近几年,随着大数据、云计算、移动互联网等新一代信息技术的不断发展,数据种类日益增多,数据规模急剧增长。加强个人信息保护,保障数据信息安全成为未来大数据产业可持续发展的必要条件。信通院《大数据白皮书(2019)》数据显示,我国数据合规要求将日趋严格。
数据相关法律监管
日趋严格规范 ◤
与全球不断收紧的数据合规政策相类似,我国在数据法律监管方面也日趋严格规范。当前我国大数据方面的立法呈现出以个人信息保护为核心。2020年,全国人大常委会法工委明确将制定个人信息保护法、数据安全法列入当年立法工作。
数字经济时代,数据体量和维度不断增大,在“智能+”的产业数字化转型中,安全合规是重中之重。
国内企业目前收集使用用户个人信息的商业逻辑和惯例,不仅与国际保护个人信息权的趋势相反而行,也有很多做法违反国内网络和信息安全的法律规定,主要表现在:收集无罪论、无限挖掘所谓个人数据价值以及储存、销毁无内控。
数据处理、使用的不规范也将成为中国企业走向海外市场的短板。因此,加快、加强数据相关法律监管的标准化文件的出台,显得尤为重要。
数据安全标准规范体系
不断完善 ◤
相对于法律法规和针对于数据安全技术的标准,在大数据安全保护中,标准和规范也发挥着不可替代的作用,一系列聚焦数据安全的国家标准近年来陆续发布。
数据安全技术助力
大数据合规要求落地 ◤
随着公众数据安全意识的提升和技术本身的不断进步完善,数据安全技术将逐渐呈现出规范化、标准化的趋势,参照相关法律法规要求进行相关产品技术标准制定,应用符合相应技术标准的数据安全技术产品,未来,保证对于敏感数据和个人隐私数据的使用合法合规,将成为未来大数据产业合规落地的一大趋势。
从数据生命周期的角度区分,数据安全技术包括:
◎ 作用于数据采集阶段的敏感数据鉴别发现、数据分类分级标签、数据质量监控;
◎ 作用于数据存储阶段的数据加密、数据备份容灾;
◎ 作用于数据处理阶段的数据脱敏、安全多方计算、联邦学习;
◎ 作用于数据删除阶段的数据全副本销毁;
◎ 作用于整个数据生命周期的用户角色权限管理、数据传输校验与加密、数据活动监控审计等等。
大数据合规背景下
诞生的职业领域 ◤
隐私领域,目前由国际隐私专业协会IAPP为主导认证,作为当下的火热潮流的权威认证,IAPP为国际隐私领域的专业人员提供了一个很好的就业平台。
经IAPP认证的有三大证书,分别是CIPP信息隐私专家认证(CIPP/A、CIPP/C、CIPP/E、CIPP/US)、CIPM信息隐私管理认证、CIPT信息隐私技术认证。
信息安全领域,目前主要由国际信息系统安全认证联盟(ISC)²、国际信息系统审计协会 ISACA两个国际权威认证组织。
(ISC)²认证的CISSP注册信息系统安全专家,反映信息系统安全从业人员资质水平;
ISACA认证的CISM国际信息安全经理,针对在信息安全企业、信息安全咨询服务机构、信息安全测评认证机构(包含授权测评机构)、社会各组织、团体、大专院校、企事业单位有关信息系统(网络)建设、运行和应用管理的技术部门(含标准化部门)中从事信息安全工作的人员,获得此注册资质,表明具备信息安全员的资质和能力。