张博卿

（赛迪智库网络空间研究所，北京 100846）

1 引言

当前，大数据技术和应用的不断发展，使得对海量数据进行处理和分析成为可能，在数据驱动不断为人们生活带来便利的同时，数据汇聚和分析对国家和个人也带来了诸多安全隐患。本文分析我国大数据安全的现状、存在的不足，并据此提出相关政策建议。

2 我国大数据安全现状

一是大数据平台成为网络攻击的显著目标。

大数据时代，作为数据的载体，大型网站、数据中心、云计算中心等大数据平台集聚大量数据，涉及个人隐私、财务等敏感数据，更是业务健康、安全运转的关键，吸引着更多的以商业目的或国家利益为背景的黑客的注意，成为更具吸引力的目标。数据的大量聚集，使得黑客一次成功的攻击能够获得更多的数据，无形中降低了黑客的进攻成本，增加了“收益率”。例如，2015年4月，遍布全国19个省份的社保系统信息泄露事件曝光，包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息的5300余万条个人信息遭泄露。

二是大数据推高信息泄露的风险。

海量数据的不断聚集，将促进包括大量的企业运营数据、客户信息、个人的隐私和各种行为的细节记录不断积累，这些集中存储的数据无形中增加了数据泄露的风险。不法分子可借助大数据平台泄露的数据对其它平台进行“撞库”攻击。由于各企业对数据传输和存储的安全保障能力不一，一旦其中一个较为“脆弱”的数据平台发生数据泄漏，其它“坚固”的平台也将遭受鱼池之殃。……