知识图谱存在的挑战---隐私、安全和伦理相关和测试认证相关

隐私、安全和伦理相关

    从部署拓扑结构而言，知识图谱技术以数据为核心、数据库为载体的方式来存储，有单机、云平台、集群及其组合的部署方式，结合大数据平台、云平台、业务系统、灾备、网络系统及其与知识图谱之间的通信接口。知识图谱的安全问题，是为了保护其数据内容、存储载体、能够访问知识图谱的系统、平台、网络及之间的接口安全。

基于知识图谱的医疗应用系统

     内部业务人员、外部合作伙伴、第三方合作业务系统通过利用相应的系统权限违规窃取/滥用数据。一般来说，内部业务人员拥有比外部、第三方更高的系统访问权限，内部人员对数据的访问和使用虽然经过了账号授权，但没有对其访问和传输内容进行审查容易造成数据流失和敏感信息泄露的问题。外部合作伙伴虽然拥有较低的系统权限，但是通过漏洞或钓鱼进行渗透网络和系统渗透、数据库注入、账号提权、病毒植入等方式也可以访问到数据库中的核心信息，从而产生数据丢失、窃取甚至拖库等风险。第三方系统一般通过接口访问知识图谱存储的数据库，在接口本身安全性、三方系统安全性方面无法做到有效管理。其次，敏感应用/接口缺少监控管理手段，容易造成数据泄露和资源占用。对于这类场景，需要从流量中知识图谱相关的协议解析开始，审查各个账号、接口获取的数据内容，防止数据泄露和未授权流量的产生。

     根据国家《数据安全管理办法（征求意见稿）》第六条，数据安全的风险评估势在必行。在风险评估之前，必