현재 위치 - 회사기업대전 - 정보화 관리 자문 - 빅 데이터를 배경으로 한 정보 보안

빅 데이터를 배경으로 한 정보 보안

빅 데이터를 배경으로 한 정보 보안

대용량 데이터에는 매스가 크고, 유형이 복잡하며, 처리 속도가 빠르며, 가치 밀도가 낮다는 네 가지 특징이 있습니다. 따라서 개인은 매우 방대한 데이터를 처리하기가 어렵고 국가, 대기업 등 조직이나 단체만이 각종 민감한 정보를 얻을 수 있습니다. 빅 데이터에 의해 수집 된 개인 정보, 개인 행동 특성, 언어 스타일, 취미 등과 같은 개인 정보를 완전히 이해하지 못할 수도 있습니다. 빅 데이터 시대에 개인의 민감한 정보나 프라이버시를 보호하는 방법은 세계적인 문제가 될 것입니다.

20 13 년 6 월, 미국 CIA 전 직원인 스노든은 미국 국가안보국과 연방조사국이 부시 시절 2007 년에 시작한' 프리즘' 이라는 비밀 프로젝트를 공개했다. 국가안보국은 야후, 구글, 마이크로소프트, 애플 등 9 개 미국 인터넷 회사의 중앙 서버를 방문하여 메일, 사진, 동영상, 전화 등 10 종류의 데이터를 모니터링함으로써 정보를 수집하고 사람들의 인터넷 활동을 감시한다. 프리즘 프로젝트는 2004 년 미국 정부의' 성풍' 감시 계획에서 유래했다. 그러나 당시 부시 행정부가 법적 절차 등 민감한 문제로 양보를 하자 미국의 감청 사업이 줄었다. 성풍' 계획을 이어가기 위해 부시 정부는 사법절차를 통해' 성풍' 감시계획을 국가안보국이 실시한 네 개의 감시 프로젝트 (프리즘, 큰길, 부두, 핵 포함) 로 나누어 모두 국가안보국으로 이관했다. 프리즘 프로젝트는 인터넷에서 개인 정보를 모니터링하는 데 사용됩니다. "주요 도로" 와 "부두" 프로젝트는 통신 및 인터넷에서 수십억 개의 "메타데이터" 를 저장하고 분석하는 역할을 합니다. 메타데이터는 주로 시간, 장소, 사용된 장비, 참가자 등을 가리킨다. 통화나 통신의 내용, 전화나 이메일 등은 포함되지 않습니다. "핵" 프로젝트는 콘텐츠 정보 수집, 전화 발신자의 대화 내용과 키워드 차단, 발신자의 전화 차단과 언급된 장소를 통해 일상적인 모니터링을 수행합니다. 스노든은 미국의 대규모 도청 프로그램뿐만 아니라 빅 데이터 시대의 국가 정보 보안 보호도 폭로한 것으로 드러났다. 빅데이터의 분석과 사용은 개인 (예: 질병 예방을 위한 건강 상태 추적), 기업 (예: 제품 설계, 생산 및 마케팅을 효과적으로 준비하기 위한 시장 선호도 이해) 및 국가 (예: 전염병 또는 테러 예방) 에 큰 도움이 됩니다. 구글, 마이크로소프트, 야후 등 인터넷 회사들은 상업적 목적으로 수백만, 수천만, 심지어 수십억 개의 데이터를' 슈퍼컴퓨팅' 을 통해 사용할 수 있다. 이런 식으로, 상업은 정치적, 경제적, 군사적으로 많은 용도와 잠재적 이득을 가지고 있다. 프리즘 프로젝트에 참여한 구글, 야후, 애플, 마이크로소프트와 같은 대형 사이트는 각종 업무상의 필요에 따라 매일 대량의 개인 정보를 입력하지만, 종종 사전에 이 데이터의 용도를 알리지 않는 경우가 많다. 이러한 데이터는 기업이나 정부가 큰 데이터의 분석과 예측을 통해 구현되지 않은 사람의 행동을 처벌하는 것과 같은 특별한 계산이나 분석을 수행하는 데 사용됩니다. 예를 들어,' 빅데이터의 아버지' 쇤버그는 한 가지 예를 공개했다. 미국에서는' 경찰력 분배 예측' 이라는 계획이 있다. 빅데이터 분석을 통해 미국의 한 도시 어느 거리의 어느 시간이 범죄의 성수기라고 예측한 뒤 그 위치에 더 많은 경찰력을 배치한다. 그 후로 이 지역의 주민들은 장기간 감시를 받게 될 것이며, 이것은 변장한 위반이나 처벌이다. 그들이 벌을 받는 것은 그들이 잘못했기 때문이 아니라, 한 컴퓨터 알고리즘이 그들이 잘못했을 것이라고 예측했기 때문에, 이것은 분명히 불공평한 것이다. 미국 NSA 도 비슷한' 빅 데이터' 를 기반으로 한 새로운 정보 수집 시스템을 가지고 있다. 