筑牢我國大數(shù)據(jù)管理的安全防線(1)_數(shù)據(jù)分析師

面對新一輪的技術(shù)引領(lǐng)浪潮，如何在信息化建設(shè)中加強大數(shù)據(jù)安全管理，防止大而無序、大而無力、大而無安，爭取實現(xiàn)大有所長、大有所用，至關(guān)重要。大數(shù)據(jù)是指規(guī)模遠遠超過傳統(tǒng)處理和存儲能力的海量數(shù)據(jù)集合，具有規(guī)模性、多樣性、實時性、價值性等顯著特點。傳統(tǒng)孤立的碎片數(shù)據(jù)價值顯性化、即時性特征十分明顯，而大數(shù)據(jù)會隨著量的積累和技術(shù)的進步不斷升值。與傳統(tǒng)信息安全注重保護顯性價值、即時價值不同，大數(shù)據(jù)價值的安全保護，亟待注重顯隱價值和動態(tài)防護。大數(shù)據(jù)時代，線上與線下、虛擬與現(xiàn)實、軟件與硬件重疊交錯、跨界影響，尤其是核心的大數(shù)據(jù)不可避免地成為各種利益訴求的集散地、國與國之間進行滲透的重要渠道。從我國情況看，當前仍處于大數(shù)據(jù)發(fā)展的起步階段，大數(shù)據(jù)在面臨傳統(tǒng)安全風(fēng)險的同時，還面臨著數(shù)據(jù)能否自有掌控、處理能否自主實現(xiàn)、應(yīng)用能否規(guī)范有序、安全能否有所保障等新的安全風(fēng)險。

　　習(xí)近平總書記在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議上強調(diào)指出，沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。近年來，隨著信息化進入大數(shù)據(jù)時代，國民經(jīng)濟、國防建設(shè)等社會各行各業(yè)乃至公民個人的狀態(tài)信息和行為軌跡正在廣泛以數(shù)據(jù)方式記錄下來。國家在網(wǎng)絡(luò)空間的數(shù)據(jù)主權(quán)，已經(jīng)成為繼陸?？仗熘笥忠恍碌闹鳈?quán)領(lǐng)域。面對新一輪的技術(shù)引領(lǐng)浪潮，如何在信息化建設(shè)中加強大數(shù)據(jù)安全管理，防止大而無序、大而無力、大而無安，爭取實現(xiàn)大有所長、大有所用，至關(guān)重要。

　　一、大數(shù)據(jù)時代下的數(shù)據(jù)安全特征

　　大數(shù)據(jù)是指規(guī)模遠遠超過傳統(tǒng)處理和存儲能力的海量數(shù)據(jù)集合，具有規(guī)模性、多樣性、實時性、價值性等顯著特點。大數(shù)據(jù)之“大”，不僅在于海量數(shù)據(jù)的“大規(guī)?！?，更重要的體現(xiàn)在：通過涉及各行各業(yè)乃至個體各類數(shù)據(jù)源產(chǎn)生數(shù)據(jù)軌跡的“大覆蓋”，推動各類同構(gòu)、異構(gòu)數(shù)據(jù)的“大融合”，提升分析數(shù)據(jù)內(nèi)在規(guī)律和發(fā)展趨勢的“大智慧”，實現(xiàn)從數(shù)據(jù)到信息、到顯隱價值挖掘的“大應(yīng)用”。與傳統(tǒng)信息安全不同，大數(shù)據(jù)安全具有如下新的特征：

據(jù)管理的風(fēng)險增加。傳統(tǒng)信息系統(tǒng)好像是封閉的花園，往往依靠關(guān)卡式、閘門式的“圍墻”進行安全防護。隨著大數(shù)據(jù)時代數(shù)據(jù)的“霧化”、泛化，傳統(tǒng)封閉獨立的“圍墻”被海量分散的、流動性極強的數(shù)據(jù)洪流所沖破。數(shù)據(jù)來源龐雜帶來了數(shù)據(jù)采集的安全風(fēng)險，數(shù)據(jù)種類眾多帶來了數(shù)據(jù)的整合與存儲安全風(fēng)險，外部數(shù)據(jù)需求和用戶隱私保護帶來了數(shù)據(jù)審計和安全發(fā)布風(fēng)險。

　　數(shù)據(jù)獲取方式更為隱蔽。大數(shù)據(jù)時代，遍布全球各個角落的傳感器等電子設(shè)備正在實時獲取用戶的行為軌跡，名目多樣的各類云服務(wù)也在不經(jīng)意間誘使用戶主動上傳信息，數(shù)據(jù)的攫取越來越公開化、在線化。與此同時，大數(shù)據(jù)時代的數(shù)據(jù)獲取方式更為隱蔽，往往通過大量數(shù)據(jù)關(guān)聯(lián)獲取價值。比如通過資金流、物流、消費流、能源流軌跡的數(shù)據(jù)分析，即可洞察一個區(qū)域的經(jīng)濟運行態(tài)勢。

　　數(shù)據(jù)的價值顯隱并存、動態(tài)變化。傳統(tǒng)孤立的碎片數(shù)據(jù)價值顯性化、即時性特征十分明顯，而大數(shù)據(jù)會隨著量的積累和技術(shù)的進步不斷升值。今天看似雜亂無章、毫無規(guī)律的數(shù)據(jù)，明天可能會顯現(xiàn)出超出想象的價值。因此，與傳統(tǒng)信息安全注重保護顯性價值、即時價值不同，大數(shù)據(jù)價值的安全保護，亟待注重顯隱價值和動態(tài)防護。

　　數(shù)據(jù)安全的影響空前廣泛。大數(shù)據(jù)時代，線上與線下、虛擬與現(xiàn)實、軟件與硬件重疊交錯、跨界影響，尤其是核心的大數(shù)據(jù)不可避免地成為各種利益訴求的集散地、國與國之間進行滲透的重要渠道。數(shù)據(jù)安全既影響商業(yè)、金融等經(jīng)濟安全，也可能涉及文化意識形態(tài)等精神領(lǐng)域，甚至可能會激發(fā)社會動蕩、改變戰(zhàn)爭形態(tài)、影響國家安全。