数据|在“元宇宙”新大陆,“你号没了”怎么办?保障数据安全需要这六大环节( 三 )


数据全生命周期安全:隐私计算或成千亿蓝海
数据安全的重要性越来越强 , 那么 , 如何来保护政府、企业的数据安全呢?据了解 , 建设数据安全治理体系 , 就是要形成以数据全生命周期为核心的全方位治理 , 包括数据采集、数据传输、数据存储、数据处理、数据交换和数据销毁 。
这六个环节中 , 哪些环节较为重要呢?刘博表示:“针对数据全生命周期防护 , 很难讲哪个环节最重要 , 首先要区分数据是企业、单位自己使用 , 还是供外部使用 。 以数据交换为例 , 大数据局跟各个政府单位之间进行数据共享方面 , 更多考虑的是数据全生命周期安全防护 。 而当大数据局把数据开放给企业 , 则在数据安全防护的基础上 , 需要进一步增强隐私保护 , 谨防企业获取隐私、敏感数据 。 ”
对于政企的数据全生命周期安全能力建设 , 刘博表示 , 传统“烟囱式、围栏式”安全防护方式已经无法适应新时代数据安全需要 , 面临安全的新态势、新要求 。 “一定要体系化、平台化、智能化” , 通过智能化管理平台 , 在技术层面实现对风险核查(Check)能力、数据梳理(Assort)能力、数据保护(Protect)能力以及数据威胁监控预警(Examine)能力四大核心能力的建设 , 在业务层面 , 实现对数据采集、传输、存储、处理、交换、销毁全生命周期的管理 。 建议企业着眼于数据管理的整个生命周期 , 将关注点从数据安全本身扩展到企业整体信息安全框架 。
刘博强调了数据安全中的隐私保护 。 开源证券也高度看好隐私计算市场 , 其认为伴随着数据要素市场改革加速 , 隐私计算技术成为数据价值安全释放的关键突破口 , 有望在金融、政务、医疗等行业实现快速应用 , 其千亿蓝海市场有望开启 。
根据Gartner数据 , 到2023年 , 隐私驱动的数据保护和合规技术支出将在全球突破150亿美元以上 , 即达到千亿人民币以上 。
安恒信息引入“数据安全岛” , 帮助客户激活数据价值 , 实现原始数据不出本地 , 交换计算结果 , 从而让流动的数据成为驱动数字经济发展的新动能 。 据了解 , “数据安全岛”提供安全计算沙箱、安全多方计算、区块链、联邦学习等技术 , 解决数据共享过程中的安全、信任和隐私保护难题 。
开源证券认为 , 考虑到近期数据安全领域政策密集发布 , 相关需求有望快速增长 , “数据安全岛”产品的未来表现值得期待 。
安恒信息数据安全岛产品总监陶立峰则讲述了“数据安全岛”的具体应用:“某市教育局需要使用公安局提供的关于学生户籍、学区等个人资料 , 尤其是流动人口的资料 , 用于判定学生是否具备入学资格 。 该项目由大数据局协同 , 数据安全岛提供模型算法和分析 。 涵盖约600万的人口数据 , 瞬时并发量达到6万/s 。 ”

推荐阅读