大数据环境下数据全生命周期安全治理研究

摘要

大数据应用改变了数据的产生、存储和使用方式，数据不再长期停留在单一信息系统中，而是在采集、传输、存储、处理、共享、归档和销毁等环节持续流动。数据流动范围扩大后，传统以网络边界、系统边界为核心的安全防护方式暴露出明显局限，单独部署防火墙、访问控制或数据加密等安全措施已经难以覆盖复杂的数据使用过程。本文采用文献研究和归纳分析方法，从数据全生命周期角度分析大数据环境中的安全风险。研究认为，当前数据安全治理中的主要问题并不是缺少单项安全技术，而是生命周期各阶段之间缺少连续的安全控制，数据分类分级与具体控制策略衔接不足，不同安全工具之间相互割裂，数据流转后的责任边界不够清楚，安全运营也存在重建设、轻持续治理的问题。针对这些问题，本文提出以数据资产识别和分类分级为基础，将身份认证、权限控制、加密、脱敏、安全审计、数据防泄漏和安全态势感知等技术嵌入数据生命周期，同时建立贯穿采集、传输、存储、处理、共享和销毁过程的责任体系。治理重点应由单一系统安全转向以数据为中心的动态治理，使安全策略能够跟随数据流动并根据数据敏感程度进行调整。在此基础上，本文进一步提出分阶段建设和持续评价机制，为大数据环境下数据安全治理体系的实际建设提供较为简单、可执行的思路。