新利平台 > 即時新聞 > 時政

數據基礎製度建設 嚴守安全底線

發布時間:2022-07-11 10:10:00來源: 經濟參考報

  日前,中央全麵深化改革委員會(hui) 審議通過了《關(guan) 於(yu) 構建數據基礎製度更好發揮數據要素作用的意見》(下稱《意見》),明確提出“把安全貫穿數據治理全過程”。業(ye) 內(nei) 專(zhuan) 家表示,數據安全已經上升到了國家戰略層麵,成為(wei) 構建數據基礎製度的核心要義(yi) 之一。

  數據指數級增長 安全風險凸顯

  作為(wei) 數字經濟時代最核心、最具價(jia) 值的生產(chan) 要素,數據正在加速成為(wei) 全球經濟增長的新動力、新引擎。5G、人工智能、雲(yun) 計算、區塊鏈、產(chan) 業(ye) 互聯網、泛在感知等ICT新技術、新模式、新應用無一不是以海量數據為(wei) 基礎,同時又激發數據量呈爆發式增長態勢。IDC發布的《數據時代2025》預測,全球數據量至2025年將達175ZB,中國將增至48.6ZB,其中企業(ye) 級數據量將占69%。數據在創造價(jia) 值的同時,也麵臨(lin) 著被泄露、篡改和濫用等風險,給個(ge) 人、企業(ye) 、社會(hui) 甚至國家利益帶來嚴(yan) 重威脅和損害。

  據華為(wei) 存儲(chu) 產(chan) 品線專(zhuan) 家介紹,數據安全是國家安全的組成部分,數據存儲(chu) 是數據安全的最後一道防線。當前我國數據安全主要存在五大問題:一是數據爆發式增長,數據變得多樣化、複雜化,大量文本、圖片、視頻等非結構化數據被產(chan) 生、存儲(chu) 和使用,海量的數據給數據安全存儲(chu) 、管理及使用帶來壓力;二是數據災備建設薄弱,數據風險與(yu) 日俱增;三是體(ti) 係化建設不足,法規、標準體(ti) 係相對完善,但缺乏實踐指導,重點領域如數字政府、金融、運營商、教育、醫療、製造等仍普遍存在“有備份、無容災”“缺乏異地災備”現象;四是當前我國在數據安全災備方麵投入偏低,在大中型企業(ye) 等場景中災備覆蓋率低,業(ye) 務停機損失高;五是勒索攻擊數量和損失呈快速上升趨勢。IDC發布的2021年勒索軟件研究報告顯示,全球大約37%的企業(ye) 均遭受過某種形式的勒索軟件攻擊。Sophos發布的調查數據顯示,2021年全球企業(ye) 從(cong) 勒索軟件攻擊中恢複的平均成本達185萬(wan) 美元,比上一年增長了一倍以上。

  根據《GB/T37988-2019信息安全技術數據安全能力成熟度模型》國家標準,數據的生命周期分為(wei) 采集、傳(chuan) 輸、存儲(chu) 、處理、交換和銷毀六個(ge) 階段。華為(wei) 計算產(chan) 品線專(zhuan) 家認為(wei) ,數據安全存在於(yu) 整個(ge) 數據生命周期中,每個(ge) 環節對安全的要求都不一樣。從(cong) 這個(ge) 角度來看,當前數據安全麵臨(lin) 的挑戰包括:黑客攻擊常態化、大規模數據共享交換信任缺失、泄露頻發、標準落後於(yu) 業(ye) 務發展等。

  從(cong) 存儲(chu) 到算力 架設安全防線

  2021年9月1日開始施行的《數據安全法》給出了數據安全的定義(yi) ,是指通過采取必要措施,確保數據處於(yu) 有效保護和合法利用的狀態,以及具備保障持續安全狀態的能力。這就要求構築全方位的安全攻防體(ti) 係。此次深改委會(hui) 議也強調,要把安全貫穿數據治理全過程,守住安全底線,明確監管紅線,加強重點領域執法司法,把必須管住的堅決(jue) 管到位;要構建政府、企業(ye) 、社會(hui) 多方協同治理模式,強化分行業(ye) 監管和跨行業(ye) 協同監管,壓實企業(ye) 數據安全責任。

