大数据安全白皮书 （2018年） 中国信息通信研究院 安全研究所 2018 年 7 月 艾媒 报 告商 城 用 户 185****1263专 享 尊重 版权 ，严 禁篡 改、 转售 等侵 权 行 为 引言 当前，全球大数据产业正值活跃发展期，技术演进和应 用创新并行加速推进，非关系型数据库、分布式并行计算以 及机器学习、深度挖掘等新型数据存储、计算和分析关键技 术应运而生并快速演进，大数据挖掘分析在电信、互联网、 金融、交通、医疗等行业创造商业价值和应用价值的同时， 开始向传统第一、第二产业传导渗透，大数据逐步成为国家 基础战略资源和社会基础生产要素。 与此同时，大数据安全问题逐渐暴露。大数据因其蕴藏 的巨大价值和集中化的存储管理模式成为网络攻击的重点 目标，针对大数据的勒索攻击和数据泄露问题日趋严重，全 球大数据安全事件呈频发态势。相应的，大数据安全需求已 经催生相关安全技术、解决方案及产品的研发和生产，但与 产业发展相比，存在滞后现象。 习近平主席在中共中央政治局就实施国家大数据战略 第二次集体学习时指出，要构建以数据为关键要素的数字经 济，推动实体经济和数字经济融合发展，推动互联网、大数 据、人工智能同实体经济深度融合。同时，要切实保障国家 数据安全。这要求我们必须坚持国家总体安全观，树立正确 的网络安全观，坚持“以安全保发展，以发展促安全”，充分发 I 艾媒 报 告商 城 用 户 185****1263专 享 尊重 版权 ，严 禁篡 改、 转售 等侵 权 行 为 挥大数据在推动产业转型升级、提升国家治理现代化水平等 方面重要作用的同时，深刻认识大数据安全的重要性和紧迫 性，认清大数据安全挑战，积极应对复杂严峻的安全风险， 坚持安全与发展并重，加速构建大数据安全保障体系，保障 国家大数据发展战略顺利实施。 本报告首先从大数据带来的变革出发，探讨了大数据安 全区别于传统安全的特殊内涵；然后聚焦技术领域，给出大 数据安全技术总体视图，分别从平台安全、数据安全和个人 隐私安全三个方面梳理了大数据环境下面临的安全威胁以 及相应的安全保障技术的发展情况；最后基于大数据安全技 术发展现状，提出大数据安全技术未来发展方向与建议，为 大数据产业和安全技术发展提供依据和参考。 II 艾媒 报 告商 城 用 户 185****1263专 享 尊重 版权 ，严 禁篡 改、 转售 等侵 权 行 为 目录 引 言...............I 一、对大数据安全的认识和思考...............1 二、大数据安全技术总体视图 ...........5 （一）大数据平台安全............6 （二）数据安全 ...............7 （三）隐私保护 ...............8 三、大数据安全面临的技术问题和挑战...........8 （一）平台安全问题与挑战............9 （二）数据安全问题和挑战..........13 （三）个人隐私安全挑战 .............16 四、大数据安全技术发展情况 .....