立即扫码
享受一对一服务
大数据环境下的敏感数据治理
发布时间：2019.08.02来源：安全牛浏览量：203次标签：数据治理
随着网络技术的快速发展，大量数据在各种业务活动中产生，数据价值越来越凸显，在商业策略、社会治理和国家战略制定过程中，数据都起到了重要的决策支撑作用。甚至有一种说法是，目前处于数据驱动型经济中，如果无法分析当前或未来的趋势，任何组织都无法生存下去，抢夺数据已经成为决定下步行动方案的关键。
为了保证企业、组织和国家机关数据安全性，应该对数据进行有效分类，避免一刀切的控制方式，而应采用更加精细的管理措施，使数据资产在共享使用和安全使用之间获得平衡。敏感数据，或者叫做敏感信息就是一类特殊的数据类型，需要采用特殊的手段进行管理。
一、 敏感信息保护的重要性
大数据时代，所有数据都具有了一定的价值。企业在获得了大量的个人数据之后，他们会利用人工智能等技术来处理、分析数据，并且挖掘出有价值的信息，然后根据这些信息来促进业务的发展。价值的背后潜藏着巨大风险，大量敏感数据被贩卖、窃取和无授权滥用，这一问题已经严重危害到个人隐私、企业发展甚至国家安全。
大数据时代，所有数据都具有了一定的价值。企业在获得了大量的个人数据之后，他们会利用人工智能等技术来处理、分析数据，并且挖掘出有价值的信息，然后根据这些信息来促进业务的发展。价值的背后潜藏着巨大风险，大量敏感数据被贩卖、窃取和无授权滥用，这一问题已经严重危害到个人隐私、企业发展甚至国家安全。
二、 敏感信息定义
1. 敏感信息界定时的地域、文化差异
实际上关于如何鉴定和分类 “敏感数据” 这一核心问题，不同国家、区域在界定过程中存在很多差异。
首先，依据伊兹欧尼的观点，“测定数据的敏感程度应当反映所在社会的价值观”，敏感数据的判断标准受到该社会特定规范性文化的影响。但即便是文化传统相似的欧盟成员国之间依然存在一些差异，例如，在一些欧盟国家，“照片可被用来区分公民的民族/种族”，因而被视为敏感数据，而欧盟数据保护工作小组 (The Working Party) 并不将网络照片归为敏感一类。
其次，即便是在同一个同家、州或城市，不同的法律或部门也可能对同一类数据的归类不尽相同。以美国为例，《金融隐私权法》规定，客户的金融信息、银行账户信息被视为高度敏感数据，美国联邦贸易委员会 (FTC) 公布的五大敏感数据也包括财务信息，但HIPAA法案却将其排除在外。
再者，同一文化或社会中，敏感数据的标准还会随着时间而改变。不同年代的人有着不同的隐私期待或判断标准。
综上不难看出，对于敏感数据，企业和组织、甚至国家层面都要针对自身性质以及业务情况，制定更符合实际情况的分类。
2. 美国对敏感信息的管理
美国把 “敏感但非密信息” 称为 “受控非密信息 (简称CUI)”，目前根据适用法律、法规和政府政策进行保护或传播控制的信息，分为仅供官方使用信息、执法敏感信息、国防部受控非密核信息、限制分发信息、国务院敏感非密信息、缉毒署敏感信息、外国政府信息和技术文件分发声明八类。
2018 年 7 月，美国信息安全监督办公室 (ISOO) 公布了《2017年美国保密管理年度报告》，美国信息安全监督办公室主任布拉德利在这份报告中的第六部分着重分析 “受控非密” 信息管理情况，69 页的报告中 “受控非密” 信息的分析内容就达 3 页，其中对存在问题的分析超过 1 页，足见对此项问题的重视程度。
美国一方面开始重视敏感信息的管控，一方面安排以国家安全局为代表的安全情报领域建立新的情报获取方式，逐渐从秘密情报 ( Covert Intelligence) 向公开情报 (Overt Intelligence) 获取偏重，以商务合作、文化交流、科研访问、社会调查等合法形式为掩护，通过新闻媒体、跨国公司、调查咨询机构和非政府组织实施方式更加隐蔽的情报窃密行为，通过搜集和分析全球范围内的媒体、网络、政府公开数据、专业学术出版物、商业数据、灰色文献，为国家安全、行政执法领域的分析人员提供涉密、非密以及专有情报服务。
