大數(shù)據(jù)時(shí)代的數(shù)據(jù)開放與安全_數(shù)據(jù)分析師

據(jù)Gartner統(tǒng)計(jì)，隨著大數(shù)據(jù)技術(shù)的成熟，全球超過60%的運(yùn)營商已開始投資大數(shù)據(jù)，在當(dāng)今大數(shù)據(jù)時(shí)代，運(yùn)營商紛紛借助大數(shù)據(jù)技術(shù)實(shí)現(xiàn)從網(wǎng)絡(luò)資產(chǎn)運(yùn)營到數(shù)據(jù)資產(chǎn)經(jīng)營的轉(zhuǎn)型，數(shù)據(jù)開放為實(shí)現(xiàn)這一轉(zhuǎn)型的關(guān)鍵舉措，隨著數(shù)據(jù)開放逐步開展，如何保障數(shù)據(jù)開放帶來的安全與隱私問題也日益呈現(xiàn)，為此如何在大數(shù)據(jù)時(shí)代既能通過數(shù)據(jù)開放獲取商業(yè)利益，又能保障數(shù)據(jù)開放中的數(shù)據(jù)安全與隱私，是運(yùn)營商目前迫切需要應(yīng)對的挑戰(zhàn)。

1 數(shù)據(jù)開放是大數(shù)據(jù)時(shí)代的趨勢

運(yùn)營商發(fā)展大數(shù)據(jù)將會(huì)經(jīng)歷三個(gè)階段：從自發(fā)的利用內(nèi)生數(shù)據(jù)解決問題、到基于數(shù)據(jù)的應(yīng)用商業(yè)化、再到進(jìn)入數(shù)據(jù)共享交易時(shí)代，現(xiàn)大部分運(yùn)營商大數(shù)據(jù)發(fā)展處在數(shù)據(jù)的商業(yè)化階段，數(shù)據(jù)開放是實(shí)現(xiàn)數(shù)據(jù)商業(yè)化最主要方式，運(yùn)營商目前主要進(jìn)行兩大類數(shù)據(jù)開放：

基于群體的數(shù)據(jù)開放：運(yùn)營商提供針對區(qū)域用戶特征的統(tǒng)計(jì)分析服務(wù)報(bào)告（比如基于地理位置柵格的人流信息等），可用于支撐政府規(guī)劃和一些具備市場調(diào)研特征的商業(yè)用途，比如幫助提供商家基于區(qū)域人流的店面選址、與咨詢機(jī)構(gòu)合作等提供咨詢報(bào)告等。

基于個(gè)體的數(shù)據(jù)開放：運(yùn)營商提供針對用戶行為偏好的用戶畫像分析服務(wù)，支撐運(yùn)營商內(nèi)部以提升用戶體驗(yàn)為目標(biāo)的運(yùn)營商業(yè)務(wù)和一些需要精準(zhǔn)判斷目標(biāo)人群的商業(yè)用途，比如與廣告公司合作提供用戶所需要的營銷廣告、針對用戶對于旅游/汽車/航空等垂直行業(yè)的需求偏好提供有針對性的營銷。

2 數(shù)據(jù)開放中數(shù)據(jù)安全與隱私挑戰(zhàn)

大數(shù)據(jù)技術(shù)推動(dòng)巨大創(chuàng)新，運(yùn)營商在基于數(shù)據(jù)資產(chǎn)的數(shù)據(jù)開放獲得收益的同時(shí)，也產(chǎn)生了新的隱私問題，其影響遠(yuǎn)遠(yuǎn)超出了當(dāng)下備受關(guān)注的移動(dòng)互聯(lián)網(wǎng)線上廣告問題，這些影響不僅需要一個(gè)更具廣泛性的國家法規(guī)，數(shù)據(jù)使用獲得用戶的許可，并對數(shù)據(jù)進(jìn)行審核；在大數(shù)據(jù)時(shí)代的的數(shù)據(jù)開放中，數(shù)據(jù)使用和重復(fù)使用包括與第三方的合作，將會(huì)使安全與隱私得到更高的挑戰(zhàn)，需要建立數(shù)據(jù)的使用和管理機(jī)制，并對數(shù)據(jù)更好的使用進(jìn)行授權(quán)，以使人們能夠從其個(gè)人信息的開放與使用中獲利，當(dāng)然前提是個(gè)人的信息安全，敏感信息得到保護(hù)。

作為提供數(shù)據(jù)服務(wù)的運(yùn)營商為了更好的開展數(shù)據(jù)開放獲取長期的商業(yè)利益，需要提高數(shù)據(jù)服務(wù)的透明度，讓消費(fèi)者有權(quán)更清楚的知曉，個(gè)人的哪些數(shù)據(jù)被使用，使用的數(shù)據(jù)作為哪種商業(yè)用途及其時(shí)效性，并明確對使用的數(shù)據(jù)提供安全保護(hù)，運(yùn)營商需要提供通道，實(shí)現(xiàn)用戶可以對其個(gè)人數(shù)據(jù)要有充分的控制權(quán)，可以隨時(shí)查閱、取消對個(gè)人數(shù)據(jù)的使用和處理。

全球包括歐盟、美國等都在積極進(jìn)行數(shù)據(jù)安全與隱私的規(guī)范制定與完善，數(shù)據(jù)開放的安全與隱私保護(hù)需要參考全球法規(guī)與業(yè)界通用隱私安全設(shè)計(jì)和個(gè)人數(shù)據(jù)隱私保護(hù)指導(dǎo)原則，對敏感信息進(jìn)行技術(shù)保護(hù)，同時(shí)對個(gè)人數(shù)據(jù)的訪問控制、加密存儲、安全傳輸?shù)忍峁┌踩Ｗo(hù)機(jī)制。

