邬贺铨：大数据安全领域我国仍存短板

    5月25日，2016中国大数据产业峰会暨中国电子商务创新发展峰会拉开帷幕，中国信息化百人会顾问、中国工程院院士、中国互联网协会理事长邬贺铨在“大数据时代的挑战：数据安全与个人隐私保护论坛”上发表了主题演讲。

    邬贺铨指出，现在大数据产业基本上90%以上的都是外国公司，中国没有像微软、英特尔那样的骨干企业，在大数据安全方面确实存在短板，网站和应用系统的漏洞就是威胁大数据平台的最大危险。

    他认为，大数据已成为信息社会的热点，也是信息安全博弈的焦点。大数据的安全不仅需要从技术、产业与管理多维度来保障，同时也需要人才与法规来支撑。

    邬贺铨说，大数据意味着海量数据的汇集，如此海量的数据很容易引来潜在攻击者，为了避免黑客入侵，企业的大数据最好采用分布式存储。

    国家“十三五”规划着重提到了大数据安全技术，提出要加快海量数据的采集、存储、清洗、分析、发掘、可视化、安全与隐私保护等关键技术攻关，集中力量突破信息管理、信息保护、安全检查和基础支撑关键技术，提高自主保障能力，加强关键信息基础等方面的建设。 

    他提到，大数据依靠宽带网络、存储器、云计算、数据库、人工智能、分析软件，同时，大数据也支撑着制造业、建筑业等各行各业的发展。如果大数据产业的核心元器件的供应链“命门”掌握在别人的手里，就好比在别人的墙基上砌房子，房子再大、再漂亮，也经不起风雨。现在大数据产业基本上90%以上的都是外国公司，中国没有像微软、英特尔那样的骨干企业，在大数据安全方面确实存在短板，网站和应用系统的漏洞就是威胁大数据平台的最大危险。

    所以，国务院《促进大数据发展行动纲要》特别提到，要培育高端智能、新兴繁荣的产业发展新生态，要推动大数据跟云计算、移动互联网的融合发展，要形成一批满足大数据重大业务需求的产品、系统和解决方案，要建立安全可信的大数据技术体系，要培育一批面向全球的骨干企业和特色鲜明的创新型中小企业。只有促进产学研用的多方联动，才能建立协调发展的大数据产业生态体系。 

    邬贺铨说，大数据的服务商既是数据的生产者，又是数据管理者和使用者。眼下，每个人都有手机和微信，手机要求实名制，用户的位置信息无法掩盖，因此，每个人都会担心泄露数据隐私的问题。如果仅仅把保护数据隐私寄托在服务商的自律、管理制度的严格上面还不够，必须督促服务商创新技术手段、建立访问审级制度。这样一来，即使企业内部的人访问数据，也有访问记录可查，不能随意访问和篡改数据。

    此外，不少涉及国家利益、国家安全的数据都掌握在互联网企业手里，这不仅是信息社会的热点，也是信息安全博弈的焦点，企业有责任通过提升技术、管理、法规等来保证这些数据的安全。