AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數字員工 
行業(yè)解決方案
技術解決方案
網絡安全周 | 多地一線大數據局齊聚，他們在探討這個“熱點”問題
近年來，全國各地紛紛設立大數據管理局，為智慧城市的轉型提供了有力抓手。大數據管理局能夠打破“數據孤島”，但數據交換過程中的安全問題該如何保障呢？
在9月17日舉行的2019年國家網絡安全周“大數據安全論壇”上，中國電子技術標準化研究院信息安全研究中心主任劉賢剛，上海市大數據中心高級工程師梁滿、天津市大數據管理中心副主任肖斌、內蒙古自治區(qū)大數據發(fā)展管理局處長全鑫，以及安恒信息副總裁林明峰等共同探討“大數據共享交換管理的安全保障”。《中國信息安全》雜志主編崔光耀擔當主持人。
觀點碰撞的圓桌對話，從應用方、標準方、產業(yè)方視角，都“吐槽”了哪些痛點和難點，又引出了哪些新方向？
應用方：大數據落地實踐過程中的體會和難點？
內蒙古自治區(qū)大數據發(fā)展管理局處長全鑫
自2016年內蒙古獲批建設國家大數據綜合試驗區(qū)以來，不斷完善大數據法規(guī)標準體系建設，加強數據整合共享，為政務服務等大數據應用起到了積極的作用，但在數據共享過程中安全問題也日益凸顯。需要希望著重解決以下三個問題：一是與數據治理法律法規(guī)相繼出臺，但整個法律體系尚未形成，建議相關法律的制定要充分考慮數據的特殊性；二是近年來與大數據相關的標準建立了不少，但距離形成建立完整的數據安全標準體系，相關標準落地、銜接等方面還存在問題，還需要拓寬標準的制定渠道；三是，在云計算、大數據等新技術應用場景下，數據安全的技術實現要充分考慮如何去適應和應對。?
天津市大數據管理中心副主任肖斌
天津已先后出臺了《天津市促進大數據發(fā)展應用條例》《天津市促進數字經濟發(fā)展行動方案（2019-2023年）》，特別是《天津市數據安全管理辦法（暫行）》等地方性法規(guī)和制度文件。天津市大數據管理中心將在網信辦的直接領導下，在新法新規(guī)、執(zhí)行標準上下功夫。同時，認真思考大數據安全、大數據安全體系的含義，突破現有政務網絡和共享交換平臺安全的概念，以更大更廣更寬的視角，讓大數據安體系建設落地落實。
上海市大數據中心高級工程師梁滿
上海市大數據中心成立于2014年，一直在建設數據共享交換平臺，建設過程中非常重視數據安全工作。在推進數據安全建設工作中，發(fā)現了幾方面的問題：一是，國家制度發(fā)展規(guī)劃標準的缺失；二是，傳統(tǒng)基于邊界安全防護的理念需要轉換，在大數據環(huán)境下數據交換這樣的場景里，要以數據為核心，安全防護應當圍繞數據全生命周期；三是，大數據環(huán)境下，傳統(tǒng)的安全技術手段有效性降低，比如數據訪問控制，數據不再是單向簡單的流動，而是跨組織、跨不同數據控制域的流動，如何做好數據流向的安全授權，希望從國家、產業(yè)層面幫助我們一起來解決。
?
標準方：目前數據安全規(guī)范標準的現狀？
中國電子技術標準化研究院信息安全研究中心主任劉賢剛
標準是分多類型的，有強制性國家標準、推薦性國家標準，行業(yè)標準、地方標準等等，不同標準解決不同問題。我們國家大數據安全標準制定步伐位于全球前列，從原來的跟蹤采納，到現在向國際輸出中國數據安全的實踐標準等，這體現了我們的國際化水平和能力。在大數據安全領域，可參考的國際標準非常少，我們現在面臨的標準化問題也屬于國際前沿問題，需要自己在實踐積累中不斷總結出標準，這和以往做標準不一樣。?
?
產業(yè)方：產業(yè)如何為大數據發(fā)展提供技術支撐？
安恒信息副總裁林明峰
大數據時代，基礎設施發(fā)生了很大變化，在傳統(tǒng)場景中用服務器和數據庫來承載應用和數據，應用是系統(tǒng)的核心，到了大數據時代，數據成為業(yè)務的核心，一切都圍繞大數據的生命周期展開，傳統(tǒng)的安全防護措施不能完全防御大數據安全風險；大量數據匯集后，數據面臨的風險越來越高，安全防護體系要結合大數據使用特性、落地實踐相結合，引入更多的新防護技術和平臺。再從應用場景角度來看，原先安全防護方案關注分區(qū)隔離，但是在大數據場景中，數據只有交換共享才能讓價值最大化，數據安全也已成為輔助的角色變成一個非常重要的角色，如果不能在數據使用過程中，通過技術和管理手段來保護數據的安全性，一旦出現問題，可能會造成不可估量的損失。所以，產業(yè)也要研究新的技術和防護手段，來迅速落地，保證大數據在新場景新應用中，也能夠得到有效的防護。
?
一句話觀點闡述
內蒙古自治區(qū)大數據發(fā)展管理局處長全鑫：數據安全不得不為，而且一定大有可為。
天津市大數據管理中心副主任肖斌：數據安全不再局限于共享交換安全。
上海市大數據中心高級工程師梁滿：大數據安全是一個全新的挑戰(zhàn)，需要主管機構、標準制定方、安全廠商等群策群力。
中國電子技術標準化研究院信息安全研究中心主任劉賢剛：八個字，安全基線，產業(yè)發(fā)展。
安恒信息副總裁林明峰：建議在制定標準時，多考慮和產業(yè)界一起，互相發(fā)揮優(yōu)勢。
?
安恒信息已成功與多個地市的大數據管理局建立合作，助推各地大數據局將網絡信息安全的頂層設計納入智慧城市規(guī)劃之中，助力智慧城市建設和數字化轉型。2018年安恒信息參與了杭州市市場監(jiān)管局發(fā)布的《政務數據共享安全管理規(guī)范》相關的頂層設計和數據治理。杭州市數據資源管理局就是以管理的視角，從政策、法規(guī)、頂層設計到落地實施的一個典型案例。
此次論壇，安恒信息首席科學家劉博在“城市大腦場景下的數據安全監(jiān)管“主旨演講中，介紹了城市大腦就是利用大數據、云計算、人工智能等多種技術組合創(chuàng)新，來構建城市數字化運行的基礎設施，這一工程將匯集政府、企業(yè)和社會等大量的多源和異構數據進行融合計算，感知城市的生命體征、城市分析、協(xié)同指揮和科學治理。因此，要通過線上線下結合，包括物聯(lián)網、政務網、移動網等，實現智慧的調度、政府的服務與監(jiān)管、以及產業(yè)集群的轉型。
劉博認為，在城市大腦場景下，數據資源管理部門需要急迫的認識到數據的兩面性-數據的共享利用與數據的安全使用，因此政府的監(jiān)管應該雙管齊下。從技術方面而言，應該全力構建政務數據全生命周期的安全監(jiān)管體系，加強數據資產梳理、數據安全分類分級和數據共享交換場景下安全監(jiān)管。通過智能化檢測防護、全城全網安全態(tài)勢感知、數據全流程安全管控和動態(tài)訪問控制等方式，建設安全的數據大腦，最后需要構建面向城市級的安全運營中心。
