構(gòu)建大數(shù)據(jù)健康發(fā)展的安全生態(tài)環(huán)境

大數(shù)據(jù)等顛覆性技術(shù)快速發(fā)展的同時，大數(shù)據(jù)安全面臨的挑戰(zhàn)也日益尖銳。5月26日至28日在貴州貴陽舉辦的2017中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上，大數(shù)據(jù)安全成為業(yè)界熱議的焦點話題。專家認(rèn)為，大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展與創(chuàng)新必須直面數(shù)據(jù)安全的嚴(yán)峻挑戰(zhàn)，急需打造和構(gòu)建一個促進(jìn)大數(shù)據(jù)健康發(fā)展的安全生態(tài)環(huán)境。

辨識、管控大數(shù)據(jù)風(fēng)險成為國家安全“晴雨表”

在數(shù)字經(jīng)濟時代，無論從事哪行哪業(yè)，都需要通過對數(shù)據(jù)資源的收集、整理、挖掘來提升效率。大數(shù)據(jù)將成為未來最有價值的資源。“數(shù)據(jù)是數(shù)字經(jīng)濟時代最重要的生產(chǎn)資料，也是繼土地、能源之后最重要的生產(chǎn)資料?！崩顺奔瘓F董事長兼CEO孫丕恕說。

為保障大數(shù)據(jù)安全，中央網(wǎng)信辦近年來開展了一系列切實有效的指揮協(xié)調(diào)與落地部署工作。在頂層設(shè)計方面，中央網(wǎng)信辦協(xié)同相關(guān)單位，在網(wǎng)絡(luò)安全、信息化發(fā)展和大數(shù)據(jù)應(yīng)用等方面，共同促進(jìn)國家相關(guān)法律法規(guī)的增補完善和相應(yīng)國家戰(zhàn)略政策的落地出臺；在安全審查方面，進(jìn)一步防范信息安全產(chǎn)品與技術(shù)應(yīng)用領(lǐng)域的潛在隱患和安全風(fēng)險，為國家信息主權(quán)和數(shù)據(jù)主權(quán)的保護(hù)提供切實支撐。

“短短幾年里，大數(shù)據(jù)戰(zhàn)略已經(jīng)從全面總體布局，向各大行業(yè)、細(xì)分領(lǐng)域擴展延伸。一系列戰(zhàn)略規(guī)劃的大布局體現(xiàn)了大數(shù)據(jù)發(fā)展驅(qū)動效應(yīng)日趨凸現(xiàn)?！痹?017中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會期間舉辦的大數(shù)據(jù)安全高層論壇上，中國信息安全測評中心專家委員會副主任黃殿中表示，辨識和管控大數(shù)據(jù)風(fēng)險成為監(jiān)控國家安全能力的試金石，也是體現(xiàn)國家安全的“晴雨表”。

“我國大數(shù)據(jù)發(fā)展已進(jìn)入關(guān)鍵時期，大數(shù)據(jù)深刻改變了人們的思維方式、生產(chǎn)方式和生活方式?！敝袊畔踩珳y評中心主任朱勝濤也認(rèn)為，大數(shù)據(jù)時代的安全威脅成為全人類面臨的共同問題，任何國家都難以獨善其身，也無法置身事外。

大數(shù)據(jù)風(fēng)險隱患多

通付盾科技有限公司總裁王梅坦言，2016年共有超過十億數(shù)據(jù)被竊取，其中95%屬于科技、金融等行業(yè)；數(shù)據(jù)欺詐行為也凸顯非接觸性和隱蔽性，欺詐方式更加智能化、專業(yè)化，詐騙手段不斷翻新，尤其金融欺詐越來越呈集團化、職業(yè)化態(tài)勢。

中國工程院院士倪光南表示，過去傳統(tǒng)的安全在保密性、完整性和可用性方面，基本都是技術(shù)因素，也有一套比較完整的測評體系，但對于網(wǎng)絡(luò)安全、大數(shù)據(jù)安全顯然不夠?！熬W(wǎng)絡(luò)安全很重要的一點是強調(diào)可控性?！蹦吖饽险f。

