◆蔡蕙敏 張一帆

?

關(guān)于構(gòu)建大數(shù)據(jù)安全保障體系的思路與建議

◆蔡蕙敏 張一帆

(貴陽(yáng)宏圖科技有限公司[貴州省信息安全評(píng)估中心] 貴州 550002)

貴州作為大數(shù)據(jù)發(fā)展的探索者之一，以國(guó)家批準(zhǔn)我省建設(shè)首個(gè)大數(shù)據(jù)綜合試驗(yàn)區(qū)為契機(jī)，積極先行先試，著力推進(jìn)大數(shù)據(jù)開(kāi)放應(yīng)用共享。結(jié)合貴州省大數(shù)據(jù)發(fā)展和大數(shù)據(jù)商用、政用、民用的應(yīng)用實(shí)際，本文闡述了從大數(shù)據(jù)安全戰(zhàn)略、技術(shù)保障、監(jiān)測(cè)預(yù)警、安全標(biāo)準(zhǔn)、人才保障等方面構(gòu)建大數(shù)據(jù)安全保障體系。

大數(shù)據(jù)；安全保障；保障體系

0 引言

隨著移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)等信息技術(shù)的高速發(fā)展，大數(shù)據(jù)已成為信息化與經(jīng)濟(jì)高度融合發(fā)展的核心方向，正日益改變著人們的生產(chǎn)方式與社會(huì)治理方式等方面的深刻變革。貴州作為大數(shù)據(jù)及大數(shù)據(jù)應(yīng)用的先行者之一，以國(guó)務(wù)院《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》為統(tǒng)領(lǐng)，以國(guó)家批準(zhǔn)我省建設(shè)首個(gè)大數(shù)據(jù)綜合試驗(yàn)區(qū)為契機(jī)，落實(shí)國(guó)家大數(shù)據(jù)戰(zhàn)略和“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃，堅(jiān)持“345333”總體思路，積極推進(jìn)大數(shù)據(jù)政用、民用、商用的價(jià)值，以大數(shù)據(jù)開(kāi)放共享提升政府治理、服務(wù)廣大民眾、引領(lǐng)經(jīng)濟(jì)跨越式發(fā)展。

1 貴州省大數(shù)據(jù)建設(shè)歷程及目標(biāo)

2014年貴州?北京大數(shù)據(jù)產(chǎn)業(yè)推介會(huì)在京舉行，是大數(shù)據(jù)先行先試最早的省份之一。2015年工信部批復(fù)貴陽(yáng)建立全國(guó)第一個(gè)國(guó)家級(jí)大數(shù)據(jù)試點(diǎn)示范區(qū)---貴陽(yáng)?貴安大數(shù)據(jù)產(chǎn)業(yè)發(fā)展集聚區(qū)。2016年三部委函復(fù)同意貴州組建國(guó)家大數(shù)據(jù)（貴州）綜合試驗(yàn)區(qū)；同年5月中國(guó)大數(shù)據(jù)產(chǎn)業(yè)峰會(huì)暨中國(guó)電子商務(wù)創(chuàng)新發(fā)展峰會(huì)在貴陽(yáng)舉行，峰會(huì)由國(guó)家發(fā)改委、網(wǎng)信辦、工信部、商務(wù)部和貴州省政府共同主辦，正式升格到國(guó)家層面，中央政治局常委、國(guó)務(wù)院總理李克強(qiáng)同志出席峰會(huì)并發(fā)表重要講話。通過(guò)歷程我們清晰地看到貴州在大數(shù)據(jù)產(chǎn)業(yè)的先行先試，并通過(guò)建立“云上貴州”平臺(tái)實(shí)現(xiàn)集聚、共享并開(kāi)放政府?dāng)?shù)據(jù)。

