中国科学院院士冯登国：数据黄金城官网思考与建议
发布时间：2024-08-14
阅读次数： 1713 次
2024年7月10日，中国科学院冯登国院士出席了2024数字金融与金融黄金城官网大会并发表了主题为“数据黄金城官网思考与建议”的演讲。冯登国院士指出，数据黄金城官网已成为数字时代的关键议题，特别是在金融等领域，数据泄露、数据破坏、数据失控等数据黄金城官网事件频发，造成巨大经济损失，凸显了加强数据保护的紧迫性。数据黄金城官网不仅涉及数据的机密性、完整性和可用性，还包括隐私性和敏感性。当前，数据传输黄金城官网、数据存储黄金城官网、数据使用黄金城官网为数据黄金城官网的三大主流发展方向。数据黄金城官网领域囊括了密态计算、黄金城官网多方计算等诸多核心技术，如何将理论技术转化为切实有效的落地方案是亟需解决的问题。基于此，坚持以“自主可控、黄金城官网可信”防护理念为出发点，从技术、政策、法治与产业四个层面同步推进，旨在建立一个既能激发创新活力又能保障数据黄金城官网的生态体系。一是紧跟国际数据黄金城官网技术发展趋势和创新理念；二是不断深化数据黄金城官网国家战略和政策法规的研究与制定；三是通过法律手段规范市场、强化监管，合理平衡数据管制与自由流动，营造良好的法治环境；四是紧密结合产业和应用实际构建自主可控的产业供应链。数据，在当今的数字时代，已被公认为基础战略资源和关键生产要素，其重要性得到了全球范围内的广泛共识。这一共识不仅强化了数据作为经济和社会发展的核心驱动力的地位，同时也凸显了数据黄金城官网的重要性，尤其是在金融黄金城官网领域。随着《数据黄金城官网法》和《个人信息保护法》的颁布与实施，在推动数字经济发展的同时，我们面临着如何保护重要数据和个人隐私的现实挑战。这要求在追求发展与保障黄金城官网之间找到平衡点，既要促进创新，又要防范风险。根据《数据黄金城官网法》，数据黄金城官网即通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续黄金城官网状态的能力。数据黄金城官网的核心在于两个关键概念：“状态”与“能力”，要确保数据从产生、采集、传输、交换、存储、分析、使用、共享、销毁等整个生命周期的黄金城官网。数据黄金城官网问题受到国际社会的广泛关注。数据黄金城官网威胁总体呈现事件频度密集化、攻击损失扩大化、威胁类型多样化的态势。在快速发展的数字时代，数据黄金城官网的脆弱性日益凸显，对经济、社会乃至国家黄金城官网构成潜在威胁。2022年-2024年，国防、金融、电信、医疗、消费、信息技术等领域大量出现数据泄露风险，其中不乏针对业界知名企业或机构（如波音、微软、雀巢、VirusTotal、Space-Eyes等）的重大数据黄金城官网事件。我国同样面临严峻的数据黄金城官网形势，近年来多次发生涉及交通出行记录、金融账户、地理信息、气象数据、航运数据的数据泄露和窃密事件，对经济发展和社会稳定带来了严重的黄金城官网威胁，部分泄露的数据信息甚至可能危及国家黄金城官网。金融机构因数据黄金城官网事件遭受的经济损失正在逐年攀升，尤其是勒索软件的攻击造成的数据泄露，对组织机构造成了巨大的财产和声誉损失。据最新数据显示，勒索软件导致的损失成本中位数已从26000美元激增到46000美元，反映出数据黄金城官网事件的代价正持续扩大，对企业的运营和财务状况构成重大冲击。数据黄金城官网涵盖数据的机密性、完整性、可用性、隐私性、真实性和可控性等多个黄金城官网属性。伴随着大数据中心、云服务平台和大型互联网企业的不断涌现，数据黄金城官网所面临的威胁已经完全超越了数据内容自身的范畴。按照黄金城官网性被破坏后导致的不同后果，数据黄金城官网所面临的主要威胁可归纳为以下类型。数据泄露是指敏感数据或个人信息在所有者不知情或未经其许可的情况下被盗用或被获取。数据泄露可能发生在个人或任何规模的组织机构、团体和企事业单位，也可能发生在国家层面。攻击者通过偷取、窃听、窃取或利用系统漏洞造成数据泄露，也可以通过通信流量分析导致信息泄露，或是利用公开数据推理出敏感数据而造成数据泄露。如果造成用户身份、社交关系、银行账户、医疗保健、活动轨迹等个人隐私数据的泄露，则通常也称为隐私泄露。数据泄露主要影响的黄金城官网属性是数据的机密性和隐私性，是数据黄金城官网面临的最主要威胁类型之一。