Sách trắng Đánh giá rủi ro an toàn dữ liệu
400-100-9516
news
Phỏng vấn CEO

Tìm kiếm trong trang

An ninh Thông tin Trung Quốc
2021-07-13 4251 Phỏng vấn CEO

Ý kiến về việc xây dựng cơ chế và hệ thống hoàn thiện hơn để phân bổ yếu tố thị trường Dữ liệu là một yếu tố sản xuất77vin, giá trị của nó trong sản xuất quốc gia ngày càng trở nên quan trọng hơn. An ninh Thông tin Trung Quốc

undefined

An ninh Thông tin Trung Quốc

undefined

CEO Công ty Toàn Triệuboi tu vi, Phương Hưng

Những rủi ro mới về an toàn dữ liệu khi dữ liệu là yếu tố sản xuất

Trong bối cảnh thời đại mới77vin, làm thế nào để nhận thức về hệ thống an toàn dữ liệu như một yếu tố sản xuất? Và sự khác biệt giữa an toàn dữ liệu truyền thống với dữ liệu được xem là phương tiện lưu trữ thông tin là gì?

An toàn dữ liệu truyền thống coi thông tin như một tài sản có quyền sở hữu. Vì vậy77vin, an toàn dữ liệu truyền thống cơ bản mở rộng các nguyên tắc cốt lõi của an toàn thông tin: tính bảo mật, tính xác thực và tính toàn vẹn của thông tin (ba yếu tố CIA). Tuy nhiên, dữ liệu như một yếu tố sản xuất sẽ tạo ra những tình huống mới mà hệ thống an toàn dữ liệu truyền thống khó có thể bao quát:

Trong cơ chế thị trườngboi tu vi, sẽ xảy ra tình huống phân tách quyền sở hữu và quyền sử dụng phát triển dữ liệu, dẫn đến sự nghiêm trọng của an toàn dữ liệu.Ví dụ77vin, người dùng phải cấp phép cho nhà cung cấp dịch vụ thu thập dữ liệu cá nhân của họ để sử dụng dịch vụ. Nhà cung cấp có thể sử dụng dữ liệu này cho nhiều hoạt động mang lại lợi nhuận khác nhau, thậm chí bán dữ liệu cho các tổ chức và cơ quan khác để thu lợi. Tuy nhiên, người sở hữu dữ liệu – tức là người dùng – không thể chia sẻ lợi ích này, và thậm chí có thể bị xâm phạm quyền riêng tư do các hoạt động liên quan đến dữ liệu. Tuy nhiên, những thiệt hại này không phải là tổn thất lợi ích của bên kiểm soát dữ liệu, việc bảo vệ dữ liệu sẽ trở thành chi phí đối với bên kiểm soát dữ liệu, thậm chí ảnh hưởng đến lợi ích của họ. Do đó Bên kiểm soát dữ liệu không có động lực tích cực để thực hiện bảo vệ an toàn dữ liệu.

Vì vậyboi tu vi, một mặt cần luật pháp đưa ra rõ ràng, nghĩa vụ bảo vệ an toàn dữ liệu mà người kiểm soát dữ liệu phải chịu trách nhiệm khi thu thập và lấy dữ liệu từ các chủ thể dữ liệu khác; đồng thời lại cần khuyến khích dữ liệu được phân bổ nguồn lực thông qua cơ chế thị trường để phát huy giá trị của nó77vin, điều này đòi hỏi luật pháp xác định rõ quyền sở hữu và cơ chế phân chia lợi ích của từng loại dữ liệu.

undefined

giá cao cho người quen Trong bối cảnh mớilich thi dau ngoai hang anh hom nay, làm thế nào để hạn chế việc các doanh nghiệp khổng lồ kiểu nền tảng lạm dụng dữ liệu đã trở thành một phần quan trọng trong quản trị quốc gia.

