专题:大数据安全和隐私保护

专题:大数据安全和隐私保护

Big Data Security and Privacy Protection


导读:

随着DT时代的到来,数据像石油一样成为一种战略资源,给社会生产生活带来了深远的影响。人们在享受大数据带来的便利的同时,也面临着个人隐私数据泄露的风险。我国于2017年6月1日正式实施了《中华人民共和国网络安全法》,其中有关数据安全和隐私保护的条款再次成为人们关注的焦点。为此,组织了“大数据安全和隐私保护”专题,向大家介绍这一领域的研究现状。

既然数据是一种资产,那么它就具有资产的通用属性,有完整的生命周期。李树栋等人的论文《从全生命周期管理角度看大数据安全技术研究》总结了世界各国的大数据安全发展战略,从大数据的全生命周期管理角度出发,对大数据的采集、存储、传输、使用、开放、销毁和管理策略等阶段存在的安全问题和解决方案进行了综述,给出了未来大数据安全技术研究面临的新问题。

个人信息去标识化是隐私保护的重要手段。谢安明等人的论文《个人信息去标识化框架及标准化》分析了国内外相关的法律法规和技术规范,结合我国法律有关要求和个人信息保护的迫切需求,提出了个人信息去标识化框架,给出了包括确定目标、识别标识、处理标识和导出数据4个步骤的去标识化过程指南,并介绍了具体的支撑技术。结合大数据安全标准体系,提出了去标识化标准规范研究建议。

阿里巴巴和百度是国内两家拥有庞大用户基础的顶级互联网公司,他们对大数据安全和隐私保护的工作对全国亿万网民的上网安全具有直接的影响。阿里巴巴集团的杜跃进、郑斌在论文《大数据安全能力实践》中探讨了拥有数据的组织面临的数据安全问题及挑战,介绍了完整的组织级数据安全能力框架,阐述了数据安全保护能力实现的路径及实践过程中可能遇到的难点。

百度公司的刘杰在论文《开源大数据平台的安全实践》中介绍了以Hadoop为代表的开源大数据平台在安全方面存在的不足,阐述了其自研的企业级安全平台Giano以及Hadoop与Giano的集成方案。为了实现对操作行为的事后审计,该论文还给出了一种基于规则的高效日志审计方案,结合真实的应用场景,介绍了相关技术在生产环境中的实际运行状况。

DT时代,数据的所有者、管理者和使用者分离成为一种普遍现象,数据隐私保护也成为了突出问题。方贤进的论文《大数据及其隐私保护》给出了隐私保护系统的数学描述与隐私度量方法,研究了隐私保护的数学模型,并展望了大数据时代隐私保护的机遇与挑战。

大数据自身具备的高价值使其很容易成为攻击者获利的目标,从而引发一系列大数据安全问题,期待《中华人民共和国网络安全法》的正式实施和相关技术措施的进一步完善,能够渐渐化解人们对大数据安全和隐私保护问题的担忧。

点击下方 阅读原文 即可获取全文

客  座  编  辑

640?wx_fmt=jpeg

       周涛(1979-),男,博士,启明星辰集团助理总裁,核心研究院院长,教授级高工。主要研究方向为大数据安全分析、事件关联分析、入侵检测等。

 

640?wx_fmt=jpeg

       周斌(1971-),男,博士,国防科技大学计算机学院研究员、博士生导师,海量数据管理与分析研究室主任,中国计算机协会大数据专家委员会委员,中国网络空间安全协会理事。《大数据》期刊编委会委员。主要研究方向为面向互联网文本内容分析与挖掘、在线社交网络分析、智能信息检索等。主持或参研国家自然科学基金项目、“863”计划等国家级项目十余项,曾获国家科技进步奖二等奖3项,省部级科技进步奖一等奖3项、二等奖2项。在国内外期刊和会议上共发表学术论文100多篇。

 

640?wx_fmt=jpeg

        潘柱廷(1969-),男,北京永信至诚科技股份有限公司教授级高级工程师、高级副总裁。中国计算机学会(CCF)常务理事、中国网络安全协会人才培养教育工作委员会副主任、CCF大数据专家委员会委员兼副秘书长、CCF计算机安全专家委员会常务委员、中国互联网协会常务理事、云安全联盟(CSA)中国区理事。长期从事信息安全技术、战略研究和教育工作。

 

640?wx_fmt=jpeg

《大数据》期刊

《大数据(Big Data Research,BDR)》双月刊是由中华人民共和国工业和信息化部主管,人民邮电出版社主办,中国计算机学会大数据专家委员会学术指导,北京信通传媒有限责任公司出版的科技期刊。

640?wx_fmt=jpeg

关注《大数据》期刊微信公众号,获取更多内容

  • 1
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
护理系统的数据安全隐私保护是至关重要的,以确保患者和医疗机构的信息得到妥善保护。以下是一些常见的保护措施和实践: 1. 数据加密:护理系统中的敏感数据应该被加密,以防止未经授权的访问。加密技术可以有效地保护数据在传输和存储过程中的安全性。 2. 访问控制:建立严格的访问控制机制,确保只有授权人员才能访问和处理敏感数据。这可以通过使用强密码、多因素身份验证和权限管理来实现。 3. 安全审计:建立安全审计机制,定期检查和监测护理系统的安全性。这包括记录和分析系统的访问日志,及时发现和应对潜在的安全威胁。 4. 员工培训:对护理系统的工作人员进行安全意识培训,教育他们关于数据安全隐私保护的最佳实践。员工应该了解如何处理敏感信息、遵守隐私政策,并识别和报告安全问题。 5. 数据备份与恢复:定期进行数据备份,并确保备份数据的安全存储。这将有助于防止数据丢失,并在需要时能够及时恢复数据。 6. 合规性和法规要求:遵守适用的法律法规和隐私保护标准,如HIPAA(美国)或GDPR(欧盟)。确保护理系统的设计和运作符合相关的隐私保护要求。 7. 第三方合作伙伴管理:对于与护理系统相关的第三方合作伙伴,如供应商或外包服务提供商,需要建立合适的合同和机制来确保他们也遵守数据安全隐私保护要求。 8. 安全漏洞管理:及时更新和修补护理系统中的安全漏洞,以防止黑客攻击和数据泄露。定期进行安全漏洞扫描和风险评估,以及紧急事件响应计划的制定。 综上所述,护理系统的数据安全隐私保护需要综合考虑技术、政策和人员培训等方面。通过合适的措施和实践,可以最大限度地保护敏感数据,并确保患者和医疗机构的隐私得到充分的尊重和保护。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值