为G20备料精彩的杭州故事

为G20备料精彩的杭州故事

对于中外媒体届时的高度聚焦,杭州也大可放平心态。只要我们做到信息及时公开、透明,表达出乐于与世界沟通交流的坦诚,国际社会一定会感受到杭州的美与真。
经常上网,六个字的画外音听懂了吗?

经常上网,六个字的画外音听懂了吗?

  如今,总书记提出的“经常上网看看”,希望领导干部们能拿出游子“奔团圆”的勇气,将困难和拖延化作只争朝夕的紧迫感——经常上网看看。

哲言:网络问政织就造福人民之网

哲言:网络问政织就造福人民之网

  孟子曰,“得天下有道,得其民,斯得天下矣。得其民有道,得其心,斯得民矣。”互联网既是社情民意的“晴雨表”,也是改善公共服务的“加速器”,通过网络问政,织就造福人民的互联网,不仅是转变政府职能的必须,更是实现“两个一百年”奋斗目标的重要保障。

您当前的位置 :浙江在线 > 观点 > 网论天下 正文

大数据安全的挑战和对策

来源:光明网
作者:韩煜    责任编辑 吕苏娟
2018年04月13日 21:48:37

更多

数据驱动的时代已经来临

  当前,随着互联网+、大数据、云计算、移动互联网等新技术兴起,特别是大数据技术创新应用,使我们具备了对海量数据的处理和分析能力,数据驱动的时代已经来临。与此同时,数据汇聚、数据分析等带来的安全问题也给我们带来前所未有的挑战。

  从国家层面而言,大数据已经影响到国家安全的方方面面。比如,通过对人口健康数据、基因数据的挖掘可以得出国民身体健康的趋势,通过对移动支付的数据挖掘可以得出精准的国民消费等金融数据,通过对文化大数据分析可以得出国民的文化喜好和心理意识等,这些数据可能会影响到国家各个领域的安全。最近,脸书(Facebook)超5000万条数据被泄露分析,类似安全事件的发生给国家安全敲响了警钟。

  从个人层面而言,首先,给不法分子盗取个人信息提供了可乘之机,由于利益驱动,个人信息的非法获取、交易和利用已经形成了完整的黑色产业链条。个人信息泄露,轻则造成财产受损,重则可能会影响到个人的身心健康和人身安全。其次,个人信息被广泛收集利用,包括我们的行为、习惯、社交关系等均被记录下来,最了解我们本人的已经不是我们自己,而是掌握这些数据的机构,通过分析个人信息,互联网商家可以给每个用户定向提供搜索结果,例如:屡禁不止的虚假广告、最近被爆出的“大数据杀熟”等现象。在目前相关数据保护法律和监管要求不明确、不完善的情况下,只通过社会责任感、行业自律来要求这些掌握着大数据资源的企业不作恶是很困难的。

  数据只有在充分流动、共享和交换下才能实现其最大价值,国家高度重视数据资源在新时代背景下推动国家现代化建设的基础性、战略性作用,提出了“实施国家大数据战略”,“加快推动数据资源共享开放和开发应用,助力产业转型升级和社会治理创新。”因此,要用辩证的眼光看待大数据发展带来的正面和负面影响,一方面,最大限度促进大数据的发展,让大数据这座金矿创造更大价值;另一方面,加强数据安全保护,完善法律法规和标准,明确数据安全合规的边界,保证数据的合法利用。

  目前,我国在数据安全保护方面已经出台或正在研究制定多项法律规章标准。包括:在2017年6月1日实施的《网络安全法》中提出了网络运营者“维护网络数据的完整性、保密性和可用性”、“防止网络数据泄露或者被窃取、篡改”等责任义务,以及个人信息和重要数据出境安全评估、网络信息安全保护等方面要求。2017年12月,网络安全国家标准《信息安全技术 个人信息安全规范》获批发布,明确了个人信息保护中诸多技术细节和实操层面的要求。尽管这是一部推荐性国家标准,不具有强制力,但对收集使用个人信息的企业、机构等具有很强的指引作用。2017年7月,中央网信办等四部门组织评审京东商城、航旅纵横、滴滴出行、携程网、淘宝网、高德地图、新浪微博、支付宝、腾讯微信、百度地图等十款常用网络产品和服务的隐私条款,有力推动了企业加强对用户个人信息的保护。

  基于目前我国大数据安全保护现状,以及大数据面临的安全风险挑战,笔者提出以下几方面建议对策:

  一是进一步加强顶层设计。在《网络安全法》的基础上,完善数据安全保护的规章制度,明确数据在收集、使用、处理、交易、出境等各环节的安全要求。完善数据安全保护的网络安全国家标准,充分发挥标准的指导和引领作用,提升数据保护能力和水平。

  二是加强重要数据基础设施保护。建立大数据分类分级安全保护机制,结合各行业数据的敏感程度、数据脱敏与否、数据可用性要求等对大数据资产进行分类分级,采取不同级别的安全防护策略。

  三是落实网络安全责任制。明确大数据管理者和运营者的法律责任与义务。加强监督管理和风险评估,提升数据保护能力。对掌控大数据资源的单位进行大数据业务上线前安全评估,对重点产品进行在线安全监测,开展定期的检查和不定期的抽查,发现问题及时督促整改。

  四是加强网络安全宣传。通过国家网络安全宣传周等活动,普及网络安全知识,加强网络安全教育,提升广大网民网络安全意识和防护技能,推动形成全社会重视数据安全的良好氛围。

标签: 个人信息;数据资源;可用性;网络数据;网络安全法;国民;地图;安全保护机制;网络安全知识;信息安全技术

Copyright © 1999-2016 Zjol. All Rights Reserved浙江在线版权所有
//img.zjol.com.cn/mlf/dzw/zjcpl/mrwp/201804/W020180413744454195822.jpeg