Dữ liệu như một yếu tố sản xuất sẽ lưu thông rộng rãilich thi dau ngoai hang anh hom nay, nhưng nếu không được kiểm soát, có thể dẫn đến việc dữ liệu bị lực lượng thù địch chiếm đoạt. Dữ liệu này có thể được sử dụng để phát triển sản phẩm internet cạnh tranh, tiến hành khai thác thông tin ở các lĩnh vực cụ thể, nghiên cứu chiến tranh sinh học dựa trên dữ liệu di truyền, hoặc phân tích sở thích tập thể để tác động đến xu hướng chính trị của nhóm đó, ví dụ như sự cốCần phải xem xét làm thế nào vừa thúc đẩy phát triển năng suất lao độnglich thi dau ngoai hang anh hom nay, vừa kiểm soát tốt rủi ro dữ liệu rời khỏi nước.

undefined

Do đó77vin, các cơ quan chức năng của chính phủ luôn thúc đẩy các hoạt động lập pháp liên quan đến an toàn dữ liệu.Vào ngày 26 tháng 4 năm 2021boi tu vi, dự thảo Luật Bảo vệ Dữ liệu Cá nhân lần thứ hai được Quốc hội Nhân dân Trung Quốc xem xét, đặt trọng tâm vào quyền bảo vệ của chủ thể dữ liệu và an toàn riêng tư, đưa ra các yêu cầu tương ứng đối với người kiểm soát dữ liệu. Dự thảo Luật An toàn Dữ liệu thì đặt trọng tâm vào an ninh quốc gia và an toàn xã hội, yêu cầu người kiểm soát dữ liệu thực hiện các biện pháp đảm bảo an toàn như đánh giá rủi ro dữ liệu, giám sát rủi ro dữ liệu và phản ứng khẩn cấp khi xảy ra sự cố dữ liệu.

Mặc dù luật pháp đang dần xác định rõ trách nhiệm và nghĩa vụ của người kiểm soát dữ liệuboi tu vi, bảo vệ quyền lợi của người sở hữu dữ liệu. Tuy nhiên, mối quan hệ quyền sở hữu phức tạp phát sinh trong quá trình lưu chuyển dữ liệu vẫn còn rất khó xác định trong luật pháp. Ngoài ra, ngay cả khi quyền sở hữu đã được xác định, việc bảo vệ an toàn dữ liệu vẫn còn nhiều thách thức.Trong thực tếboi tu vi, các môi trường hoặc tình huống cần được bảo vệ và kiểm soát đều diễn ra trong các giai đoạn dữ liệu được khai thác, luân chuyển và chia sẻ.

Hệ thống an toàn dữ liệu truyền thốnglich thi dau ngoai hang anh hom nay, vì bị giới hạn bởi góc nhìn an toàn thông tin nhạy cảm trên phương tiện lưu trữ, thường tập trung vào lớp lưu trữ dữ liệu, cung cấp giải pháp an toàn dữ liệu xung quanh cơ sở dữ liệu hoặc thiết bị cuối. Tuy nhiên, với sự phát triển của ứng dụng dữ liệu, nhiều hoạt động xử lý dữ liệu diễn ra trong các hệ thống ứng dụng kinh doanh và nền tảng dữ liệu lớn.

undefined

Do đóboi tu vi, các giải pháp an toàn dữ liệu truyền thống khó đáp ứng được việc thực hiện bảo vệ an toàn dữ liệu động trong các hoạt động dữ liệu này. Cụ thể hơn, đó làTheo như dự thảo Luật An toàn Dữ liệu đề cậplich thi dau ngoai hang anh hom nay, Ngoài việc áp dụng bảo vệ phân loại và phân cấp dữ liệuboi tu vi, cần xây dựng hệ thống đánh giá và giám sát rủi ro dữ liệu dựa trên các tình huống sử dụng dữ liệu.