3 華為Open Data Bus解決方案

從技術(shù)角度來看運(yùn)營商數(shù)據(jù)開放過程，需要有一個(gè)安全通道確保運(yùn)營商大數(shù)據(jù)能力與數(shù)據(jù)用戶應(yīng)用的數(shù)據(jù)交易是安全、可靠且合規(guī)的。

華為Open Data Bus解決方案繼承華為在電信領(lǐng)域可靠性設(shè)計(jì)和安全設(shè)計(jì)的豐富經(jīng)驗(yàn)積累，依靠專業(yè)法律咨詢團(tuán)隊(duì)對全球100多個(gè)國家和地區(qū)法律法規(guī)的理解，采用合適的措施（例如授權(quán)，泛化，加密，安全及隱私保護(hù)策略適配）, 使得用戶數(shù)據(jù)和隱私能夠得到充分保護(hù)。

3.1 數(shù)據(jù)開放管理

華為認(rèn)為在運(yùn)營商以數(shù)據(jù)開放為目的的數(shù)據(jù)使用過程中獲得用戶授權(quán)是第一位的；并在用戶數(shù)據(jù)"被開放"的過程對用戶來說是透明的，即用戶可以簡單的獲取與自己相關(guān)的數(shù)據(jù)的來源與去向；可以通過簡單的操作收回授權(quán)，甚至可以自助選擇與自己相關(guān)哪一類數(shù)據(jù)不允許被使用。這種是使用戶能夠感知自身數(shù)據(jù)流向的管理策略，除了可以使運(yùn)營商獲得價(jià)值數(shù)據(jù)，也可以提高用戶對自身數(shù)據(jù)安全的感知程度。Huawei Open Data Bus 包含數(shù)據(jù)開放管理模塊，為運(yùn)營商提供便利的用戶數(shù)據(jù)開放管理工具，向數(shù)以千萬計(jì)的終端用戶提供友好操作界面，方便終端用戶對自身數(shù)據(jù)進(jìn)行管理。

3.2 開放參考模型

開放參考模型的目的是將復(fù)雜的法律法規(guī)條文變成簡單可配的元數(shù)據(jù)標(biāo)簽，為每一條數(shù)據(jù)的開放提供一個(gè)仲裁依據(jù)，提供數(shù)據(jù)可視化端到端的數(shù)據(jù)隱私策略支撐。作為一個(gè)服務(wù)全球100多家運(yùn)營商的provider，華為Open Data Bus隱私參考模型也必須是國際化的。通過對全球多個(gè)國家和地區(qū)法律法規(guī)分析，把運(yùn)營商大數(shù)據(jù)的常見的數(shù)據(jù)類型進(jìn)行分級分層，對每個(gè)層面的數(shù)據(jù)進(jìn)行定義，為數(shù)據(jù)的開放和使用提供標(biāo)準(zhǔn)的隱私法律法規(guī)參考。通過靈活的安全及隱私保護(hù)策略適配，可以滿足不同國家的政策要求及不同客戶的業(yè)務(wù)需求。

3.3 數(shù)據(jù)使用過程的安全與因素

數(shù)據(jù)開放將運(yùn)營商從封閉的電信網(wǎng)絡(luò)強(qiáng)行帶入了自由開放的英特網(wǎng)，更多的威脅來源和攻擊方式使得在數(shù)據(jù)開放在沒有可靠的安全保證機(jī)制下寸步難行。華為Open Data Bus通過端到端的數(shù)據(jù)安全和隱私保護(hù)措施，例如認(rèn)證授權(quán)，安全傳輸，數(shù)據(jù)加密，匿名化（包括泛化和隨機(jī)化），假名化, 數(shù)據(jù)使用審計(jì)，數(shù)據(jù)安全刪除等，使得Open Data Bus在IT領(lǐng)域同樣駕輕就熟。

展望：大數(shù)據(jù)安全與隱私解決方案的趨勢

現(xiàn)階段運(yùn)營商主要是利用自有的數(shù)據(jù)資產(chǎn)實(shí)現(xiàn)數(shù)據(jù)開放，憑借運(yùn)營商公信力與龐大的數(shù)據(jù)資產(chǎn)優(yōu)勢，為了更好的使用數(shù)據(jù)資產(chǎn)提供服務(wù)，未來運(yùn)營商將納入第三方數(shù)據(jù)并構(gòu)建數(shù)據(jù)集市生態(tài)圈。在數(shù)據(jù)集市生態(tài)圈中如何實(shí)現(xiàn)多個(gè)大數(shù)據(jù)分析源的共享交易與安全隱私保護(hù)，將是大數(shù)據(jù)安全與隱私解決方案需要面臨的新挑戰(zhàn)。

隨著大數(shù)據(jù)數(shù)據(jù)開放的商業(yè)模式越來越成熟，各國將會(huì)進(jìn)一步規(guī)范數(shù)據(jù)安全與隱私保護(hù)，同時(shí)各國大數(shù)據(jù)開放的形態(tài)呈現(xiàn)多樣化，如何快速的匹配各國政府的法規(guī)要求并快速響應(yīng)數(shù)據(jù)開放的商業(yè)訴求，將是大數(shù)據(jù)安全與隱私解決方案需要面臨的另一新挑戰(zhàn)。