干货！关于大数据的8大最新观点来了！

以互联网、大数据为代表的数字革命正深刻改变着经济形态和生活方式，建设数字中国，发展大数据产业已经成为战略发展重点。9月17日，在国家网络安全宣传周期间，大数据安全高峰论坛在天津举行。新时代下，大数据安全有哪些新态势？大数据安全如何保证？传播君摘取部分大咖观点，以飨读者。

陈历凤/摄

天津市副市长

李树起

近年来天津发展势头良好，营商环境不断优化，创新动能不断发展。2018年天津以安全、大数据等为代表的信息技术企业，收入达到了1239亿元，同比增长了29%。大数据产业的规模超过了350亿，跨境电商进口销售额达到30多亿，同比增长了155.1%，天津数字经济已经形成产业集聚、区域联动、特色发展的新格局。目前天津正在大力推动京津冀大数据综合实验区建设，积极培育和引进100家大数据重点企业，落实阿里巴巴、紫光、北大科研院等知名企业和研究机构合作项目的实施，发展数据、金融业态，推动数据流通交易实现新突破。

中央网信办网络安全协调局处长

陈吉学

对于如何有效应对数据安全领域存在的突出问题，我有三点看法：一是加快建立数据安全管理制度，强化个人信息保护和数据安全管理；二是尽快出台一批数据安全管理国家标准规范，更多利用标准引导和规范数据安全工作；三是增强全社会数据安全意识和技能，依法严厉打击数据安全犯罪行为；四是充分发挥各方面作用，形成维护数据安全的强大合力。网络安全为人民，网络安全靠人民，维护数据安全是全社会的共同责任，需要政治、社会、企业、组织、广大人民的共同参与，形成维护数据安全的强大合力。

国家市场监督管理总局标准技术管理司副处长

刘大山

为充分发挥数据安全标准在保证数据安全方面的作用，我们应当按照《网络安全法》以及新修订的标准法的相关要求，扎实做好下一步的标准化工作。我建议从三个方面来重点推进：一是加强数据安全国家标准体系研究和重点标准的研制工作，围绕当前数据安全工作急需开展的领域，加快关键标准研制，开发国内外数据安全政策法规等文件研究，为相应的数据安全保障做好支撑；二是强化标准，做好全生命周期过程管理，确保实施质量和效益；三是做好国家标准与国际标准的衔接配套，我们应当继续参与国际标准化管理和治理，在国际标准组织优化和变革方面，提出相关的建议。

安恒信息首席安全官

刘志乐

随着网络信息安全的不断创新，互联网对整个经济社会发展的融合、渗透、驱动作用日益明显。带来的网络安全威胁和风险日益突出，网络安全牵一发而动全身，成为国家非传统安全领域的重中之重。大数据本身已成为关键信息技术基础设施，数据成为核心资产，人、数据、行为成为新的三大关注点。我们要基于数据流动的特性，构建数据安全全生命周期的保障体系。在数据运营、数据共享交换的过程当中，实现大数据全生命周期的安全监管。

中国电子技术标准化研究院信息安全研究中心主任

刘贤刚

数据创造的价值在持续被挖掘，数据正在成为这个时代最宝贵的资源。与此同时，数据安全国家标准是对国家法律法规和政策规章的细化支撑，也是大数据安全保障体系的重要组成部分。中国电子技术标准化研究院信息安全研究中心通过发布“个人信息保护合规评估工具”，为企业免费提供App隐私条款评估、个人信息保护合规自查等在线自评服务，帮助企业发现App在隐私条款收集、保存、使用、对外提供等方面存在的不足，以及在告知同意、用户权利保障等方面存在的合规问题，有助于企业提升自身个人信息保护能力和水平，进而带动整个行业对个人信息保护能力的提升。

中国工程院院士

沈昌祥

随着海量数据的进一步集中和信息技术的进一步发展，信息安全成为大数据快速发展的瓶颈。大数据信息安全主要集中体现在网络安全、系统安全、个人设备、供应链安全、数据安全等方面。杀病毒、防火墙、入侵检测的传统“老三样”难以应对人为攻击，且容易被攻击者利用，找漏洞、打补丁的传统思路不利于整体安全。要主动为网络信息系统培育免疫能力，实施主动免疫可信计算，在计算运算的同时进行安全防护，以密码为基因实施身份识别、状态度量、保密存储等功能，及时识别“自己”和“非己”成分，从而破坏与排斥进入机体的有害物质。

中国信息安全研究院副院长

左晓栋

《网络安全法》的颁布促使各方网络运营者落实法律要求并建立起安全防护体系，以法律手段扩大网络安全市场，这对整个产业非常有意义。网络安全关系到国家安全，《网络安全法》体现了国家的强制力，需要切实有效实行。此外， “重要数据”是国家数据安全管理政策中的核心概念，对“重要数据”的识别，并开展研究与保护对维护网络安全意识重大。

安恒信息首席科学家

刘博

大数据已经成为国家的基础战略性资源，全面实施大数据发展行动，加快推动数据共享，助力产业升级与社会治理创新，已成为国家战略。目前各地都在建设智慧城市，其中构建一个城市级的安全中心，保障数据安全也是重中之重。安恒信息通过构建智能化检测防护、全网的数据感知、数据全流程安全监管以及管控、动态访问控制等智能化手段，来构建一个安全的数据大脑，从而服务于我们城市级安全应用中心，有效地保障智慧城市的数据安全。