技術(shù)拍了拍數(shù)據(jù)：“你的安全，由我來(lái)守護(hù)?！?

技術(shù) 數(shù)據(jù)安全勵(lì)訊集團(tuán)

勵(lì)訊集團(tuán) | 2020-07-13 18:36

【數(shù)據(jù)猿導(dǎo)讀】 7月初，《中華人民共和國(guó)數(shù)據(jù)安全法(草案)》在中國(guó)人大網(wǎng)公布，引發(fā)社會(huì)各界廣泛關(guān)注。在全球新冠疫情蔓延的背景下，數(shù)據(jù)作為新型生產(chǎn)要素為推動(dòng)經(jīng)濟(jì)復(fù)蘇帶來(lái)了新動(dòng)能。

技術(shù)拍了拍數(shù)據(jù)：“你的安全，由我來(lái)守護(hù)?！? />
</div>
<div id=

編者語(yǔ)

7月初，《中華人民共和國(guó)數(shù)據(jù)安全法(草案)》在中國(guó)人大網(wǎng)公布，引發(fā)社會(huì)各界廣泛關(guān)注。在全球新冠疫情蔓延的背景下，數(shù)據(jù)作為新型生產(chǎn)要素為推動(dòng)經(jīng)濟(jì)復(fù)蘇帶來(lái)了新動(dòng)能。但機(jī)遇與挑戰(zhàn)并存，由此產(chǎn)生的數(shù)據(jù)安全問(wèn)題也成為數(shù)據(jù)價(jià)值釋放過(guò)程中的重要制約因素，為此，我們采訪了勵(lì)訊集團(tuán)杰出技術(shù)專家、勵(lì)訊集團(tuán)旗下律商風(fēng)險(xiǎn)首席信息安全官菲拉維歐·維拉納斯特博士（Dr. Flavio Villanustre），分享勵(lì)訊集團(tuán)在數(shù)據(jù)安全保障方面的國(guó)際經(jīng)驗(yàn)。

嘉賓介紹

技術(shù)_數(shù)據(jù)安全_勵(lì)訊集團(tuán)-1

菲拉維歐·維拉納斯特（Dr. Flavio Villanustre）博士為勵(lì)訊集團(tuán)杰出技術(shù)專家、勵(lì)訊集團(tuán)旗下律商風(fēng)險(xiǎn)技術(shù)副總裁及首席信息安全官，全面負(fù)責(zé)律商風(fēng)險(xiǎn)全球大數(shù)據(jù)技術(shù)及信息安全。他從2009年起擔(dān)任此領(lǐng)導(dǎo)崗位，為律商風(fēng)險(xiǎn)的金融保險(xiǎn)等各個(gè)業(yè)務(wù)線提供基于HPCC分布式大數(shù)據(jù)分析平臺(tái)，及先進(jìn)人工智能技術(shù)的研發(fā)。在數(shù)據(jù)安全及隱私保護(hù)領(lǐng)域，維拉納斯特博士有多年資深經(jīng)驗(yàn)，他全面負(fù)責(zé)律商風(fēng)險(xiǎn)各種數(shù)據(jù)產(chǎn)品及系統(tǒng)的安全性及合規(guī)性。

維拉納斯特博士在擔(dān)任技術(shù)副總裁前，是一位出色的高級(jí)系統(tǒng)架構(gòu)師和大數(shù)據(jù)技術(shù)專家，在多個(gè)部門(mén)擔(dān)任過(guò)技術(shù)領(lǐng)導(dǎo)崗位。在從事技術(shù)工作以前，他是一位神經(jīng)外科專家，在布宜諾斯艾利斯大學(xué)獲得了醫(yī)學(xué)博士學(xué)位。

本期看點(diǎn)

• 數(shù)據(jù)是一種珍貴的商品，負(fù)責(zé)任地使用數(shù)據(jù)不僅可以改善人民生活，也能推動(dòng)社會(huì)公平、促進(jìn)經(jīng)濟(jì)發(fā)展。

• 數(shù)據(jù)安全事件不僅會(huì)對(duì)數(shù)據(jù)公司造成嚴(yán)重后果，甚至?xí)o全社會(huì)帶來(lái)嚴(yán)重的影響。但是凡事都有其兩面性，數(shù)據(jù)分析可以帶來(lái)非常巨大的社會(huì)效益，因此如果只出于安全問(wèn)題的考慮就禁止數(shù)據(jù)訪問(wèn)，將會(huì)對(duì)我們認(rèn)識(shí)數(shù)據(jù)價(jià)值和發(fā)揮數(shù)據(jù)潛力帶來(lái)消極影響，這并不利于整個(gè)社會(huì)的長(zhǎng)期發(fā)展，因此，數(shù)據(jù)安全保障中做出的每一條相關(guān)決策，都必須要認(rèn)真考慮它可能產(chǎn)生的后果。

