冯登国院士：数据安全——保障数据高效合理开发利用的基石-中国电源产业网-新能源与电源官方网站

冯登国院士：数据安全——保障数据高效合理开发利用的基石

2021-06-30

中国电源产业网

导语：数据安全为什么如此受大家重视？随着信息技术的发展和应用，数据已经与人们的生产生活方式密不可分。从飞机、汽车的设计制造，到个人生活点滴的记录，数据已经渗透到人类社会的各个方面。

数据安全为什么如此受大家重视？随着信息技术的发展和应用，数据已经与人们的生产生活方式密不可分。从飞机、汽车的设计制造，到个人生活点滴的记录，数据已经渗透到人类社会的各个方面。

数据是资源，是钻石矿，是未来的新油田。数据意味着财富，意味着知识与信息，意味着企业甚至国家在科技浪潮中的核心竞争力。然而数据在带来巨大价值的同时，也引入了大量的安全风险与挑战。数据安全不仅关系到国家的主权安全和发展利益，还关系到公民、组织的合法权益，是保障数据高效、合理、开发利用的基石。

现在数据泄露量每年都在增高，有报道称，2020年全球信息量的泄露已经超过了360亿条记录。各个国家都高度重视数据安全，美国国防部在2020年10月份发布一个数据战略，强调通过数据融合实现联合，高度重视数据的安全性，强调数据全生命周期的标准化能力，从过去的网络中心战向数据中心战转型。欧盟推出《通用数据保护条例》（GDPR），日本实施《个人信息保护的法案》，美国加州通过《消费者隐私法案》，我国出台《中华人民共和国数据安全法》（简称《数据安全法》）。

● 到底什么是数据安全？

《数据安全法》里面对数据和数据安全分别定义，经过很多人的研究和讨论形成这样的概念：

数据：任何以电子或者其他方式对信息的记录。

数据安全：通过采取必要措施，保障数据得到有效保护和合法利用，并持续处于安全状态的能力。

数据的主要安全威胁，有以下几条：

1、数据泄露；

2、数据的破坏，数据被篡改或者假冒造成数据的破坏；

3、隐私的泄露，通过数据的分析、推理、处理的手段可能导致个人隐私的泄露，包括社交关系、用户身份等等；

4、数据失控，新的数据处理或应用模式，导致用户的数据失控；

5、数据的滥用，数据被非法使用，或者被非授权使用，也包括数据不可溯源、不可追踪；

6、数据的损害或丢失，包括人为操作导致的，也可能有一些自然灾害因素，也可能老化形成的数据的损坏和丢失。这是主要目前数据安全威胁包括这些方面。

● 数据安全当前研究的主流方向和目标是什么呢？

数据的全生命周期包括产生、采集、传输、交换、存储、分析、使用、分享、销毁等多个环节，每个环节都面临着一定的安全问题，其中最为突出的环节是数据采集、数据传输、数据存储、数据分析与使用这些关键环节。所以，要想保障数据安全，必须围绕数据全生命周期开展研究，突破一批关键技术，全面提升数据安全防护能力、数据安全治理能力和数据安全威胁能力。

数据安全的发展思路，应该从国家安全、社会组织安全和公民个人安全三个层面进行关注数据。全面提升安全的数据威慑能力、数据治理能力、数据防护能力。这三种能力既相互独立又相互依存，共同推动数据安全保障水平的提升。先进的技术手段是实现这三种能力的重要支撑，必须构建数据威慑技术体系，数据治理技术体系和数据防护技术体系，来实现数据安全的目标。当然除了技术之外，还需要法律法规规章制度和人的保护，才能做到真正的安全防护。

总的来说，实现数据安全，我们首先要深刻认识数据安全的内涵，大数据时代的数据安全不仅包括传统的机密性、完整性、可用性这些属性，还有防止数据泄露的隐私保护和数据分析意义下的隐私保护。

其次，要紧跟国际数据安全技术发展趋势，大数据时代的数据安全技术成为国际学术界关注的热点，聚集了大量的科研投入。新技术、新突破层出不穷，在这些原始创新和集成创新的同时，应该充分借鉴国际先进成果。

第三，需要加强数据安全法律法规研究与制定，通过法律手段规范市场、强化监管、合理平衡数据管制与自由流动，营造良好的数据法治环境。

最后还要紧密结合产业与应用实际，自主掌控一批核心关键技术和产品，推出切实可行的安全解决方案和标准规范，为保障数据产业健康稳定发展保驾护航。