区块链信息安全研讨沙龙 专家:解决大数据共享“三不”挑战
大数据是一种宝贵生产资料的认知越来越普及,但随着大数据时代而来的信息安全隐忧也成为热点话题。13日在重庆举行的区块链信息安全研讨沙龙上,业内专家从多个角度对此进行分析。
重庆邮电大学教授、网络与信息安全技术重庆市工程实验室副主任徐光侠说,大数据共享服务是时代的必然要求,但大数据安全的现实形势严重制约着“共享”。她例举了2011年以来的13个大数据泄露事件,如2017年美国征信机构Equifax数据泄露事件,导致几乎全美一半人口的个人敏感信息掌握在黑客手中。
徐光侠进一步指出,大数据共享服务目前面临“三不”挑战。一是“不愿”,利益藩篱是根本原因。二是“不敢”,这主要是安全问题。一方面需要对内对外的大数据安全防护,另一方面需要大数据安全监督,因存在大数据使用情况不清、系统安全状况不明等问题。三是“不能”:目前,在利益藩篱制约方面需要解决价值激励问题;在分析技术制约方面,需要突破多中心大数据分析关键技术;在大数据安全制约方面,既要保证大数据安全,还要不影响大数据应用效能。
她认为,破解上述问题,要发挥区块链的天然优势,从技术上解决激励与价值认可、安全与责任认定、分析与全维共享等问题,实现安全共享与可信服务。
中国信息化协同创新专委会副秘书长、中国电子学会计算机取证专家委员会委员李立中也谈到,数据应用的痛点包括数据真实性无法保障、无授权流转违反隐私保护法、数据价值无法有效衡量等。他分析,区块链技术可以一一对应地解决上述痛点。首先,区块链技术将现实空间数据化,在赛博空间连续进行不可篡改的精准映射,完成数据指纹固化,即解决数据真实性问题。其次,数据是隐私脱敏后通过区块链授权使用,即解决隐私保护问题。第三,区块链将数据化的人类行为直接转化为价值,由市场去衡量价值,及解决数据价值衡量问题。
他在接受中新网记者采访时举例重庆已经落地的一项区块链应用“i生活”APP。用户在注册使用这款APP买东西时,会产生对应的行为价值标识(即用户数据贡献)。用户可以用这些标识换取折扣优惠等。入驻该APP的中小企业商家则可以利用用户已经授权使用的这些行为价值标识,进行用户行为画像等,助力客户引流等工作。整个过程中,用户通过授权商家脱敏使用自身消费行为等数据,获得了折扣优惠等价值,即解决了“数据价值无法有效衡量”这一痛点。通过用户授权搜集数据脱敏使用,大数据流转得以合法合规,奠定未来数字经济的数据基石。这真正做到了用户创造的数据、流量和消费价值回归用户。
区块链技术的“分布式账本”“去中心化”“不对称加密算法”等特性,为信息安全带来新的思维和方式。重庆市已挂牌成立区块链产业创新基地。
重庆市渝中区经济和信息化委员会党委副书记罗林说,目前该基地已入驻区块链企业26家,包括金窝窝科技、北京布比科技、迪肯中国等。在全国优秀区块链企业招商排名中,重庆位居前列。当地将在政策、科研、人才培训、信用贷款、公共服务等方面,给予企业更多的扶持和帮助;鼓励和支持重点企业参加国际区块链开源社区,研制区块链共性架构标准规范。