국경없는 뉴스' 라는 이 시스템은 30 일을 주기로 글로벌 네트워크 시스템에서 970 억 개의 메시지를 받은 다음 신용카드나 통신기록을 비교함으로써 개인의 실시간 상황을 복원할 수 있다. 물론 구글과 같은 비즈니스 조직도 같은 수준의 정보를 가지고 비즈니스 예측과 분석을 할 수 있습니다. 따라서 큰 데이터의 수집 및 사용을 규제하고 제한하는 규칙 세트를 설정해야 합니다. 첫째, 정보는 서로 다른 서버에 저장되지만 데이터는 사용자의 자산이며 소유권은 해당 회사가 아닌 사용자 본인에게 속합니다. 이 점은 반드시 명확해야 한다. 재산 소유권과 마찬가지로 개인 프라이버시 데이터도 소유권을 가져야 한다. 둘째, 대용량 데이터 및 클라우드 컴퓨팅 기술을 사용하여 사용자에게 정보 서비스를 제공하는 회사나 기업은 수집된 사용자 데이터를 안전하게 저장하고 전송해야 하는 것은 기업의 책임과 의무입니다. 셋째, 기업이나 정부가 사용자의 정보를 사용하려면 사용자에게 알 권리와 선택권을 주고, 사용자의 데이터를 누설하거나 심지어 이윤을 챙기는 것은 비도덕적인 것으로 간주될 뿐만 아니라 불법이다. 빅 데이터 시대의 데이터 저장 및 응용 방식은 지역 간 또는 국경을 넘습니다. 국가전략으로 오바마 정부는 20 12 년 3 월' 빅 데이터 전략' 을 최고 국책으로 끌어올렸다. 육권, 해권, 공권과 마찬가지로 데이터의 소유와 통제를 중요한 국가의 핵심 능력으로 삼는다. 중국도 국가로부터 큰 데이터를 중시해야 하며, 안전보호와 정책 제정에서 세 가지 측면에 주의를 기울여야 한다. 하나는 데이터 패권을 직시하고, 중국이 인터넷 통제, 핵심 기술, 고급 설비 등에서 여전히 서방의 지배를 받고 있다는 것을 깨달아야 한다. 두 번째는 주권을 분명히 하는 것이다. 데이터는 중요한 전략적 자원으로서 개인 소유든 국가 소유든 주권의 범위에 포함되어야 한다. 세 번째는 주권이 반드시 통치할 수 있는 것은 아니기 때문에 통치할 권리가 있다는 것이다. 예를 들어, 데이터는 해외에 저장되고, 클라우드 컴퓨팅은 국경을 넘으며, 아마도 당신의 주권 범위 내에 있지 않을 것입니다. 서로 다른 데이터를 구별하기 위해서는 실제로 보호해야 할 데이터를 효과적으로 관리할 수 있는 신뢰할 수 있는 수단이 있어야 합니다. 만약 우리가 데이터를 효과적으로 관리할 수 없다면, 큰 데이터는 통제력을 잃을 위험이 있을 것이다. 정책은 안전 책임의 문제를 규정하고 있다. 빅 데이터의 보안 문제는 정부, 관련 기업, 네트워크 사업자, 서비스 공급업체, 데이터 생산자, 사용자 등 여러 측면을 포괄하며 정책을 통해 각자의 보안 책임을 명확히 해야 합니다. 정보 보안 위험은 데이터의 전체 수명주기에 존재하며 기술적 사고, 제품 개발, 사용자 사용, 서비스 관리 등 모든 측면에서 적절한 보안 책임을 분담해야 합니다. 인프라의 안전을 보장하기 위해 감독하다. 빅 데이터의 개발은 통신 네트워크 및 산업 제어 시스템과 같은 핵심 인프라와 분리 될 수 없으며 보안 및 신뢰성도 이러한 인프라에 달려 있습니다. 공급망의 세계화와 산업의 민영화로 인해 네트워크와 핵심 인프라 간의 보안이 점점 더 복잡해지고 있습니다. 한 나라의 큰 데이터는 다른 나라의 네트워크에 저장될 수 있고, 한 나라의 인프라는 동시에 여러 국가에 서비스될 수 있다. 세계적인 고도의 상호 의존은 국가 주권의 원시 개념에 도전을 제기했다. 따라서 핵심 인프라의 안전 감독 체계는 매우 중요하며, 중국은 가능한 한 빨리 공급망의 실질적인 국가 안보 심사와 기초 네트워크의 정상화 안전 감독을 수립해야 한다.

사이버 공간의 충돌 관리. 빅데이터의 자원 가치가 갈수록 높아지고 빅데이터를 둘러싼 경쟁과 갈등도 치열해지고 있다. 빅데이터의 생성, 처리 및 활용은 다양한 충돌의 표현 형태와 파괴 강도를 크게 변화시킬 것이다. 입법과 국제협력을 통해 지적재산권 보호, 사이버 범죄 처분, 사이버 파괴 활동, 특히 사이버 테러의 타격, 사이버 전쟁의 위협에 대응한다.

copyright 2024회사기업대전