【金猿人物展】安華金和創(chuàng)始人兼CEO劉曉韜：大數(shù)據(jù)，流動向左，安全向右

金猿人物展安華金和劉曉韜大數(shù)據(jù) 數(shù)據(jù)猿

劉曉韜 | 2019-12-21 19:07

【數(shù)據(jù)猿導讀】本文由劉曉韜撰寫并投遞數(shù)據(jù)猿參與評選

【金猿人物展】安華金和創(chuàng)始人兼CEO劉曉韜：大數(shù)據(jù)，流動向左，安全向右

想要了解數(shù)據(jù)脫敏，首先應該用發(fā)展的眼光看明趨勢。2014年以來，大數(shù)據(jù)連續(xù)六年被寫進政府工作報告，更是在“十三五”規(guī)劃中被提升為國家戰(zhàn)略，數(shù)據(jù)資源急速增長，產業(yè)市場蓬勃發(fā)展。在我看，來自政府的重視和支持，為我國數(shù)據(jù)產業(yè)的發(fā)展提供了良好的土壤和氛圍，一系列法律法規(guī)的出臺，為數(shù)據(jù)開放共享提供了政策指導，解除了大數(shù)據(jù)產業(yè)的束縛，明確了大數(shù)據(jù)的價值體現(xiàn)將主要以共享、流通、交易的方式提高和呈現(xiàn)。數(shù)據(jù)價值的提升和拓展就源于對數(shù)據(jù)的處理和共享。

在大數(shù)據(jù)產業(yè)迅速發(fā)展的過程當中，給我們帶來了極大的便利，也發(fā)生著大量的數(shù)據(jù)泄露事件。從2013年開始，大量數(shù)據(jù)從政府機構、醫(yī)療保險公司以及很多知名互聯(lián)網(wǎng)公司等渠道泄露而出，對國家安全和個人生命財產造成了嚴重威脅。因此，政企一方面要促進數(shù)據(jù)的共享和價值挖掘，同時更要保護這些數(shù)據(jù)的安全性，即不被泄露和濫用?？删烤乖撊绾芜M行保護？在基于數(shù)據(jù)安全常規(guī)的訪問控制、行為分析、加密等傳統(tǒng)防護措施外，針對需要頻繁流轉的大數(shù)據(jù)，還需要對有權限訪問數(shù)據(jù)的人以及其所能訪問到的敏感數(shù)據(jù)進行處理——數(shù)據(jù)脫敏，或許就是答案。

根據(jù)公安三所針對“與數(shù)據(jù)相關從業(yè)人員”的一項調研的統(tǒng)計結果可知，在數(shù)據(jù)共享中有54%的人關心數(shù)據(jù)安全問題，而關心數(shù)據(jù)脫敏一項的人就高達20%。迄今為止，數(shù)據(jù)脫敏在金融、政府、教育、能源、電信、醫(yī)療、社保等絕大多數(shù)行業(yè)都有不同程度的應用，應用范圍也在不斷擴大，從數(shù)據(jù)脫敏產品自2016年開始的市場增長率推算，2020年其全球市場有望達到約7.67億美元，對于數(shù)據(jù)脫敏這一單項產品而言已是非常高的增長態(tài)勢。在大數(shù)據(jù)技術應用催生下的數(shù)據(jù)脫敏市場，其快速繁榮不僅體現(xiàn)在市場份額的增長上，近年來，數(shù)據(jù)脫敏的對象、技術、場景和性能也都發(fā)生了很大的變化。

急速變化和發(fā)展的數(shù)據(jù)脫敏技術應用

2020年的數(shù)據(jù)脫敏將立足現(xiàn)有基礎，在功能設計、流程規(guī)劃等方面作出進一步完善和提升，通過下面的介紹，我們可以對其“繼往開來，更進一步”的發(fā)展趨勢有所了解：

