科学与财富

数据安全保密的现状及应对措施

作者:田有朋 高健 来源:科学与财富 202020期 时间:2020-11-19

摘要:本文对数据安全保密工作进行探讨,从数据泄露的现状、数据安全面临的风险挑战、各国采取的防护措施及我国应如何应对等四个方面进行分析,阐述了数据安全保密工作的重要性...

  摘要:本文对数据安全保密工作进行探讨,从数据泄露的现状、数据安全面临的风险挑战、各国采取的防护措施及我国应如何应对等四个方面进行分析,阐述了数据安全保密工作的重要性和紧迫性。

  关键词:数据泄露;数据安全

  当前,随着科技发展的日新月异,各类信息的互联互通、共享共用变得简单和方便,特别是大数据时代背景下,数据安全保密及随之而来的法律问题,已严重影响和制约了数据技术的发展。通过大数据简单分析,可判断出一个人的家庭及单位住址、个人喜好、朋友圈,經常去的商场、酒店等几乎所有隐私,数据安全的重要性不言而喻。

  一、数据泄露的现状

  全球每年个人信息泄露事件呈高发、频发态势,根据荷兰 Gemanlto 公司2014年至2017年公布的安全违规水平指数调查报告显示,2017年全球重大数据泄露事件高达1765起,比去年同期增长77个百分点。同时,数据安全事件带来的经济成本和经济损失也居高不下。根据 IBM 联合PonemonInstitute 发布,企业的平均数据泄露成本基本维持在350-400万美元。此外数据安全威胁蔓延到关系经济社会运行的基础设施,乃至政治领域。2016年剑桥分析公司不正当使用5000万 Facebook 用户数据,影响美国总统大选结果。

  对我国来说,数据安全保密工作同样重要,大数据已融入社会各行各业,它对经济、教育、医疗、金融,甚至人们的消费习惯、思维习惯都带来极大转变。日常生活中,经常接到的保险推销、卖房推销、贷款、早教等推荐,是通过对潜在客户的需求分析进行营销。IBM Security 和Ponemon Institute 发布的《2018年数据泄露成本分析报告》显示,数据泄露的平均成本从2017年的362万美元上升至2018年的386万美元,平均每条失窃记录的成本从141美元上升至148美元,数据泄露的成本和数量都在持续攀升。

  二、数据安全面临的风险挑战

  随着互联网科技的不断发展,特别是新冠疫情发生以来,非接触、云端等科技成果运用越来越普遍,手机 APP 使用需求更加旺盛,但每次安装程序都需要用户授权位置共享、信息索取等,虽然规避了法律风险,但也给用户泄露个人隐私打开了潘多拉宝盒。淘宝、亚马逊、京东等各大购物网站都在记录用户的购物习惯;QQ、微博、电话记录等窃听用户的社交关系网;监视系统监控着用户的 Email、聊天记录、上网记录等。网站记录人们的购物习惯,然后基于数据推测人们的需求,进而进行广告的推送,这些行为对日常生活造成骚扰。

  数据安全背后是巨大的经济利益,大数据存储、计算、分析等技术的发展,催生出许多新型高级的网络攻击手段,使得传统的检测、防御技术暴露出严重不足,无法有效抵御外界的入侵袭击。传统防护通过在网络边界部署防火墙、IPS、IDS 等安全设备,以流量分析和边界防护的方式提供保护,而针对大数据环境下的高级可持续攻击通常具有隐蔽性高,感知困难等特点,常规安全措施基本无法防御。

  三、目前各国采取的防护措施

  全球围绕数据安全保护浪潮兴起,以发达国家立法为发端的数据安全保护工作全面展开,美国2014年出台《网络安全增强法》,要求网络与信息技术研究和发展计划每四年制定一次,以指导联邦资助的网络安全研发总体方向。2018年9月,美国总统特朗普发布《美国国家网络战略》,概述了政府如何采取措施,通过《国家网络战略》和《2021财年研究和发展预算优先事项备忘录》,又将6个领域确定为网络安全和相关研发的优先事项,2019年美国又出台《2019年联邦网络空间安全研究和发展战略规划》。其他欧洲国家也纷纷效仿,采取多种措施加强数据安全保护,美欧之间隐私盾协议、欧盟 GDPR、美国云法案、英国《数据保护草案》、新加坡《数据保护管理秩序指南》和《数据保护影响评估指南》等,都普遍提高了对数据安全保护的重视程度。

  四、我国应如何应对

  面对愈发重要的网络及数据安全环境,我国应加强分析评估,多措并举,提高数据安全保护力度,确保总体国家安全观的实现。

  一是尽快推进数据安全保护立法进程。要突出抓好人大立法工作,加强数据安全保护工作的顶层设计,明确数据安全保护的对象、范畴和违法责任,制定关于数据安全开放共享和跨境流动监管的法律条款;要拓宽法律调整范畴,将更多涉及数据安全的新技术应用保护纳入法律调整范围。二是加强数据保护的战略规划和政策研究。要提高数据安全保护工作的战略定位,强化数据安全与发展的战略统筹;要制定关系国计民生、关系国家发展战略的重点行业、重点领域数据保护举措;要积极融入国际社会,在双边和多边国际会谈中参与政策和规则制定,增加国际话语权。

  三是注重技术攻关,提升核心竞争力。要提升数据技术基础设施的安全可控水平,加大自主创新力度,培育更多高科技企业,突破服务器等关键设备、操作系统等核心关键技术;要加强数据安全保护关键技术手段建设,尽快建立安全评估制度,引导第三方机构开展数据安全相关检测和评估。

  参考文献:

  [1]??? 王世晞,张亮,李娇娇. 大数据时代下的数据安全防护—以数据安全治理为中心信息安全与通信保密

  [2]??? 孟小峰,慈祥. 大数据管理:概念、技术与挑战计算机研究与发展[3]曹建峰,张钦坤.从《网络生态治理规定》看互联网新技术的治理[4]谢邦昌,姜叶飞.大数据时代隐私如何保护

  作者简介:

  田有朋(1982-),男,山东济南人,硕士,工程师,主要研究方向为通信技术。

转载请注明出处。

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
  • 大数据技术在实际生活中的应用

    大数据技术在实际生活中的应用

  • 我国私募股权投资现状和发展趋势的思考

    我国私募股权投资现状和发展趋势的思考

  • 基于现场数据采集终端的配电网线损管理解决方案

    基于现场数据采集终端的配电网线损管理解决方案

  • 老龄化背景下养老现状的调查研究

    老龄化背景下养老现状的调查研究

网友点评
精彩导读