Sách trắng Đánh giá rủi ro an toàn dữ liệu
400-100-9516
news
Phỏng vấn CEO

Tìm kiếm trong trang

Phỏng vấn CEO | Phân tích an toàn dữ liệu theo góc nhìn yếu tố sản xuất của Tạp chí An ninh Thông tin Trung Quốc
2021-07-13 4251 Phỏng vấn CEO

Ý kiến về việc xây dựng cơ chế và hệ thống phân phối yếu tố thị trường hoàn thiện hơn Dữ liệu là một yếu tố sản xuấtkèo hôm nay, giá trị của nó trong sản xuất quốc gia ngày càng trở nên quan trọng.Tạp chí An ninh Thông tin Trung Quốc kỳ này mời chuyên gia hàng đầu trong lĩnh vực an toàn dữ liệu - Phương Hạnh789bey, chia sẻ về chủ đề này.

undefined

(Bài viết được đăng trên Tạp chí An ninh Thông tin Trung Quốckeo 88, số 5 năm 2021)

undefined

Tổng Giám đốc Công ty Toàn Triệu789bey, Phương Hạnh

Những rủi ro mới về an toàn dữ liệu khi dữ liệu là yếu tố sản xuất

Trong bối cảnh mớikèo hôm nay, làm thế nào để nhận thức về hệ thống an toàn dữ liệu khi nó trở thành một yếu tố sản xuất? Và sự khác biệt giữa an toàn dữ liệu hiện tại với an toàn thông tin truyền thống là gì?

An toàn dữ liệu truyền thống xem thông tin như một tài sản có quyền sở hữu. Do đókèo hôm nay, an toàn dữ liệu truyền thống cơ bản mở rộng các nguyên tắc cốt lõi của an toàn thông tin: tính bảo mật, tính xác thực và tính toàn vẹn (ba yếu tố CIA). Tuy nhiên, khi dữ liệu trở thành yếu tố sản xuất, sẽ nảy sinh những tình huống mới mà hệ thống an toàn dữ liệu truyền thống khó có thể bao quát.

Trong cơ chế thị trườngkèo hôm nay, sẽ xảy ra tình huống tách biệt giữa quyền sở hữu và quyền sử dụng, khai thác dữ liệu, dẫn đến tính nghiêm trọng của an toàn dữ liệu.Ví dụkeo 88, người dùng chỉ có thể cấp phép cho nhà cung cấp thu thập dữ liệu cá nhân của họ để sử dụng dịch vụ. Nhà cung cấp có thể sử dụng dữ liệu này cho nhiều hoạt động mang lại lợi nhuận, thậm chí bán dữ liệu cho các tổ chức và cơ quan khác để kiếm lời. Tuy nhiên, người sở hữu dữ liệu - chính người dùng - không thể chia sẻ lợi ích từ những hoạt động này, và thậm chí có thể bị xâm phạm quyền riêng tư do những hoạt động này. Vì những tổn thất này không ảnh hưởng đến lợi ích của bên kiểm soát dữ liệu, việc bảo vệ dữ liệu sẽ trở thành chi phí cho họ, thậm chí ảnh hưởng đến lợi ích kinh tế của họ. Vì vậy Bên kiểm soát dữ liệu không có động lực tích cực để thực hiện bảo vệ an toàn dữ liệu.

Do đó789bey, một mặt cần luật pháp đưa ra các quy định rõ ràng, nghĩa vụ bảo vệ an toàn dữ liệu mà người kiểm soát dữ liệu phải gánh vác khi thu thập và tiếp cận dữ liệu từ các chủ thể dữ liệu khác; đồng thời lại cần khuyến khích dữ liệu được phân bổ thông qua cơ chế thị trường để phát huy giá trị của nókèo hôm nay, điều này đòi hỏi luật pháp xác định rõ quyền sở hữu và cơ chế phân chia lợi ích cho từng loại dữ liệu.

