大數據信息安全助力企 業創新發展

“大數據與信息安全企業家峰會”在京成功召開

大數據產業作為信息技術與服務業的排頭兵，近些年在發展中不斷壯大，“十二五”期間在促進大數據發展的行動綱要等國家戰略的引領下，大數據逐漸成為了創新戰略的先導力量，帶動經濟結構改革的重要抓手。未來，將會迎來新的發展機遇，開創更具輝煌的發展前景。

2016年11月25日下午，大數據與信息安全企業家峰會在京成功舉辦，聚焦“創新、發展、安全、共贏”這一主題，相關政府部門領導、業內專家以及大數據領域杰出的企業家代表齊聚一堂，共同探討大數據與信息安全發展新思路，明確行業發展新目標。

大數據與信息安全

步入快車道

工業和信息化部信息化和軟件服務業司司長謝少鋒出席峰會并講話。謝少鋒指出，數據已成為國家基礎性產業，也是重要的生產資料，其引擎作用已經充分體現，催生了數字經濟時代到來。

他表示，未來五到十年將是大數據產業的黃金增長期，為貫徹落實《促進大數據發展行動綱要》，根據國家“十三五”發展規劃，工信部組織編制了大數據產業發展規劃，將于年內出臺。其中，構建強有力的大數據安全保障體系，是大數據發展中的重要部分，大數據發展和應用在創造價值的同時，也確實面臨著嚴重復雜的安全挑戰。因此，在推動產業發展過程中，要牢固樹立正確的安全觀。他強調，我們發展大數據產業，要堅持安全是發展的前提，發展是安全的保障，安全和發展要同時進行。

同時要認真學習網絡安全法，以此為契機面對新形勢、新問題，不斷加強大數據安全保障體系建設，統籌規劃信息安全相關標準制定，建立建全相關法律法規和制度體系，強化數據安全相關的檢測和評估。

組織開展大數據安全產品研發和應用示范，全力支持相關企業科研院所開展大數據全生命周期的安全研究，研發數據來源的可信，現在最重要的大數據的產業發展就是對可信數據關鍵技術的突破。支持建設一批大數據的安全實驗室，研究建立軟硬一體化國際環境，在工業、互聯網等重點行業開展一系列的數據安全方面的實驗，提升數據安全的防護水平和應急處置的能力。

中國大數據企業聯盟作為今年新成立的社會組織，已集聚近百家大數據骨干企業，是做好大數據產業的重要力量。希望聯盟圍繞《促進大數據發展行動綱要》、《大數據產業發展規劃》，進一步貫徹落實，匯聚資源，凝聚力量，共同研究總結大數據發展中尤其是信息安全方面遇到的問題，探索大數據在各行業的典型應用，推廣示范，拓展大數據應用的廣度和深度。加快建立數據開放共享，推動產業創新發展，健全數據安全保障。建立數據安全標準體系建設的協作機制，助推我國大數據產業健康有序的發展。

會上，中國電子信息產業發展研究院副院長樊會文在致辭中表示，大數據未來發展潛力巨大，但大數據也是一把雙刃劍。這個技術既有應用價值的一面，也有安全憂患的一面，這兩年已發生多次安全事件，第一類是數據本身泄密的安全事件，第二類是在大數據應用中個人隱私暴露的諸多安全事件。

他強調，要解決上述問題需要從技術、法律兩個層面入手，技術上需要找到更好的防范手段和安全手段，必然要用大數據解決安全問題，例如如今的網絡詐騙、網絡騷擾等，更需要實踐一線的企業家代表提出解決方案，協調產學研用多方合作。中國大數據企業聯盟作為第三方平臺應廣泛聯動大數據企業，組織企業代表共同研討，為產業發展作出應有貢獻。

如今，數據成為戰略資產已經成為行業共識，業界普遍認為數據資源是繼陸海空三大資源外的重要戰略資源，打擊網絡攻擊和竊取個人數據以及培養安全人才等方面，各國采取了有效的舉措，這說明大數據的合規、安全使用直接影響到了整個產業鏈能否健康持續的發展。

