防止数据滥用

百度云安全部首席架构师王宇认为,贵州开始着力实施大数据安全保障工程,对大数据产业的平稳健康发展具有重要意义。他说,贵州要在大数据平台上达到安全的目标,就需要大量建设安全基础设施,同时根据具体的业务场景进行定制化设计。

此外,建设针对大数据平台的监控,对于数据的访问行为、访问质量、计算资源消耗等进行全面监控,做到能够全面反映数据平台当前的状态。同时,需要针对平台运行中可能出现的潜在风险和事故,进行预案设计和演习。

那么,贵州大数据安全保障工程该如何建设?建设过程中有哪些具体安全问题容易被忽视呢?

一般说来,大数据安全工程建设需要按照数据整个生命周期进行,从数据的产生和搜集、传输、存储、访问和计算、结果使用乃至销毁都需要进行全盘设计,因为每个阶段都有其独特的安全威胁。

从今年开始,我省将实施大数据安全保障工程,在贵安新区率先开展国产安全手机移动办公试点,预计全部试点工作将于2016年完成。贵阳·贵安大数据产业发展集聚区创建工作实施方案明确,今年上半年将建设移动办公安全保障服务平台,在贵安新区率先开展国产安全手机移动办公试点,今年下半年在省直政府部门推广。

作为实施大数据安全保障工程的试点单位,贵安新区将围绕积累终端受到网络攻击的数据并进行分析,适时调整安全策略,探索安全保障服务的有效性。

王宇举例说,数据的产生和搜集,可能涉及隐私相关或者数据源真实性的问题,而大量恶意垃圾数据可能会导致数据采集变得没有意义,因为安全一旦没有保障,数据在传输过程中就有可能被窃听、篡改,甚至传输对象的身份都被伪造。所以,在大数据平台这个背景下,数据和服务为达到可用的目标,可能涉及到多副本以及冷热备等技术,在平台计算过程中,也可能产生大量中间结果,这些都需要包含在数据销毁的对象列表中。

王宇建议,作为政府主导的大数据项目,其涉及到大量关乎民生及隐私的数据。数据所在计算环境应该是可控的,也就是说,计算发生的环境,最好是由数据拥有者可控的专有云来提供。同时,加强平台对接入企业的接入管理,比如接入申请的合理性、权限的开放和回收、数据的访问等级以及资源的控制等方面。计算结果要在进行必要的脱敏后提供,并在法律法规层面上约束数据的用途,防止数据滥用。