在十三五期間貴州將大力實(shí)施大扶貧、大數(shù)據(jù)戰(zhàn)略行動(dòng)，以大數(shù)據(jù)創(chuàng)新應(yīng)用為抓手，以產(chǎn)業(yè)目標(biāo)，以應(yīng)用為核心，以服務(wù)為基礎(chǔ)，逐步形成大數(shù)據(jù)產(chǎn)業(yè)鏈、應(yīng)用鏈、服務(wù)鏈，建成“四個(gè)中心，四個(gè)示范區(qū)”的國(guó)家大數(shù)據(jù)（貴州）綜合試驗(yàn)區(qū)，充分發(fā)揮綜合試驗(yàn)區(qū)創(chuàng)新平臺(tái)示范引領(lǐng)的作用。

2 貴州省大數(shù)據(jù)安全發(fā)展面臨的問(wèn)題

貴州借大數(shù)據(jù)東風(fēng)，讓貴州與發(fā)達(dá)地區(qū)真正站到了同一起跑線上，給了貴州彎道取直、后發(fā)趕超的歷史機(jī)遇。但面對(duì)國(guó)內(nèi)外政府大數(shù)據(jù)安全發(fā)展新形勢(shì)，貴州省大數(shù)據(jù)安全發(fā)展正面臨新的挑戰(zhàn)。一是大數(shù)據(jù)發(fā)展涉及方方面面、各行各業(yè)，必須加強(qiáng)頂層制度設(shè)計(jì)，建立開(kāi)放的組織體系統(tǒng)籌推進(jìn)。二是大力推進(jìn)“云上貴州”系統(tǒng)平臺(tái)數(shù)據(jù)資源共享與開(kāi)放，在以大數(shù)據(jù)開(kāi)放共享提升政用、民用及商用時(shí)帶來(lái)的大數(shù)據(jù)采集、加工及共享開(kāi)放的安全風(fēng)險(xiǎn)問(wèn)題。三是大數(shù)據(jù)相關(guān)應(yīng)用平臺(tái)安全防護(hù)能力薄弱，對(duì)重要信息系統(tǒng)和重點(diǎn)網(wǎng)站等級(jí)保護(hù)要求落實(shí)不到位，缺少有效的安全監(jiān)測(cè)、分析及預(yù)警，多數(shù)大數(shù)據(jù)相關(guān)平臺(tái)出現(xiàn)問(wèn)題后應(yīng)急處置能力差、數(shù)據(jù)恢復(fù)能力弱，無(wú)法保障大數(shù)據(jù)安全。四是政府大數(shù)據(jù)采集交換與管理、敏感與個(gè)人隱私數(shù)據(jù)保護(hù)等方面由于數(shù)據(jù)濫用、非規(guī)范的采集、非規(guī)范的數(shù)據(jù)交換、非規(guī)范的科學(xué)安全管理，導(dǎo)致數(shù)據(jù)被未授權(quán)用戶獲取，嚴(yán)重影響大數(shù)據(jù)產(chǎn)業(yè)發(fā)展和信息安全。五是安全意識(shí)淡薄，安全人才缺乏，沒(méi)有形成健全的安全保護(hù)意識(shí)；同時(shí)在對(duì)應(yīng)的安全人才方面的缺失，沒(méi)有建立專門(mén)的安全人才團(tuán)隊(duì)，對(duì)安全問(wèn)題方面無(wú)法做到有效、快速對(duì)應(yīng)。

3 貴州省大數(shù)據(jù)安全保障體系建設(shè)思路與對(duì)策

為保障貴州省大數(shù)據(jù)產(chǎn)業(yè)健康平穩(wěn)運(yùn)行，應(yīng)強(qiáng)化大數(shù)據(jù)安全保障體系的建設(shè)，以期提高大數(shù)據(jù)服務(wù)及應(yīng)用的安全監(jiān)管能力和安全意識(shí)，促進(jìn)貴州省大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展。

