隨著大數(shù)據(jù)產(chǎn)業(yè)的蓬勃發(fā)展，大數(shù)據(jù)技術(shù)及應(yīng)用逐漸滲透、融入社會各個領(lǐng)域，并且推動著諸多傳統(tǒng)產(chǎn)業(yè)加快轉(zhuǎn)型升級。而“數(shù)據(jù)安全”也一直是各界關(guān)注的熱門議題。
　　在2016數(shù)博會期間，由中國信息安全測評中心和貴陽市人民政府共同主辦的“第二屆中國大數(shù)據(jù)安全高層論壇”在貴陽舉行。論壇上，石油、電力、交通、銀行等行業(yè)翹楚結(jié)合各自行業(yè)運用大數(shù)據(jù)模式的實踐，圍繞“數(shù)據(jù)創(chuàng)新驅(qū)動發(fā)展、數(shù)據(jù)治理保障安全”的主題展開了深入探討。
石油大數(shù)據(jù)
　　提升防攻擊、防病毒、防癱瘓、防竊秘能力
　　作為國有大型石油石化企業(yè)集團(tuán)，中國石油天然氣集團(tuán)公司主要在國內(nèi)外從事石油、天燃?xì)饪碧健㈤_發(fā)等業(yè)務(wù)。論壇上，中國石油信息管理部總經(jīng)理劉希儉表示，目前，中國石油已經(jīng)探索形成了集中統(tǒng)一的信息化方法論，正在大力推動信息化由分散向集中、從集中向基層、從基層應(yīng)用邁向共享的階段。
      “信息化水平與信息安全的防護(hù)能力呈極強(qiáng)的正相關(guān)。”劉希儉介紹，為促進(jìn)大數(shù)據(jù)應(yīng)用與行業(yè)相融，目前中國石油在國內(nèi)率先建成了五大集成平臺，實現(xiàn)信息化從集中建設(shè)向集成應(yīng)用的新跨越，并逐漸建成信息安全體系，實現(xiàn)信息安全與信息系統(tǒng)的集成，實施了信息安全整體解決方案，統(tǒng)一互聯(lián)網(wǎng)出口、身份認(rèn)證和終端計算機(jī)管理等，構(gòu)建了一個基于大數(shù)據(jù)信息技術(shù)安全分析平臺，貫通各信息系統(tǒng)形成全方位、立體化的安全防護(hù)體系。
　　劉希儉表示，“十三五”期間集團(tuán)將圍繞提高防攻擊、防病毒、防癱瘓、防竊秘能力，完成網(wǎng)絡(luò)安全域和安全運行中心建設(shè)，具體從網(wǎng)絡(luò)安全、存儲安全、虛擬化安全、虛擬化管理安全、交付層安全、數(shù)據(jù)安全、安全服務(wù)、運維安全八個方面進(jìn)行云安全架構(gòu)設(shè)計，初步建立云計算安全防護(hù)機(jī)制，增強(qiáng)云計算平臺安全風(fēng)險的發(fā)現(xiàn)能力。
電力大數(shù)據(jù)
　　加強(qiáng)數(shù)據(jù)分級，對不同數(shù)據(jù)采用不同防護(hù)方式
　　能源大數(shù)據(jù)的安全問題一直備受關(guān)注，國家電網(wǎng)信通部主任王繼業(yè)介紹，互聯(lián)網(wǎng)時代的電力大數(shù)據(jù)具有數(shù)量大、類型多、價值高、基礎(chǔ)好等特點。比如，現(xiàn)在電力運行曲線按兩毫秒來進(jìn)行采集，按秒鐘進(jìn)行存儲，4.4億只智能電表每15分鐘產(chǎn)生一次數(shù)據(jù)，每個電表每天采集96個點，因此這批數(shù)據(jù)的實時性非常強(qiáng)；而從數(shù)據(jù)數(shù)量上看，中國電網(wǎng)有25000家發(fā)電企業(yè)，有超過5萬套系統(tǒng)，每天產(chǎn)生的數(shù)據(jù)量超50TD。
