近日，中國建銀投資有限責(zé)任公司（簡稱中國建投）主辦的2020年度“JIC講堂·科技投資系列”第八講在建投書局舉行。

講座上，中安網(wǎng)脈副總經(jīng)理、大數(shù)據(jù)安全事業(yè)部總經(jīng)理查正朋以“大數(shù)據(jù)時(shí)代，信息安全如何守護(hù)？”為主題進(jìn)行了分享。

查正朋認(rèn)為，目前隱私保護(hù)的實(shí)踐方法在大數(shù)據(jù)時(shí)代基本上形同虛設(shè)。大數(shù)據(jù)時(shí)代的數(shù)據(jù)安全與個(gè)人隱私保護(hù)面臨兩個(gè)難題：一是隨著物聯(lián)網(wǎng)的快速發(fā)展，海量數(shù)字化基礎(chǔ)設(shè)施隨時(shí)隨地在收集個(gè)人隱私，如何做好安全運(yùn)營維護(hù)；二是海量數(shù)字化基礎(chǔ)設(shè)施必然帶來漏洞的快速增長，如何面對漏洞激增。對于大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)安全防護(hù)思路，查正朋著重強(qiáng)調(diào)了“零信任”安全防護(hù)理念。

目前的隱私保護(hù)做法在大數(shù)據(jù)時(shí)代可能失效

目前的隱私保護(hù)的做法包括，第一，告知和許可，即用戶在應(yīng)用上填寫信息的時(shí)候必須出現(xiàn)收集信息的告知并給予許可；第二，匿名化技術(shù)處理，即揭示個(gè)人信息的某些字段，不允許出現(xiàn)在數(shù)據(jù)集里面。

查正朋介紹，大數(shù)據(jù)的價(jià)值來源于大量對數(shù)據(jù)的二次、三次分析和應(yīng)用。在首次收集的時(shí)候，互聯(lián)網(wǎng)企業(yè)也不知道這些信息未來會做什么，因此公司無法告知個(gè)人尚未想到的用途。

同時(shí)，大數(shù)據(jù)時(shí)代的匿名化也有可能失效，如果AB兩個(gè)網(wǎng)站針對用戶信息匿名的字段不一樣，就很有可能被放到一起還原出來?！?/p>

大數(shù)據(jù)時(shí)代的數(shù)據(jù)安全和個(gè)人隱私保護(hù)包括兩個(gè)難題：第一，隨著物聯(lián)網(wǎng)的快速發(fā)展，怎么做好海量數(shù)字化基礎(chǔ)設(shè)施的安全運(yùn)營維護(hù)。查正朋介紹，在傳統(tǒng)情況下，“人工+自動(dòng)化+工具”結(jié)合運(yùn)營，能夠很快處理好安全運(yùn)營維護(hù)，但在現(xiàn)今時(shí)代下，這種方法已經(jīng)很難處理海量的數(shù)字設(shè)施。

二，萬物互聯(lián)，擁有大量的傳感器，同時(shí)操作系統(tǒng)種類多了，漏洞也開始激增。查正朋介紹，以前攻擊漏洞的黑客大多是單純?yōu)榱遂乓?，但現(xiàn)在有各種經(jīng)濟(jì)利益的誘惑，進(jìn)行漏洞攻擊可以竊取數(shù)據(jù)和個(gè)人隱私。

大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)安全防護(hù)思路

對于大數(shù)據(jù)時(shí)代下的網(wǎng)絡(luò)安全防護(hù)思路，查正朋著重強(qiáng)調(diào)了“零信任”安全防護(hù)理念。

零信任安全防護(hù)理念是為了解決未來大數(shù)據(jù)時(shí)代下數(shù)據(jù)安全面臨的問題。該理念默認(rèn)不信任企業(yè)網(wǎng)絡(luò)內(nèi)外的任何人、設(shè)備和資源等，因此需要“從不信任、持續(xù)校驗(yàn)”，實(shí)現(xiàn)動(dòng)態(tài)防護(hù)。基于身份認(rèn)證和授權(quán)重新構(gòu)建訪問控制的信任基礎(chǔ)，從而確保身份可信、設(shè)備可信、應(yīng)用可信、資源科信和鏈路可信。

“即使我是這幢大樓里面的員工，但是我進(jìn)來還是要驗(yàn)證我的健康碼，驗(yàn)證我有沒有到過高風(fēng)險(xiǎn)地區(qū)，同時(shí)還對我的健康碼進(jìn)行持續(xù)評估，及時(shí)發(fā)現(xiàn)我是否到過風(fēng)險(xiǎn)地區(qū)?！辈檎笳f。

對于如何保護(hù)信息安全，查正朋也總結(jié)了四句話：

第一，安全技術(shù)是保障大數(shù)據(jù)時(shí)代信息安全的發(fā)動(dòng)機(jī)。一定要有技術(shù)，但不能完全依賴技術(shù)；第二，安全管理是保障大數(shù)據(jù)時(shí)代信息安全的黏合劑。就是有技術(shù)有管理，一手抓技術(shù)，一手抓管理，技術(shù)和管理并存發(fā)展；第三，法律法規(guī)是保障大數(shù)據(jù)時(shí)代信息安全的千里眼。就是我要監(jiān)管，不能放任自流，這個(gè)是非常重要的；第四，增強(qiáng)人的意識，企業(yè)人員的意識。安全意識是保障大數(shù)據(jù)時(shí)代信息安全的維他命。

“JIC講堂”是中國建投集團(tuán)調(diào)動(dòng)優(yōu)質(zhì)智力資源，以建投書局文化空間為前沿陣地，集合多方智慧和力量打造的高品質(zhì)講堂品牌。2020年，中國建投集團(tuán)圍繞十九屆五中全會精神和“十四五”規(guī)劃建議推出“JIC講堂·科技投資系列”，以“智聯(lián)世界”為主題，特別聚焦5G、芯片、人工智能、金融科技、信息安全、智能汽車等多個(gè)科技前沿領(lǐng)域。