undefined

Các doanh nghiệp hoặc tổ chức kiểm soát lượng lớn dữ liệu sản xuất có thể lợi dụng vị thế thị trường do dữ liệu mang lại để thực hiện các hoạt động bất công đối với cá nhânkeo 88, các cửa hàng nhỏ, hoặc các nhà cung cấp tài nguyên khác. Đặc biệt là các doanh nghiệp nền tảng áp dụng giá cả khác nhau dựa trên dữ liệu, yêu cầu các nhà kinh doanh chọn một trong hai lựa chọn, dẫn đến hành vi độc quyền.Trong bối cảnh mớikeo 88, làm thế nào để hạn chế việc các doanh nghiệp khổng lồ kiểu nền tảng lạm dụng dữ liệu đã trở thành một phần quan trọng trong quản trị quốc gia.

Dữ liệu như một yếu tố sản xuất sẽ lưu thông rộng rãikeo 88, nhưng nếu không được kiểm soát, có thể bị lực lượng thù địch tiếp cận. Dữ liệu này có thể được sử dụng để phát triển sản phẩm internet cạnh tranh, tiến hành khai thác thông tin trong lĩnh vực cụ thể, nghiên cứu chiến tranh sinh học dựa trên dữ liệu gen, hoặc phân tích sở thích của nhóm người lớn để tác động đến quan điểm chính trị của họ, ví dụ như sự kiệCần xem xét cách vừa thúc đẩy phát triển năng suấtkèo hôm nay, vừa kiểm soát tốt rủi ro dữ liệu rời khỏi biên giới.

undefined

Vì vậykèo hôm nay, các cơ quan chức năng của chính phủ luôn thúc đẩy các hoạt động lập pháp liên quan đến an toàn dữ liệu.Vào ngày 26 tháng 4 năm 2021789bey, dự thảo Luật Bảo vệ Thông tin Cá nhân lần thứ hai được Quốc hội Nhân dân Trung Quốc xem xét lại, tập trung vào việc bảo vệ quyền lợi của chủ thể dữ liệu và an toàn riêng tư, đưa ra các yêu cầu tương ứng đối với người kiểm soát dữ liệu. Dự thảo Luật An toàn Dữ liệu lại tập trung vào an ninh quốc gia và an ninh xã hội, đề ra các yêu cầu tương ứng đối với việc xuất khẩu dữ liệu, các biện pháp đảm bảo an toàn như đánh giá rủi ro dữ liệu, giám sát rủi ro dữ liệu và phản hồi khẩn cấp đối với sự cố dữ liệu.

Mặc dù luật pháp dần dần xác định rõ trách nhiệm và nghĩa vụ của người kiểm soát dữ liệukèo hôm nay, bảo vệ các quyền lợi của chủ thể dữ liệu. Tuy nhiên, các mối quan hệ quyền sở hữu phức tạp phát sinh trong quá trình di chuyển và chuyển giao dữ liệu vẫn còn khó xác định theo luật pháp. Ngoài ra, ngay cả khi quyền sở hữu dữ liệu đã được xác định,trong thực tế789bey, các môi trường hoặc bối cảnh cần bảo vệ và kiểm soát đều xảy ra ở các giai đoạn dữ liệu được khai thác, luân chuyển và chia sẻ trong hoạt độ

Hệ thống an toàn dữ liệu truyền thốngkèo hôm nay, do bị giới hạn bởi góc nhìn an toàn thông tin nhạy cảm trên phương tiện lưu trữ, phần lớn tập trung vào lớp phương tiện lưu trữ (lớp cơ sở dữ liệu hoặc thiết bị đầu cuối), cung cấp giải pháp an toàn dữ liệu xung quanh cơ sở dữ liệu hoặc thiết bị đầu cuối. Tuy nhiên, với sự phát triển của xử lý dữ liệu, nhiều hoạt động xử lý dữ liệu diễn ra trong hệ thống ứng dụng kinh doanh và nền tảng dữ liệu lớn.

undefined

Do đókèo hôm nay, các giải pháp an toàn dữ liệu truyền thống khó đáp ứng được yêu cầu bảo vệ dữ liệu động trong các hoạt động dữ liệu này. Cụ thể hơn, đó làTheo dự thảo Luật An toàn Dữ liệu đã nêukèo hôm nay, ngoài việc thực hiện bảo vệ phân loại và phân cấp dữ liệukeo 88, còn cần xây dựng hệ thống đánh giá và giám sát rủi ro dữ liệu xung quanh các bối cảnh hoạt động dữ liệu.