為推動數據信息產業持續健康發展， 形成公平有序的產業生態環境，加強數據信息安全保護，促進數據相關環節的規范有序，加強數據的充分流轉及價值開發，完善企業內部數據信息合規制度管理和技術保障，在峰會現場多家知名大數據企業、機構代表及律師代表共同簽署了大數據與信息化安全自律標準化文件。

技術創新

“數據中國”值得期待

大數據技術應用正與智慧城市建設緊密結合，為城市注入了智慧，更好地關注民生，提升公共產品、服務質量和城市的宜居水平，真正實現城市管理和發展“以人為本”的理念。針對此類問題，中國工程院院士李伯虎結合智慧城市大數據的研究與實踐在峰會上展開介紹。

他表示，在智慧城市的整體構架中，需要將智慧的資源和能力這兩方面虛擬化、服務化，并構成云池，然后對云池中的資源形成一個支撐。智慧資源的能力、資源管理、數據知識模型管理以及根據用戶需要如何去構建所需要的虛擬化環境，管理、定性并評估這個環境等諸多方面，一個很重要的體現就是將大數據的資源呈現出來。

談及大數據作用智慧城市的眾多技術，李伯虎提到智慧城市大數據繼承與清洗技術。這個數據集成把不同來源、格式、特點性質的數據在邏輯上或物理上有機地集合起來，清洗得到干凈的一數據，為智慧城市建設提供全面的數據共享基礎，并發送給存儲系統或數據空間件系統進行相關后續處理。

存儲和管理技術方面，就采用云存儲和分布存儲技術以及高吞吐量數據庫技術與非結構化數據訪問技術，來實現經濟、高效、高可靠、容錯好的存儲和訪問與管理，其中在異地存儲，大數據的快速訪問等方面已有成果；數據分析挖掘技術則是數據庫中發現隱含在其中有價值的、潛在有用的信息和知識的過程，也是一種決策支持的過程。

如今大數據已經成為智慧城市建設運行的戰略資源，作用潛力巨大，研究和實踐的過程中普遍認為要把技術應用和產業同時協調發展。在技術方面，要重視大數據技術，必須要與信息通信技術、智能科學技術、系統工程技術與城市運行管理技術等多種技術深度融合，其中沒有高性能計算，沒有人工智能技術就沒有進展可能。所以在大數據技術與相關技術深度融合的同時，要不斷加強大數據三類技術、工具以及平臺的研發產業包括相關運營工作的開展。

眾所周知，無測量無管理，是職業經理人耳熟能詳的一句話。如何利用結構化非結構化的海量數據為企業人員在公司治理、城市治理中提供可靠、可視、可控的決策依據，會上曙光信息副總裁王元兵帶來了“擁抱數據革命浪潮，迎接產業數據再造”的主題分享。

王元兵對《中國信息化周報》記者說：“業界需要健全大數據的安全保障體系，并建立大數據安全評估體系來保障大數據處理過程中在各環節所隱含的安全問題，在這個基礎上，我們可以推進產業界限的重建和融合。例如曙光的方舟平臺，主要特點是多維多元異構數據。首先是多維、多元、異構數據的采集，實現結構化、非結構化數據收集，實現來自數據庫、問津、數據流的數據，實現文本、圖片、視頻等數據的融合。其次是規則關聯數據清洗，提升數據質量，提升去除臟數據的能力，采用統計學、聚類、分類、規則關聯等方法進行清洗，與文本、語言、視頻、地理信息等產業鏈上下游融合，然后根據產業進行細分?！?/p>

在社會安全領域，有關大數據的重建實踐，王元兵提出這樣一個事例。某市公安智能警務認知系統，通過人機交互，語音解析，技能分析實現語義的檢索，建立數據庫等完成管理。設計算法庫、圖算法庫等建模平臺，最后實現圖表可視化、推送可視化，從而形成警務智能的閉環體系生態。

目前已有超過一百億項的各類警務數據為基礎，進行聚合并賦予警務數據接受為綜合警務平臺進行服務，以數據利用為核心，打造基于技術平臺的人、車、案件、警務的綜合的可視化的體系。通過對警務數據、流動趨勢、歷史軌跡的回溯和及時的控制信息，對社會風氣和警情進行分析。通過對警務數據建立關聯模型，對重點警務目標的各類關系進行分析，形成關系圖譜輔助進行警務的處理。這個在目前警務系統中的應用獲得了用戶非常滿意的效果。

