隨著大數(shù)據(jù)的發(fā)展，大數(shù)據(jù)的安全問(wèn)題越來(lái)越受到行業(yè)的重視。 日前，中國(guó)信息通信研究院指出了目前大數(shù)據(jù)發(fā)展面臨的安全問(wèn)題，提出了促進(jìn)大數(shù)據(jù)安全技術(shù)發(fā)展的具體建議。

大數(shù)據(jù)已經(jīng)嚴(yán)重影響了經(jīng)濟(jì)運(yùn)行機(jī)制、社會(huì)生活方式和國(guó)家治理能力，需要從“大安全”的角度認(rèn)識(shí)和解決大數(shù)據(jù)的安全問(wèn)題。 無(wú)論是商業(yè)戰(zhàn)略、社會(huì)管理還是國(guó)家戰(zhàn)略的制定，大數(shù)據(jù)的決策支持能力越來(lái)越受到重視。 但業(yè)界同時(shí)也要看到，大數(shù)據(jù)是一把雙刃劍，大數(shù)據(jù)分析預(yù)測(cè)結(jié)果對(duì)社會(huì)安全體系的影響力和破壞力無(wú)法預(yù)料，也有可能無(wú)法及早防范。

大數(shù)據(jù)安全是涉及技術(shù)、法律、監(jiān)管、社會(huì)管理等領(lǐng)域的綜合問(wèn)題，其影響范圍涵蓋國(guó)家安全、產(chǎn)業(yè)安全、個(gè)人合法權(quán)益。 同時(shí)，大數(shù)據(jù)在數(shù)量規(guī)模、處理方式、應(yīng)用理念等方面的創(chuàng)新，不僅會(huì)導(dǎo)致大數(shù)據(jù)平臺(tái)自身安全需求的變化，還會(huì)改變數(shù)據(jù)安全防護(hù)理念，同時(shí)引起對(duì)高水平隱私保護(hù)技術(shù)的需求和期待。

大數(shù)據(jù)安全威脅滲透數(shù)據(jù)生產(chǎn)、采集、處理和共享，風(fēng)險(xiǎn)成因復(fù)雜，交織在大數(shù)據(jù)產(chǎn)業(yè)鏈的各個(gè)環(huán)節(jié)；既有外部攻擊，也有內(nèi)部泄露；既有技術(shù)漏洞，也有管理缺陷；既有新技術(shù)、新模式引發(fā)的新風(fēng)險(xiǎn)，也有傳統(tǒng)安全問(wèn)題的持續(xù)性觸發(fā)。對(duì)于大數(shù)據(jù)安全技術(shù)的未來(lái)發(fā)展，具體建議:

第一，必須站在整體安全觀的高度，構(gòu)建大數(shù)據(jù)安全綜合防御體系

安全是發(fā)展的前提，全面提高大數(shù)據(jù)的安全技術(shù)保障能力，進(jìn)而構(gòu)建貫穿大數(shù)據(jù)云應(yīng)用邊緣的綜合立體防御體系，構(gòu)建國(guó)家比武 一、建立涵蓋數(shù)據(jù)收集、傳輸、存儲(chǔ)、處理、共享、處置全生命周期的安全防護(hù)體系，建立數(shù)據(jù)源驗(yàn)證、大規(guī)模傳輸加密、非相關(guān)數(shù)據(jù)庫(kù)加密存儲(chǔ)、隱私保護(hù)、數(shù)據(jù)交易安全、數(shù)據(jù)泄露、數(shù)據(jù)泄漏 二是提高大數(shù)據(jù)平臺(tái)自身的安全防御能力，引入用戶和組件認(rèn)證、細(xì)粒度訪問(wèn)控制、數(shù)據(jù)操作安全審查、數(shù)據(jù)保密機(jī)制，同時(shí)從機(jī)制上防止數(shù)據(jù)非法訪問(wèn)和泄露 是提高大數(shù)據(jù)平臺(tái)組件配置和運(yùn)行中隱含的安全問(wèn)題的關(guān)注度，加強(qiáng)平臺(tái)應(yīng)對(duì)緊急安全事件的能力。 三、實(shí)現(xiàn)從被動(dòng)防御向主動(dòng)檢測(cè)的轉(zhuǎn)變，利用大數(shù)據(jù)分析、人工智能等技術(shù)，實(shí)現(xiàn)自動(dòng)化的威脅識(shí)別、風(fēng)險(xiǎn)攔截和攻擊跟蹤，從源頭上提高大數(shù)據(jù)的安全防御水平，提高對(duì)未知威脅的防御能力和防御效率。

