大數(shù)據(jù)安全防護方法研究與建議
大數(shù)據(jù)作為企業(yè)轉型升級的重要支撐性技術,在數(shù)據(jù)采集、加工、存儲、聚合、交換、應用等諸多環(huán)節(jié)存在安全防護需求。隨著數(shù)據(jù)驅動創(chuàng)新戰(zhàn)略的提出,數(shù)據(jù)已成為一種重要的生產(chǎn)要素,數(shù)據(jù)安全程度將對企業(yè)轉型升級的成敗產(chǎn)生重大的影響。企業(yè)在使用信息平臺進行管理和對外提供服務時,要制定技術和管理措施,推進數(shù)據(jù)全生命周期過程的安全防護,提升數(shù)據(jù)防竊取、防丟失的能力,為成功實現(xiàn)數(shù)字化轉型提供技術支撐。
一、數(shù)據(jù)安全背景分析
在大數(shù)據(jù)時代,數(shù)據(jù)的產(chǎn)生、流通和應用愈加普遍和密集,信息系統(tǒng)的安全邊界更加模糊,并可能引入新的、未知的安全漏洞和隱患、分布式節(jié)點之間和大數(shù)據(jù)相關組件之間的通信信息容易被截取和分析,分布式數(shù)據(jù)資源池的應用造成了用戶數(shù)據(jù)隔離的困難。另外,隨著數(shù)據(jù)的廣泛、多源收集,大數(shù)據(jù)自身安全及個人信息保護帶來了新的挑戰(zhàn),大數(shù)據(jù)來源和真實性驗證存在困難,個人信息過度收集、未履行告知義務等現(xiàn)象侵害了個人合法權益。大數(shù)據(jù)開放共享對國家數(shù)據(jù)資源和企業(yè)商業(yè)秘密的安全也構成一定威脅。
數(shù)據(jù)在采集、存儲、傳輸、交換、使用等諸多環(huán)節(jié)需要進行安全防護,通過制定數(shù)據(jù)安全管理制度和安全標準,加強對大數(shù)據(jù)處理及應用環(huán)節(jié)的信息保護,通過對數(shù)據(jù)利用脫敏、失真、匿名化限制發(fā)布等技術處理后,可讓處理后的數(shù)據(jù)到達安全交易、開放共享的目的,可讓更多的大數(shù)據(jù)得到更充分的利用,也確保遵從行業(yè)/監(jiān)管數(shù)據(jù)隱私法令和法規(guī)。大數(shù)據(jù)安全防護的作用應不僅局限于企業(yè)內部,防止機密信息被非法獲取和利用,而且是企業(yè)與外部及整個產(chǎn)業(yè)鏈的信息交互中進行實踐,推動建立更安全可靠的大數(shù)據(jù)生態(tài)體系。
二、大數(shù)據(jù)安全防護方法
大數(shù)據(jù)安全防護要“以數(shù)據(jù)為中心”、“以技術為支撐”、“以管理為手段”,聚焦數(shù)據(jù)體系和生態(tài)環(huán)境,明確數(shù)據(jù)來源、組織形態(tài)、路徑管理、應用場景等,圍繞大數(shù)據(jù)采集、傳輸、存儲、應用、共享、銷毀等全過程,構建由組織管理、制度規(guī)程、技術手段組成的安全防護體系,實現(xiàn)大數(shù)據(jù)安全防護的閉環(huán)管理。
1. 大數(shù)據(jù)采集安全
元通過數(shù)據(jù)安全管理、數(shù)據(jù)類型和安全等級打標,將相應功能內嵌入后臺的數(shù)據(jù)管理系統(tǒng),或與其無縫對接,從而保證網(wǎng)絡安全責任制、安全等級保護、數(shù)據(jù)分級分類管理等各類數(shù)據(jù)安全制度有效的落地實施。
2. 大數(shù)據(jù)存儲及傳輸安全
通過密碼技術保障數(shù)據(jù)的機密性和完整性。在數(shù)據(jù)傳輸環(huán)節(jié),建立不同安全域間的加密傳輸鏈路,也可直接對數(shù)據(jù)進行加密,以密文形式傳輸,保障傳輸過程安全。數(shù)據(jù)存儲過程中,可采取數(shù)據(jù)加密、磁盤加密、HDFS加密等技術保障存儲安全。
