2019大数据产业峰会|中国电信天翼云关泰璐：建立大数据安全的新思维

为了深入落实国家大数据战略，推动大数据产业交流与合作，展示我国大数据产业最新发展成果，2019年6月4日至5日，由中国信息通信研究院、中国通信标准化协会主办，大数据技术标准推进委员会承办的2019大数据产业峰会在北京国际会议中心隆重开幕。6月5日，大数据安全论坛隆重举行。

刚刚许博士的演讲向我们展示了金融数据作为一种兼具敏感性和公共性的特殊类型的数据，下一步就如何解决金融数据的安全性和可用性之间的平衡关系，我想会是下一步各方关注的焦点和话题。从刚才以上的演讲我们也感觉到，讲到大数据安全保护，其实本质上也离不开技术层面的保护，接下来就有请中国电信天翼云关泰璐先生，他的演讲主题是《建立大数据安全的新思维》，欢迎。

关泰璐 (1)

中国电信天翼云大数据安全负责人 关泰璐

首先感谢信通院给我们这个机会，让我能够把我们近段时间的一些工作给大家作一个汇报，其实不是演讲，是一个交流。不能老是我讲大家听，如果在我演讲过程当中谁有问题的话可以及时举手示意我，我能回答的就回答，不能回答的方便加一个微信，我们一块儿聊一聊。我看在座的很多人是熟人，很多认识的人，可能我们交流得也比较紧密。这块主要是希望能够抛砖引玉，因为整个的产业发展会有大量新的点子和新的思路，我们只是能够给大家提供新的解决思路。

今天给大家介绍的题目是建立大数据安全的新思维。我从三个方面讲一下：1.大数据安全面临的挑战；2.中国电信大数据安全体系；3.实践与思考。

一、大数据安全面临的挑战

据我的了解来说，我个人的认知数据应该是一种资源，为什么是一种资源？有以下三个理由，现在数据被认为是国家第三大创新要素，而且在深刻而广泛地影响和改变人类社会。举一个简单的例子，以前我们打车的时候都是用叫车的方式，出门之后伸手拦车，但是自从有滴滴等一些电商平台之后，我们几乎很少有人伸手拦车，当然也有，但是更多的是在网上预约车。前一阵滴滴受到整顿的时候，在南京和杭州两个城市，晚上突然间滴滴宣布了停运，导致上万个深夜想要打车回家的人员无车可打了，说明新的技术一旦投入应用，而且受到广泛应用之后，再想回到以前的状态几乎是不可能的，数据也是这样一种状态。

第二，数据是人类对客观世界数字化的表现。为什么这么说？以后的5G和以后整个的工作过程当中，以后可能不是单纯的某一个人，而是只是简简单单的一个代号，有可能在电信运营商内你的代号可能是你的手机号码，有可能在银行里面代表的是你的银行帐号。

第三，数据的连接和融合也是一种趋势，而且这种趋势是正像而且是不可逆转的。从历史的角度来说，我们自从发明了计算机，一直到发明互联网，再到移动互联网、物联网等等，所有的连接把我们人类通过计算机连接、通过网络连接，通过地球村连接，通过所有的移动互联网手机去连接，乃至于以后我们的物联网和5G出现之后，会把整个人类和整个微观世界进行详细的连接，这个连接的过程中会出现和产生大量的海量数据，这些数据都是一种资源。

有人把数据称为新型石油，但是我从整个从业的过程当中，我认为这个观点有点不妥，为什么有点不妥？石油和数据在以下几个方面是不同的，第一个是所属权明确与否的问题，石油的所有权非常明确，你买了就是你的，你加到你的汽车里每天可以跑500公里，这个油就是你的。但是从数据所有权的角度来说，尤其像金老师讲的，金融类的数据，或者医疗类的数据能单纯说这个数据就是患者或者医生个人的吗？不能这么说。所有权不明确是第一个比较大的问题。

第二个是隐私保护的问题，使用石油的时候是不会涉及到用户隐私保护的，也不会关心你到底开的是凯迪拉克还是兰博基尼，还是QQ，但是数据是不一样的，数据确确实实涉及到用户的隐私，我们可能不高兴别人知道我们的财产问题。

第三个问题石油是一次性来源，但是数据只要人类文明还在，数据就会源源不断产生。第四个是流通溯源，石油溯源或者其他资源溯源是很容易的，有可能来自于中东，有可能来自于我们的大庆，但是数据，尤其在数据丢失的溯源问题来说是非常难的，你根本不知道你的数据从哪儿来的，比如以前有一个非常典型的段子，有一个人去银行办银行卡，去建设银行办银行卡就叫张建设，去交通银行办银行卡叫张交通，突然间有一天他接到一个骚扰电话说张建设先生，您的什么什么东西，他知道这个数据是从建设银行泄露出去的，这是比较极端的典型例子，真正在产业界和现实过程中想去溯源是非常非常费神的。

第四个囤积价值，石油、煤炭等等传统的能源是有囤积价值的，我放在那儿，随着数据时间的推移和使用量的推移，价值量会慢慢变多，也可能慢慢变少，但是数据如果是沉淀和陈年累计的数据，一旦不用，它的数据价值和时间是进行相应的递减，所以从这块得出一个观点，数据是一种资源，但是数据流通起来的价值是更大的。

数据安全的问题就是隐私保护的问题。世界上主要的国家，比如美国、欧盟、日本等等，还有中国也推出了相应的隐私保护的观点，比如说以2018年的GDPR为例，GDPR实际上是2018年年度法律头条的词汇，不光是产业界、法律界的人士在谈GDPR，就连做安全的也开始研究GDPR，现在GDPR对整个行业的影响确实是比较巨大的。GDPR相关法律出来之后，给我们带来一个非常大的困难，就是合规问题现在已经成为大数据公司以及行业里面首要的首先发展的主要风险，为什么这么说？从2018年Facebook和剑桥分析的案例可以看出来，之前在GDPR和美国相应的个人保护的角度来说，法律不是很明确的规范的过程当中，Facebook和剑桥分析已经好多年了，已经合作好多年了，但是一直没有曝出问题，突然从GDPR推出来以后，大家把眼球直接由原来的业务发展投放到了个人用户信息保护的角度，从这个角度上来说，这是当天Facebook曝出来数据泄露的问题当天，在美国纳斯达克的股价硬生生下跌10个百分点左右，但是后来这个事情，随着这个事件慢慢淡化之后，股价后来又涨上去了，从一个侧面来讲，它也体现出来美国政府对待数据保护的一种态度。

我们中国安全的风险太多了，左下角第一张图是原来大名鼎鼎的数据公司叫“数据堂”，去年被山东警方一举擒获他们的高管，搜出来大概有30亿条的用户个人数据，号称光硬盘就好几车，不知道真假，说明他们整个业务的合作、经营的模式是写在《宪法》里的，是写在法律里面的，他们在发展的过程当中相对来说比较粗放，我们要做好用户的信息保护，严重不符合《网络安全法》和两高的司法解释，导致相关的问题。

第二个是中信银行。

第三个是滴滴，我们比较清楚了，之前顺风车时间对他们的影响非常大，为什么我说把合规作为企业发展的首要问题来说？原因在于此。

（编辑：辽源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!