第二，從攻防兩個(gè)方面入手，加強(qiáng)大數(shù)據(jù)平臺(tái)的安全保護(hù)

平臺(tái)的安全是大數(shù)據(jù)系統(tǒng)安全的基礎(chǔ)，在前面分析的基礎(chǔ)上，針對(duì)大數(shù)據(jù)平臺(tái)的網(wǎng)絡(luò)攻擊手段發(fā)生了變化， 未來(lái)大數(shù)據(jù)平臺(tái)安全技術(shù)的研究不僅將解決運(yùn)行安全問(wèn)題，還將進(jìn)行理念創(chuàng)新，針對(duì)不斷演進(jìn)的網(wǎng)絡(luò)攻擊形態(tài)設(shè)計(jì)大數(shù)據(jù)平臺(tái)的安全保護(hù)體系。 在安全防護(hù)技術(shù)方面，目前無(wú)論是開源還是商業(yè)化大數(shù)據(jù)平臺(tái)，都處于高速發(fā)展階段，平臺(tái)安全機(jī)制方面的不足之處依然存在。 同時(shí)，新技術(shù)新應(yīng)用的發(fā)展給平臺(tái)的安全帶來(lái)了未知的安全隱患。 產(chǎn)業(yè)相關(guān)人員在大數(shù)據(jù)平臺(tái)安全方面加大投資，從攻防兩方面，密切關(guān)注大數(shù)據(jù)攻擊和防御兩方面的技術(shù)發(fā)展趨勢(shì)，建立適應(yīng)大數(shù)據(jù)平臺(tái)環(huán)境的安全防護(hù)和系統(tǒng)安全管理機(jī)制，建立更安全可靠的大數(shù)據(jù)平臺(tái)。

以關(guān)鍵環(huán)節(jié)和關(guān)鍵技術(shù)為突破點(diǎn)，在數(shù)據(jù)安全技術(shù)體系的大數(shù)據(jù)環(huán)境下，數(shù)據(jù)在流動(dòng)中發(fā)揮價(jià)值，其應(yīng)用生態(tài)環(huán)境越來(lái)越復(fù)雜，數(shù)據(jù)生命周期的各個(gè)環(huán)節(jié)面臨著新的安全保障需求，數(shù)據(jù)采集與跟蹤成為突出的安全風(fēng)險(xiǎn)點(diǎn)，機(jī)構(gòu)間 目前，敏感數(shù)據(jù)識(shí)別、數(shù)據(jù)泄漏防范、數(shù)據(jù)庫(kù)安全等技術(shù)發(fā)展相對(duì)成熟，多源計(jì)算中的機(jī)密性保護(hù)、非結(jié)構(gòu)化數(shù)據(jù)庫(kù)安全保護(hù)、數(shù)據(jù)安全預(yù)警和數(shù)據(jù)泄漏事件的應(yīng)急響應(yīng)與跟蹤 行業(yè)應(yīng)積極推進(jìn)產(chǎn)學(xué)研合作，加快密文計(jì)算等關(guān)鍵技術(shù)計(jì)算效率的研究和應(yīng)用推廣。 企業(yè)要加強(qiáng)數(shù)據(jù)采集、計(jì)算、跟蹤等關(guān)鍵環(huán)節(jié)的保障能力建設(shè)，加強(qiáng)數(shù)據(jù)安全監(jiān)測(cè)、早期預(yù)警、控制和應(yīng)急處置能力，以數(shù)據(jù)安全關(guān)鍵環(huán)節(jié)和關(guān)鍵技術(shù)的研究為突破點(diǎn)，完善大數(shù)據(jù)安全技術(shù)體系，促進(jìn)大數(shù)據(jù)產(chǎn)業(yè)整體健康發(fā)展。