3.1建立大數(shù)據(jù)安全戰(zhàn)略保障體系

貫徹落實(shí)國(guó)家大數(shù)據(jù)戰(zhàn)略、網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略，強(qiáng)化大數(shù)據(jù)安全戰(zhàn)略層面的整體規(guī)劃和頂層設(shè)計(jì)。大數(shù)據(jù)安全戰(zhàn)略保障主要從大數(shù)據(jù)安全法律法規(guī)、安全標(biāo)準(zhǔn)規(guī)范和安全保障規(guī)劃策略等方面著手。在遵循國(guó)家信息安全相關(guān)法律法規(guī)的原則基礎(chǔ)上，制定地方大數(shù)據(jù)安全防護(hù)方面的政策法規(guī)及實(shí)施細(xì)則；擬定大數(shù)據(jù)及核心元數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)目錄標(biāo)準(zhǔn)、服務(wù)目錄標(biāo)準(zhǔn)及數(shù)據(jù)安全類等地方性標(biāo)準(zhǔn)規(guī)范；制定地方大數(shù)據(jù)安全保障規(guī)劃及實(shí)施指導(dǎo)意見(jiàn)，助推貴州大數(shù)據(jù)健康發(fā)展。

3.2構(gòu)建大數(shù)據(jù)安全運(yùn)行技術(shù)保障體系

加強(qiáng)重要信息系統(tǒng)平臺(tái)安全的技術(shù)防護(hù)，推進(jìn)安全可控和自主可控的數(shù)據(jù)安全產(chǎn)品研發(fā)與應(yīng)用；定期開(kāi)展大數(shù)據(jù)技術(shù)、產(chǎn)品和平臺(tái)的可靠性及安全性評(píng)測(cè)；建立政府大數(shù)據(jù)生命周期全過(guò)程安全管理體系，強(qiáng)化大數(shù)據(jù)生命周期各環(huán)節(jié)數(shù)據(jù)保護(hù)技術(shù)手段建設(shè)，主要涉及數(shù)據(jù)的采集、傳輸、存儲(chǔ)、加工、共享、應(yīng)用、銷毀等各環(huán)節(jié)的安全保障；構(gòu)建貴陽(yáng)國(guó)家大數(shù)據(jù)安全靶場(chǎng)，部署安全防護(hù)和網(wǎng)絡(luò)攻擊演練，檢驗(yàn)大數(shù)據(jù)安全領(lǐng)域的新技術(shù)和新產(chǎn)品；完善政府大數(shù)據(jù)應(yīng)急預(yù)案，構(gòu)建大數(shù)據(jù)時(shí)代災(zāi)備體系，加強(qiáng)重要信息系統(tǒng)和重點(diǎn)網(wǎng)站應(yīng)急聯(lián)動(dòng)處置的指揮和協(xié)調(diào)，促進(jìn)我省大數(shù)據(jù)良性發(fā)展。

3.3建立大數(shù)據(jù)安全監(jiān)測(cè)預(yù)警管理體系

建立健全數(shù)據(jù)安全管理制度，按照國(guó)家網(wǎng)絡(luò)安全法落實(shí)網(wǎng)絡(luò)信息安全等級(jí)保護(hù)制度，加強(qiáng)重要信息系統(tǒng)、重點(diǎn)網(wǎng)站及關(guān)鍵基礎(chǔ)設(shè)施保護(hù)。通過(guò)第三方安全測(cè)評(píng)機(jī)構(gòu)，對(duì)全省重要信息系統(tǒng)和重點(diǎn)網(wǎng)站進(jìn)行分類定級(jí)測(cè)評(píng)；建立“互聯(lián)網(wǎng)+”大數(shù)據(jù)安全監(jiān)測(cè)預(yù)警平臺(tái)，實(shí)時(shí)對(duì)全省重要信息系統(tǒng)、重點(diǎn)網(wǎng)站及關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行安全監(jiān)測(cè)、預(yù)警及通報(bào)工作，深化網(wǎng)絡(luò)安全防護(hù)體系和網(wǎng)絡(luò)空間態(tài)勢(shì)感知能力建設(shè)，提升大數(shù)據(jù)相關(guān)應(yīng)用平臺(tái)安全風(fēng)險(xiǎn)管控能力；提升大數(shù)據(jù)相關(guān)平臺(tái)的應(yīng)急處置能力，建立健全應(yīng)急響應(yīng)機(jī)制；建立大數(shù)據(jù)相關(guān)平臺(tái)數(shù)據(jù)備份與恢復(fù)、災(zāi)難備份與恢復(fù)的長(zhǎng)效安全機(jī)制。