Các tình huống cốt lõi về an toàn dữ liệu trong bối cảnh mới

Vì vậykeo 88, trong bối cảnh dữ liệu là yếu tố sản xuất, có thể chia an toàn dữ liệu trong bối cảnh mới thành năm tình huống cốt lõi:

1. An toàn trong quá trình thu thập dữ liệu. Đây là trọng tâm của quản lý ứng dụng gần đây. Chủ yếu thông qua việc quy định chính sách riêng tư của nhà phát triển ứng dụngkeo 88, thông qua việc minh bạch thông tin và sự đồng ý của chủ thể, hạn chế việc thu thập dữ liệu tùy tiện của nhà phát triển ứng dụng và cam kết nghĩa vụ bảo vệ dữ liệu cá nhân, đảm bảo quyền lợi của chủ thể dữ liệu.

2. An toàn của dữ liệu trên phương tiện lưu trữ. Nghĩa là an toàn dữ liệu khi dữ liệu không ở trạng thái sử dụngkeo 88, rủi ro an toàn dữ liệu tập trung vào việc truy cập trái phép dữ liệu. Ngoài việc mã hóa, làm mờ và kiểm soát truy cập dữ liệu theo hệ thống an toàn dữ liệu truyền thống, cũng như kiểm soát việc phát tán trái phép phương tiện lưu trữ, còn cần thực hiện phân loại và phân cấp dữ liệu bản thân để xây dựng chiến lược kiểm soát truy cập dựa trên phân loại và phân cấp dữ liệu. Đồng thời, thực hiện bảo vệ dữ liệu tăng cường dựa trên yêu cầu tuân thủ và chính sách riêng tư: như quản lý và kỹ thuật tăng cường đối với việc lưu trữ xuyên biên giới, thời hạn lưu trữ dữ liệu cá nhân và bảo vệ dữ liệu nhận diện sinh trắc học.

undefined

3. An toàn trong quá trình sử dụng và chuyển giao dữ liệu trong hoạt độ Một mặt789bey, dữ liệu được truy cập bởi nhiều ứng dụng kinh doanh và các bên liên quan dựa trên nhu cầu kinh doanh khác nhau, rất khó thực hiện chiến lược bảo vệ chi tiết ở cấp độ dữ liệu. Mặt khác, do tốc độ thay đổi kinh doanh nhanh chóng, cần phải sử dụng các phương pháp giám sát và đánh giá rủi ro tự động để đạt được kiểm soát rủi ro dữ liệu trong quá trình luân chuyển dữ liệu động. Trước hết, cần mô hình hóa sâu hơn phân loại và phân cấp dữ liệu bản thân đến các ứng dụng kinh doanh liên quan đến dữ liệu nhạy cảm, mặt phơi bày nhạy cảm, và các hệ thống liên quan, để dễ dàng phát hiện các điểm bảo vệ còn thiếu và mô hình hóa các chiến lược bảo vệ an toàn dữ liệu phù hợp. Sau đó, dựa trên loại dữ liệu, mức độ nhạy cảm, khối lượng, rủi ro nhạy cảm, yêu cầu tuân thủ, môi trường mạng, hướng dữ liệu và hành vi truy cập dữ liệu, thông qua mô hình phân tích rủi ro, tự động phát hiện, đánh giá và giám sát liên tục rủi ro dữ liệu, đồng thời đưa ra các phản hồi tiếp theo.

