欢迎来到吉林医科医院

居民医疗保险定点医院

台湾中山大学附属医院指定合作伙伴

台湾神之手康复研发中心兰陵县试点

兰陵县首家医养结合养老院

24小时咨询电话

400-123-4567

数据安全为何重要?应如何保障?

作者:吉林医科医院发布时间:2022-07-05 05:13

习近平总书记高度重视网络安全,指出“没有网络安全就没有国家安全”。网络空间的安全不仅包括网络本身的安全,而且包括数据、信息系统、智能系统、信息物理融合系统等多个方面的广义安全。数据安全是网络空间安全的基础,是国家安全的重要组成部分,其重要性已经引起政府部门和企事业单位的重视,也是科研工作者更加需要关注的研究领域。

管晓宏

中国科学院院士、

西安交通大学电子与信息学部主任、

智能网络与网络安全教育部重点实验室首席科学家

2021年9月1日,《中华人民共和国数据安全法》(以下简称《数据安全法》)正式施行,此项立法进一步确保了数据处于有效保护和合法利用的状态,以更好保护个人和组织的合法权益,维护国家主权、安全和发展利益。基于此,需要采取技术与管理双管齐下的方法,提出系统化的应对措施和解决方案,并制定相关标准和实施办法。

数据安全的内涵

数据安全,是指通过采取必要措施确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。数据安全应保证数据生产、存储、传输、访问、使用、销毁、公开等全过程的安全,并保证数据处理过程的保密性、完整性、可用性。此外,还应当异构处理公开数据的关联关系,例如个人姓名、联系方式、车辆登记、社交媒体等。这些虽然都是非实体隐含数据,但往往涉及个人隐私,甚至可能造成实时定位等公共安全问题。

数据安全与网络安全、信息安全、系统安全、内容安全和信息物理融合系统安全有着密不可分的关系。为了更好地理解数据安全的内涵,需对其主要相关内容进行概括。

网络安全主要指互联网及其他信息网络、计算机网络的安全运行,监控和防止针对网络攻击和来自网络的攻击,确保网络基础设施的安全运行和合法使用。数据安全涉及网络数据的生产、传输和使用过程中的安全,保证网络数据的保密性、完整性、可用性、真实性和可控性是网络安全的主要任务。

信息安全主要指信息在系统和网络传输、处理、储存过程中不被泄露或破坏,确保信息的可用性、保密性、完整性和不可否认性,包括密码系统的安全等。其中,信息安全涉及的数据安全主要包括两方面:一是指数据本身的安全,一般采用现代密码算法等技术对数据进行主动保护;二是指数据防护的安全,通常采用现代信息存储等手段对数据进行主动防护。

系统安全主要指软硬件信息系统如操作系统、云系统、终端系统、应用软件系统的安全运行,保证系统不受恶意代码和其他恶意攻击,确保系统正常运行和合法使用。数据安全是系统运行安全的要素。

内容安全主要指信息内容在网络传播等过程中的真实性、可靠性、合法性。内容安全涉及用户多源数据的关联、隐私数据的窃取、社交网络对抗等安全问题。

信息物理融合系统安全主要指能源、交通等关键基础设施的综合安全,涉及物理系统的工程安全与信息系统的网络信息安全及相互影响下的安全。信息物理融合系统具有在数据流、能量流、物质流之间进行流动的特点,数据安全与基础设施的工程安全相互影响,产生新的综合安全风险。

数据安全的重要性

数据安全与网络安全密切相关,是国家主权、国家安全的重要组成部分。习近平总书记指出,数据作为新型生产要素,对传统生产方式变革具有重大影响。习近平总书记强调:“要切实保障国家数据安全。要加强关键信息基础设施安全保护,强化国家关键数据资源保护能力,增强数据安全预警和溯源能力。”

网络数据是网络攻击的主要目标之一,例如中间人攻击可能破坏传输数据的完整性、真实性等。目前,一些网络平台在提供服务的同时,通过强制访问各种用户信息,存在过度索权、超范围收集、存储、共享网络数据等问题,甚至将数据主体的权益“让渡”给非授权机构,从而威胁网络数据处理的安全性,导致严重的网络安全隐患。保障网络数据安全是维护网络安全的重要基础。

数据安全也是信息安全的核心。在智能化趋势下,基于智能技术的数据伪造给信息安全带来新的挑战。以人脸信息伪造为例,通过智能技术可对人脸数据进行虚假生成,造成人类和机器感知系统判断出错,引发个人隐私受到侵犯以及商业诈骗等问题,甚至引发社会危机。

近年来,智能系统面临对抗性样本、数据污染等数据安全威胁。攻击者可通过添加细微干扰形成的恶意输入样本导致智能系统预测结果出错,造成严重智能系统安全隐患;甚至还可以通过数据污染在正常样本数据集中加入一定比例的恶意样本进行训练,导致触发多种智能系统出错,造成安全危害。因此,保障数据安全是维护系统安全的重要手段。

上一篇:国与民的“双向奔赴”!这就是不断进步的中国

下一篇:张思卿同志遗体在京火化 习近平栗战书汪洋等到八宝山革命公墓送别