AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
網絡安全周 | 多地一線大數據局齊聚，他們在探討這個“熱點”問題
近年來，全國各地紛紛設立大數據管理局，為智慧城市的轉型提供了有力抓手。大數據管理局能夠打破“數據孤島”，但數據交換過程中的安全問題該如何保障呢？
在9月17日舉行的2019年國家網絡安全周“大數據安全論壇”上，中國電子技術標準化研究院信息安全研究中心主任劉賢剛，上海市大數據中心高級工程師梁滿、天津市大數據管理中心副主任肖斌、內蒙古自治區大數據發展管理局處長全鑫，以及安恒信息副總裁林明峰等共同探討“大數據共享交換管理的安全保障”。《中國信息安全》雜志主編崔光耀擔當主持人。
觀點碰撞的圓桌對話，從應用方、標準方、產業方視角，都“吐槽”了哪些痛點和難點，又引出了哪些新方向？
應用方：大數據落地實踐過程中的體會和難點？
內蒙古自治區大數據發展管理局處長全鑫
自2016年內蒙古獲批建設國家大數據綜合試驗區以來，不斷完善大數據法規標準體系建設，加強數據整合共享，為政務服務等大數據應用起到了積極的作用，但在數據共享過程中安全問題也日益凸顯。需要希望著重解決以下三個問題：一是與數據治理法律法規相繼出臺，但整個法律體系尚未形成，建議相關法律的制定要充分考慮數據的特殊性；二是近年來與大數據相關的標準建立了不少，但距離形成建立完整的數據安全標準體系，相關標準落地、銜接等方面還存在問題，還需要拓寬標準的制定渠道；三是，在云計算、大數據等新技術應用場景下，數據安全的技術實現要充分考慮如何去適應和應對。?
天津市大數據管理中心副主任肖斌
天津已先后出臺了《天津市促進大數據發展應用條例》《天津市促進數字經濟發展行動方案（2019-2023年）》，特別是《天津市數據安全管理辦法（暫行）》等地方性法規和制度文件。天津市大數據管理中心將在網信辦的直接領導下，在新法新規、執行標準上下功夫。同時，認真思考大數據安全、大數據安全體系的含義，突破現有政務網絡和共享交換平臺安全的概念，以更大更廣更寬的視角，讓大數據安體系建設落地落實。
上海市大數據中心高級工程師梁滿
上海市大數據中心成立于2014年，一直在建設數據共享交換平臺，建設過程中非常重視數據安全工作。在推進數據安全建設工作中，發現了幾方面的問題：一是，國家制度發展規劃標準的缺失；二是，傳統基于邊界安全防護的理念需要轉換，在大數據環境下數據交換這樣的場景里，要以數據為核心，安全防護應當圍繞數據全生命周期；三是，大數據環境下，傳統的安全技術手段有效性降低，比如數據訪問控制，數據不再是單向簡單的流動，而是跨組織、跨不同數據控制域的流動，如何做好數據流向的安全授權，希望從國家、產業層面幫助我們一起來解決。
?
標準方：目前數據安全規范標準的現狀？
中國電子技術標準化研究院信息安全研究中心主任劉賢剛
標準是分多類型的，有強制性國家標準、推薦性國家標準，行業標準、地方標準等等，不同標準解決不同問題。我們國家大數據安全標準制定步伐位于全球前列，從原來的跟蹤采納，到現在向國際輸出中國數據安全的實踐標準等，這體現了我們的國際化水平和能力。在大數據安全領域，可參考的國際標準非常少，我們現在面臨的標準化問題也屬于國際前沿問題，需要自己在實踐積累中不斷總結出標準，這和以往做標準不一樣。?
?
產業方：產業如何為大數據發展提供技術支撐？
安恒信息副總裁林明峰
大數據時代，基礎設施發生了很大變化，在傳統場景中用服務器和數據庫來承載應用和數據，應用是系統的核心，到了大數據時代，數據成為業務的核心，一切都圍繞大數據的生命周期展開，傳統的安全防護措施不能完全防御大數據安全風險；大量數據匯集后，數據面臨的風險越來越高，安全防護體系要結合大數據使用特性、落地實踐相結合，引入更多的新防護技術和平臺。再從應用場景角度來看，原先安全防護方案關注分區隔離，但是在大數據場景中，數據只有交換共享才能讓價值最大化，數據安全也已成為輔助的角色變成一個非常重要的角色，如果不能在數據使用過程中，通過技術和管理手段來保護數據的安全性，一旦出現問題，可能會造成不可估量的損失。所以，產業也要研究新的技術和防護手段，來迅速落地，保證大數據在新場景新應用中，也能夠得到有效的防護。
?
一句話觀點闡述
內蒙古自治區大數據發展管理局處長全鑫：數據安全不得不為，而且一定大有可為。
天津市大數據管理中心副主任肖斌：數據安全不再局限于共享交換安全。
上海市大數據中心高級工程師梁滿：大數據安全是一個全新的挑戰，需要主管機構、標準制定方、安全廠商等群策群力。
中國電子技術標準化研究院信息安全研究中心主任劉賢剛：八個字，安全基線，產業發展。
安恒信息副總裁林明峰：建議在制定標準時，多考慮和產業界一起，互相發揮優勢。
?
安恒信息已成功與多個地市的大數據管理局建立合作，助推各地大數據局將網絡信息安全的頂層設計納入智慧城市規劃之中，助力智慧城市建設和數字化轉型。2018年安恒信息參與了杭州市市場監管局發布的《政務數據共享安全管理規范》相關的頂層設計和數據治理。杭州市數據資源管理局就是以管理的視角，從政策、法規、頂層設計到落地實施的一個典型案例。
此次論壇，安恒信息首席科學家劉博在“城市大腦場景下的數據安全監管“主旨演講中，介紹了城市大腦就是利用大數據、云計算、人工智能等多種技術組合創新，來構建城市數字化運行的基礎設施，這一工程將匯集政府、企業和社會等大量的多源和異構數據進行融合計算，感知城市的生命體征、城市分析、協同指揮和科學治理。因此，要通過線上線下結合，包括物聯網、政務網、移動網等，實現智慧的調度、政府的服務與監管、以及產業集群的轉型。
劉博認為，在城市大腦場景下，數據資源管理部門需要急迫的認識到數據的兩面性-數據的共享利用與數據的安全使用，因此政府的監管應該雙管齊下。從技術方面而言，應該全力構建政務數據全生命周期的安全監管體系，加強數據資產梳理、數據安全分類分級和數據共享交換場景下安全監管。通過智能化檢測防護、全城全網安全態勢感知、數據全流程安全管控和動態訪問控制等方式，建設安全的數據大腦，最后需要構建面向城市級的安全運營中心。
