Page 114 - 大数据背景下计算机信息安全及防护

大数据背景下计算机信息安全及防护
Computer Information Security and Protection in the Context of Big Data

年 10 月，江苏无锡警方成功破获了一起侵犯公民个人信息案，犯罪嫌疑人非法
获取各类公民信息 54 亿多条，并通过非法网络平台以查询、出售等方式牟取利益。
可见，国内外每年的数据安全事件频发。
为了降低数据安全事件频发导致的安全危害，确保数据被合理地开发使用，

并保证数据经济健康有序发展，世界各大经济体相继制定了一系列数据安全法律
法规。2012 年 2 月，美国白宫提出了《消费者隐私权法案》，让消费者能更好
地控制他们留在互联网上数据足迹的使用、储存和销售。2018 年 5 月，欧盟出
台了《通用数据保护条例》（General Data Protection Regulation，GDPR），成

为欧盟隐私和数据保护的法律框架，要求在欧盟地域内的企业满足条例的合规性
要求。2021 年 6—8 月，中国相继发布了《中华人民共和国数据安全法》《中华
人民共和国个人信息保护法》，规范数据处理活动、个人信息处理活动，保障数
据安全，促进数据开发利用和个人信息合理利用，保护个人、组织的合法权益，

维护国家主权、安全和发展利益。

一、数据开发利用的安全挑战

数据开发利用过程，也是数据、算法和算力协同发展、持续递进的过程，其

核心是“以数据为资源，挖掘信息价值”。如今，互联网、物联网、5G 通信等
网络技术为大规模边端数据采集提供了可靠手段。云计算技术为数据存储与处理
提供了灵活配置的基础设施资源池，具备了算力基础。大数据技术使得大规模数
据存储与处理具备了高效运行和海量数据汇聚融合的能力。人工智能技术为数据

智能分析和价值提炼提供了算法能力。整个数据开发利用过程融合了云计算、大
数据、物联网、移动通信、人工智能等技术，贯穿了大规模边端、云计算设施、
大数据中心、智能应用等信息系统，涉及数据拥有方、平台运营方、数据使用方、
监管方等角色。因此，数据环境是一个广泛开放式环境，并处于频繁流动与共享

利用状态，加剧了跨部门、跨行业的数据流动趋势。因数据具有来源广、规模大、
结构类型丰富、处理行为多样、拥有权与使用权分离等特点，使数据安全在开放
环境下面临着新的挑战。
数据隐私泄露风险高。信息技术的发展极大地促进了社会向着数字化、智能

化方向快速发展，数据已经成为承载和描述实体信息的基础要素，同时也记录了
关系个人和机构的敏感信息。例如，个人使用的网上购物、网上银行、电子支付、

·104·