• 相比過(guò)去，當(dāng)今的數(shù)據(jù)保護(hù)已經(jīng)變得更加全面和高效，已經(jīng)使數(shù)據(jù)開(kāi)放的同時(shí)保障數(shù)據(jù)安全成為可能——這是政府在制定數(shù)據(jù)安全和管理政策時(shí)需要考慮的。

采訪原文

作為一家業(yè)內(nèi)領(lǐng)先的專業(yè)和商業(yè)客戶信息和分析服務(wù)提供商，勵(lì)訊集團(tuán)是如何處理繁復(fù)龐大的數(shù)據(jù)的？怎樣保護(hù)這些數(shù)據(jù)免于“安全問(wèn)題”？

Flavio：勵(lì)訊集團(tuán)是大數(shù)據(jù)管理和分析行業(yè)的先鋒，因此我們對(duì)保護(hù)數(shù)據(jù)安全一直保持高度關(guān)注，從未放松過(guò)警惕。數(shù)據(jù)是一種珍貴的商品，負(fù)責(zé)任地使用數(shù)據(jù)不僅可以改善人民生活，也能推動(dòng)社會(huì)公平、促進(jìn)經(jīng)濟(jì)發(fā)展。例如：通過(guò)大數(shù)據(jù)分析，金融機(jī)構(gòu)可以在信貸問(wèn)題上更具包容性；使用大數(shù)據(jù)分析還可以有效防止醫(yī)保欺詐、提高醫(yī)療資金使用效率。然而，僅僅一次數(shù)據(jù)泄露就可以對(duì)個(gè)人和組織造成重大傷害，勵(lì)訊集團(tuán)在大數(shù)據(jù)的早期時(shí)代就已經(jīng)明白了這一點(diǎn)。

勵(lì)訊集團(tuán)數(shù)據(jù)保護(hù)的關(guān)鍵首先在于縱深防御體系。多層風(fēng)險(xiǎn)緩釋控制，相互配合，共同降低系統(tǒng)風(fēng)險(xiǎn)。每一層控制都提供失效安全機(jī)制。我們會(huì)為每個(gè)風(fēng)險(xiǎn)緩釋控制添加驗(yàn)證機(jī)制，以確保緩釋控制措施處于有效狀態(tài)，這種機(jī)制是另一種風(fēng)險(xiǎn)控制措施。此外，我們通過(guò)第三方系統(tǒng)進(jìn)行監(jiān)測(cè)，以確保驗(yàn)證機(jī)制本身一直有效。勵(lì)訊集團(tuán)這一安全設(shè)計(jì)在組織架構(gòu)的高層也有體現(xiàn)：第一層——信息安全部門(mén)負(fù)責(zé)設(shè)計(jì)、執(zhí)行和運(yùn)營(yíng)安全控制措施；第二層——安全驗(yàn)證組織，驗(yàn)證安全控制措施有效的證據(jù)；第三層——審計(jì)部門(mén)，檢查安全驗(yàn)證組織始終有效。

此外，勵(lì)訊集團(tuán)在數(shù)據(jù)安全方面嚴(yán)格實(shí)行“最小特權(quán)訪問(wèn)”和“職責(zé)分離”兩個(gè)原則，給予個(gè)人和其他組織不超過(guò)其履行工作所必須的數(shù)據(jù)訪問(wèn)權(quán)限。通過(guò)職責(zé)分離原則，我們確保沒(méi)有人可以單獨(dú)破壞安全控制措施（即通常所說(shuō)的制約與平衡策略）。

能否舉例說(shuō)明，在數(shù)據(jù)的獲取、處理、傳輸和最終成為產(chǎn)品銷售給用戶的全過(guò)程中，勵(lì)訊集團(tuán)如何確保數(shù)據(jù)安全？

Flavio：在勵(lì)訊集團(tuán)，數(shù)據(jù)生命周期的關(guān)鍵環(huán)節(jié)在于數(shù)據(jù)獲取，它由一系列有明確定義的活動(dòng)組成。這些活動(dòng)基于特定目的從信譽(yù)良好的來(lái)源獲取數(shù)據(jù)，這一過(guò)程本身是安全的，并且可以確保所傳輸數(shù)據(jù)的機(jī)密性和完整性。在身份驗(yàn)證和加密方面，我們采用最佳實(shí)踐，對(duì)數(shù)據(jù)進(jìn)行“從產(chǎn)生到處理”的全程標(biāo)記。這種數(shù)據(jù)采集方式不僅在數(shù)據(jù)傳輸過(guò)程中對(duì)數(shù)據(jù)進(jìn)行保護(hù)，而且在整個(gè)數(shù)據(jù)集成漏斗、數(shù)據(jù)交付和系統(tǒng)使用中也能提供很好的保護(hù)。