3. 大數(shù)據(jù)應用安全
除了防火墻、入侵監(jiān)測、防病毒、防DDos、漏洞掃描等安全防護措施外,還應對賬號統(tǒng)一管理,加強數(shù)據(jù)安全域管理,使原始數(shù)據(jù)不離開數(shù)據(jù)安全域,可有效防范內部人員盜取數(shù)據(jù)的風險。另外還應對手機號碼、身份證號、家庭住址、年齡等敏感數(shù)據(jù)脫敏工作。
4. 大數(shù)據(jù)共享及銷毀
在數(shù)據(jù)共享時,除了應遵循相關管理制度,還應與安全域結合起來,在滿足業(yè)務需求的同時,有效管理數(shù)據(jù)共享行為。在數(shù)據(jù)銷毀過程中,可通過軟件或物理方式操作,保證磁盤中存儲的數(shù)據(jù)永久刪除、不可恢復。
三、大數(shù)據(jù)安全防護建議
隨著大數(shù)據(jù)在企業(yè)數(shù)字化轉型的逐步應用,大數(shù)據(jù)安全問題已成為企業(yè)必須面對的重點問題。企業(yè)要站在戰(zhàn)略角度高度關注大數(shù)據(jù)安全,提高風險防范能力,從組織機構、管理措施、技術措施等方面做好安全防護工作。
1. 建立安全組織機構,明確安全管理要求
企業(yè)可在傳統(tǒng)的信息化管理部門之外,設置專門的大數(shù)據(jù)管理團隊及崗位,負責落實數(shù)據(jù)安全管理工作,自上而下地建立起從各個領導層面至基層員工的管理組織架構,明確崗位職責和工作規(guī)程,編制大數(shù)據(jù)安全防護工作計劃和預算,保證大數(shù)據(jù)安全管理方針、策略、制度的統(tǒng)一制定和有效實施。
2. 制定安全管理措施,提升數(shù)據(jù)管控能力
結合數(shù)據(jù)全生命周期安全管理要求,企業(yè)應優(yōu)化完善網(wǎng)絡機房管理、數(shù)據(jù)交換管理、數(shù)據(jù)中心管理、數(shù)據(jù)應用管理等規(guī)定,優(yōu)化元數(shù)據(jù)標準、數(shù)據(jù)交換標準、數(shù)據(jù)加密標準等規(guī)范,完善大數(shù)據(jù)安全防護管理制度及相關規(guī)定,通過制度建設為數(shù)據(jù)安全管理工作提供辦事規(guī)程和行動準則,提升了數(shù)據(jù)全過程管控能力。
3. 著力加強技術防護,提高安全應急能力
企業(yè)應圍繞數(shù)據(jù)全生命周期,結合實際開展數(shù)據(jù)加密、區(qū)塊鏈、人工智能、可信計算等技術在數(shù)據(jù)安全防護中的應用,開展態(tài)勢感知、行為監(jiān)控、安全審計等平臺建設,加強反偵察、反竊聽、防破壞等技術防護工作,為落實數(shù)據(jù)安全制度規(guī)程、實現(xiàn)大數(shù)據(jù)安全防護的總體目標提供了技術支持。
四、結語
大數(shù)據(jù)安全是企業(yè)應用大數(shù)據(jù)進行經(jīng)營模式轉變、技術創(chuàng)新升級、產(chǎn)品工藝改進、客戶市場拓展的重要保證,是數(shù)字化轉型的重要支撐手段。企業(yè)應提高思想意識,重視大數(shù)據(jù)全過程安全防護,以數(shù)據(jù)為中心,夯實技術基礎,提升管控水平,不斷提高主動防御、全面防御和協(xié)同防御能力,為成功轉型提供重要的保障。
請輸入評論內容...
請輸入評論/評論長度6~500個字
圖片新聞
最新活動更多
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結構工程師 廣東省/深圳市