大数据时代，数据安全和隐私保护方面有哪些凸显问题，有什么样的解决方案和建议？数据安全对于一个国家、一个社会、一家企业、乃至每一个个体都有什么样的意义？数据不安全又会带来什么样的危害？天融信董事长于海波接受人民网专访时，作了详细解答。
天融信董事长于海波接受人民网记者专访
“数据在个人、企业、国家等不同层面，具有的意义不同，需要进行深入分析挖掘，充分发挥出数据的最大价值。”于海波说，对个人来讲，数据是一种资产，它是有价值的，但是很多网民往往会忽略了自身拥有的数据价值；对企业来讲，它是一种生产资料，是生产力的重要组成部分；对国家而言，则是一种战略资源，关系到社会发展和国家安全，十分重要。因此，不管从哪个层面出发，保证数据安全都是首要考虑的问题。
然而，在现实生活中，个人信息泄露等安全事件频发，人们的数据安全往往得不到有效保障。于海波认为，个人信息泄露已成为网络安全的重大挑战，造成这样局面的根源在于数据不安全。“我们在使用网络的过程中，被一些安装的手机应用APP泄露了隐私，一种是需要获得用户同意许可的信息获取，一种则是在用户不知情的情况下泄露。”于海波说。
“其实，很多人的数据被获取，大量安装的APP是‘罪魁祸首’。”于海波指出，大数据时代，个人的姓名、身份信息、电话号码、住址等极易被非法获取，当用户选择安装APP时，就会被最大限度的获取数据信息，而有些数据用户根本没有权力选择不同意，只能被迫同意。导致个人信息被大规模转卖的强大地下产业链，成为了数据泄露最直接的体现。
如何减少数据不安全带来的危害？于海波认为，作为网络安全、大数据与安全云服务提供商，不管数据在云端还是终端，亦或是在传输过程中，天融信都要对数据的可见性加强技术把控，在相当长的一段时间内，加密技术在数据安全保护上占有非常重要的位置，要防止数据主动或者被动情境下泄露的问题，还需要在数据全生命周期中提升智能管控技术并在所有阶段采取有针对性的安全防护措施，在云安全领域提供完整的软件定义安全解决方案。
“除了技术层面的提升，还需要外部环境的培育，加强政策和法律支持，形成依法保护个人信息的核心机制，并且通过执法能力的提高，形成有效的外部震慑。”于海波说。欧盟的《通用数据保护条例》(General Data Protection Regulation，GDPR)走在了前列，违者将面临最高2000万欧元或企业全球年营业额4%两者中最大值的处罚金。
于海波指出，有些国家对数据使用设置了很多限制，这就涉及到何时能够对数据进行存储和管理，并且怎么样对数据流动进行限制，这是一个非常复杂的问题，可能需要重新思考落实，并且定期地进行检查。可喜的是，在个人隐私保护方面，GDPR已经出台了相关条例，为个人数据安全提供了保障。
“隐私和安全保护是一个系统工程，需要大数据、云计算、云存储部门进行方方面面的把控。”于海波建议，网络安全的根本目标之一就是保证数据安全，除了出台相关法律法规进行约束外，还需要从弥补人才“短板”和提升全民的网络安全意识上下功夫。数据安全保护，还有很长的路要走。（文章转载自人民网）