大数据安全标准现状和思考

 随着中国《网络安全法》《网络产品和服务安全审查办法（试行）》《数据安全管理办法（征求意见稿）》等法律法规的陆续实施,对大数据运营商提出了诸多合规要求。如何应对大数据时代日益显著的数据安全风险,确保其符合网络安全法律法规政策,需要对网络运营者数据业务及安全管控措施进行规范化。在明确了大数据安全内涵、指出了大数据产业面临的安全挑战后,对照工业界大数据平台和大数据应用安全解决方案阐述了大数据安全目标及其大数据平台与应用关键技术与机制。     

身联网在数字医疗健康传播中面临的机遇和挑战

身联网正在改变全球数字医疗生态环境，身联网在数字医疗中有利于实现远程监测患者情况并减少交叉感染、提高患者参与度并促进形成健康的生活方式、推进预防保健和精准医疗、保证安全舒适的工作环境。同时，身联网在在数字医疗健康传播中如何保证数据准确传输、如何做好网络安全和隐私保护、如何在数据分析中避免歧视、规避风险等方面依然面临着挑战。利用文献调查法和案例研究法，从健康传播的视角深入探究身联网技术在日常保健和临床医疗中的应用。从身联网设备的定义、身联网设备的分类和特征、身联网的社会效益和风险控制等方面进行探讨，保障数据权利，保护数据安全、网络安全和用户隐私，推动身联网在医疗保健、生产和生活等领域的应用。在支持身联网技术开发的同时，应做好风险监测，完善法律规制和技术管理，保障个人和群体健康，维护网络安全和数据安全，保护用户个人信息数据不被滥用，让前沿科技继续以人文关怀为底色，造福于人民。     

面向云计算的数据安全保护关键技术分析

云计算服务模式下,用户将数据和应用托管给云端,用户失去了对数据控制的权利,数据安全成为当前云计算背景下关注的重心。该文对云计算的数据安全因素危险因素进行分析,从认证、静态数据保护、动态数据保护、可信云计算等方面来探讨云计算机的数据安全保护技术,提出云计算模式下的以数据为中心的安全解决方案,为云用户提供全面的数据安全保护。     

高校数据中心数据安全风险分析及对策研究

对全国高校信息化发展状况调研,以网络安全保障、信息系统与数据治理的调研数据为基础,分析高校数据中心数据安全管理现状.从数据分类分级、数据安全管理制度、数据安全防护技术、数据活动主体等方面分析数据安全风险.对照安全风险隐患,逐一阐述安全风险应对策略,提出防护建议,辅助高校建立有效的数据安全防护体系,营造健康的数据安全环境.     

大数据安全与自主可控

继互联网、物联网、云计算之后,大数据已成为当今信息技术领域的发展热点.大数据在带来“大”价值的同时,也存在“大”安全问题.大数据的基本特征对计算设施、存储、网络、信息资源等提出了更高的安全要求,传统的信息安全手段和管理机制已经跟不上大数据时代的信息安全形势发展.本文在研究大数据安全新特点的基础上,分析了我国大数据发展面临的信息基础设施自主可控程度低、安全防护技术和手段不足等问题;阐述了自主可控对大数据安全的重要性和意义,明确了解决大数据安全的根本之道在于实现我国主要信息产品、设备和技术的自主设计制造,并总结了我国在大数据安全领域自主可控产品的发展现状.大数据安全事关国家安全,本文最后从加强大数据战略规划和安全体系建设、构建中国特色自主可控的发展路线、强化大数据技术在信息安全领域的创新应用等3个方面,探讨提出了解决我国大数据安全的策略和办法,以确保我国大数据时代的信息安全逐步朝着体系化、规范化和技术自主可控的方向发展.     

基于分布式的远程网络信息管理系统的一种内网数据安全保护方法

网络信息系统的一大特点是数据共享,但数据共享必然带来系统中数据安全问题.对数据安全的威胁不仅来自于网络外部,同样也来自于网络内部.本文就一个实际系统讨论了基于分布式的远程网络信息管理系统的一种内网数据安全保护方法,建立了一个安全模型,并对安全模型的各个部分进行了描述.使用这种方法可以较好地从网络内部保护网络数据.     