3.4完善大數(shù)據(jù)安全標(biāo)準(zhǔn)體系

大數(shù)據(jù)安全標(biāo)準(zhǔn)是促進(jìn)貴州省大數(shù)據(jù)安全發(fā)展的重要支撐。結(jié)合當(dāng)前國(guó)家大數(shù)據(jù)標(biāo)準(zhǔn)研制情況和貴州實(shí)際需求， 2017年貴州省將針對(duì)數(shù)據(jù)交易服務(wù)開(kāi)展三項(xiàng)國(guó)家標(biāo)準(zhǔn)研制，并以貴陽(yáng)大數(shù)據(jù)交易所為依托進(jìn)行試點(diǎn)示范。在大數(shù)據(jù)安全標(biāo)準(zhǔn)體系推進(jìn)建設(shè)工作中，應(yīng)加強(qiáng)與國(guó)家信安標(biāo)委的合作，積極參與大數(shù)據(jù)安全、大數(shù)據(jù)交易與流通、信息共享開(kāi)放網(wǎng)絡(luò)安全等領(lǐng)域的標(biāo)準(zhǔn)化研制，并以應(yīng)用為導(dǎo)向，融入貴州元素，先行先試，制定地方性大數(shù)據(jù)發(fā)展的“政府部門(mén)信息采集與管控、敏感數(shù)據(jù)管理、數(shù)據(jù)交換標(biāo)準(zhǔn)和規(guī)則、個(gè)人隱私數(shù)據(jù)保護(hù)”規(guī)范的地方性法規(guī)，為貴陽(yáng)建設(shè)全國(guó)大數(shù)據(jù)安全示范城市、有效促進(jìn)貴州省大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展提供安全保障。

3.5強(qiáng)化大數(shù)據(jù)安全人才保障體系

加大對(duì)人才發(fā)展制度的優(yōu)化力度，圍繞貴州省十三五總體規(guī)劃制定貴州省十三五大數(shù)據(jù)人才發(fā)展規(guī)劃和實(shí)施指南，突出鼓勵(lì)創(chuàng)新的用人導(dǎo)向，實(shí)現(xiàn)數(shù)據(jù)創(chuàng)新和安全人才的多渠道培養(yǎng)選拔機(jī)制，通過(guò)創(chuàng)新型青年人才培養(yǎng)計(jì)劃、大數(shù)據(jù)“十百千萬(wàn)”人才計(jì)劃的實(shí)施，整合各方面政策資源和條件，鼓勵(lì)高等院校以及各企事業(yè)單位和政府部門(mén)培養(yǎng)中高級(jí)大數(shù)據(jù)專業(yè)人才以打造完善專業(yè)的大數(shù)據(jù)人才梯隊(duì)。加快人才庫(kù)建設(shè)，建立大數(shù)據(jù)人才保障機(jī)制，充實(shí)并完善多領(lǐng)域的專家團(tuán)隊(duì)，并充分利用“數(shù)博會(huì)”、“生態(tài)文明貴陽(yáng)國(guó)際論壇”、“黔歸人才計(jì)劃”、“筑巢引鳳計(jì)劃”等各類載體和政策構(gòu)建立體的引才網(wǎng)絡(luò)，加快大數(shù)據(jù)安全人才的聚集和培養(yǎng)。

[1]葉潤(rùn)國(guó)，胡影，韓曉露等.大數(shù)據(jù)安全標(biāo)準(zhǔn)化研究進(jìn)展 [J].信息安全研究，2016.

[2] 國(guó)務(wù)院關(guān)于印發(fā)促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要的通知，2015.

[3]關(guān)于加強(qiáng)國(guó)家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的若干意見(jiàn)，2016.

[4] 瞿朝成,朱小軍.大數(shù)據(jù)背景下網(wǎng)絡(luò)安全分析[J].中國(guó)建材科技，2016.

[5]呂欣，韓曉露.健全大數(shù)據(jù)安全保障體系[J].信息安全研究，2015.