阿里巴巴首席安全專家杜躍進(jìn)：大數(shù)據(jù)發(fā)展要滿足老百姓的“安全感”

以“數(shù)化萬(wàn)物 智在融合”為年度主題的2018中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)（簡(jiǎn)稱“數(shù)博會(huì)”）近期在貴陽(yáng)召開(kāi)。在大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的過(guò)程中，安全是基礎(chǔ)，數(shù)博會(huì)上安排了多場(chǎng)跟大數(shù)據(jù)安全相關(guān)的論壇和活動(dòng)。

在今年數(shù)博會(huì)期間，人民網(wǎng)IT頻道采訪了貴州大數(shù)據(jù)安全工程研究中心主任、阿里巴巴集團(tuán)首席安全專家杜躍進(jìn)，請(qǐng)他講述DSMM（數(shù)據(jù)安全能力成熟度模型）在貴陽(yáng)的實(shí)踐經(jīng)驗(yàn)，以及下一步如何推進(jìn)我國(guó)安全產(chǎn)業(yè)的發(fā)展。

▲杜躍進(jìn)在數(shù)博會(huì)上講述DSMM（數(shù)據(jù)安全能力成熟度模型）在貴陽(yáng)的實(shí)踐經(jīng)驗(yàn)。

老百姓的安全感是大數(shù)據(jù)產(chǎn)業(yè)發(fā)展前提

杜躍進(jìn)表示，對(duì)于大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展來(lái)說(shuō)，首先要滿足對(duì)用戶、對(duì)老百姓的“安全感”需求，這是產(chǎn)業(yè)發(fā)展的前提?！袄习傩諘?huì)擔(dān)心說(shuō)數(shù)據(jù)拿到一家公司里面，會(huì)不會(huì)被黑客通過(guò)技術(shù)手段偷走，老百姓還關(guān)心數(shù)據(jù)是否會(huì)被濫用等問(wèn)題?！?/p>

他舉了一個(gè)例子：比如你看病、上學(xué)、買(mǎi)鞋子的時(shí)候，希望給你的治療方案、給你的課程內(nèi)容、給你的這雙鞋子，都是與自己自己情況匹配的。這些服務(wù)背后需要大數(shù)據(jù)，但現(xiàn)在如果安全做不好，就會(huì)引發(fā)猜測(cè)和質(zhì)疑。

杜躍進(jìn)認(rèn)為，這樣的服務(wù)是未來(lái)的趨勢(shì)，這就給大數(shù)據(jù)產(chǎn)業(yè)提出了挑戰(zhàn)，用什么樣的方法來(lái)給老百姓足夠的“安全感”？數(shù)據(jù)安全問(wèn)題如何解決？

“當(dāng)我不得不把我非常敏感的醫(yī)療數(shù)據(jù)提供出去來(lái)?yè)Q取服務(wù)的時(shí)候，我發(fā)現(xiàn)這家提供服務(wù)的機(jī)構(gòu)其實(shí)不靠譜，我可以選擇不給他；假如有選擇的話，我會(huì)給另一家更安全的機(jī)構(gòu)?！倍跑S進(jìn)表示，這種安全分層的邏輯，催生了數(shù)據(jù)安全能力成熟度模型（DSMM）。

“畫(huà)地為牢”的安全思路不適用大數(shù)據(jù)時(shí)代

在杜躍進(jìn)看來(lái)，數(shù)據(jù)安全能力成熟度模型（DSMM）的出現(xiàn)，是因?yàn)閭鹘y(tǒng)的“畫(huà)地為牢”的安全思路，在大數(shù)據(jù)時(shí)代已經(jīng)不可靠了。

“數(shù)據(jù)可能在小公司里面、小產(chǎn)品、小平臺(tái)里面，但是一旦泄露或被濫用，給我們?cè)斐傻奈：κ且粯拥模踔吝@些地方更容易被壞人得手?！倍跑S進(jìn)舉例道。

那么大數(shù)據(jù)時(shí)代的安全思路應(yīng)該是什么呢？杜躍進(jìn)認(rèn)為，正如好的西餐廳會(huì)被劃分為米其林一星到米其林三星那樣，數(shù)據(jù)保護(hù)也可以借鑒這個(gè)思路，主管部門(mén)將可以放置數(shù)據(jù)的企業(yè)，按照其安全能力來(lái)分級(jí)。

“比如，你的數(shù)據(jù)安全等級(jí)是做的足夠好，能力承受度足夠高的話，你這個(gè)領(lǐng)域里邊所有的數(shù)據(jù)你都可以做；另外一家來(lái)說(shuō)，你不夠好，對(duì)不起，有一些數(shù)據(jù)你就不要碰，你這個(gè)能力成熟度不夠高。這種做法也能轉(zhuǎn)變政府的管理思路?！倍跑S進(jìn)補(bǔ)充道。

安全產(chǎn)業(yè)要真正解決用戶痛點(diǎn)

據(jù)了解，去年11月，貴州大數(shù)據(jù)安全工程研究中心落地貴陽(yáng)經(jīng)開(kāi)區(qū)；今年4月，在貴陽(yáng)市政府的支持下，15家當(dāng)?shù)仄笫聵I(yè)單位開(kāi)始開(kāi)展DSMM試點(diǎn)測(cè)評(píng)。在今年數(shù)博會(huì)期間，首批DSMM測(cè)評(píng)師代表領(lǐng)到了“實(shí)習(xí)測(cè)評(píng)師”的證書(shū)。

對(duì)于這首批107位DSMM評(píng)測(cè)師，杜躍進(jìn)介紹到，我們?cè)谌珖?guó)組織第一批DSMM專業(yè)測(cè)評(píng)師培訓(xùn)，結(jié)果響應(yīng)很踴躍，教室都坐不下，最后就嚴(yán)格篩選后限定120個(gè)人，分了兩期，經(jīng)過(guò)培訓(xùn)然后進(jìn)行考試?？荚囍螅?07個(gè)人通過(guò)，有了實(shí)習(xí)測(cè)評(píng)師的資格。

“我們已經(jīng)在十幾個(gè)行業(yè)50多個(gè)大大小小的企業(yè)里面都試過(guò)，我們有信心把它推到別的地方?！倍跑S進(jìn)說(shuō)。

在他看來(lái)，“DSMM的落地，可以告訴我們整個(gè)社會(huì)、告訴行業(yè)主管、告訴消費(fèi)者，到底我選擇的這個(gè)東西靠譜不靠譜?！?/p>

“安全和發(fā)展是必須一塊兒來(lái)搞的，安全是為了發(fā)展，那你要對(duì)安全有底。我們的安全產(chǎn)業(yè)一直都做不大，原因是什么？沒(méi)有真正的解決用戶的問(wèn)題。在安全的產(chǎn)業(yè)發(fā)展上面，DSMM的落地，在數(shù)據(jù)安全領(lǐng)域是一個(gè)非常好的點(diǎn)?！倍跑S進(jìn)總結(jié)道。（文章來(lái)源：人民網(wǎng)）

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。