隨著互聯(lián)網、物聯(lián)網、云計算等技術的快速發(fā)展，全球數(shù)據量呈現(xiàn)爆炸式增長，毋庸置疑，大數(shù)據時代已經來臨。大數(shù)據時代是“數(shù)據驅動”的時代，是能夠對海量數(shù)據進行處理和分析，并產生價值的時代。

大數(shù)據時代的數(shù)據具有數(shù)據海量、類型多樣、產生價值、運算高效四個顯著的特點。大數(shù)據時代的數(shù)據就是財富，數(shù)據是國家基礎戰(zhàn)略資源和創(chuàng)新生產要素，其戰(zhàn)略價值和資產價值急速攀升。數(shù)據也無疑是企業(yè)和個人最重要的資產，特別是對個人而言，它不僅是數(shù)字環(huán)境中的個人信息的收集、使用、整理、處理和共享，而且關系到個人在數(shù)字世界中的存在，在互聯(lián)網的高速發(fā)展下，數(shù)據安全防護顯得越發(fā)重要。

當前，數(shù)據應用浪潮正逐漸從互聯(lián)網、金融、電信等熱點行業(yè)和領域向融合業(yè)務、物聯(lián)網、傳統(tǒng)制造等行業(yè)和領域拓展?jié)B透。數(shù)字化生活、智慧城市、工業(yè)大數(shù)據等新技術新業(yè)務新領域創(chuàng)造出紛繁多樣的數(shù)據應用場景，使得數(shù)據安全保護具體情境更為復雜。

大數(shù)據時代下，數(shù)據的廣泛和多源收集對數(shù)據安全本身及個人信息保護帶來了新的挑戰(zhàn)，數(shù)據來源和真實性驗證存在困難，個人信息過度收集并未履行告知義務等現(xiàn)象侵害了個人的合法權益。數(shù)據開放共享也對國家數(shù)據資源和企業(yè)商業(yè)秘密的安全構成了一定的威脅。

中國軟件評測中心作為專業(yè)的網絡安全測評機構，為了實現(xiàn)維護公民個人合法權益，保障企業(yè)的商業(yè)秘密、合法合規(guī)、業(yè)務正常運轉，防止數(shù)據被泄漏、被竊取、被篡改的目標，站在戰(zhàn)略層面總結數(shù)據安全保護的防護策略，遵照數(shù)據安全防護的技術和管理思路，通過將二者緊密結合起來實現(xiàn)數(shù)據安全防護的方式方法，提出以下數(shù)據安全防護策略。

數(shù)據安全防護技術策略：

一是數(shù)據安全防護建設要以“數(shù)據為中心”，聚焦數(shù)據，聚焦數(shù)據生態(tài)，實現(xiàn)從被動防御到主動檢測的轉變，借助大數(shù)據分析和人工智能等技術，實現(xiàn)自動化威脅識別、風險阻斷和攻擊溯源，從源頭上提升大數(shù)據安全防御水平，提升對未知威脅的防御能力和防御效率。

二是提升大數(shù)據平臺本身的安全防御能力，引入用戶和組件的身份認證、數(shù)據操作安全審計、數(shù)據脫敏等隱私保護機制、從機制上防止數(shù)據的未授權訪問和泄露，加強對平臺緊急安全事件的響應能力，實現(xiàn)網絡安全技術和數(shù)據安全技術的同步演進，打破傳統(tǒng)基于安全邊界的防護策略，實現(xiàn)更細粒度的訪問控制，提高加密和密鑰管理的能力，從而保證數(shù)據安全。

三是建立覆蓋數(shù)據收集、傳輸、存儲、處理、共享和銷毀全生命周期的安全防護體系，綜合利用數(shù)據源驗證、大規(guī)模傳輸加密、非關系型數(shù)據庫加密存儲、隱私保護、數(shù)據交易安全、數(shù)據防泄露、追蹤溯源、數(shù)據銷毀等技術，并與系統(tǒng)數(shù)據庫審計、數(shù)據庫防火墻、數(shù)據庫脫敏、數(shù)據庫加密等數(shù)據庫安全防護技術相結合，建立縱深的安全防御體系。

四是在數(shù)據的傳輸、存儲、使用、共享上，建立不同安全域間的加密傳輸鏈路，也可直接對數(shù)據進行加密后傳輸。可以采取數(shù)據加密、硬盤加密等多種技術方式保障數(shù)據存儲的安全。數(shù)據使用采用賬號權限管理、數(shù)據安全域、數(shù)據脫敏、日志管理和審計、異常行為實時監(jiān)控與終端數(shù)據防泄露等有效的安全措施。數(shù)據共享可以與數(shù)據安全域技術相結合，建設統(tǒng)一的數(shù)據分發(fā)平臺，作為數(shù)據離開數(shù)據安全域的唯一出口，有效管理數(shù)據共享行為。

數(shù)據安全防護管理策略：

一是建設以數(shù)據為中心的安全防護管理體系，明確數(shù)據來源、數(shù)據形態(tài)和應用場景，構建由數(shù)據安全組織管理、制度規(guī)程和人員管理組成的數(shù)據安全防護管理體系，范圍要覆蓋數(shù)據全生命周期，制定數(shù)據安全管理的總體要求、數(shù)據共享安全管理和個人信息保護等實施細則，形成數(shù)據安全防護的閉環(huán)管理鏈條。

二是建立企業(yè)數(shù)據安全管理組織，成立專門的數(shù)據安全管理團隊，自上而下地建立起從各個領導層面至基層員工的管理組織架構，著眼全局，把握細節(jié)，保證數(shù)據安全管理方針、策略和制度的統(tǒng)一制定和有效實施。

三是建立數(shù)據安全管理制度，在數(shù)據安全防護實踐中，數(shù)據安全制度提供具體的方式，以規(guī)范化的流程指導數(shù)據安全管理工作的具體落實，是數(shù)據安全實踐工作的制度保障，是數(shù)據安全管理工作的辦事規(guī)程和行動準則。

四是設立網絡安全防護專項基金，提供網絡安全防護的經濟保障，數(shù)據安全管理要設置管理權限與加密，實行有償管理負責制，有效提升數(shù)據信息安全管理工作的質量。企業(yè)在人員管理上要建立面向全體員工的數(shù)據安全教育培訓機制，定期舉行企業(yè)員工安全培訓，加強管理人員的數(shù)據安全防范意識，加強企業(yè)內部人員的網絡安全防范意識。
責任編輯：tzh