行业大数据有哪些安全风险( 三 ) _行业大数据

1、数据权属不清。健康医疗大数据起源于个人患者本身，那么数据权属到底是属于个人、还是产生数据的医疗机构一直没有定论；另外，第三方机构在原始数据基础上挖掘延伸出的新数据，其归属权也没有明确规定。
【行业大数据有哪些安全风险】2、应用复杂性高。目前各地区和机构在进行健康医疗领域信息化建设时大都根据自身需求建立独立的信息系统，这些信息系统架构各异、数据格式不同，导致数据在安全共享、交换和处理时的复杂度大幅提升。
3、个人隐私保护难。健康医疗数据中包含特别敏感的个人隐私信息，必须依法进行管控和保护；对涉及健康医疗数据的管理要以相应的法律法规做指导，在进行健康医疗数据的收集、存储、挖掘等应用时，需要解决个人隐私保护的难题。
四、电商行业大数据

文章插图

电商行业作为基于互联网技术衍生的新型业务，积累了大量商家数据、买家数据、商品数据，以及在买卖交易过程中产生的订单数据、交易数据和用户行为数据等。借助大数据技术发展契机，电商行业也开始了大数据时代的转型。电商行业基于长期积累的海量数据，开始在不同业务方向利用大数据技术分析、挖掘数据价值。
电商行业大数据在促进业务发展的同时，相应的安全挑战也随之浮现，主要表现在：
1、数据权属不清。电商业务的开展主要包括电商平台、商家和消费者三方，电商业务产生的数据如何划分其所有权、控制权和使用权，是在电商业务中合理使用数据的前提。当前电商业务的大数据应用中，通常利用电商平台对数据进行分析，也存在商家或商家授权独立软件提供商使用商家数据进行分析的大数据安全标准化46 情况，在权利归属不明确的情况下，责任的归属也难以界定，相关数据安全难以保障。
2、大数据聚合分析风险。电商业务的大数据应用涉及对消费者相关的数据分析，虽然可以通过隐私保护政策、用户授权协议的形式获取相关数据的使用合法授权，而且在对电商业务分析的过程中也会采用匿名化处理的方式，保证用户的个人信息安全。但是，在对大数据加工计算的过程中，如何保障不会因为大数据的聚合分析而实现“去匿名化”，依然是亟待解决的难题。
3、数据版权保护。电商生态圈内的数据流动和共享较为普遍，目前主要通过法律协议方式约束对数据的使用。但由于缺乏有效的数据版权保护技术手段及措施，难以甄别是否存在超出范围的数据扩散或使用问题。
4、数据跨境安全。目前国家大力支持跨境电商业务，而跨境电商业务必然涉及数据的跨境问题。不同国家和地区的数据保护法规对数据跨境流动的要求存在差异性，比如俄罗斯明确提出俄罗斯公民的数据应在俄罗斯境内更新后方可传到海外进行处理；欧盟则扩大了数据保护法律适用的管辖范围。这些法规将给跨境电商企业带来高昂的合规成本，制约了跨境电子商务的发展。如何处理数据跨境安全合规与跨境电商战略发展的矛盾，是亟待解决的难题。
五、电信行业大数据

文章插图

电信运营商拥有大量的数据资源，如网络信息、用户终端信息、用户位置信息等，同时电信行业近年来利用大数据进行深度挖掘分析，将丰富的网络、用户等数据资源加工抽取后封装为服务，向客户提供。可拓展的大数据应用服务主要为内部支撑、社会服务、商业运营等几大类。
大数据给电信行业带来新的发展机遇，电信运营商借助已有的数据积累优势，不断发展大数据应用，但同时数据的集中管理、数据对外开放等新技术特点和业务新形态应用，也使电信行业大数据面临新的安全风险和挑战，主要包括：
1、供应链安全。通信数据在移动网络设备中产生，而这些设备是由多家供应商提供。大数据安全标准化 48 同时，存在大数据平台系统第三方供给代建设、代维护等问题，在特定阶段，部分设备的操作权在供应商手中，这意味着供应链的各环节存在安全风险。
2、数据集中管理。在大数据业务应用发展的驱动下，电信运营商的数据由原来的各系统分散存储转变为大数据平台集中存储模式，大数据资源的安全风险更加集中，一旦发生安全事件将涉及海量客户信息及公司数据资产。