Các tình huống cốt lõi về an toàn dữ liệu trong bối cảnh mới

Do đólich thi dau ngoai hang anh hom nay, trong bối cảnh dữ liệu là yếu tố sản xuất, có thể chia an toàn dữ liệu trong bối cảnh mới thành năm tình huống cốt lõi:

1. An toàn khi thu thập dữ liệu. Đây là trọng tâm của quản lý ứng dụng trong những năm gần đây. Chủ yếu thông qua việc quy định chính sách riêng tư của nhà phát triển ứng dụngboi tu vi, bằng cách minh bạch hóa thông tin và cấp phép từ chủ thể, nhằm hạn chế việc thu thập dữ liệu tùy tiện và cam kết trách nhiệm bảo vệ dữ liệu cá nhân, đảm bảo quyền lợi của chủ thể dữ liệu.

2. An toàn của dữ liệu trên phương tiện lưu trữ. Tức là an toàn dữ liệu khi không ở trạng thái sử dụnglich thi dau ngoai hang anh hom nay, trọng tâm của rủi ro an toàn dữ liệu là truy cập trái phép. Ngoài các biện pháp truyền thống như mã hóa dữ liệu, làm mờ dữ liệu, kiểm soát truy cập dữ liệu, kiểm soát việc phát tán trái phép phương tiện lưu trữ, còn cần thực hiện phân loại và phân cấp tài sản dữ liệu bản thân, sử dụng chiến lược kiểm soát truy cập dựa trên phân loại và phân cấp dữ liệu. Đồng thời, tăng cường bảo vệ dữ liệu theo yêu cầu tuân thủ và chính sách riêng tư: ví dụ, quản lý và kỹ thuật nâng cao trong việc lưu trữ xuyên biên giới, thời gian lưu giữ dữ liệu cá nhân, bảo vệ dữ liệu sinh trắc học.

undefined

3. An toàn khi dữ liệu được sử dụng và chuyển giao trong quá trì Một mặt77vin, dữ liệu được truy cập bởi nhiều ứng dụng kinh doanh và các bên liên quan dựa trên nhu cầu kinh doanh khác nhau, rất khó thực hiện các biện pháp kiểm soát truy cập nghiêm ngặt để áp dụng chiến lược bảo vệ chi tiết tại cấp độ dữ liệu. Mặt khác, do sự thay đổi nhanh chóng của kinh doanh, cần phải sử dụng các phương pháp giám sát và đánh giá rủi ro dữ liệu tự động để kiểm soát rủi ro dữ liệu trong quá trình lưu chuyển động. Trước tiên, cần mô hình hóa phân loại và phân cấp dữ liệu bản thân sang các ứng dụng kinh doanh liên quan đến dữ liệu nhạy cảm, mặt phơi bày nhạy cảm, để dễ dàng phát hiện các điểm thiếu hụt bảo vệ và ánh xạ chiến lược bảo vệ an toàn dữ liệu phù hợp. Sau đó, dựa trên loại dữ liệu, mức độ nhạy cảm, khối lượng, rủi ro yếu tố, yêu cầu tuân thủ, môi trường mạng, hướng đi dữ liệu và hành vi truy cập dữ liệu, thông qua mô hình phân tích rủi ro, tự động phát hiện, đánh giá và giám sát liên tục rủi ro dữ liệu, đồng thời đưa ra phản hồi tiếp theo.

undefined

4. Khi doanh nghiệp kết nối và tập trung nhiều dữ liệu từ các hệ thống kinh doanh nội bộ và đối táclich thi dau ngoai hang anh hom nay, có thể sử dụng chính những dữ liệu này như nguồn kinh doanh, tiến hành phân tích, khai thác và xây dựng mô hình trên nền tảng dữ liệu lớn và các thiết bị liên quan.An toàn dữ liệu trong các hoạt động này77vin, ngoài việc kiểm tra hành vi xử lý dữ liệu truyền thống, còn tạo ra một số tình huống an toàn dữ liệu mới: Một là, khi tập hợp và tích hợp dữ liệu, cần tuân thủ các yêu cầu tuân thủ khác nhau, ví dụ như kiểm soát xử lý dữ liệu dựa trên sự ủy quyền của chủ thể. Hai là, kiểm tra sâu đối với mô hình dữ liệu, dữ liệu được tiếp cận và sử dụng bởi mô hình có tuân thủ chiến lược bảo mật tương ứng và yêu cầu ủy quyền của chủ thể hay không. Trong quá trình tích hợp, phát sinh, phân tích và xây dựng mô hình dữ liệu, việc chia sẻ, xuất khẩu và xuất khẩu dữ liệu, nếu cần thiết phải sử dụng dữ liệu không được ủy quyền trong quá trình tính toán, nên thực hiện làm mờ dữ liệu.