大数据背景下高校大学生的隐私权保护研究

现在高校大学生在社会群体中占有很大比例。高校可以利用大数据技术,更加便捷地管理大学生个人信息,推动高等教育的改革与发展,也是新时代背景下高等教育实现全程育人、全方位育人的重要表现。但是高校在使用大数据时需要处理好相应的问题,即高校大学生隐私权保护与高校学生信息管理权之间的矛盾。在大数据背景下高校大学生隐私权保护的现实基础上,对存在的问题和不足,提出合理合规的解决方案与建议,寻求大数据技术实施与高校大学生隐私权并重的发展模式,保护高校大学生的隐私权,同样利于高校便捷管制大学生个人信息。因此,高校需要采用合理合法的方式获取大学生个人信息,注重保护其隐私权,并且大学生也应提高自身保护隐私的能力,寻求大数据技术发展与隐私权保护相适应。     

电子商务环境下消费者个人数据安全问题及解决对策

近年来,蕴含巨大商业价值的消费者个人信息频遭犯罪分子的大规模非法窃取,从而引发了社会对于个人信息安全的普遍关注。文章研究了电子商务环境下消费者个人数据安全危机的表现形式,分析了电子商务环境下消费者个人数据安全在立法保护、行业自律和技术方面的不足,提出了以增强消费者安全防范意识为根本、以发展网络技术手段为基础、以严肃法律规制与行业自律为保障的协同保护机制,从而优化我国电商环境,促进经济和谐发展。     

云计算环境下数据安全与隐私保护研究综述

用户数据安全与隐私保护是云计算环境中最重要的问题之一,通常采用密码学技术保护数据安全与隐私. 目前,基于密码学技术的数据安全查询、分享以及差分隐私保护是国内外的研究热点. 本文主要针对密文查询、密文分享和差分隐私等当前国内外研究的现状进行综述,指出存在的问题与不足. 在此基础上,重点介绍了文章作者团队在云计算环境下数据安全与隐私保护的最新研究成果. 在密文查询方面,提出了空间关键字密文检索技术,实现了轻量级的访问控制和多关键字搜索;在密文分享方面,提出了跨密码系统的细粒度密文分享方法,使用户可以指定访问控制策略将加密数据分享给不同加密系统中的用户. 最后,指出了当前研究中尚待解决的问题以及未来研究方向.     

加拿大个人信息保护法律制度及借鉴

自1983年《隐私法》颁布以来,加拿大个人信息保护法律制度已实施了26年,形成了一个比较成熟、富有成效的个人信息保护法律体系。通过分析加拿大个人信息保护法律的立法原则、制度安排以及存在的问题等,可以勾画出建立符合我国国情的个人信息保护法律制度的一些基本设想。对我国个人信息保护立法将有所帮助。     

智能交通“漫步”云端

2013年,国家交通运输部办公厅下发了《关于推进交通运输信息化智能化发展的指导意见》,要求各地到2020年,基本形成目标一致、功能协调、运转高效、有机衔接的交通运输信息化智能化发展总体格局.2015年8月19日,国务院常务会议审议通过《关于促进大数据发展的行动纲要》,其中提到,在具体信息公开领域,优先推动交通、医疗、就业、社保等民生领域政府数据向社会开放.近年来,全国各地、社会各方积极推进智慧交通建设,并在建设和运营过程中积累了大量和交通出行相关的数据.     

聚数融智的应用与挑战

数据的融合与应用与日常生活有着多方面的联系,尤其是在大数据和智能化时代,促进多元异构数据的融合和智能化的数据处理,对发挥数据作为生产要素的作用具有十分重要的理论意义和实际价值.介绍了大数据在城市、交通、医疗、电商等领域的融合及可视化应用.重点说明了海量数据、小数据分析面临的难题,并讨论了人与数据融合、数据融合共享与商密保护、开源软件与数据安全管理、数据融合中AI技术的两面性等挑战.     

大数据背景下河南省政府管理创新的现状及对策研究

大数据为政府管理创新提供了契机,促进政府信息公开、提高政府科学决策水平、提升政府管理效率、提高公共服务精准度.河南省加快大数据基础设施建设和部门应用,利用大数据推动医疗服务、交通监管、旅游管理和市场监管等领域政府管理创新,但在管理理念、共享程度和技术水平等方面还存在许多问题,需要从大数据思维、统一数据标准、政府支持、数据安全等方面思考对策.     

