移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全数据安全 云安全
当前位置: 主页 > 信息安全 > 数据安全 >

治理大年夜数据隐私:主动出击计谋

时间:2013-05-16 09:26来源:TuZhiJiaMi企业信息安全专家 点击:
仿佛所有人都在存眷大年夜数据,乃至包含美国联邦当局。美国联邦商业委员会(FTC)往年年底向数据经纪行业的9家公司发出号令,要求他们供给对客户数据汇集和利用环境的信息。FTC的步履明
Tags数据安全(840)数据保护(62)主动出击(2)大数据隐私(1)  

  仿佛所有人都在存眷大年夜数据,乃至包含美国联邦当局。美国联邦商业委员会(FTC)往年年底向数据经纪行业的9家公司发出号令,要求他们供给对客户数据汇集和利用环境的信息。FTC的步履明白表白,当然大年夜数据的鼓起供给了良多商业好处,但也带来重大年夜的隐私标题问题。

  为甚么要利用大年夜数据?

  大年夜数据不合于过往的数据仓库,因为它几近阐发所有类型的数据文件或格局,包含图象、视频和从社交媒体汇集的数据。大年夜数据的另外一个特点是它没有像办事器对数据存储的“一对一”的关系,而是依托虚拟化架构,从大年夜型内容商铺和档案中提取内容作为单一全球资本。

  在企业治理人员和营业线经理中,利用大年夜数据的最大年夜念头是构成更准确、具体的猜想或猜测,从而为企业供给暗藏的优势。大年夜数据带来的营业优势很遍及,从头产品开辟和改进到最好订价,再到遴选求职简历和设计有效的营销勾当等。事实上,政治活动已开端操纵大年夜数据阐发:2012年奥巴马竞选就操纵了大年夜数据阐发来肯定可能投票的选平易近,然后影响他们,经由过程他们来筹集竞选资金,并获得选票,这是奥巴马获得最终成功的关头计谋。

  大年夜数据隐私标题问题

  FTC比来采纳的步履是专门针对数据经纪公司:这类公司汇集和阐发特定消费者行动数据,然后将阐发成果卖给希看进步营销和发卖事迹的公司。但是,需要承认的是,利用大年夜数据带来愈来愈多的隐私标题问题,这其实不但限于这些传统的数据经纪公司。经济学人信息部(经济学人集体内自力的营业部)发布了利用大年夜数据最多的19个行业范畴,包含制造业、IT和手艺、金融办事、专业办事、医疗保健、制药和生物手艺和消费品等。毫无疑问,大年夜数据革命已开端。

  按照大年夜数据的特点,和大年夜数据利用的营业念头,最关头的隐私标题问题是,简单地说,数据的质量或准确性;和企业利用这些数据来作出决定而可能会对小我产生的负面影响。例如,从社交媒体获得的小我信息的准确性?从社交媒体或其他收集来历的信息可以用于遴选或排名求职申请,或进步医疗保险的代价吗?根基的小我资料,例如春秋、婚姻状况、教育或就业环境凡是都是未经验证的。在免费电子邮件办事中一样也没有这些验证,几近所有效户城市点选接管利用条目和私隐声明,表白同意抛却用于数据汇总的必然程度的隐私权力。

  另外一个质量标题问题是,当汇集互联网搜刮字词或短语时,可能会对它们存在曲解。企业操纵大年夜数据不佳的例子包含利用互联网搜刮词条来评估产品订价,或暗藏方针客户。要知道,在家庭计较机中可能有多个用户,并且有良多启事或人在网上搜刮与他们无关的主题。这类类型的数据汇集、阐发和利用可能产生有标题问题标阐发成果,从而导致弊端的决定计划,而最终造成小我和阐发数据的企业两败俱伤的场合排场。这类贫乏对大年夜数据质量的节制将我们指向另外一个隐私呵护原则,即汇集合适且合适既定方针的小我数据。