“網(wǎng)絡(luò)安全威脅無處不在。漏洞是絕對存在的，沒有攻不破的網(wǎng)絡(luò)?！逼婊?60公司副總裁石曉虹表示，除了基礎(chǔ)設(shè)施安全，還包括系統(tǒng)漏洞和后門、外部攻擊和竊密、數(shù)據(jù)資產(chǎn)泄露、內(nèi)部非授權(quán)訪問、違規(guī)交易等。此外，風(fēng)險還存在于大數(shù)據(jù)的采集、傳輸、存儲、應(yīng)用等整個生命周期中。

“與保護(hù)靜態(tài)文件或數(shù)據(jù)庫等傳統(tǒng)安全相比，‘大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全’具有特殊性?！卑⒗锇桶图夹g(shù)副總裁、首席安全專家杜躍進(jìn)也認(rèn)為，在萬物互聯(lián)的環(huán)境下，用戶幾乎每時每刻都在產(chǎn)生數(shù)據(jù)，用戶隱私、自身權(quán)益和安全如何保障成為面臨的新問題。此外，大量網(wǎng)站或應(yīng)用的安全防護(hù)水平不高，導(dǎo)致不法分子可以從中大量竊取數(shù)據(jù)，令人防不勝防。

期待建立統(tǒng)一數(shù)據(jù)平臺和共享機制

“贏安全者贏未來?！痹邳S殿中看來，大數(shù)據(jù)安全成為推進(jìn)全國安全建設(shè)的壓艙石，而大數(shù)據(jù)的開放是雙刃劍，只有做好準(zhǔn)備才能不傷及自身，“對于涉及國家機密確又有利于大數(shù)據(jù)發(fā)展的，應(yīng)該有利引導(dǎo)；對涉及大是大非問題的，必須堅守底線”。

黃殿中認(rèn)為，在強化大數(shù)據(jù)安全治理問題上，要綜合運用政策法規(guī)、技術(shù)保障、人才培養(yǎng)和市場引領(lǐng)等施策手段，充分調(diào)動和發(fā)揮國家、企業(yè)和個人的優(yōu)勢力量，切實加強大數(shù)據(jù)發(fā)展的安全治理與綜合施策。

“構(gòu)筑安全管理體系，才能應(yīng)對各種漏洞，讓攻擊者進(jìn)不去，進(jìn)去了也拿不到東西，即便拿到了也看不懂、改不了……”中國工程院院士沈昌祥提到，要開啟網(wǎng)絡(luò)安全主動防御時代，唯有主動免疫的可信計算才能解決大數(shù)據(jù)安全問題。

數(shù)據(jù)作為一項重要資產(chǎn)，也是下一代“石油”。中石化集團信息管理部主任李德芳常常這樣比喻。他認(rèn)為，從應(yīng)用層面看，應(yīng)該通過利用大數(shù)據(jù)構(gòu)建應(yīng)用體系來打造產(chǎn)業(yè)競爭新優(yōu)勢。“要建立統(tǒng)一的數(shù)據(jù)平臺，實現(xiàn)數(shù)據(jù)資產(chǎn)的統(tǒng)籌管理和高效管控；做到管理和技術(shù)并重，做好態(tài)勢感知，實現(xiàn)協(xié)同共享，構(gòu)建一個相對全面、安全、牢固的保障系統(tǒng)?！崩畹路颊f。

“期待數(shù)據(jù)可以安全地流動、共享。”天空衛(wèi)士CEO劉霖也表示，安全廠商不能故步自封，應(yīng)打破壁壘，加強合作，形成數(shù)據(jù)共享模式，“不要把保障數(shù)據(jù)安全當(dāng)成一種可有可無、錦上添花的技術(shù)，而是要根據(jù)業(yè)務(wù)需求與企業(yè)的管理真正整合起來。”（記者 李政葳）