大數(shù)據(jù)時代數(shù)據(jù)安全防護體系研究
大數(shù)據(jù)時代,數(shù)據(jù)成為國家基礎戰(zhàn)略資源和創(chuàng)新生產(chǎn)要素,戰(zhàn)略價值和資產(chǎn)價值急速攀升。
大數(shù)據(jù)時代數(shù)據(jù)安全面臨的挑戰(zhàn)
➤ 新技術帶來的挑戰(zhàn)
分布式計算存儲架構、數(shù)據(jù)深度發(fā)掘及可視化等新型技術,能夠大大提升數(shù)據(jù)資源的存儲規(guī)模和處理能力,但也為數(shù)據(jù)安全保護帶來了新的挑戰(zhàn)。
首先,系統(tǒng)安全邊界模糊、可能引入的未知漏洞、分布式節(jié)點之間和大數(shù)據(jù)相關組件之間的通信安全已逐漸成為新的安全薄弱環(huán)節(jié);其次,分布式數(shù)據(jù)資源池能夠匯集眾多用戶數(shù)據(jù),卻造成了用戶數(shù)據(jù)隔離的困難。
為了應對新技術帶來的挑戰(zhàn),網(wǎng)絡與數(shù)據(jù)安全技術需要同步演進,打破傳統(tǒng)基于安全邊界的防護策略,實現(xiàn)更細粒度的訪問控制,提升加密和密鑰管理能力,從而保證數(shù)據(jù)安全。
➤ 新需求帶來的挑戰(zhàn)
大數(shù)據(jù)時代下,各方對數(shù)據(jù)資源的占有和利用的需求持續(xù)增加,數(shù)據(jù)被廣泛收集并共享開放。移動智能終端、傳感器、智能聯(lián)網(wǎng)設備廣泛應用,使得虛擬世界正在成為現(xiàn)實世界的完整映射。由多方數(shù)據(jù)中匯聚分析出的有用信息價值遠遠超過傳統(tǒng)單一數(shù)據(jù)集。數(shù)據(jù)的廣泛、多源收集對數(shù)據(jù)安全本身及個人信息保護帶來了新的挑戰(zhàn)。
此外,數(shù)據(jù)開放共享對國家數(shù)據(jù)資源和企業(yè)商業(yè)秘密的安全也構成一定威脅。一方面,政府數(shù)據(jù)的開發(fā)缺乏統(tǒng)一規(guī)范和指導;另一方面,企業(yè)在提供數(shù)據(jù)資源進行多方數(shù)據(jù)計算時,如何實現(xiàn)數(shù)據(jù)“可用不可見”,在保障機密性的同時完成計算,已成為亟待解決的數(shù)據(jù)應用安全性問題。
➤ 新應用場景帶來的挑戰(zhàn)
當前,數(shù)據(jù)應用浪潮逐漸從互聯(lián)網(wǎng)、金融、電信等熱點行業(yè)領域向融合業(yè)務、物聯(lián)網(wǎng)、傳統(tǒng)制造等行業(yè)和領域拓展?jié)B透。數(shù)字化生活、智慧城市、工業(yè)大數(shù)據(jù)等新技術新業(yè)務新領域創(chuàng)造出紛繁多樣的數(shù)據(jù)應用場景,使得數(shù)據(jù)安全保護具體情境更為復雜。
如何在多渠道流通與多領域融合的復雜過程中保證數(shù)據(jù)的機密性、完整性和可用性,是新的應用場景下面臨的全新挑戰(zhàn)。頻繁的數(shù)據(jù)共享和交換使得數(shù)據(jù)溯源中數(shù)據(jù)標記的可信性、數(shù)據(jù)標記與數(shù)據(jù)內容之間捆綁的安全性等問題更加突出。
大數(shù)據(jù)時代數(shù)據(jù)防護體系建設的總體思路
➤ 明確國家層面和企業(yè)層面的防護目標
對國家而言,需要從保障國家安全的高度建設完善數(shù)據(jù)安全保障體系,維護網(wǎng)絡數(shù)據(jù)的完整性、保密性和可用性,保障信息主體對個人信息的控制權利,強化國家對重要數(shù)據(jù)的掌控能力。
對企業(yè)或組織而言,需要從保護商業(yè)秘密、業(yè)務正常運行、客戶合法權益等方面開展數(shù)據(jù)安全防護工作。一是保護數(shù)據(jù)本身安全,即數(shù)據(jù)機密性、完整性、可用性;二是滿足國家相關法律法規(guī)對個人信息和國家重要數(shù)據(jù)提出的合規(guī)性要求。