5. Xử lý chuẩn hóa dữ liệu của chủ thể cá nhân. Theo dự thảo Luật Bảo vệ Dữ liệu Cá nhânboi tu vi, chủ thể dữ liệu cá nhân được pháp luật trao quyền bao gồm quyền biết, quyền quyết định, quyền tra cứu, quyền sửa đổi và quyền xóa. Các tổ chức thu thập dữ liệu cá nhân cần đảm bảo quyền lợi của chủ thể dữ liệu theo luật pháp, tổ chức cần thiết lập các bộ phận chuyên trách để phản hồi yêu cầu của người dùng và xử lý dữ liệu cá nhân theo các yêu cầu liên quan. Điều này yêu cầu các tổ chức có khả năng xử lý dữ liệu cá nhân theo tiêu chuẩn chung, hiểu rõ tình trạng thu thập và ủy quyền dữ liệu, mục đích sử dụng thực tế của dữ liệu, cũng như tình hình chia sẻ dữ liệu với bên thứ ba, để đáp ứng nghĩa vụ bảo vệ dữ liệu cá nhân của tổ chức.

undefined

Hướng công nghệ mới về an toàn dữ liệu trong bối cảnh mới

Xung quanh những tình huống trênlich thi dau ngoai hang anh hom nay, có một số hướng công nghệ mới về an toàn dữ liệu sau đây.

1. Công nghệ nhận diện và phân loại dữ liệu tự động

Ngành ngày càng nhận thức được tính cấp thiết của công việc phân loại và phân cấp dữ liệuboi tu vi, tuy nhiên do sự khác biệt của các ngành nghề, việc nhận diện dữ liệu hiện nay vẫn chủ yếu dựa vào con người, việc học tự động dựa trên AI gặp nhiều thách thức. Đặc biệt là dữ liệu cấu trúc trong cơ sở dữ liệu, do logic kinh doanh và logic lưu trữ tách biệt, thiếu thông tin ngữ cảnh trong cơ sở dữ liệu, khiến chưa có công nghệ nhận diện tự động tổng quát. Đồng thời, mỗi ngành có sự khác biệt lớn trong mức độ an toàn của các loại dữ liệu, sự kết hợp các trường dữ liệu. Nếu không có công nghệ và sản phẩm nhận diện và phân loại dữ liệu tự động, việc bắt đầu từ phân loại và phân cấp dữ liệu sẽ gặp nhiều trở ngại thực tế.

2. Công nghệ tập trung chủ thể dữ liệu và ánh xạ ủy quyền

Hiện nayboi tu vi, cả dự thảo Luật An toàn Dữ liệu và dự thảo Luật Bảo vệ Dữ liệu Cá nhân đều nhấn mạnh đến phân loại và phân cấp dữ liệu, thực chất phân loại và phân cấp dữ liệu nằm ở góc độ rủi ro rò rỉ dữ liệu. Tuy nhiên, bảo vệ quyền lợi dữ liệu, đặc biệt là quyền lợi của chủ thể dữ liệu cá nhân, phân loại và phân cấp dữ liệu không phải là nền tảng, mà là việc tập hợp dữ liệu của chủ thể. Doanh nghiệp có nguồn dữ liệu đa dạng, trước tiên cần nhận diện các chủ thể dữ liệu khác nhau, sau đó tập hợp dữ liệu từ các nguồn khác nhau dưới từng chủ thể dữ liệu, đồng thời ánh xạ thông tin ủy quyền tương ứng của người dùng, mới có thể cung cấp bảo vệ quyền lợi cho chủ thể dữ liệu. Về mặt này, cả công nghệ lẫn sản phẩm sáng tạo tại Trung Quốc hiện nay vẫn còn ít được đề cập, nhưng đây chính là nền tảng cho bảo vệ quyền lợi dữ liệu trong tương lai.