基于HDFS的保障数据安全方法

在云计算应用中,数据安全是用户最关心的问题.针对HDFS(hadoop distributed file system)中DataNode失效后存储数据不能被彻底保护,从而导致数据泄露的安全问题,设计了一种两级数据安全保障机制,在DataNode失效后,用数据覆盖算法破坏原数据,然后再删除数据,可以有效预防云中数据的恶意恢复、防止数据泄露,数据的安全性和可靠性得到了保障.     

面向医疗数据安全存储的增强混合加密方法

现实生活中病人的电子病历通常由就诊医院统一管理,其电子病历数据也都由医疗电子病历系统集中存储.这种集中式存储方式,在跨医院进行信息共享时会让病人的隐私信息存在泄露的风险.文中从信息安全中的关键技术—数字加密技术入手,分析了经典的对称加密算法（data encryption standard,DES）和非对称加密算法（Rivest-Shamir-Adleman,RSA）,提出了面向医疗数据安全存储增强的混合加密方法.提出改进算法IBDES通过双重加密增强安全强度;提出改进算法EPNRSA在降低RSA加密时间复杂度的同时还保证了加密的安全质量;形成基于IBDES和EPNRSA的医疗数据增强混合加密方法.通过理论分析和仿真实验表明,该方法具有加解密效果好、执行速度快以及安全性高等优点,是面向医疗数据安全存储的一种理想方案.      

灾备建设的新思路

美国911事件之后，“灾备”一词进入公众视野，成为数据安全保障“双保险”的代名词。在信息化快速普及的今天，我国政府部门也建设了诸多信息系统，其中的数据安全与存储保障也成为信息化建设的重点，灾备建设正式纳入信息建设的重要组成部分。2007年11月，国家标准《信息系统灾难恢复规范》正式颁布，对政府、金融、电信等重点行业的关键业务系统在稳定运行的基础上提出了具体要求，特别是在应对各种自然和人为灾难方面，对数据的安全与恢复给予了更高的标准与规范。     

高校基于大数据时代的数字化校园建设探讨

阐述在当前大数据时代的背景下,高校数字化校园建设如何利用大数据的思想和技术,解决数据质量、数据挖掘利用等问题.大数据技术手段能够促进高校建立完善的数据采集体系、规范数据质量管理、做好数据安全和隐私保护等工作;对高校中的大数据进行深入挖掘和分析,为学校管理决策提供支持,为学校教学、科研工作的改进提供有效依据,提高校园用户信息化服务的服务体验.     

信息化在线

【政策】个人信息保护立法启动哪些信息属于个人信息,个人信息受到侵害时该如何保护,名人和普通人的隐私范围是否一样,公共场所安装摄像头,手机偷拍是否违法?一直以来,公众十分关注自身的信息保护。这些内容将在我国第一部有关个人隐私保护的法律个人信息保护法中得到规范和保护。《个人信息保护法》(专家建议稿)     

数据安全领域成为中美技术竞争新地带——对《美国对华政策的未来——给拜登政府的建议》的解读

《美国对华政策的未来——给拜登政府的建议》强调了技术竞争将是下届政府面临的首要外交政策挑战之一,其中技术依赖将导致中美之间在数据跨境流动、数据安全等方面出现一系列问题.对该建议的全面解读,有助于审视和剖析目前中美数据安全领域的主要冲突和深层原因,研判美国新政府在数据安全和数字治理领域的可能举措.     

企业数据库安全防护及维护探讨

社会经济活动涉及到的信息价值的提升,以及企业的运营状况数据等安全性问题已经成为了企业信息化的建设进程中的重要环节,越来越多的企业在内部使用应用系统,目的是保护企业数据后台安全,运用一切维护和防护措施保障企业内部信息.一般情况下,企业内部管理没有较多的数据库的管理人才,导致了企业数据安全防护与维护问题的出现.所以,本文根据企业数据库的应用,以及数据库安全防护及维护措施进行探讨.