和安全等級打標，將相應功能需要內(nèi)嵌入后臺運維管理系統(tǒng)，或與其無縫對接，從而保證各類數(shù)據(jù)安全制度有效地落地實施。
在數(shù)據(jù)傳輸存儲環(huán)節(jié)，密碼技術(shù)是數(shù)據(jù)傳輸和存儲環(huán)節(jié)應用的主要技術(shù)手段，既可以建立不同安全域間的加密傳輸鏈路，也可以直接對數(shù)據(jù)進行加密。在數(shù)據(jù)存儲環(huán)節(jié)，可以采取數(shù)據(jù)加密、硬盤加密等多種技術(shù)方式保障數(shù)據(jù)存儲安全。
在數(shù)據(jù)使用環(huán)節(jié)，除了傳統(tǒng)網(wǎng)絡(luò)安全防護技術(shù)措施外，賬號權(quán)限管理、數(shù)據(jù)安全域、數(shù)據(jù)脫敏、日志管理和審計、異常行為實時監(jiān)控與終端數(shù)據(jù)防泄露等是數(shù)據(jù)使用有效的安全技術(shù)措施。
在數(shù)據(jù)共享環(huán)節(jié)，主要包括向第三方提供數(shù)據(jù)、對外披露數(shù)據(jù)等業(yè)務(wù)場景，可以與數(shù)據(jù)安全域技術(shù)結(jié)合，建設(shè)統(tǒng)一數(shù)據(jù)分發(fā)平臺，作為數(shù)據(jù)離開數(shù)據(jù)安全域的唯一出口，有效管理數(shù)據(jù)共享行為。
在數(shù)據(jù)銷毀環(huán)節(jié)，需要通過軟件或物理方式實現(xiàn)磁盤中存儲數(shù)據(jù)的永久刪除、不可恢復。數(shù)據(jù)銷毀軟件主要采用多次填充垃圾信息等原理，此外，硬盤消磁機、硬盤粉碎機、硬盤折彎機等硬件設(shè)備也可以通過物理方式徹底毀壞硬盤。