3. Công nghệ ẩn danh dữ liệu dựa trên dữ liệu có thể sử dụng

Công nghệ bảo vệ dữ liệu truyền thống trên bản thân dữ liệu là mã hóa và làm mờ77vin, nhưng theo góc độ bảo vệ dữ liệu cá nhân, cần hơn nữa là công nghệ làm mờ dữ liệu. Mục đích của công nghệ làm mờ là cắt đứt mối liên hệ giữa dữ liệu và chủ thể dữ liệu, trong dự thảo Luật Bảo vệ Dữ liệu Cá nhân cũng nêu rõ rằng dữ liệu đã được làm mờ có thể không còn được coi là dữ liệu cá nhân. Mặc dù dự thảo Luật Bảo vệ Dữ liệu Cá nhân đã đề cập đến việc làm mờ, nhưng trong Hướng dẫn An toàn Dữ liệu Cá nhân chỉ thúc đẩy công nghệ làm mờ danh tính (danh tính có thể trực tiếp liên hệ với cá nhân, như số chứng minh nhân dân, số điện thoại), tuy nhiên công nghệ này không thể cắt đứt mối liên hệ giữa cá nhân và dữ liệu hiệu quả, vì vẫn còn nhiều dữ liệu thuộc tính liên quan đến cá nhân, như chiều cao, dân tộc, tuổi, màu da, nếu tiết lộ đủ thuộc tính, kẻ tấn công có thể sử dụng công nghệ liên kết thuộc tính để xác định chính xác chủ thể dữ liệu. Công nghệ làm mờ không chỉ áp dụng cho dữ liệu danh tính, mà còn làm mờ dữ liệu thuộc tính, như công nghệ k-anonymity, thông qua xử lý dữ liệu thuộc tính, đảm bảo rằng bất kỳ truy vấn nào tạo thành tổ hợp thuộc tính đều có ít nhất k bản ghi trả về, để đảm bảo cắt đứt mối liên hệ giữa dữ liệu và chủ thể dữ liệu. Tuy nhiên, công nghệ làm mờ do xử lý dữ liệu thuộc tính một cách không phân biệt, làm giảm đáng kể khả năng sử dụng dữ liệu, cần nghiên cứu thêm các công nghệ làm mờ có khả năng sử dụng dữ liệu cao hơn.

undefined

4. Bản đồ mối quan hệ huyết thống dữ liệu kết hợp và tính toán

Sau khi dữ liệu được tích hợp và tính toán77vin, sẽ tạo ra dữ liệu mới, quan hệ sở hữu của dữ liệu này với dữ liệu gốc là một vấn đề pháp lý và kỹ thuật, cần nghiên cứu các công nghệ có thể truy vết nguồn gốc dữ liệu ban đầu sau khi liên tục phát sinh.

5. Bản đồ mối quan hệ sử dụng và chuyển giao dữ liệu

Dữ liệu không chỉ tồn tại trong cơ sở dữ liệulich thi dau ngoai hang anh hom nay, mà còn được cung cấp cho nhân viên kinh doanh và người dùng bởi các ứng dụng kinh doanh, thực hiện trao đổi dữ liệu và cung cấp dịch vụ dựa trên dữ liệu với các hệ thống bên ngoài. Theo góc nhìn quản lý phân loại và phân cấp dữ liệu, cần hiểu rõ các mặt phơi bày dữ liệu cuối cùng được sử dụng và phát tán, để thực hiện kiểm soát an toàn dữ liệu tương ứng. Theo góc nhìn bảo vệ quyền lợi chủ thể dữ liệu, cần hiểu rõ dữ liệu chủ thể được sử dụng trong các hoạt động kinh doanh với ai đã trao đổi và cung cấp dịch vụ, khi người dùng cập nhật ủy quyền hoặc đưa ra khiếu nại, liệu có thể dừng và kiểm soát luồng dữ liệu theo yêu cầu của chủ thể dữ liệu hay không.