3. 我国对敏感信息的界定及其分类
对于个人来说，敏感信息涉及个人隐私，按照我国国家标准《GBT 35273-2017 信息安全技术个人信息安全规范》解释来说，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。通常情况下，14 岁以下（含）儿童的个人信息和自然人的隐私信息属于个人敏感信息。
对于企业或一个组织来说，敏感信息包括客户资料、技术资料、重大决策信息、主要会议纪要、财务预算信息和各种财务报表等高价值数据，这些数据以不同形式存在于企业资产中。
对于国家政府部门来讲，敏感信息是介于保密信息与公开信息之间的特殊信息，这类信息不符合定密标准，不能按照国家秘密的形式进行保护，但是如果公开，却有可能造成某种损害或潜在损害，因此需要限制公开或控制其传播。2017 年 5 月 24 日，全国信息安全标准化技术委员会秘书处发布了国家标准《信息安全技术 大数据安全管理指南》征求意见稿中提到：“组织应对已有数据或新收集的数据进行分级，数据分级时需要组织的业务部门领导、业务专家、安全专家等共同确定。政府数据分级参照 GB/T 31167-2014 中6.3执行，将非涉密数据分为公开、敏感数据”。
（部分内容来源网络，如有侵权请联系删除）
立即免费申请产品试用
免费试用
相关文章推荐
-
数据治理准备的支柱：企业数据管理方法
Facebook的数据问题继续成为头条新闻的主导，并进一步凸显了企业范围内数据资产视图的重要性。备受瞩目的案件与其他着名的数据丑闻有所不……查看详情发布时间：2019.01.24来源：亿信华辰浏览量：139次
-
2018年十大数据泄露安全事件盘点
数据安全任重道远，如何在互联网发展的大潮下同时确保信息安全，已经成为全世界各行业普遍关注的焦点问题。2018年以来，数据泄漏事故、勒索软……查看详情发布时间：2019.01.10来源：浏览量：114次
-
数据治理对企业重不重要？有哪些好处呢？
随着互联网技术的不断发展，人们获取、收集信息的渠道也越来越多样化，各种搜索引擎、通讯工具、社交网站等普及应用，使得数据信息呈迅速增长趋势……查看详情发布时间：2019.07.18来源：知乎浏览量：141次
-
如何做好企业数据标准化管理
中期规划要形成业务标准与技术标准对接机制，特别是如何处理存量业务标准的问题，例如，现有“客户地址”信息项有多种不同的技术标准，如何形成统……查看详情发布时间：2020.04.28来源：知乎浏览量：147次
-
数据情报，数据治理和第四次工业革命
世界经济论坛创始人，“第四次工业革命 ”一书的作者克劳斯·施瓦布表示，目前技术突破的速度没有历史先例，第四次革命是以指数而非线性的速度发……查看详情发布时间：2019.02.21来源：亿信华辰浏览量：121次
-
-
企业数据治理的实际步骤
数据治理是一项业务活动。到目前为止，已经有多项努力从IT内部开始。但是，数据属于业务，而不属于IT。IT可以提供建议，帮助管理存储库，提……查看详情发布时间：2018.11.20来源：数据治理浏览量：118次
-
大数据资产管理平台建设方案
数据资产管理服务工作，涵盖企业IT系统生命周期的不同阶段，协助企业建立适合自身特点的数据资产管理制度，提升企业对自身数据资产管理的能力，……查看详情发布时间：2020.08.28来源：知乎浏览量：154次
-
数据指标体系和数据治理的管理
我们提到过为什么要搭建指标体系，相信大家在看数据相关招聘岗位简介的时候，也经常看到有关搭建指标体系的要求，因此这里简单的给出两点做指标体……查看详情发布时间：2019.12.06来源：CSDN浏览量：130次
-
企业必须使其数据治理程序适应数据爆炸和颠覆性技术的现实
公司必须使其数据治理计划适应数据爆炸和颠覆性技术的现实 今天的数据爆炸 - 以及所揭示的见解 - 不仅从战略角度对组织非常有价值，而且……查看详情发布时间：2018.11.26来源：数据治理浏览量：86次
相关主题