“鱼”和“熊掌”可以兼得

　　今年全国两会上发布的《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中，“网络安全”一词出现了14次，“数据安全”出现了5次，“数据要素”出现了4次，网络安全、数据安全已成为国家社会发展面临的重要议题。

　　近日，在接受深圳商报记者采访时，哈工大（深圳）-【奇安信(688561)、股吧】数据安全研究院执行院长刘川意教授说：“数据安全技术的制高点，是解决数据价值挖掘和数据隐私保护的矛盾。”一方面保护数据安全，一方面挖掘数据价值，刘川意认为，“鱼”和“熊掌”可以兼得，而“法宝”就是科技。

　　安全是数据价值的前提

　　飞机乘客个人信息、网贷数据、高净值人群联系方式……近年来，个人信息买卖成了一条黑色的“产业链”。数据显示，每年在“暗网”平台出售的各类泄露数据多达上万起，每年泄露的数据总量高达数十亿条，交易金额超10亿元人民币。数字生活给人们带来便捷的同时，也带来了巨大的隐患。

　　作为数据安全方面的专家，刘川意教授告诉记者，这些数字都不是耸人听闻。他说，仅在2020年第一季度，就有92次数据违规事件，泄露了多达16亿条记录。其中，医疗行业仍然是最“最受伤”的行业，占数据泄露事件总数的51％。此外，银行、保险、金融行业是2020年泄露最严重的行业，占所有违规事件的12％。其次是教育（7％），政府（5％）和零售（5％）。

　　今年4月，哈工大（深圳）-奇安信数据安全研究院参与起草的《金融数据安全 数据生命周期安全规范》由中国人民银行正式发布，其中不仅提出了金融数据生命周期安全原则、防护要求、组织保障要求以及信息系统运维保障要求，通过数据安全的分级建立覆盖数据采集、传输、存储、使用、删除及销毁过程的安全框架，而且在数据共享、转让、委托处理等方面也作出了明确要求。作为主要起草人之一，刘川意表示，数据成为新型生产要素的大幕刚刚开启，数据价值挖掘的重要性空前增加，而这一切的前提都是数据要安全。

　　底层技术瓶颈需突破

　　一方面，数据泄露会对生活、生产产生重要威胁；而另一方面，数据也是巨大的财富。如何在保护数据安全的前提下，最大限度地挖掘数据的价值？这是摆在世界科技界面前的难题。

　　刘川意告诉记者，我国数据安全法规制度正处于不断完善的时期，但数据安全的底层技术与产品依然存在“卡脖子”现象，严重依赖国外技术。在这种背景下，由哈工大（深圳）和奇安信集团联合建设的哈工大（深圳）-奇安信数据安全研究院2020年应运而生。

　　据悉，哈工大（深圳）-奇安信数据安全研究院不仅在数据立法、数据治理、数据隐私泄漏方面有了多项成果，更是基于方滨兴院士“数据不动程序动、数据可用不可见”的理念，研发了隐私保护下的数据安全融合与安全开放核心平台，该平台具备数据沙箱、数据安全融合、数据流动智能审计等能力，可有力解决政务、医疗、金融等重点行业数据安全流通的技术难题，从而在数据隐私安全前提下充分挖掘数据价值，实现数据所有权和使用权分离。另外，研究院研制成功国内第一款“测-控-审一体化”的“云堡垒机”，填补了国内云安全关键系统空白。该技术成果荣获2019年中国电子学会科技进步一等奖，有效支撑了全国3000余个政企云业务的安全运营。

　　数据泄露不能一忍了之

　　很多人已经默认了“与狼共舞”的局面，认为“个人信息不值钱”，但刘川意表示，数据泄露对个人来说，轻则导致财产和名誉受损；重则导致伤亡。而对于企业和国家的危害则更大，“比如各大互联网公司的在线业务，一旦被不法分子掌握，轻则导致财产损失，重则公司破产。而对国家而言，国家机密信息如果泄露了，对国家的政治、经济、国防安全都将产生重要威胁。”刘川意说，正是因为意识到数据安全的重要性，我国也相继出台了《数据安全法》（草案）、《个人信息保护法》（草案）。“数据安全保障能力已经成了评价国家竞争力高低的重要指标。”刘川意说。

　　作者：吴吉