undefined

4. Khi doanh nghiệp kết nối và tập trung nhiều dữ liệu từ các hệ thống kinh doanh nội bộ và đối tác789bey, có thể sử dụng dữ liệu này làm cơ sở kinh doanh, tiến hành phân tích, khai thác và xây dựng mô hình trên nền tảng dữ liệu lớn và các thiết bị liên quan.An toàn dữ liệu trong các hoạt động này789bey, ngoài việc ghi chép hành vi xử lý dữ liệu truyền thống, còn tạo ra một số tình huống an toàn dữ liệu mới: Thứ nhất, khi dữ liệu được tập trung và tích hợp, cần tuân thủ các yêu cầu tuân thủ khác nhau, như kiểm soát xử lý dữ liệu dựa trên sự đồng ý của chủ thể. Thứ hai, cần kiểm tra sâu mô hình dữ liệu, xem dữ liệu mà mô hình tiếp xúc và sử dụng có tuân thủ chính sách bảo mật liên quan và yêu cầu đồng ý của chủ thể hay không. Trong quá trình tích hợp, phát sinh và phân tích mô hình dữ liệu, việc chia sẻ và xuất khẩu dữ liệu, nếu cần thiết phải sử dụng dữ liệu không được phép, thì nên thực hiện làm mờ dữ liệu.

5. Xử lý dữ liệu cá nhân theo tiêu chuẩn hóa. Theo dự thảo Luật Bảo vệ Thông tin Cá nhânkeo 88, chủ thể dữ liệu cá nhân được pháp luật xác định có các quyền như quyền biết, quyền quyết định, quyền tra cứu, quyền sửa đổi và quyền xóa. Các tổ chức thu thập dữ liệu cá nhân cần đảm bảo các quyền lợi của chủ thể dữ liệu theo luật pháp, tổ chức cần thiết lập các bộ phận chịu trách nhiệm xử lý yêu cầu của người dùng, và xử lý dữ liệu cá nhân theo các yêu cầu liên quan. Điều này đòi hỏi các tổ chức có thể xử lý dữ liệu cá nhân theo tiêu chuẩn chung và hiểu rõ tình hình thu thập, đồng ý, mục đích sử dụng và việc chia sẻ dữ liệu với bên thứ ba, để đáp ứng nghĩa vụ bảo vệ thông tin cá nhân của tổ chức.

undefined

Hướng công nghệ mới về an toàn dữ liệu trong bối cảnh mới

Quanh những tình huống trên789bey, có một số hướng công nghệ mới về an toàn dữ liệu như sau.

1. Công nghệ nhận diện và phân loại dữ liệu tự động

Ngành ngày càng nhận ra tầm quan trọng cấp bách của công tác phân loại và phân cấp dữ liệukèo hôm nay, nhưng do sự khác biệt về nghiệp vụ giữa các ngành, dữ liệu cũng khác nhau. Hiện tại, việc nhận diện dữ liệu chủ yếu vẫn phụ thuộc vào con người, và học máy AI gặp nhiều thách thức. Đặc biệt là dữ liệu cấu trúc trong cơ sở dữ liệu, do sự tách biệt giữa logic nghiệp vụ và logic lưu trữ, thiếu thông tin ngữ cảnh, khiến chưa có công nghệ nhận diện dữ liệu tự động phổ biến. Ngoài ra, mỗi ngành có sự khác biệt lớn về mức độ an toàn của các loại dữ liệu và rủi ro của các trường dữ liệu kết hợp. Nếu không có công nghệ và sản phẩm tự động nhận diện và phân loại dữ liệu, việc bắt đầu từ phân loại và phân cấp dữ liệu sẽ gặp nhiều trở ngại thực tế.