大數據時代對于企業意味著什么？阿里告訴我們“雙十一”淘寶的核心交易實現每秒17.5萬筆定單，每秒處理12萬筆支付，獲取對企業來說不僅如此，還包括實時的分析決策，要求對海量數據多元數據的整合，解決大容量、批處理的能力，最后完成可視化的價值交互。東方金信的核心產品來自于谷歌分布式大數據平臺，他們專注于實現企業級高性能分布式大數據解決方案和云解決方案，專注于大數據的咨詢、產品、實施和服務的同時主要提供產品和服務一站式解決方案。

“我們可以為客戶提供大數據的一站式服務，基于大數據用戶平臺整合內部和外部的數據，會通過一些向內部的ERP數據，外部第三方社交網絡數據進入整個大數據平臺進行數據分析挖掘以及處理建模以及模型評估，能集成像數據的應用、報表展示以及管理價值、客戶體驗分析?！睎|方金信聯合創始人石棋玲闡釋道。

峰會現場，石棋玲認為，產品和服務覆蓋的大數據全鏈條，整個過程可以分為幾個階段：第一階段是數據普及，第二階段是數據存儲，然后就是數據挖掘以及數據應用，在數據的采集端會用到類似開源。首先對接傳統的關系型數據庫，在數據挖掘方面通過一些業務專家進行解讀，實現分析建模的過程。整個大數據平臺通過路由器、數據壓縮到目標?！斑@是我們的特色，是實現分布式內存技術實現的多數據源的整合，冷熱數據是一個數據流的流向，也就是說當數據從外部數據源進行采集過程中，會通過實時處理，進行分析?！笔辶嵫a充道。

另外，一鍵化部署可以實現一鍵安裝，只要輸入IP地址，從頁面上進行點擊，下一步就完成整個步驟。這是一個統一化的定位監控平臺，在界面化的大數據平臺可以監管整個集群，包括CPU使用率各種指標服務，還有統一化安全管理平臺，可以察看整個平臺使用權限。該平臺提供集中管理的安全框架統籌整個集群的各個用戶。在介紹中，石棋玲提到了無縫打通與傳統關系型數據的混合部署與應用，可以通過自身的搜索引擎與其進行對接。

她說：“結合傳統的數據倉庫和數據湖的企業級大數據倉庫探索，在傳統倉庫上我們有不同的層次，包括標準數據層、共性加工層，對非結構化數據進行加工處理，會進入標準數據層，共性加工層，這樣才能快速響應各種數據服務。上方可以建立實時處理的機制，能解決銀行業或其他行業監護的問題。”

彰顯價值

聚焦大數據安全

大數據時代就是預測的時代，通過預測服務進行決策是大數據應用的終極體現，其中整合數據形成驅動力是關鍵。企業把各種結構化和非結構化的數據進行整合，形成預測模型，決策者就可以更容易地發現和預測黑天鵝。在“數據價值運營和安全保障實踐”的分享中，數據堂副總裁肖永紅從數據處理獲取等方面做了詳細介紹，對如何融合和盤活各類大數據的資源，實現數據價值最大化，推動相關技術應用和產業的創新都有獨到的見解。

肖永紅認為，非結構化數據的處理是很重要的工作。相比較來說，單獨數據或者自身業務系統所產生的數據價值其實是比較低的，如果只用一次，那么一定要有開放生態。例如在做大數據的平臺或者產品時，除了自身數據，還要吸納外部數據進來。首先要對數據本身敏感，這需要數據科學家基本能力或者經驗。另外要對行業理解，原因在于數據產品和大數據應用一定要服務于某個領域，這些數據提取之后怎么應用到行業中，也是重要的問題。所以數據關聯這一步非常重要，需要有數據知識或者領悟經驗的才能做出很好的數據產品，這是數據處理的重要環節。