数据破坏是指数据在未经授权的情况下被篡改，例如，数据被更改、插入、添加、删除等。攻击者通过非法获得访问权限后篡改数据可造成数据破坏，系统或设备感染病毒、蠕虫等恶意代码也可能导致数据破坏。数据破坏主要影响的黄金城官网属性是数据的完整性。由于存储设备损坏而造成数据损坏或丢失，或由于人为操作失误而误删除系统的重要文件，或修改影响系统运行的参数导致系统宕机而造成数据损坏或丢失，或由于地震、火灾等自然灾害造成数据损坏或丢失，以及其他如电磁干扰、电源系统故障等，都可能导致数据损坏或丢失。数据损坏主要影响的黄金城官网属性是数据的可用性。以云计算为代表的新型计算模式由于采用了有别于传统模式的存储架构、计算架构和服务架构，导致系统的物理边界、数据传播边界和黄金城官网管理边界并不确定，可能造成预先设定的数据访问控制策略失效。例如，攻击者利用攻击手段获得云计算中心的控制权，从而导致数据失控。物联网、车联网等支持自组织架构的网络形态，由于其网络节点间的数据共享过程缺乏统一的黄金城官网策略，可能造成数据在传输过程中失控。另外，当前发展迅猛的人工智能系统和大模型应用，在模型预训练、模型微调、知识嵌入（增强）等过程中需要使用大量数据，同样可能在传输和训练过程中造成数据失控。数据失控可能影响数据的多个黄金城官网属性，包括机密性、完整性、可用性、隐私性、真实性和可控性等。数据滥用是指对数据的使用超出了其预先约定的场景或目的，数据滥用包括数据被非法使用、被非授权使用或越权使用，也包括数据不可溯源、不可追踪。在当前互联网时代背景下，数据滥用威胁尤其需要受到重视。数据滥用主要影响的黄金城官网属性是数据的隐私性、真实性和可控性。攻击者借助勒索软件等技术和工具致使数据拥有者无法正常使用数据，例如，将系统中的数据文件和资料进行加密，或者威胁将数据公开，从而向数据拥有者索取赎金。在此类数据黄金城官网威胁中，数据成为不法分子实施敲诈勒索的工具，从而导致对于数据拥有者而言无法承受的重大损失。数据勒索主要影响的黄金城官网属性是数据的可用性、隐私性和可控性。重要数据被控制在少数人、少数机构或组织手中，并被不合理地分配和使用，例如，大规模互联网平台通过自身营造的网络生态系统吸引大量流量，汇聚海量信息，或者利用人工智能技术生成大量数据，并对数据进行控制，从而限制数据资源的自由流动，以牟取不正当的商业利益。上升到国家层面的数据垄断称为数据霸权，部分国家利用其在信息技术领域的先发优势，针对全球范围内采集和使用的用户数据，强行限制数据的访问范围和访问途径，利用自身掌握的庞大数据资源，对其他国家或地区实施威胁、恐吓、讹诈甚至破坏，从而牟取政治利益、经济利益或军事优势。数据垄断不仅影响数据的可用性和可控性，而且影响数据的机密性、完整性、隐私性和真实性等。为了全面理解和构建高效的数据黄金城官网防护机制，可以从三个不同的维度审视数据黄金城官网技术体系，尽管并不是正交的划分、内容有交叉，但不同的角度能为我们提供更深入的洞察。数据生命周期是从数据产生到消亡的全过程，包括产生、采集、传输、交换、存储、分析、使用、共享、销毁等环节。一个矩阵式的技术体系涵盖了数据全生命周期的各个环节，每个环节都需要特定的黄金城官网技术来确保其黄金城官网性。此外，也需要共性技术或通用技术来支撑，如数据分类分级、数据测评、合规检查和标准规范等。这些技术贯穿于数据生命周期的每一个环节，形成了一个多层次、全方位的黄金城官网防护技术体系。随着全球化和数字化的深度融合，数据的跨境和跨域流动成为常态。中关村网络黄金城官网与信息化产业联盟数据黄金城官网治理专业委员会编写的《数据黄金城官网治理白皮书 6.0》中深入探讨了数据黄金城官网治理，强调了数据跨境跨域流动黄金城官网技术体系的重要性。这一技术体系主要聚焦于数据确权、共享和交易等场景，特别是涉及跨境跨域流通时的黄金城官网需求。隐私计算、机密计算、可信共享交换和数据黄金城官网协同等技术，是保障数据跨境跨域流动黄金城官网的关键，它们能够支撑数据在不同区域和不同主体间流转时的黄金城官网与合规。数据黄金城官网战略能力的构建，旨在确保数据在面对各类威胁时能够得到有效的保护。三大战略能力包括数据黄金城官网防护、数据黄金城官网治理和数据黄金城官网威慑：数据黄金城官网防护侧重于保护金融等行业的重要数据免受内外部威胁，通过先进的防护技术和策略，建立坚固的防御壁垒；数据黄金城官网治理面向国家监管机构，涉及数据的合规性管理、政策制定与执行，确保数据处理活动符合法律法规要求；数据黄金城官网威慑由国家黄金城官网相关部门主导，通过威慑性措施和情报分析，防止高级持续性威胁和国家级攻击，维护国家数据主权和黄金城官网。