➤ 建設以數(shù)據(jù)為中心的安全防護體系
數(shù)據(jù)安全防護建設需要以“數(shù)據(jù)為中心”,聚焦數(shù)據(jù),聚焦數(shù)據(jù)生態(tài)。具體來講,要明確數(shù)據(jù)的來源、形態(tài)、應用場景,構建由數(shù)據(jù)安全組織管理、制度規(guī)程、技術手段“三駕馬車”組成的覆蓋全面的安全防護體系,形成數(shù)據(jù)安全防護的閉環(huán)管理鏈條。
開展數(shù)據(jù)安全防護實踐的措施建議
➤ 管理措施建議
管理措施建議主要從以下方面進行討論:
1、組織架構設置上,為保證數(shù)據(jù)安全管理方針、策略、制度的統(tǒng)一制定和有效施行,組織內部應建立貫穿企業(yè)最高領導層到普通員工的數(shù)據(jù)安全管理組織架構。
2、機構及崗位設置上,為有效執(zhí)行數(shù)據(jù)安全管理制度規(guī)范、策略,應成立或指定專門的數(shù)據(jù)安全管理部門,并明確職責,同時要在相關業(yè)務部門設置專職或兼職數(shù)據(jù)安全管理崗位,做好與數(shù)據(jù)安全管理部門的溝通與協(xié)作。
3、人員管理上,要建立面向全體員工的數(shù)據(jù)安全教育培訓機制,并在員工職業(yè)生涯的各關鍵節(jié)點,組織安全意識教育和數(shù)據(jù)安全管理制度宣傳培訓。
4、管理制度及規(guī)程上,范圍要覆蓋數(shù)據(jù)全生命周期,形成數(shù)據(jù)安全總體要求、實施細則、數(shù)據(jù)共享安全管理、個人信息保護等方面的管理制度。
➤ 技術措施建議
數(shù)據(jù)安全防護技術措施主要建議從以下環(huán)節(jié)進行防護:
1、在數(shù)據(jù)產(chǎn)生、采集環(huán)節(jié),需要實現(xiàn)的技術能力主要是元數(shù)據(jù)安全管理、數(shù)據(jù)類型和安全等級打標,將相應功能需要內嵌入后臺運維管理系統(tǒng),或與其無縫對接,從而保證各類數(shù)據(jù)安全制度有效地落地實施。
2、在數(shù)據(jù)傳輸存儲環(huán)節(jié),密碼技術是數(shù)據(jù)傳輸和存儲環(huán)節(jié)應用的主要技術手段,既可以建立不同安全域間的加密傳輸鏈路,也可以直接對數(shù)據(jù)進行加密。在數(shù)據(jù)存儲環(huán)節(jié),可以采取數(shù)據(jù)加密、硬盤加密等多種技術方式保障數(shù)據(jù)存儲安全。
3、在數(shù)據(jù)使用環(huán)節(jié),除了傳統(tǒng)網(wǎng)絡安全防護技術措施外,賬號權限管理、數(shù)據(jù)安全域、數(shù)據(jù)脫敏、日志管理和審計、異常行為實時監(jiān)控與終端數(shù)據(jù)防泄露等是數(shù)據(jù)使用有效的安全技術措施。
4、在數(shù)據(jù)共享環(huán)節(jié),主要包括向第三方提供數(shù)據(jù)、對外披露數(shù)據(jù)等業(yè)務場景,可以與數(shù)據(jù)安全域技術結合,建設統(tǒng)一數(shù)據(jù)分發(fā)平臺,作為數(shù)據(jù)離開數(shù)據(jù)安全域的唯一出口,有效管理數(shù)據(jù)共享行為。
5、在數(shù)據(jù)銷毀環(huán)節(jié),需要通過軟件或物理方式實現(xiàn)磁盤中存儲數(shù)據(jù)的永久刪除、不可恢復。數(shù)據(jù)銷毀軟件主要采用多次填充垃圾信息等原理,此外,硬盤消磁機、硬盤粉碎機、硬盤折彎機等硬件設備也可以通過物理方式徹底毀壞硬盤。
- 向上:精益生產(chǎn)10張圖(2019/3/7)
- 向下:智造時代,PLM系統(tǒng)10大應用趨勢(2019/3/22)