　　因為電力行業(yè)數(shù)據(jù)存在的諸多特點，無疑也面臨著更高的風(fēng)險。“在數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)發(fā)布等環(huán)節(jié)都分別存在著相應(yīng)的安全風(fēng)險。”王繼業(yè)表示，他們?yōu)榇酥贫顺醪桨l(fā)布策略，以分級分類為基礎(chǔ)，遵循可管可控、精準(zhǔn)防護(hù)、智能防御的安全策略，以大數(shù)據(jù)平臺安全為支撐，強(qiáng)化大數(shù)據(jù)全生命周期的安全管理，確保大數(shù)據(jù)的采集、傳輸、存儲、處理、使用全環(huán)節(jié)安全；另外，將數(shù)據(jù)分為公開數(shù)據(jù)、用戶隱私數(shù)據(jù)、內(nèi)部重要數(shù)據(jù)、商務(wù)數(shù)據(jù)，對于不同數(shù)據(jù)采用不同的防護(hù)方法，并對重點數(shù)據(jù)做到精準(zhǔn)防控。
　　談及今后的發(fā)展方向，王繼業(yè)表示，希望在全球范圍內(nèi)建立能源互聯(lián)網(wǎng)的局域網(wǎng)、廣域網(wǎng)，實現(xiàn)多方協(xié)作、安全高效的能源大數(shù)據(jù)運行新機(jī)制，以及高效智能、系統(tǒng)優(yōu)化的能源發(fā)展新生態(tài)。
交通大數(shù)據(jù)
　　綜合交通運輸方面的大數(shù)據(jù)正在橫向快速流轉(zhuǎn)
      “從目前情況來看，交通數(shù)字化的程度達(dá)到了較好的狀態(tài)。”中國交通通信信息中心安全中心主任李璐瑤舉例，軌道交通和民航領(lǐng)域大數(shù)據(jù)的運行狀態(tài)、動態(tài)監(jiān)控較好，公路方面主要為高速公路、特大橋梁、特長隧道以及重要時段的動態(tài)監(jiān)管對數(shù)據(jù)采集優(yōu)良，長江等重要航道領(lǐng)域、重點航道也已形成了數(shù)字化監(jiān)控和網(wǎng)絡(luò)應(yīng)用。
　　除了交通基礎(chǔ)設(shè)施外，李璐瑤還提到，綜合交通運輸方面已經(jīng)明顯體現(xiàn)出了大數(shù)據(jù)的橫向高效流轉(zhuǎn)態(tài)勢，行業(yè)業(yè)務(wù)已經(jīng)朝著數(shù)字化、網(wǎng)絡(luò)化方向發(fā)展。比如，從去年開始實現(xiàn)了全國高速公路ETC不停車收費的全國聯(lián)網(wǎng)；目前，京津冀、長三角、珠三角的不少城市也實現(xiàn)了城市公交一卡通應(yīng)用；在智慧交通方面，也正在重點探索物流、約車服務(wù)等方面的新業(yè)態(tài)。
　　提及交通運輸大數(shù)據(jù)的風(fēng)險問題,李璐瑤認(rèn)為，應(yīng)建立數(shù)據(jù)授權(quán)共享管理合作機(jī)制和責(zé)任機(jī)制；規(guī)范企業(yè)參與行為，對企業(yè)參與關(guān)鍵基礎(chǔ)設(shè)施活動進(jìn)行控制；限制敏感數(shù)據(jù)的共享與信息披露，加強(qiáng)敏感信息控制。
　　隨著今后“大數(shù)據(jù)+交通”的逐步深化，李璐瑤表示，希望建立交通運輸行業(yè)的可檢測、可預(yù)警、可處置信息安全監(jiān)控平臺，覆蓋行業(yè)的重要網(wǎng)絡(luò)和信息系統(tǒng)領(lǐng)域，加強(qiáng)對于對于信息安全風(fēng)險感知、分析研判、預(yù)警發(fā)布、應(yīng)急處置和管理監(jiān)控的體系化建構(gòu)，促進(jìn)在大數(shù)據(jù)時代交通運輸行業(yè)的安全防控管理能力的全面提升。
銀行大數(shù)據(jù)
　　構(gòu)建安全威脅情報處置平臺
　　目前，銀行業(yè)也已初步具備了運用大數(shù)據(jù)的各項基礎(chǔ)。中國民生銀行信息科技部資深安全經(jīng)理李吉慧在論壇上表示，從信息安全方面而言，民生銀行已建立了一套完整的監(jiān)控體系，目前該體系已覆蓋了總行、分行、支行的每個終端、每個數(shù)據(jù)以及每個訪問行為。“這套信息數(shù)據(jù)全部采集后，將進(jìn)行各種關(guān)聯(lián)事件分析；同時，根據(jù)信息數(shù)據(jù)的各種活動建立行為跡象，以防范不法的攻擊行為。”
