“东数西算”:数据安全新挑战

浏览: 来源: 时间:2022-03-23
2022年《政府工作报告》明确要求“促进数字经济发展。加强数字中国建设整体布局。建设数字信息基础设施,逐步构建全国一体化大数据中心体系”。 “东数西算”正是“全国一体化大数据中心体系”的重要组成部分。
2022年《政府工作报告》明确要求“促进数字经济发展。加强数字中国建设整体布局。建设数字信息基础设施,逐步构建全国一体化大数据中心体系”。

“东数西算”正是“全国一体化大数据中心体系”的重要组成部分。



什么是“东数西算”
东数西算”中的“数”,指的是数据,“算”指的是算力,即对数据的处理能力。

算力已成为数字经济发展的核心生产力,是国民经济发展的重要基础设施。“东数西算”就是通过构建数据中心、云计算、大数据一体化的新型算力网络体系,将东部算力需求有序引导到西部,优化数据中心建设布局,促进东西部协同联动。
简单地说,就是让西部的算力资源更充分地支撑东部数据的运算,更好为数字化发展赋能。
按照全国一体化大数据中心体系布局,8个国家算力枢纽节点将作为我国算力网络的骨干连接点,发展数据中心集群,开展数据中心与网络、云计算、大数据之间的协同建设,并作为国家“东数西算”工程的战略支点,推动算力资源有序向西转移,促进解决东西部算力供需失衡问题。



数据安全迎来新挑战
“东数西算”打通了“数”动脉,织就全国算力一张网,把东部密集的算力需求有序引导到西部,使数据要素跨域流动。“东数西算”带来的是巨大的市场及产业发展:IT设备制造、信息通信、基础软件、绿色能源供给、数据存储、数据安全……这样一个庞大的系统性工程在带来新的发展机遇同时,也带来了对安全前所未有的考验。
“东数西算”背后需面临哪些安全大考?数据安全问题首当其冲。在《全国一体化大数据中心协同创新体系算力枢纽实施方案》中,“安全可靠”是4个基本原则之一。其中国家算力枢纽节点的9大重点任务之一也提到了要“确保网络数据安全”,并对此进行了详细阐述,从数据风险识别与防护、数据安全合规评估,到数据加密保护及相关技术监测等方面,要“同步规划、同步建设、同步使用安全技术措施,保障业务稳定和数据安全。”
 在“东数西算”庞大、复杂的场景下,从数据采集、存储,到流通、交换、共享、使用等全生命周期的安全风险都面临巨大挑战。
面对持续升级的数据安全风险,360安全专家表示,“数据安全风险主要体现在数据采集、数据传输,数据存储等数据生命周期过程中”。
奇安信数据安全专家认为,“东数西算”安全风险应着重关注以下几点:
其一,数据传输流转阶段,对其完整性、机密性、可用性的高标准带来的挑战;
其二,数据存储阶段,相关数据设施的容灾能力,不同类型、不同级别数据的泄露风险及加密程度带来的安全评估与挑战;
其三,数据访问阶段,安全监管、运维涉及到的制度与技术措施、特权账号涉及到的安全风险;
其四,数据使用、共享阶段,对数据“可用不可见”的安全考验,以及对事前可预防、事中可阻断、事后可溯源的全方位数据安全态势感知能力的挑战;
最后,保障大数据平台的各类计算组件的配置正确、各组件之间的接口调用正确,在如此庞大的工程中也是一大风险和挑战。

640_20220323_121657161