2019網絡安全宣傳周 | 大數據安全高峰論壇,精彩觀點匯總
9月17日,2019國家網絡安全宣傳周大數據安全高峰論壇如期而至。本次高峰論壇由天津市委網信辦主辦,中國電子技術標準化研究院承辦,杭州安恒信息技術股份有限公司協辦。
作為2019國家網絡安全宣傳周期間的重要論壇,大數據安全高峰論壇匯聚來自政府主管部門、國家科研機構、行業協會、知名企業、專家學者等行業代表。如此多方匯聚的論壇,又有哪些精彩觀點呈現呢?
致辭篇
天津市副市長 李樹起
2018年,天津以安全、大數據等為代表的信息技術企業,收入達到了1239億元,同比增長了29%。大數據產業的規模超過了350億,跨境電商進口銷售額達到30多億,同比增長了155.1%,天津數字經濟已經形成產業集聚、區域聯動、特色發展的新格局。我誠懇地希望,各位專家學者能為天津大數據的發展提出寶貴的意見和建議,為天津經濟和社會的發展,插上行穩之遠的數據安全之翼,我們將保持昂揚向上狀態,始終堅持產業第一,緊跟新技術的發展趨勢,進一步優化產業大數據發展提供良好的發展環境,使天津在國家大數據戰略中走在前列,揚起龍頭。
中央網信辦網絡安全協調局處長 陳吉學
數據安全管理辦法主要有以下五個方面。第一,對網絡運營者收集使用個人信息提出了具體要求;第二,要求網絡運營者明示所提供服務的類型和該類服務必須的個人信息;第三,網絡運營者存儲個人信息不得超出收集使用規則明確的或雙方約定的存儲期限,用戶注銷賬號后應該刪除個人信息,并匿名化處理;第四,網絡運營者要為用戶查詢、更正、刪除本人信息以及注銷賬號提供條件;第五,網絡運營者向他人提供個人信息,應當告知個人信息主體,向他人提供的目的、類型、方式、范圍、用戶、存儲期限,并征得個人信息主體同意。
國家市場監督管理總局標準技術管理司副處長 劉大山
目前,數據安全領域已有32項相關的標準和研究項目,其中已經發布的國家標準有6項,正在制定國家標準有10項,標準化研究項目有16項。相應的標準化對象已經覆蓋了組織、服務、產品,從領域上講已經涵蓋了通用領域、以及醫療、政務、安全等相關領域。從技術上講,涵蓋了云計算數據安全、個人信息安全影響評估,數據交易安全等各個方面。同時,標準體系也正不斷完善。
杭州安恒信息技術股份有限公司首席安全官 劉志樂
大數據是企業核心資產,是保護的重中之重,同時大數據能夠為民謀利,解民所憂,讓老百姓生活更方便,生活更美好,保障數據安全,從而打造一個更安全、更明朗、更健康的網絡空間,需要網絡安全從業企業和政府,科研力量以及社會共同努力,發展、建設、合作、創新。
?
主題演講篇
關鍵詞:思考、實踐、啟示
中國工程院院士 沈昌祥 《數字經濟時代的機遇與網絡安全》
進入新時代,以互聯網、大數據為代表的數字革命正深刻改變著經濟形態和生活方式,建設數字中國,發展大數據產業已經成為戰略發展的重點。同時,大數據給現有信息技術體系帶來了新挑戰,需要投入與創新,還需要營造有利于大數據產業健康有序發展良好環境,因此數據安全已成為大數據產業生態系統發展的必要條件。
中國信息安全研究院副院長 左曉棟《重要數據識別指南》
重要數據不是個人信息數據。網絡安全法第三十七條,提出了個人信息和重要數據的路徑安全評估制度,這是國家立法首次出現重要數據。重要數據是我國政府、企業、個人收集產生的,不涉及國家秘密,但是與國家安全發展公共利益密切相關數據,包括原始數據和衍生數據,一旦未經授權披露、丟失、濫用或匯聚整合分析后可能對國家安全、公共利益帶來不良影響。
中國電子技術標準化研究院安全研究中心主任 劉賢剛《數據安全標準與實踐》
2019年6月,我國網民規模達8.54億,資源數量非常大,個人信息數據也非常大,所以挑戰也會非常多。目前,我們的標準體系其實主要分了兩個層面,第一個是個人信息數據標準體系,跟全球一樣的安全框架,一樣的要求,同時也結合了我們自身的特點;第二個是數據安全管理認證,是從通用數據安全角度提出的,包括個人信息、重要數據,以及企業自身的數據安全管理。
對外經濟貿易大學數字經濟與法律創新研究中心研究員、執行主任 許可《GDPR實施一周年進展、評估與啟示》
今年G20峰會在日本大阪召開,峰會提出了可信數據的流動方案。可信就是可信賴,所以個人信息保護,不能將個人信息單方面權利作為信息保護初心,而是注重企業和個人的和諧發展,將互信互動作為保護法的基石,這是GDPR對我們的啟示。
杭州安恒信息技術股份有限公司首席科學家 劉博《城市大腦場景下的數據安全監管》
城市大腦通過運用新技術,如大數據、云計算、人工智能等方式來構建城市數字化運行的一個基礎設施,核心部分是匯集政府、企業、社會大量的數據進行融合計算,來感知我們城市生命體征,對城市進行分析,協同指揮,安全監管,科學治理。這里安恒信息的數據是線上線下結合,包括物聯網、政務網、移動網等,從而協助政府實現智慧調度、政務服務,產業轉型等工作。
圓桌對話篇
大數據共享交換管理的安全保障
《中國信息安全》雜志主編 崔光耀
信息通信技術飛速發展,高新技術產業走進社會的各個角落,人們對數據的查詢、獲取、需求越來越大,數據共享交換是人們迫切需要的,保障實現大數據共享交換過程中的安全勢在必行。
天津市大數據管理中心副主任 天津市電子政務信息與網絡中心主任 肖斌
大數據的安全,特別像《大數據時代》描述的那樣,我覺得還有很多挑戰,而且我們樂在其中。
上海市大數據中心高級工程師 梁滿
大數據環境下的數據安全問題是一個全新的挑戰。面對此挑戰,需要數據主管機構,需要標準制定的主管機構,需要安全主管機構,以及安全廠商,攜起手來,群策群力一起解決。
內蒙古自治區大數據發展管理局處長 全鑫
數據本身沒有價值,只有通過挖掘才能讓它產生價值。所以在挖掘和應用過程只有保障安全才能有意義。數據安全不得不為,而且一定大有可為。
中國電子技術標準化研究院信息安全研究中心主任 劉賢剛
安全基線,產業發展。明確安全基線,包括法律和規則的底線;明確底線,需要結合產業發展。
安恒信息首席解決方案架構師、副總裁 林明峰
安恒信息已經參與制定了很多規范、法規,我們也希望通過產業共同努力,把更多標準落地,多考慮產業界,認識到產業的優勢,從而讓更多人推廣。
在今天的網絡安全標準與產業高峰論壇上,安恒信息“基于大數據的工控態勢感知監測預警系統V2.0”、“網絡安全態勢感知通報預警與防御解決方案”分別榮獲由中國網絡安全產業聯盟所頒發的“2019年網絡安全創新產品優秀獎”、“2019年網絡安全解決方案優秀獎”,安恒信息首席安全官劉志樂代表公司上臺領獎。