浙江24小时-钱江晚报 记者 黄莺 在大数据时代,上了云的数据真的安全吗? 为了保障安全,我们的脸、指纹、声音都被通过各种渠道收集,而这些被“刷”的生物特征真的安全吗? 随着云计算、大数据、物联网、5G等新技术的发展,数据安全成为重中之重。在外行看不见的地方,数据安全早已成为内行们探讨的重点。 今天(6月29日),在杭州西湖区云栖小镇内,2019第二届数据安全峰会召开,主题就是“促进数字经济发展,共商数据安全治理”。 在台上,专家们讲得认真,台下全部都是拿着手机,时刻准备拍摄专家PPT的认真听众。 中国科学院郑建华院士在《面前大数据安全的密码技术》的主题报告中这样说:大数据安全比一般信息系统安全更为复杂,需要针对不同的大数据应用,建立相应的安全模型,建立健全相应的密码技术。他在大会中提出新的密码理论——全同态加密,通过多个密码系统、密码协议的有机融合,全面解决大数据安全问题。 中国工程院院士邬江兴在在做《新一代信息设施应用构架与数据安全挑战》的主题演讲中解释,为什么数据安全很难从源头保障安全? 因为无法保证复杂信息系统或网络空间生态环境“无漏洞无后门”或者“无毒无菌”,现有的安全防护只能期待“后天获得性免疫”,通过不断地亡羊,不停地补牢,不断打补丁,杀毒灭马,封门堵漏等被动的跟随博弈方式来自我完善。邬院士表示,高效能大数据计算解决之道是拟态计算;高安全大数据存储不二法门是拟态防御,拟态防御2.0时代即将全面开启。 数据意味着价值,大数据是价值的高度集中。标准与认证认可,是保障大数据的重要手段。 如何用标准解决大数据产业发展的规范问题?如何用认证保障大数据安全法律和标准的落地实施? 中国网络安全审查技术与认证中心主任魏昊主任阐述了如何实施网络安全审查认证制度来保障数据安全:在中央网信办指导下,加快推进数据安全审查,个人信息出境安全审查和党政部门云计算服务安全审查工作,发现重点单位数据安全风险,规范数据采集、加工、使用、传输、共享行为,提高数据安全保护水平,保障个人信息和重要安全数据。 从政府主管部门到专家学者,从法律法规到体系认证,都在强调数据安全的重要性,然而在实践运用当中,究竟效果如何? 阿里云安全事业部总经理肖力分享了《云上数据安全实践》,他提到云计算快速发展对数据安全保护提出了更高的要求,但是数据显示还是很乐观,他表示到2020年,与传统数据相比,公共云的安全能力将帮助企业减少60%的安全事件。 10多年专注于数据安全的产业专家、华途股份董事长谢永胜曾在上届峰会中呼吁:要形成良好的数据安全生态圈、要打造完整的数据安全生态链、抢占全球数据安全制高点,在此次峰会总结了华途在数据安全治理中的全新理念。这也是华途能够走出浙江、布局全国,成为数据安全龙头企业,在央企、金融、电信、以及一带一路的伟大战略中走向东南亚的最好实践。 今天,第二届数据安全峰会从法律法规、前沿技术、产业实践等多维度研讨数据治理的实践和应用,大会的召开将进一步推动我国信息安全、数据安全产业的快速发展,助力推动行业标准的建设。同时,大会还有中央企业分论坛、金融行业论坛、关键信息基础设施安全论坛等四个分论坛,将按照不同行业来探讨各自领域内面临的数据安全问题。 |