大數(shù)據(jù)安全融合共享與運(yùn)用

1、大數(shù)據(jù)安全、融合共享與運(yùn)用技術(shù)創(chuàng)新，變革未來(lái)目錄大數(shù)據(jù)安全狹義數(shù)據(jù)安全與廣義數(shù)據(jù)安全再談數(shù)據(jù)泄漏數(shù)據(jù)流通的多個(gè)環(huán)節(jié) 數(shù)據(jù)共享與脫敏數(shù)據(jù)安全的狹義與廣義再談數(shù)據(jù)泄漏核心數(shù)據(jù)庫(kù)防護(hù)是第一道考題弱密碼有多少拖庫(kù)是弱密碼引起的數(shù)據(jù)庫(kù)公網(wǎng)訪問(wèn)建議的服務(wù)器部署模式源碼泄漏Shadow IT引發(fā)的風(fēng)險(xiǎn)無(wú)分級(jí)、無(wú)風(fēng)控認(rèn)證鑒權(quán)，PII信息比對(duì)等內(nèi)容應(yīng)該以服 務(wù)的形式存在，而不是直接訪問(wèn)數(shù)據(jù)庫(kù)數(shù)據(jù)流通的多個(gè)環(huán)節(jié)數(shù)據(jù)產(chǎn)生數(shù)據(jù)傳輸持久化數(shù)據(jù)分析數(shù)據(jù)環(huán)節(jié)數(shù)據(jù)流通數(shù)據(jù)銷(xiāo)毀數(shù)據(jù)共享與脫敏刪除PII信息就夠了嗎？2006年，美國(guó)最大的影視公司之一 Netflix，舉 辦了一個(gè)預(yù)測(cè)算法的比賽（Netflix Prize），比

2、賽要求在公開(kāi)數(shù)據(jù)上推測(cè)用戶(hù)的電影評(píng)分 。 Netflix 把數(shù)據(jù)中唯一識(shí)別用戶(hù)的信息抹去，認(rèn) 為這樣就能保證用戶(hù)的隱私。但是在 2007 年 來(lái)自The University of Texas at Austin 的兩位 研究人員表示通過(guò)關(guān)聯(lián) Netflix 公開(kāi)的數(shù)據(jù)和 IMDb（互聯(lián)網(wǎng)電影數(shù)據(jù)庫(kù)）網(wǎng)站上公開(kāi)的紀(jì)錄 就能夠識(shí)別出匿名后用戶(hù)的身份。三年后，在 2010年，Netflix 最后因?yàn)殡[私原因宣布停止這 項(xiàng)比賽，并因此受到高額罰款，賠償金額總計(jì)九 百萬(wàn)美元。信息分級(jí)03 Sensitive attributesPII個(gè)人身份標(biāo)示數(shù)據(jù)，例如電話(huà) 號(hào)碼，身份證號(hào)，銀行卡號(hào)， 賬號(hào)等。在進(jìn)

3、入分析環(huán)節(jié)這部 分?jǐn)?shù)據(jù)一般直接刪除。PI私人數(shù)據(jù)，雖然不能標(biāo)示個(gè)體， 但屬于分析個(gè)體時(shí)重要屬性， 例如性別、年齡、學(xué)歷數(shù)據(jù)分析的主體，是數(shù)據(jù)畫(huà)像的結(jié)果， 例如購(gòu)買(mǎi)偏好，收藏歷史等。這部分 數(shù)據(jù)在數(shù)據(jù)分析時(shí)一般不能刪除。并 且會(huì)作為結(jié)果展示。匿名化姓名性別年齡手機(jī)品牌購(gòu)買(mǎi)偏好Kit*ty女202-25iphone化妝品Ka*th女205-25oppo廚具Bo*b男257-30vivo家電Ab*e男356-40iphone電子產(chǎn)品Fra*nk男356-40iphone電子產(chǎn)品Sa*m男25-30vivo圖書(shū)Lav*inia女35-40vivo圖書(shū)Sa*mmi女35-40oppo日用品Sam算法K匿名化K-匿名化的目的是保證公開(kāi)的數(shù) 據(jù)中包含的個(gè)人信息至少 k-1 條 不能通過(guò)其他個(gè)人信息確定出來(lái)。 也就是公開(kāi)數(shù)據(jù)中的任意 PI信息， 相同的組合都需要出現(xiàn)至少 k 次。差分?jǐn)?shù)據(jù)噪音中心化與本地化數(shù)據(jù) 差分蘋(píng)果在Iphone上使用的 本地?cái)?shù)據(jù)