2. Công nghệ tập trung chủ thể dữ liệu và bản đồ ủy quyền

Hiện naykeo 88, cả dự thảo Luật An toàn Dữ liệu và dự thảo Luật Bảo vệ Thông tin Cá nhân đều nhấn mạnh phân loại và phân cấp dữ liệu. Thực chất, phân loại và phân cấp dữ liệu là từ góc độ rủi ro rò rỉ dữ liệu. Tuy nhiên, bảo vệ quyền lợi dữ liệu, đặc biệt là quyền lợi của chủ thể dữ liệu cá nhân, phân loại và phân cấp dữ liệu không phải là cơ sở, mà là việc tập hợp dữ liệu của chủ thể. Doanh nghiệp có nguồn dữ liệu đa dạng, trước tiên cần xác định các chủ thể dữ liệu khác nhau, sau đó tập hợp tất cả dữ liệu từ các nguồn khác nhau dưới mỗi chủ thể dữ liệu và ánh xạ thông tin ủy quyền của người dùng tương ứng với từng nguồn dữ liệu, mới có thể cung cấp bảo vệ quyền lợi cho chủ thể dữ liệu. Đối với điều này, cả công nghệ và sản phẩm sáng tạo tại Trung Quốc hiện nay vẫn còn ít được nhắc đến, nhưng đây chính là nền tảng cho bảo vệ quyền lợi dữ liệu trong tương lai.

3. Công nghệ ẩn danh dữ liệu dựa trên dữ liệu có thể sử dụng

Công nghệ bảo vệ dữ liệu truyền thống trên bản thân dữ liệu là mã hóa và làm mờkèo hôm nay, nhưng từ góc độ bảo vệ dữ liệu cá nhân, cần hơn nữa là công nghệ làm mờ. Mục đích của công nghệ làm mờ là cắt đứt mối liên hệ giữa dữ liệu và chủ thể dữ liệu. Dự thảo Luật Bảo vệ Thông tin Cá nhân cũng xác định rõ rằng dữ liệu sau khi làm mờ không còn được coi là dữ liệu cá nhân. Mặc dù dự thảo Luật Bảo vệ Thông tin Cá nhân đã đề cập đến việc làm mờ, nhưng trong Quy định An toàn Thông tin Cá nhân, chỉ thúc đẩy công nghệ xóa dấu hiệu (dấu hiệu là dữ liệu duy nhất có thể liên kết trực tiếp với cá nhân, như số chứng minh nhân dân, số điện thoại di động...). Tuy nhiên, công nghệ xóa dấu hiệu không thể cắt đứt mối liên hệ giữa cá nhân và dữ liệu tốt lắm, vì vẫn còn nhiều dữ liệu thuộc tính liên quan đến cá nhân, như chiều cao, dân tộc, tuổi, màu da, nếu tiết lộ đủ thuộc tính, kẻ tấn công có thể sử dụng công nghệ liên kết thuộc tính để xác định duy nhất chủ thể dữ liệu. Công nghệ làm mờ không chỉ tập trung vào dữ liệu dấu hiệu, mà còn làm mờ dữ liệu thuộc tính, ví dụ như công nghệ k-anonymity, bằng cách xử lý dữ liệu thuộc tính, đảm bảo rằng bất kỳ truy vấn nào tạo thành tổ hợp thuộc tính, kết quả trả về không ít hơn k bản ghi, để đảm bảo cắt đứt mối liên hệ giữa dữ liệu và chủ thể dữ liệu. Tuy nhiên, công nghệ làm mờ do xử lý dữ liệu thuộc tính một cách không phân biệt, làm giảm nghiêm trọng khả năng sử dụng dữ liệu, cần nghiên cứu thêm công nghệ làm mờ có khả năng sử dụng dữ liệu cao hơn.

undefined

4. Bản đồ mối quan hệ nguồn gốc dữ liệu kết hợp và tính toán

Sau khi dữ liệu được tích hợp và tính toánkeo 88, sẽ tạo ra dữ liệu mới, mối quan hệ sở hữu của dữ liệu này với dữ liệu gốc như thế nào, vừa là vấn đề pháp lý, vừa là vấn đề kỹ thuật, cần nghiên cứu công nghệ có thể truy xuất nguồn gốc dữ liệu ban đầu sau khi được tạo ra liên tục.