數(shù)據(jù)脫敏的對象最早是數(shù)據(jù)庫。而在互聯(lián)網(wǎng)、大數(shù)據(jù)占據(jù)主流的新環(huán)境下，脫敏的對象已從原來單一的數(shù)據(jù)庫向大數(shù)據(jù)平臺擴展，像Hadoop等一些大數(shù)據(jù)平臺包含文本數(shù)據(jù)，如TXT文件、excel文件、e-mail、網(wǎng)頁等都需要做數(shù)據(jù)脫敏，也就是說脫敏對象在結構化數(shù)據(jù)的基礎上增加了大量的非結構化數(shù)據(jù)。

數(shù)據(jù)脫敏的技術最早只有替換，后來陸續(xù)增加了仿真、加密，泛化等脫敏功能，如今已能實現(xiàn)匿名化、去標識化等更多、更復雜的功能，用以滿足個人信息保護的基本要求。

數(shù)據(jù)脫敏的場景原來主要是庫到庫的靜態(tài)脫敏，之后又增加了動態(tài)脫敏。任何一個人在查看數(shù)據(jù)庫時都是一個動態(tài)的過程，比如你在CRM或者OA系統(tǒng)中查詢數(shù)據(jù)庫的信息時，系統(tǒng)可通過你的訪問權限直接對每一條信息、每一條字段進行數(shù)據(jù)脫敏，這就屬于動態(tài)脫敏的范疇；此外，動態(tài)脫敏可以實現(xiàn)員工A和員工B查詢同一條數(shù)據(jù)，但最后看到的信息卻是有差別的，因為信息在返回前已根據(jù)A和B兩人的權限分別進行了處理；還有一種情況，就是需要在網(wǎng)絡端口中瀏覽外網(wǎng)的網(wǎng)頁和內容，但其中一些關鍵字段又不允許內網(wǎng)的人看到，這是動態(tài)脫敏系統(tǒng)就會自動將關鍵性字段進行遮蔽，例如一些反動言論之類的內容。上述內容就是從靜態(tài)數(shù)據(jù)脫敏向動態(tài)數(shù)據(jù)脫敏的轉變，也是數(shù)據(jù)脫敏技術發(fā)展的一個趨勢。

與此同時，我想說數(shù)據(jù)脫敏對性能的要求也越來越高。最初，數(shù)據(jù)脫敏只要能做到把一個字段或者幾個字段進行遮蔽或仿真處理就可以了。但是現(xiàn)在，用戶對數(shù)據(jù)脫敏在效率和效果兩方面都有了更高的要求。

一方面，對脫敏后數(shù)據(jù)的質量要求，主要與它的可用性及誤脫率相關。可用性，是指脫敏后數(shù)據(jù)的基本性質并未發(fā)生變化，像是銀行、保險、證券等金融類企業(yè)機構常碰到“金額類脫敏”的要求，這類數(shù)據(jù)脫敏的可用性體現(xiàn)在區(qū)間的浮動比例不變，即原表中數(shù)據(jù)的跨度、總和、平均值、方差在脫敏后都要保持在同一水平。證券行業(yè)的數(shù)據(jù)脫敏如果遇到股票代碼，就要做到脫敏后的數(shù)據(jù)板塊不能變——例如浦發(fā)銀行在A股的主板板塊，脫敏后不能變成中小板，還要保證在主板里；又例如神州泰岳股票代碼300002在完成脫敏后，還是要以3開頭的股票代碼。

另一方面，對數(shù)據(jù)脫敏的質量要求，除了體現(xiàn)在可用性、一致性上，還體現(xiàn)在面對大量數(shù)據(jù)脫敏的性能上。在TB量級的數(shù)據(jù)脫敏問題上？除了提高數(shù)據(jù)脫敏的算法和算力外，通過分布式部署、集中化管理突破硬件設備的瓶頸已成為應對Hadoop大數(shù)據(jù)環(huán)境下數(shù)據(jù)脫敏的主流解決方案——于集中管理平臺下部署多臺數(shù)據(jù)脫敏設備，由平臺對任務進行分配，并對每臺服務器的數(shù)據(jù)脫敏進程做統(tǒng)一管理。