數據經過基本清洗處理，構成高端的數據關聯，隨后就要做成普世化的數據產品服務，其中涉及幾種形態。有一種最基本的形態就是把數據打包成數據包，肖永紅表示現在這樣的趨勢已經越來越少，更常見的形態就是把數據打包成標準的數據包；還有一種情況可能是直接轉移數據甚至可以利用數據投資某些業務開發者或者孵化產生應用，這才是整個數據服務的形態。另外，對于數據的隱私、版權以及安全的探討，人們在討論這個問題時可能經常會不由自主地把三者混為一談，業界認為三者應該分開考慮。首當其沖的是隱私問題，隱私問題現在的普遍做法就是眾所周知的數據資源運營，其中涉及幾個環節，數據采集和獲取，數據處理和數據服務。

相關數據顯示，近一年來因個人信息泄露，垃圾信息，詐騙信息等現象導致了總體損失約805億元，企業數據信息所造成的惡果更是令社會震驚。如何加強信息保護是一個亟待解決的重要問題，小米科技有限責任公司副總裁首席架構師崔寶秋在“大數據的隱私和安全”的演講中提出用戶信息的完整性和真實性安全也就是用戶信息安全。

必須在數據準確、安全的前提下上傳用戶的個人信息，在上傳過程中要加密，在內存中保管臨時存放，落地到磁盤永久性存放，以及做離線分析等用途之前，數據處理過程中數據都要加密脫敏。另外，需要銷毀的數據一定要銷毀，很多數據用了一下其實不需要保留，用戶也不希望保留，就要走銷毀的流程，因為很多情況下數據意味著責任。

在數據匿名化、脫敏方面，小米嘗試將一些關聯打亂，可能比較隱私的要對應到隨機產生的ID，這個加密的ID和ABCD的行為存放在另外一個地方，這樣加密系數就更高一些。加密是傳輸的加密，當個人信息、個人數據上傳到服務器或者云端后會用各種方式進行加密?！拔覀冏雒荑€管理中心，用來產生一些密鑰，讓各種大數據團隊或其他團隊來加密數據，存放數據。對一些極度敏感的數據，包括一些密鑰，核心的絕密信息，我們用硬件保密來保護，很多機房也會用獨立的物理隔離的機柜保護，例如小米支付比較核心的業務，用高標準的物理隔離機柜保護信息?！贝迣毲锝忉尩?。

技術上，在大數據時代增強用戶的隱私保護，對技術提出了新的挑戰，包括云化、數據加密，怎么匿名化大量數據，轉化動態的流失數據等都是一個挑戰。做到在關系數據庫或數據庫中有效加密又不影響數據處理效率，能夠搜索，加密庫的搜索等都是新的技術領域的新挑戰。

此外，峰會現場除了多家大數據企業代表進行了相關探討與分享外，作為法律方面代表的觀韜中茂律師事務所合伙人王渝偉從“從網絡安全法看大數據行業的法律痛點及立法趨勢”的主題出發探究了網絡安全法頒布后對各家數據信息公司，特別是大數據公司可能會帶來的影響等問題。

首先是關于個人信息保護的規定對大數據企業業務模式會產生一些影響，例如以前專做數據收集，現在關于數據收集可能會有非常明確的，包括數據轉移以及數據儲存等方面的明確規定，業務模式可能當網絡安全法正式實施后，就會需要特別關注，否則會觸碰紅線。

“其次關于數據信息存儲及跨境轉移的規定對大數據企業的影響，這種影響更多是在一些外資企業，需要把一些數據傳到原國家，或者業務模式可能會涉及到部分境外，所以這個時候企業可能比較關注這么一個點。再次關于數據信息安全保護制度的規定，可能對大數據企業的合規管理提出更高的要求。最后就是對網絡安全的進一步要求，對安全大數據這個產業可能會帶來一些比較好的機會。”

從網絡安全法看大數據行業的立法趨勢，王渝偉認為可以在三個方面表現出來，同時與痛點緊密相關。第一是個人數據保護專項立法提上議事日程，第二是數據信息權屬有望通過立法確定，將為數據交易提供法律依據，第三是關于公共數據開放將逐步完善，為政府數據公開提出了挑戰。

另外，眾多企業嘉賓以及律師還針對大數據技術創新與價值提升、大數據合規利用與隱私保護以及大數據標準化與綜合治理等三個方面進行了圓桌討論，現場互動氣氛熱烈。