5. Bản đồ mối quan hệ sử dụng và chuyển giao dữ liệu

Dữ liệu không chỉ tồn tại trong cơ sở dữ liệukeo 88, mà còn được cung cấp cho nhân viên kinh doanh và người dùng bởi các ứng dụng kinh doanh, trao đổi với các hệ thống bên ngoài và cung cấp dịch vụ dựa trên dữ liệu. Từ góc độ quản lý phân loại và phân cấp dữ liệu, cần hiểu được các mặt phơi bày ứng dụng cuối cùng nơi dữ liệu được sử dụng và phát tán, để thực hiện kiểm soát an toàn dữ liệu tương ứng. Từ góc độ bảo vệ quyền lợi của chủ thể dữ liệu, cần hiểu được ai đã trao đổi và cung cấp dịch vụ dữ liệu trong hoạt động kinh doanh, và khi người dùng cập nhật quyền hoặc đưa ra khiếu nại, liệu có thể chặn và kiểm soát luồng dữ liệu theo yêu cầu của chủ thể dữ liệu hay không.

6. Nhận diện tài sản liên quan đến dữ liệu và mô hình rủi ro dữ liệu

Theo yêu cầu của dự thảo Luật An toàn Dữ liệu789bey, cần xây dựng năng lực đánh giá và giám sát rủi ro dữ liệu; trong quá trình lưu thông dữ liệu, cần tự động nhận diện tài sản liên quan đến dữ liệu nhạy cảm, như mặt phơi bày dữ liệu nhạy cảm, máy chủ và thư mục lưu trữ dữ liệu nhạy cảm, và kết hợp với trạng thái lưu thông dữ liệu nhạy cảm, môi trường bối cảnh lưu thông dữ liệu, tài khoản liên quan đến dữ liệu và hành vi truy cập dữ liệu, để tự động nhận diện rủi ro dữ liệu.

undefined

Tóm lại, Trong bối cảnh dữ liệu ngày càng trở thành yếu tố sản xuấtkeo 88, nhu cầu về an toàn dữ liệu dần chuyển từ an toàn ở lớp phương tiện sang an toàn trong quá trình sử dụng và lưu thông dữ liệVấn đề an toàn đã vượt khỏi phạm vi tổ chức789bey, tiến lên mức độ liên quan đến quyền lợi của chủ thể dữ liệu, sự phát triển và ổn định xã hội, cũng như an ninh quốc gia.Dù là luật pháp và giám sátkèo hôm nay, hay ngành và tổ chức, đều cần nhận thức đầy đủ về sự thay đổi này và đưa ra các biện pháp phù hợp, áp dụng các phương pháp công nghệ mới để đáp ứng các yêu cầu an toàn dữ liệu trong tình hình mới, đảm bảo dữ liệu trở thành động lực chính trong sản xuất xã hội, đồng thời kiểm soát hợp lý các rủi ro an toàn lớn có thể phát sinh.

- END -

Nếu có vi phạmkeo 88, xin vui lòng liên hệ để xóa.

Đề xuất trước đây

Hầu hết các doanh nghiệp hiện tại vẫn chưa nhận thức được giá trị của an ninh mạng | Luận thuyết Tiến hóa Dịch vụ Doanh nghiệp
Doanh nghiệp an ninh có thể mang lại giá trị gì cho khách hàng?
Doanh nghiệp Dã ngựa 2022 ở Hàng Châu
Doanh nghiệp khởi nghiệp tiềm năng hàng đầu tại Hàng Châu năm 2022
Chia sẻ kỹ thuật | Toàn Triệu hướng dẫn bạn cách phân loại và phân cấp văn bản nhanh chóng
Nhận biết rủi ro dữ liệu789bey, Quản lý rủi ro của bạn Phần 1: Giới thiệu FastText FastText là một bộ phân loại văn bản nhanh do Facebook phát triển. Cung cấp phương pháp phân loại và học biểu diễn văn bản đơn giản nhưng hiệu quả, hiệu quả tương đương với học sâu nhưng nhanh hơn. Facebook đã đề xuất văn bản vào năm 2016...
Trợ lý trực tuyến