第三，加強(qiáng)對(duì)核心隱私保護(hù)技術(shù)產(chǎn)業(yè)化的投資，同時(shí)考慮到數(shù)據(jù)使用和隱私保護(hù)的兩個(gè)要求

在大型應(yīng)用程序、數(shù)據(jù)使用和隱私保護(hù)方案中，這是自然矛盾的兩個(gè)方面:對(duì)等加密。 多安全性處理和匿名性在這兩種技術(shù)之間取得了良好的平衡，非常適合于解決大型應(yīng)用程序中的隱私保護(hù)問(wèn)題，而基本隱私保護(hù)技術(shù)的進(jìn)步旨在顯著提高大型應(yīng)用程序的開發(fā)速度。 隱私保護(hù)技術(shù)的主要問(wèn)題是效率、處理開銷、存儲(chǔ)開銷、缺乏評(píng)估標(biāo)準(zhǔn)等。這是一個(gè)尚未在工程實(shí)踐中廣泛應(yīng)用的理論研究階段，很難應(yīng)對(duì)多種攻擊等安全威脅在大規(guī)模的情況下，個(gè)人隱私保護(hù)已成為人們關(guān)注的問(wèn)題，今后隱私保護(hù)的需求將指導(dǎo)專門的隱私保護(hù)技術(shù)和行業(yè)應(yīng)用的研究開發(fā)。需要鼓勵(lì)企業(yè)和研究機(jī)構(gòu)尋找隱私保護(hù)的尖端算法，如 同時(shí)促進(jìn)在大型環(huán)境中增強(qiáng)數(shù)據(jù)敏感性和驗(yàn)證等技術(shù)的應(yīng)用，提高大型環(huán)境中的隱私保護(hù)水平。

[[414463]]

第四，重視大數(shù)據(jù)安全評(píng)估技術(shù)的開發(fā)，建立第三方安全檢測(cè)評(píng)估體系

目前，國(guó)家對(duì)大數(shù)據(jù)安全做出了一系列重大決策？ 正在進(jìn)行部署，“第十三個(gè)五年計(jì)劃”提出要實(shí)施大數(shù)據(jù)安全保障工程。 預(yù)計(jì)未來(lái)大數(shù)據(jù)安全政府監(jiān)管將進(jìn)一步加強(qiáng)，數(shù)據(jù)安全相關(guān)立法進(jìn)程將進(jìn)一步加快，大數(shù)據(jù)安全監(jiān)管措施和技術(shù)手段將進(jìn)一步完善，大數(shù)據(jù)安全監(jiān)管懲戒力度將進(jìn)一步加強(qiáng)。 同時(shí)，建立大數(shù)據(jù)安全評(píng)價(jià)體系成為保障大數(shù)據(jù)安全的有效措施，通過(guò)制定大數(shù)據(jù)安全技術(shù)標(biāo)準(zhǔn)和評(píng)價(jià)標(biāo)準(zhǔn)，建立大數(shù)據(jù)平臺(tái)和大數(shù)據(jù)服務(wù)安全評(píng)價(jià)體系，推進(jìn)第三方評(píng)價(jià)機(jī)構(gòu)和人員資格認(rèn)證等輔助管理制度建設(shè)，、 從平臺(tái)防護(hù)、數(shù)據(jù)保護(hù)、隱私保護(hù)等方面切實(shí)促進(jìn)大數(shù)據(jù)安全保障能力的全面提高。