馮登國院士：深刻認識數據安全內涵，關注隱私保護
發布時間：2021-06-18 14:34:50
隨著信息技術的發展和應用，人們的生產生活與數據已密不可分。從飛機、汽車的設計制造，到個人生活點滴的記錄，數據已滲透到人類社會的各個方面。
隨著信息技術的發展和應用，人們的生產生活與數據已密不可分。從飛機、汽車的設計制造，到個人生活點滴的記錄，數據已滲透到人類社會的各個方面。
數據是資源、是鉆石礦、是未來的新油田，數據意味著財富、意味著知識與信息、意味著企業甚至國家在科技浪潮中的核心競爭力。
科學技術是一把雙刃劍。數據在帶來巨大價值的同時，也引入了大量的安全風險與挑戰。合理利用數據首先必須滿足其安全需求。
數據的生命周期包括數據產生、采集、傳輸、存儲、分析、使用、共享、銷毀等諸多環節，每個環節都面臨著不同的安全威脅，需要進行全鏈條創新研究。其中安全問題較為突出的環節是數據采集、數據傳輸、數據存儲、數據分析與使用。
數據采集是指采集方對用戶終端、智能設備、傳感器等產生的數據進行記錄和預處理的過程。一般無需預處理直接上傳，但在某些特殊場景下，例如傳輸帶寬受限或采集精度受約束時，數據采集方需要先進行數據壓縮、變換甚至加噪等處理，以降低數據大小或精度。
一旦真實數據被采集，就完全脫離用戶自身控制，因此，數據采集是數據安全的第一道屏障。需要不斷創新和發展對稱密碼、輕量級密碼、安全多方計算、隱私保護與管控等保證數據采集安全的技術。
數據傳輸是指將采集到的大數據由用戶終端、智能設備、傳感器等傳送到大型集中式數據中心的過程。為了避免數據在傳輸過程中不被攻擊者收集或破壞，可采用傳統密碼技術保證數據的機密性和完整性。
但在數據處理時必須對其進行解密后才能進行，尤其在云計算和大數據時代，數據的處理經常發生在云服務器中，在處理過程中以明文形式存在的數據無法抵御來自好奇或惡意云的窺探，因此，需要不斷創新和發展同態加密、外包計算、密文檢索等新型安全技術。
數據被采集后常匯集存儲于大型數據中心，而大量集中存儲的有價值數據容易成為高水平黑客團體的攻擊目標。因此，數據存儲面臨的安全風險不僅包括來自外部黑客的攻擊和內部人員的信息竊取，還包括不同利益方對數據的超權限使用等。
在云計算環境中，越來越多的數據存儲在云端，脫離數據擁有者的直接物理控制。需要不斷創新和發展身份認證與訪問控制、存儲加密、密文計算、密鑰管理、終端安全、冗余備份等保證數據存儲安全的技術。
近年來，區塊鏈技術得到了快速發展，作為一種新的分布式賬本技術，為數據安全存儲尤其是交易數據的安全存儲帶來了新的前景和獨特優勢，應予以重視。
數據采集、傳輸、存儲的主要目的是為了分析與使用，通過數據挖掘、機器學習等算法處理，可提取出所需的知識。這一環節關注的主要安全問題是如何實現數據挖掘中的隱私保護，降低多源異構數據集成中的隱私泄露。
防止數據使用者對用戶數據挖掘，得出用戶刻意隱藏的知識；防止分析者在進行統計分析時，得到具體用戶的隱私信息。因此，需要不斷創新和發展用戶身份、社交關系、屬性、軌跡、差分等隱私保護技術。
總之，我們首先要深刻認識數據安全的內涵。大數據時代的數據安全不僅包括傳統的機密性、完整性、可用性，也包括隱私保護；不僅包括防止數據泄露的隱私保護，也包括數據分析意義下的隱私保護。
其次，要緊跟國際數據安全技術發展趨勢。大數據時代的數據安全技術成為國際學術界關注的熱點，聚集了大量的科研投入，新技術、新突破層出不窮，我們在進行原始創新和集成創新的同時，應充分借鑒國際先進成果。
然后，要加強數據安全法律法規研究與制定。通過法律手段規范市場、強化監管，合理平衡數據管制與自由流動，營造良好的法治環境。
最后，要緊密結合產業和應用實際，自主掌控一批核心關鍵技術和產品，推出切實可行的安全解決方案和標準規范，為保障數據產業健康穩定發展保駕護航。
來源：科技導報
