探讨：大数据时代如何保障数据安全

Posted 2021-04-26 上海大数据联盟

随着中央对于数据要素市场化配置的明确，数据资源作为重要资产更将创造出巨大价值，但近年来，由于数据及个人隐私泄露造成的安全问题也逐渐增多，如何保障数据安全、防止个人信息泄露成为全社会关注的话题。

在7月25日举办的“2020中国互联网大会｜个人信息保护论坛”上，来自中国互联网协会、中国信息通信研究院、中国联通、中国移动、阿里、腾讯、百度等知名机构和企业代表共同交流探讨，联通大数据副总经理周华作为运营商企业代表发表了《构建自主可控的大数据安全体系 为数字中国建设保驾护航》的主题演讲，分享了联通大数据在个人信息保护及数据安全方面的创新与实践。

以下是他的重点分享内容：

为加强关键信息基础设施安全保护，强化国家关键数据资源保护能力，增强数据安全预警和溯源能力，联通大数据基于“安全合规是生命线、安全事件零容忍、敏感数据不出门”的数据价值观，构建了涵盖安全组织、安全策略，安全技术及安全运营四个方面的自主可控的大数据安全体系，保障数据业务及应用的安全。

安全策略层面，根据国家法律法规标准的最新要求，联通大数据建立“三层三维”的数据安全策略体系，体系明确了数据安全管理的范围，为数据安全管理工作提供了标准和规范。

根据安全策略体系要求，依托联通大数据在数据安全管理实践中沉淀的覆盖数据采集、存储、传输、加工、共享及销毁等全生命周期的安全技术能力，构建涵盖数据分类分级、数据脱敏、数据使用行为实时监控、分发数据内容审计与合规控制、数据追踪溯源以及数据定期销毁等安全产品。

以安全策略体系为指引，安全技术手段为抓手、安全专业人才为根本，建立了风险识别->安全防护->安全检测->安全响应的闭环大数据安全运营体系，驱动大数据安全体系的运转、优化和迭代。

在持续夯实自身安全能力的同时，联通大数据将自身安全能力对外输出。在政务行业，联通大数据以数据安全治理标准规范体系为基础，依托数据安全运营方面的服务经验以及完备的安全整体解决方案能力，助力各省数字政府建设；在金融行业，联通大数据充分利用多方安全计算、区块链等技术，为某省打造了由“一个金融产品超市、两个中心、三个覆盖、四个保障”组成的金融服务平台，解决了在“敏感数据不出门”的原则下，数据开放共享的问题。

大数据作为智能经济的核心要素，在数字中国的建设中扮演了重要角色。作为中国联通全网数据商业运营的统一出口、集中运营主体、合资合作平台，联通大数据将牢记责任和使命，以确保安全合规为第一要义，助推数据智能产业健康良性发展，并为各行各业数据要素价值的实现提供安全的解决方案。