增强技术实力有利于解决数据跨境流动安全问题
2016-02-02 09:40:58
  • 0
  • 0
  • 0

    主要观点:(1)第三方认证可以缓解企业上云对不见数据的安全担忧。(2)解决数据跨境流动问题,不仅依靠法律,也要依靠核心企业技术实力。

一、如何解决企业对上云后数据安全的顾虑

    企业上云的顾虑,大家的安全考虑可分为可见和不可见。可用性包括企业的基础设施、安全基础等都属于可见,用户比较有信心,所以很多企业能够采纳。用户主要的顾虑是针对不可见内容,就是数据安全。怎么保证数据的机密性和完整性,这是大家很多时候顾虑的问题,放在平台上是不是能保证?操作上一般通过分权隔离来保证,企业内部也是这么做的,但是用户还是不放心,因为是一个企业在做。做云计算都是自己研发自己用,从这个角度上分权做不到,内部管理的分权要让大家看到,所以就需要有公信力的第三方做认证和监管,这很重要,能够让企业上云更加放心。

二、法律不能全部解决数据跨境流动的问题,还需要发展核心技术实力

    关于数据跨境流动,刚才很多专家的基本意见是只靠立法解决不了,我非常同意。我们讲数据安全特别是跨境数据流动对于国家,对于公共安全来讲,强调个人隐私保护,不管这个在执法上能不能做到,至少已经集成的聚合了的数据比较好立法。实际上从大数据来说,有价值的数据很可能通过若干个非常碎片化的渠道传出去,被一个使用方归集起来,把信息挖掘出来。刚才吕本富老师讲到抓本拉登的事件就很能说明这个问题。所以,核心企业的技术实力要增强,有了技术制高点,有了实力就更好说话了。

 
最新文章
相关阅读