近日，北京中安比特科技有限公司首席科學(xué)家戴林博士受邀與中科院基因組研究所的科研團隊和相關(guān)負(fù)責(zé)人進行了題為“大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全管理”的交流。

[[172875]]

中國科學(xué)院基因組研究所是我國基因組研究的國家隊，承擔(dān)多項國家級基因研究項目，目前正在進行千人基因研究。這些人類基因數(shù)據(jù)的收集花費了巨資，并且研究內(nèi)容涉及我國人類基因組結(jié)構(gòu)、變異、功能、演化規(guī)律等敏感數(shù)據(jù)，一旦泄漏，不僅是國家科研經(jīng)費的損失，還可能給國家乃至全人類造成不可估量的損失。尤其是將來會有百萬人群的研究計劃，百萬級人類的基因和隱私信息被集中存儲，數(shù)據(jù)變得更加敏感。但是參與千人基因計劃的分析研究人員眾多，在研究過程中必須要使用到這些敏感數(shù)據(jù)。如何在滿足研究的前提下，確保基因組數(shù)據(jù)的安全，是一個亟需解決的問題。鑒于北京中安比特科技有限公司在數(shù)據(jù)安全管理方面的深厚經(jīng)驗和基因組研究所對數(shù)據(jù)安全管理方面的迫切需求，雙方希望通過一系列的溝通與交流，尋找切實可行的解決方案。

戴林博士從科學(xué)研究和產(chǎn)業(yè)化結(jié)合的角度，對當(dāng)前數(shù)據(jù)安全管理發(fā)展?fàn)顩r和主要技術(shù)進行了深刻分析和高度概括，尤其是針對云計算與大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全管理問題進行了分析。著眼于用戶的真實需求，講解了數(shù)據(jù)庫審計、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫加密、數(shù)據(jù)庫脫敏的原理、部署方式和應(yīng)用場景，并就團隊獲得的多項核心學(xué)術(shù)成果進行了概略介紹，尤其對大數(shù)據(jù)環(huán)境的專利之一《一種面向單機環(huán)境的海量小記錄高效存儲系統(tǒng)》進行了詳細(xì)講解。

基因組研究所負(fù)責(zé)人對數(shù)據(jù)的明文存儲方式帶來的危險比較關(guān)注，戴林博士又重點講解了數(shù)據(jù)庫加密技術(shù)，涉及到成熟的視圖觸發(fā)器型加密方案，以及學(xué)術(shù)界和產(chǎn)業(yè)界最新的網(wǎng)關(guān)型加密、同態(tài)加密、保序加密等方面。戴林指出，目前的數(shù)據(jù)安全管理技術(shù)主要體現(xiàn)在數(shù)據(jù)庫的安全加固方面，而目前針對數(shù)據(jù)庫的安全產(chǎn)品比較分散，需要像搭積木一樣集成多款產(chǎn)品。目前團隊正在致力于提供一款集成多種數(shù)據(jù)安全管理功能的新一代數(shù)據(jù)庫安全加固產(chǎn)品。

戴林博士指出在大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全管理方面，全世界都處于起步階段，許多領(lǐng)域還缺乏研究和產(chǎn)品化。希望需求方和專業(yè)安全團隊一起合作，促使安全企業(yè)對大數(shù)據(jù)安全產(chǎn)品的研發(fā)。

[[172876]]

最后雙方就基因組研究所的敏感數(shù)據(jù)在產(chǎn)生、使用、歸檔等完整生命周期的安全隱患和防范措施進行了深入討論，并形成了初步的解決方案。即在一定的物理管理下，對敏感數(shù)據(jù)進行加密、脫敏，以及增強訪問控制和使用審計。