　　李吉慧認(rèn)為，目前，很多外部數(shù)據(jù)和情報都可以成為銀行進(jìn)行信息安全決策的重要判斷依據(jù)。比如，在客戶信息泄露方面，通過對全球攻擊視角的采集和分析，將這些數(shù)據(jù)和企業(yè)安全數(shù)據(jù)整合后，就可以發(fā)現(xiàn)到底哪些地方進(jìn)行定點化攻擊，什么樣的客戶會收到這樣的短信，短信具體包含什么內(nèi)容，銀行需要采取哪些反制手段。“利用大數(shù)據(jù)分析構(gòu)建起安全威脅情報處置平臺，這樣就僅僅是知道偽基站發(fā)布了這樣的信息，還是要把各種威脅因素處理掉。”
　　李吉慧介紹，隨著民生銀行將各類大數(shù)據(jù)技術(shù)與分析模型應(yīng)用到安全領(lǐng)域，基于大數(shù)據(jù)應(yīng)用還可以給黑客虛擬畫像。“以前我們的防攻擊方式多是基于IP，把攻擊阻斷即可；現(xiàn)在不僅可以確定IP什么時候過來，還能通過大數(shù)據(jù)系統(tǒng)看到它從哪個區(qū)域過來，與其他攻擊行為有什么不同，攻擊特征是什么…… ”
民航大數(shù)據(jù)
　　可預(yù)測機(jī)票最優(yōu)價格，提升旅客出行體驗
　　截至目前，中國航信下屬以及分支機(jī)構(gòu)已達(dá)60多家，服務(wù)客戶覆蓋30家國內(nèi)航空公司、300家地區(qū)及海外航空公司、國內(nèi)200多家機(jī)場、國內(nèi)近7000家機(jī)票代理人，2015年全年的旅客量更是達(dá)到了4.4億人次……目前，這套數(shù)據(jù)網(wǎng)絡(luò)已成為全球最大的旅游分銷系統(tǒng)之一。
“我們正在探索移動互聯(lián)模式下，云化大數(shù)據(jù)平臺、數(shù)據(jù)分析的解決方案，并規(guī)劃了三個階段：第一階段是打破數(shù)據(jù)壁壘，將企業(yè)數(shù)據(jù)進(jìn)行集中處理；第二階段是挖掘數(shù)據(jù)價值，將數(shù)據(jù)價值轉(zhuǎn)化為能力提升；第三階段是驅(qū)動行業(yè)生態(tài)創(chuàng)新。”中國民航信息網(wǎng)絡(luò)股份有限公司研究員劉翔介紹，原來航空公司將主要精力放在機(jī)票銷售上，現(xiàn)在通過大數(shù)據(jù)挖掘，航空公司擁有了更強(qiáng)的數(shù)據(jù)整合能力和產(chǎn)業(yè)洞察力，并開始轉(zhuǎn)型向綜合航空旅游產(chǎn)品供應(yīng)商的角色轉(zhuǎn)變。
      “通過大數(shù)據(jù)分析發(fā)現(xiàn)，現(xiàn)在越來越多旅客有個性化、品質(zhì)化的出行訴求。”針對旅客對機(jī)票價格密切關(guān)注的情況，劉翔提到，民航正推廣一款以大數(shù)據(jù)為基礎(chǔ)的購票體驗應(yīng)用，可為旅客預(yù)測未來一段時間內(nèi)機(jī)票的最優(yōu)價格，以提升旅客的出行體驗，也希望基于旅客數(shù)據(jù)的跨界整合，開拓出更多的創(chuàng)新商業(yè)模式。
      “民航業(yè)對經(jīng)濟(jì)增長的拉動不僅體現(xiàn)在運輸效能上，還應(yīng)體現(xiàn)在產(chǎn)業(yè)聚集方面。所以，希望能構(gòu)建一套民航業(yè)的大數(shù)據(jù)基礎(chǔ)設(shè)施，將航空公司、機(jī)場、旅客、空管局等原本獨立的業(yè)務(wù)主體實現(xiàn)有機(jī)整合，進(jìn)而衍生出更多人性化、智能化、品質(zhì)化的旅行產(chǎn)品和出行體驗，以提高旅客對整個民航業(yè)的滿意度。”