核心提示

“大数据”时代下，人们在享受大数据带来便捷的同时，数据泄露事件，数据安全、公民的隐私权保护问题成为大数据时代的最大隐忧。

在“第二届中国大数据安全高层论坛”、“数据安全与个人隐私保护论坛”、“中国智慧城市数据安全与产业合作高峰论坛”、“第一届大数据科学与工程国际会议——大数据安全论坛”上，嘉宾们就大数据时代维护数据安全，减少个人隐私数据泄露支招。

现象

数据泄露事件

身边就有不少

市民张先生最近正在装修，于是在网上搜了“沙发”这个关键词。随后，他在上网时，无论是网页插件广告还是不时弹出的窗口，都换上了推销床、餐桌、电视等家居服务，邮箱里的垃圾邮件也是同样内容，甚至有人打来电话，向他推销各种品牌的家具。

“我的浏览记录被谁偷偷获取了？我的个人信息又是怎样泄露的？”张先生一连串的不解，让他感到了大数据信息泄露的不安。

然而，相对于这种个体的泄露事件，近年来国内外的数据泄露事件才令人担忧。

昨日，中国工程院院士、中国互联网协会理事长邬贺铨，在“数据安全与个人隐私保护论坛”上列举：2014年9月，“iCloud艳照门”事件爆发，数百张好莱坞女演员不雅照在网上被曝光，原因是黑客通过攻击iCloud云存储服务盗取了用户上传的照片。

2014年还相继发生携程信用卡信息泄露，小米社区用户信息泄露事件；2015年12月3日乌克兰伊万诺—弗兰科夫斯克地区首府断电几小时，因为电力公司接受的邮件中附件带入木马，利用计算机应用软件的漏洞实现远程入侵……

“数据安全已成为国家安全的新重点，个人隐私已经成为国家治理的新难题。”国家发改委高技术产业司调研员刘勇表示，大数据环境下个人数据不可避免的透明化和网络化，在享有大数据分析带来便捷化、精准化的同时，数据安全、个人信息保护也开始成为重要隐患。

保护

立法+技术+管理

一个都不能少

“对大数据的看法，目前有三种态度，一种是大数据很美好，因为现在许多大数据运用项目开发使大家得到了实惠；另一种是大数据很邪恶，每个人的数据随时随地被搜集，担心被滥用；第三种是大数据才能拯救人类。”在阿里集团安全部技术副总裁杜跃进看来，大数据产业固然有各种面临的挑战，但是最好的对待方式是“大数据应该造福人类”。

360企业安全集团董事长齐向东就提出，应该用大数据技术解决大数据时代的安全问题。

他介绍，目前360公司正是基于 “数据驱动安全”的思维，搭建了一套全新的互联网安全体系。这套新兴安全体系，包含漏洞挖掘技术、网络攻击技术、软件样行为分析技术以及由网络地址解析数据库、网络访问日志数据库、文件黑白名单数据库等组成大数据系统与分析技术，它是传统安全+互联网+大数据。

用大数据技术去解决大数据的安全问题的思路，也成为了很多专家认可的方法。

“法律与技术在推动大数据信息安全方面是同等重要的。”中国科学院信息工程研究所研究员、副总工程师李凤华表示，光靠技术是不能完全解决信息安全问题的，法律是确保信息安全的最后一道防线，大数据也需要规范的法律去保障个人信息安全。

李凤华说，2016年4月14日，欧洲通过了《一般数据保护条例》。这个法律成为个人信息保护里程碑式的法律。此外，美国、日本等国家在数据安全方面都有相关立法，但是在中国，目前尚无完整的个人隐私保护方面的立法。

中央网信办网络安全协调局副局长卿昱则表示，面对日益严峻的大数据安全问题，国家有关部门正在积极加快推动网络安全法，积极推动关键基础设施保护，网络安全审查，个人信息保护，大数据安全管理等一系列法律法规制度的增补完善，积极推动网络安全责任制的落实。

“大数据安全永远在路上，魔高一尺道高一丈，只有创新是永恒的，大数据应用本身既是安全防御的重点，也是保障网络与信息安全的有力手段。”邬贺铨则这样总结，大数据已经成为信息社会的热点，也是信息安全博弈的焦点，大数据的安全需要从技术、产业与管理多维度来保障，还需要人才、法规来支撑。
本文转自d1net（转载）