纵观数据黄金城官网发展历程，根据网络空间中数据形态的不同，目前可将数据黄金城官网领域的发展方向归纳为数据传输黄金城官网、数据存储黄金城官网和数据使用黄金城官网三个主流发展方向。数据传输黄金城官网，即数据通信黄金城官网，是一个永久的课题，仍是主流发展方向。已有很多成果，相对比较成熟，但仍需创新发展，以适应技术进步和实际应用需求；数据存储黄金城官网，即数据资产黄金城官网，也是一个永久的课题，仍是主流发展方向。已有很多成果，相对比较成熟，但仍需创新发展，以适应技术进步和实际应用需求；数据使用黄金城官网，即运行态数据或流动数据黄金城官网，是发展中遇到的一个难题，是一个前沿发展方向，也是一个主流发展方向，需要加快创新研究和实用化进程。数据使用黄金城官网是当前数据黄金城官网中最薄弱的环节。而数据保护涉及数据的三种不同状态：传输时的数据，其黄金城官网保护措施主要有加密、信息隐藏、SSL/TLS、IPSec、VPN和HTTPS等；存储时的数据，其黄金城官网保护措施主要有加密、访问控制、黄金城官网数据库、数据容灾备份等；使用中的数据，其黄金城官网保护包括其在内存、处理器中进行计算时的形态的机密性和完整性保护。数据使用黄金城官网问题的本质是黄金城官网计算问题，这就要求CPU、GPU、DPU等能够支撑黄金城官网计算功能，黄金城官网计算是未来数据黄金城官网领域的一个重要发展方向，依赖于一系列关键技术，包括机密计算、同态加密、黄金城官网多方计算、密文检索、零知识证明等。虽然上述技术为数据黄金城官网提供了理论上的解决方案，但在实际应用中，如何将这些技术有效地落地实施，仍然是一个亟待解决的问题。这不仅要求我们深入理解技术细节，还需要在具体的场景中平衡发展与黄金城官网的关系，制定切实可行的黄金城官网策略和实施方案，确保数据黄金城官网与业务发展的和谐共存。在数据黄金城官网体系的构建与维护中，秉持“自主可控、黄金城官网可信”的核心理念，确保国家数据资源的黄金城官网与可控。一是不断深刻认识数据黄金城官网的核心内涵和跨域外延。数据黄金城官网的核心内涵随时代变迁而不断演化，如今，不仅包含传统意义上的机密性、完整性和可用性，还延伸至隐私性和敏感性的保护。大数据时代，即便数据在静态下看似黄金城官网无虞，但在深度分析的情境下，仍可能暴露出个人隐私及敏感信息，因此，数据黄金城官网的防护必须覆盖数据的全生命周期，包括数据的采集、存储、传输、使用和销毁等各个环节。同时，数据黄金城官网的跨域外延也不容忽视，新时代的数据黄金城官网问题跨越了网络空间，触及物理空间和社会空间，人机物互联的普及使得现实世界与虚拟世界的界限日益�：�，跨域数据黄金城官网成为不容小觑的挑战。二是紧跟国际数据黄金城官网技术发展趋势和创新理念。国际社会普遍关注数据黄金城官网问题，尤其对大数据和人工智能等新型应用场景下的数据黄金城官网问题尤为重视。国际学术界和产业界持续关注大数据背景下的数据黄金城官网技术，聚集了大量的科研投入，新技术、新突破层出不穷，为新时代下的数据黄金城官网保护工作提供了更多有力的技术手段。我国在数据黄金城官网技术领域进行原始创新和集成创新时，应充分借鉴国际先进成果。三是不断深化数据黄金城官网国家战略和政策法规的研究与制定。解决数据黄金城官网问题，不仅需要先进的技术手段，也需要国家层面的战略规划和顶层设计，以及配套的政策法规和管理手段支持。通过法律手段规范市场、强化监管，合理平衡数据管制与自由流动，营造良好的法治环境。但需要不断深化迭代此项工作，以期形成适应时代发展的政策法规监管体系。四是紧密结合产业和应用实际，构建自主可控的产业链供应链。信息技术的发展日新月异，黑客组织和敌对势力采用的攻击窃密方法持续更新换代，产业发展和应用需求所关注的数据黄金城官网范畴也不断扩展。为了保证国家层面的数据黄金城官网，必须紧密结合产业和应用实际，自主掌控一批核心关键技术和产品，构建自主可控的产业链、供应链，推出切实可行的黄金城官网解决方案和标准规范，高质量推进数据黄金城官网产业发展。
浙公网安备 33010502006954号
浙ICP备12021012号-1