6. Nhận diện tài sản liên quan đến dữ liệu và mô hình rủi ro dữ liệu

Theo yêu cầu của dự thảo Luật An toàn Dữ liệu77vin, cần xây dựng năng lực đánh giá và giám sát rủi ro dữ liệu; cần tự động nhận diện tài sản liên quan đến dữ liệu trong quá trình lưu chuyển dữ liệu, như mặt phơi bày dữ liệu nhạy cảm, máy chủ và thư mục lưu trữ dữ liệu nhạy cảm, đồng thời kết hợp trạng thái lưu chuyển dữ liệu, môi trường và tình huống lưu chuyển dữ liệu, tài khoản liên quan đến dữ liệu và hành vi truy cập dữ liệu, để tự động nhận diện rủi ro dữ liệu.

undefined

Tóm lại, Trong bối cảnh dữ liệu ngày càng trở thành yếu tố sản xuấtlich thi dau ngoai hang anh hom nay, nhu cầu về an toàn dữ liệu dần chuyển từ an toàn ở tầng phương tiện sang an toàn trong quá trình sử dụng, lưu thông và chia sẻ dữ liệu.Vấn đề an toàn đã nâng từ bên trong tổ chức lên mức độ liên quan đến quyền lợi của chủ thể dữ liệu77vin, phát triển xã hội và ổn định, an ninh quốc gia.Dù là luật phápboi tu vi, giám sát hay ngành và tổ chức, cần nhận thức đầy đủ về sự thay đổi này và đưa ra các biện pháp phù hợp, áp dụng các công nghệ mới để đáp ứng các yêu cầu an toàn dữ liệu trong tình hình mới, đảm bảo dữ liệu trở thành động lực chính trong sản xuất xã hội, đồng thời kiểm soát hợp lý các rủi ro an toàn lớn có thể phát sinh.

- END -

Nếu có vi phạm bản quyềnboi tu vi, vui lòng liên hệ để xóa.

Đề xuất trước đây

Hầu hết các doanh nghiệp hiện nay vẫn chưa nhận thức được giá trị của an ninh mạng | Lý luận Tiến hóa Doanh nghiệp
Giá trị doanh nghiệp an ninh mang lại cho khách hàng là gì?
Doanh nghiệp kỳ lân tiềm năng Hàng Châu 2022
Là doanh nghiệp chuyên sâu về an toàn dữ liệu77vin, Quán Tri đã nổi bật nhờ lợi thế công nghệ, khả năng đổi mới và tiềm năng phát triển, và được vinh danh trong Bảng xếp hạng Doanh nghiệp Chuẩn Hàng Châu 2022 – lĩnh vực dữ liệu lớn, trở thành một trong những doanh nghiệp chuẩn được chú ý và ảnh hưởng nhất.
Chia sẻ kỹ thuật | Toàn Triệu hướng dẫn bạn cách phân loại và phân cấp văn bản nhanh chóng
Rủi ro dữ liệu toàn diện Know your databoi tu vi, Manage your risk Phần 1: Giới thiệu FastText FastText là một bộ phân loại văn bản nhanh do Facebook phát triển. Cung cấp phương pháp phân loại văn bản và học biểu diễn hiệu quả, hiệu quả không kém học sâu nhưng tốc độ nhanh hơn. Facebook đã đưa ra ý tưởng văn bản...
Chăm sóc khách hàng trực tuyến