  華為(wei) 存儲(chu) 產(chan) 品線專(zhuan) 家透露,依托多年的技術積澱和技術優(you) 勢,華為(wei) 正在通過實現數據“存得好”、算力“算得快”、網絡“傳(chuan) 得穩”,積極構築數據安全防線。在存儲(chu) 方麵,華為(wei) 已取得的領先技術包括:多地多中心多活創新技術、將訪問時延降低到微秒級的FlashLink盤控配合算法、創新的大數據存算分離方案等,其中SmartMatrix全互聯均衡架構,使得硬件故障的容忍度極高,可以將全年業(ye) 務中斷時間降低到小於(yu) 3秒;而在防勒索、防病毒方麵,存儲(chu) 作為(wei) 最後一道防線,使用機器學習(xi) 模型進行勒索軟件檢測,檢測率達99%,輔以安全快照、Air Gap等關(guan) 鍵技術,可以實現數據防篡改、數據防泄露。

  此外,在計算方麵,華為(wei) 集群計算解決(jue) 方案是業(ye) 界首個(ge) 公共多樣性算力服務平台,適用於(yu) 人工智能計算中心、高性能計算中心和一體(ti) 化大數據中心等多種場景。在傳(chuan) 輸方麵,華為(wei) 已推出業(ye) 界領先的IP網絡解決(jue) 方案,基於(yu) 智能無損算法2.0和智能雲(yun) 圖算法,華為(wei) 方案可構建最高27萬(wan) 台服務器的超大數據中心組網,是業(ye) 界平均水平的4倍,並實現以太網0丟(diu) 包,時延降低25%;通過感知雲(yun) 端業(ye) 務類型和雲(yun) 網資源因子,進行智能選路,實現算力輸送效率提升30%。

  加快製度建設 築牢安全基礎

  業(ye) 內(nei) 專(zhuan) 家認為(wei) ,《意見》的審議通過,表明數據安全已經上升到了國家戰略層麵,成為(wei) 構建數據基礎製度的核心要義(yi) 之一。

  事實上,為(wei) 推動數據的依法合理有效利用,保障數據依法有序自由流動,近年來我國數據安全相關(guan) 法律法規密集發布,《網絡安全法》《數據安全法》《個(ge) 人信息保護法》等法律先後出台,《關(guan) 鍵信息基礎設施安全保護條例》《網絡數據安全管理條例(征求意見稿)》等法規也陸續發布。

  上海、江蘇、浙江、山東(dong) 等多地出台了數據相關(guan) 條例,保障數據安全和規範流通。例如《上海市數據條例》以保護促利用的立法主線,聚焦數據權益保障、數據流通利用、數據安全管理三大環節;《浙江省公共數據條例》重點圍繞“公共數據”,建立以政策製度、標準規範、組織保障、網絡安全體(ti) 係為(wei) 支撐的一體(ti) 化智能化公共數據平台;《深圳經濟特區數據條例》涵蓋了個(ge) 人數據、公共數據、數據要素市場、數據安全等方麵,是國內(nei) 數據領域首部基礎性、綜合性立法。

  華為(wei) 存儲(chu) 產(chan) 品線專(zhuan) 家表示,當前應從(cong) 戰略高度重視數據存儲(chu) 產(chan) 業(ye) 的發展,盡快出台相關(guan) 政策保障先進存儲(chu) 的產(chan) 業(ye) 布局,加快存儲(chu) 創新技術的規模應用;盡快落實數據安全法,加強數據分類分級,識別數據安全風險,並針對重要、核心數據,落實本地備份、異地備份、兩(liang) 地三中心容災保護策略,落實周期性災備演練計劃;完善災備、應急、網安、數安領域的法規標準體(ti) 係,超前規劃存儲(chu) 與(yu) 災備空間,像戰儲(chu) 糧倉(cang) 一樣建設數據安全倉(cang) 庫,建設具備跨區域的熱容災、熱備份能力;建議設立重大災備技術專(zhuan) 項,產(chan) 學研用扶持技術突破能力;加快存儲(chu) 設備矽進磁退的替代節奏,構建綠色、可靠、麵向多樣化數據應用的可靠存儲(chu) 底座。

  業(ye) 內(nei) 人士普遍認為(wei) ,為(wei) 數據價(jia) 值創造和風險治理建立四梁八柱的基礎製度,對維護國家數據安全、保護個(ge) 人信息和商業(ye) 秘密、完善和規範市場意義(yi) 重大。在基礎製度的護佑下,數據的交易和流通將大幅加快,規模巨大、運行有序的數據產(chan) 業(ye) 值得期待。(記者吳蔚)

(責編: 李雨潼)

版權聲明:凡注明“來源:新利平台”或“新利平台文”的所有作品,版權歸高原(北京)文化傳(chuan) 播有限公司。任何媒體(ti) 轉載、摘編、引用,須注明來源新利平台和署著作者名,否則將追究相關(guan) 法律責任。