2019国家网络安全宣传周:大咖齐聚 对话新时代大数据安全新态势

论坛现场。主办方供图。

正义网天津9月19日电(见习记者 单鸽)9月17日上午,2019年国家网络安全宣传周“大数据安全分论坛”举行,各界大咖汇聚一堂,对话新时代下大数据安全新态势。

在中国信息安全研究院副院长左晓栋看来,“重要数据”是国家数据安全管理政策中的核心概念,影响国家安全,影响公共利益。安恒信息首席科学家刘博也表示,大数据已经成为国家的基础战略性资源,全面实施大数据发展行动,加快推动数据共享,助力产业升级与社会治理创新,已成为国家战略。

作为企业来说,大数据是其核心资产,亦是保护的重中之重。杭州安恒信息技术股份有限公司首席安全官刘志乐认为,打造一个更安全、更明朗、更健康的网络空间,需要网络安全从业企业和政府、科研力量以及社会共同努力,发展、建设、合作、创新。

“但是,在数据安全保障方面,传统的‘老三样’:杀病毒、防火墙、入侵检测已经难以应对人为攻击,且容易被攻击者利用,找漏洞、打补丁的传统思路亦不利于整体安全。”中国工程院院士沈昌祥表示。

对此,他从技术的角度提出,要主动为网络信息系统培育免疫能力,实施主动免疫可信计算,在计算运算的同时进行安全防护,以密码为基因实施身份识别、状态度量、保密存储等功能,及时识别“自己”和“非己”成分,从而破坏与排斥进入机体的有害物质。

数据安全关于国家安全和社会公共利益,面对数据安全领域个人信息泄露、滥用等问题突出的现状,强化数据安全保护工作,切实保障个人信息和重要数据安全已经刻不容缓。

对此,中央网信办网络安全协调局处长陈吉学提出,要加快建立数据安全管理制度,强化个人信息保护和数据安全管理;增强全社会数据安全意识和技能,依法严厉打击数据安全犯罪行为;充分发挥各方面作用,形成维护数据安全的强大合力。

不仅如此,陈吉学还认为,强化数据安全的保护工作,离不开数据安全的标准化建设。“因此,要尽快出台一批数据安全管理国家标准规范,更多利用标准引导和规范数据安全工作。”他表示。

“大数据安全标准化工作意义重大,保障数据安全离不开标准化支撑和规范。”谈到当前国家的数据安全标准化建设工作,国家市场监督管理总局标准技术管理司副处长刘大山表示,全国信息安全标准化技术委员会已经制定发布了个人信息安全规范等一批关键技术标准,数据安全标准化工作前期工作基础良好。

“数据安全国家标准体系的落地实施,一方面是支撑部门个人信息保护工作,另一方面是发布‘个人信息保护合规评估工具’,为企业免费提供App隐私条款评估,帮助企业提升自身个人信息保护能力和水平。”中国电子技术标准化研究院信息安全研究中心主任刘贤刚介绍说。

下一步,大数据安全标准化工作如何进行?刘大山提出了三点建议:一是加强数据安全国家标准体系研究和重点标准的研制工作;二是强化标准制定全生命周期的过程管理,确保实施质量和效益;三是做好国家标准与国际标准的衔接配套。