數(shù)據(jù)脫敏的標準

數(shù)據(jù)安全沒有法外之地！對新技術、新應用的探索創(chuàng)新，在發(fā)展至一定階段后勢必需要法律和標準的引領。2015年8月，國務院印發(fā)《促進大數(shù)據(jù)發(fā)展行動綱要》，提出推動實施國家大數(shù)據(jù)戰(zhàn)略，加快完善數(shù)據(jù)基礎設施，推進數(shù)據(jù)資源整合與開放共享，保障數(shù)據(jù)安全，加快建設數(shù)字中國的方針政策。習近平總書記也在“就實施國家大數(shù)據(jù)戰(zhàn)略第二次集體學習”時提出，必須加快建設數(shù)字中國，并特別強調了數(shù)據(jù)安全。隨后，在《貴陽市政府數(shù)據(jù)共享開放條例》以及國家稅務總局關于印發(fā)《“互聯(lián)網(wǎng)+稅務”行動計劃》的通知中，均提出要對非涉密脫敏信息進行開放。

脫敏標準最早出現(xiàn)于2016年，當時數(shù)據(jù)安全已成為國家關注的重點領域，數(shù)據(jù)脫敏產品在整個市場中已具有一定的市場規(guī)模；同年，數(shù)據(jù)脫敏產品被列為中國信息安全專用產品。為了完善銷售許可證的標準體系，公安部第三研究所檢測中心制定了《信息安全技術數(shù)據(jù)脫敏安全產品檢測條件》。從2016年底開始，數(shù)據(jù)脫敏產品在市場銷售過程中必須要經(jīng)過公安部相關銷售許可證的要求。數(shù)據(jù)脫敏技術和應用發(fā)展變化如此之大，以至于現(xiàn)有的數(shù)據(jù)脫敏標準已初步顯現(xiàn)出了滯后性，難以滿足對數(shù)據(jù)脫敏產品以及廠商的指導作用。

作為對于當前標準的補充，針對個人標識信息的匿名化處理，有《全國信息安全標準化技術委員會GB/T37694-2019信息安全技術個人信息去標識化指南》；針對非數(shù)據(jù)庫文件的編輯效果不可逆，有《ISO/IEC 27308 信息技術安全技術數(shù)字編輯指南》；針對政府數(shù)據(jù)的管理規(guī)范，有《D52/T1126-2016 政府數(shù)據(jù) 數(shù)據(jù)脫敏工作指南》。2019年4月，《信息安全技術數(shù)據(jù)脫敏產品安全技術要求和測試評價方法》在全國信息安全標準化技術委員會立項。

寫在最后

大數(shù)據(jù)產業(yè)經(jīng)過十數(shù)年的發(fā)展，已經(jīng)步入深水區(qū)，深入到了對場景布局和產業(yè)切入的層面，而在大數(shù)據(jù)技術應用發(fā)展的道路上，離不開數(shù)據(jù)安全的保駕護航。數(shù)據(jù)脫敏的目的，一是保護個人信息和重要數(shù)據(jù)；二是促進大數(shù)據(jù)的挖掘、統(tǒng)計分析和關聯(lián)應用等的發(fā)展提高。因此，只有在保證安全的前提下開展數(shù)據(jù)的開發(fā)利用，大數(shù)據(jù)才能獲得更強勁的生命力。

作者簡介

劉曉韜，安華金和創(chuàng)始人兼CEO。南開大學博士，中國第一批國產數(shù)據(jù)庫內核研發(fā)人員，國家核高基數(shù)據(jù)庫重大項目負責人；十年數(shù)據(jù)安全老兵、中國數(shù)據(jù)安全治理理念提出者，中國網(wǎng)絡安全聯(lián)盟數(shù)據(jù)安全治理工作組組長，IEEE機構2017大數(shù)據(jù)安全服務貢獻者。

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關內容都會注明來源與作者；轉載我們原創(chuàng)內容時，也請務必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責。