2019年中國(guó)出現(xiàn)了大量數(shù)據(jù)安全的執(zhí)法案例，數(shù)據(jù)安全受到前所未有的重視，在此背景下也出現(xiàn)了顧慮數(shù)據(jù)安全問(wèn)題而不敢利用數(shù)據(jù)的現(xiàn)象，您又是如何看待數(shù)據(jù)安全與數(shù)據(jù)使用之間的平衡的？

Flavio：數(shù)據(jù)泄露無(wú)疑會(huì)給數(shù)據(jù)主體和它的管理者帶來(lái)難以挽回的損失。粗心的態(tài)度和不正確的管理方式都有可能導(dǎo)致數(shù)據(jù)安全事件，數(shù)據(jù)安全事件不僅會(huì)對(duì)數(shù)據(jù)公司造成嚴(yán)重后果，甚至?xí)o全社會(huì)帶來(lái)嚴(yán)重的影響。但是凡事都有其兩面性，數(shù)據(jù)分析可以帶來(lái)非常巨大的社會(huì)效益，因此如果只出于安全問(wèn)題的考慮就禁止數(shù)據(jù)訪問(wèn)，將會(huì)對(duì)我們認(rèn)識(shí)數(shù)據(jù)價(jià)值和發(fā)揮數(shù)據(jù)潛力帶來(lái)消極影響，這并不利于整個(gè)社會(huì)的長(zhǎng)期發(fā)展。因此，數(shù)據(jù)安全保障中做出的每一條相關(guān)決策，都必須要認(rèn)真考慮它可能產(chǎn)生的后果。

在過(guò)去的二十年里，數(shù)據(jù)保護(hù)技術(shù)的發(fā)展突飛猛進(jìn)。今天的數(shù)據(jù)保護(hù)技術(shù)雖然不敢說(shuō)是銅墻鐵壁，但保護(hù)效果相對(duì)于過(guò)去來(lái)說(shuō)已經(jīng)有了巨大的提升。當(dāng)某一項(xiàng)分析不需要用到個(gè)人信息時(shí)，我們可以使用數(shù)據(jù)匿名化和標(biāo)記化技術(shù)來(lái)保護(hù)數(shù)據(jù)，即使用到了個(gè)人信息，也可以在隨后的交付中，采用差分隱私等方法將其刪除。在最近幾年中，有一些數(shù)據(jù)管理和分析的技術(shù)，可以在數(shù)據(jù)被處理時(shí)通過(guò)加密。總而言之，相比過(guò)去，當(dāng)今的數(shù)據(jù)保護(hù)已經(jīng)變得更加全面和高效，已經(jīng)使數(shù)據(jù)開(kāi)放的同時(shí)保障數(shù)據(jù)安全成為可能——這是政府在制定數(shù)據(jù)安全和管理政策時(shí)需要考慮的。

您曾數(shù)次到訪中國(guó)并在大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上發(fā)表數(shù)據(jù)安全主題演講，作為國(guó)際領(lǐng)先的大數(shù)據(jù)公司，勵(lì)訊集團(tuán)有何數(shù)據(jù)安全方面的經(jīng)驗(yàn)和技術(shù)能夠帶到中國(guó)？

Flavio：勵(lì)訊集團(tuán)可以為中國(guó)帶來(lái)大量的關(guān)于數(shù)據(jù)管理、數(shù)據(jù)分析和數(shù)據(jù)安全方面的經(jīng)驗(yàn)和技術(shù)。一個(gè)最好的例子是：勵(lì)訊集團(tuán)在“大數(shù)據(jù)”這個(gè)詞匯出現(xiàn)以前，就已經(jīng)開(kāi)發(fā)并推出了免費(fèi)的開(kāi)源數(shù)據(jù)平臺(tái)——HPCC系統(tǒng)。我們把數(shù)據(jù)管理和分析的專業(yè)技術(shù)與勵(lì)訊集團(tuán)在數(shù)據(jù)行業(yè)的深厚經(jīng)驗(yàn)和專業(yè)知識(shí)相結(jié)合，將加速轉(zhuǎn)化為最先進(jìn)的解決方案，為中國(guó)實(shí)現(xiàn)科學(xué)和社會(huì)發(fā)展的目標(biāo)貢獻(xiàn)自己的力量。

來(lái)源：勵(lì)訊集團(tuán)

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會(huì)注明來(lái)源與作者；轉(zhuǎn)載我們?cè)瓌?chuàng)內(nèi)容時(shí)，也請(qǐng)務(wù)必注明“來(lái)源：數(shù)據(jù)猿”與作者名稱，否則將會(huì)受到數(shù)據(jù)猿追責(zé)。