  大年夜数据隐私的最好做法

  企业措置大年夜数据的最好做法仍然还没有肯定,但已有一些经验可供我们借鉴,确保在不牺牲小我数据隐私的环境下,鞭策大年夜数据立异。

  有效利用大年夜数据的第一步是准确地采购和治理云办事,这是使大年夜数据合适成本效益的先决前提:大年夜大都企业不克不及或不会投资于撑持大年夜数据打算所需要的IT根本举措措施,而是依托云计较利用、根本举措措施和措置能力。别的,即便是那些愿意投资的企业也会发现,没有云计较供给的矫捷性,他们将寸步难行。这也透露了良多企业的亏弱环节,即遍及不克不及确保云计较中数据的安然性和隐私性。企业履行尺度的一般安然合同条目其实不敷。对特定命据隐私节制,云办事供给商和云办事用户明白各自必需承担的责任。还必需对云办事进行延续的检测和审计,同时经由过程相干指标来显示数据完全、保密和可用。利用云计较办事的完美的数据呵护资本是云安然联盟(Cloud Security Alliance),其官网上有良多指导性文件可供参考。

  从过往的经验来看,在摆设云办事时,最好在公共云履行大年夜数据原型,然后转移到私有云。为甚么?公共云摆设,顾名思义,是在第三方环境内,并可能遭到“不信赖”各方的拜候。而私有云摆设直接管组织或企业的节制和治理,即便数据计较举措措施可能位于企业外部,但私有云摆设只能由受信赖的各方来拜候。

  更好地操纵大年夜数据的下一个计谋是摆设畅通领悟存储。畅通领悟存储更有效,并可以或许降落弊端的可能性,而这些弊端可能影响数据质量或准确性。畅通领悟存储与数据质量和准确性相干的关头特点是反复数据删除,它还具有成本效益的优势。

  另外一种最好做法是准确地清洗数据,以帮忙避免一些上述隐私标题问题。Emory University数据仓库专家Amy Dean暗示:“在尽可能早的时辰,对数据进行过滤、清理、删减、一致化、匹配、连接和诊断。”鉴于数据质量对阐发的影响,Dean建议对多样的不合的数据进行衡量或评估。Dean还建议,为了查询,数据来历应当有链接或可用,如许有标题问题标任何数据元素都可以追溯到其泉源。

  最终,确保小我数据准确性(进而确保更好的数据隐私)的最好编制是鼓动鼓励和要求消费者查看、审查和改正汇集到的有关本身的信息,而不只是企业本身出手。别的,消费者审查过程要易用,并且不需要消费者花钱的。对初期大年夜数据利用者,这是很艰巨的工作,因为他们凡是汇集大年夜量乃至他们从未利用的数据,把持起来会很复杂。并且,企业可能也担忧消费者看到他们汇集了如斯具体的小我信息。但这类透明度是让消费者决定采取大年夜数据,成立决定信念的最好编制。诺言陈述实体一向以来让消费者拜候、审查和改正数据,这是持久有效的做法,这也是美国监管部门对该行业的要求。一样,隐私提示、网站声明(此中包含答复标题问题标具体联系编制)可以或许实现更好的透明度,也是措置弊端数据的编制。

  大年夜数据之谜

  最富争议的企业隐私不雅念是获得同意或承诺汇集和利用小我数据。假定光阴可以倒流,一切从头开端,这将是个抱负的根基法则。但是,寻求小我的同意来汇集小我数据已为时已晚,因为已有大年夜量小我数据被汇集和遍及共享。不争的事实是,我们不成能肯定所有可能汇集了小我数据的企业。

  有种编制可以帮忙小我从头获得对其小我数据的“节制”,即承诺他们完全删除和断根本身的数据。当然,大年夜数据用户其实不乐于供给该功能,并且,这是对消费者是不是能意想到和相信利用其数据可以或许带来优势的“严重考验”。监管部门在考虑呵护消费者隐私权力的时辰,必定会要求供给删除数据的能力。跟着大年夜数据利用的不竭成长,在企业大年夜数据摆设的手艺设计和架构阶段,企业应当考虑供给承诺小我删除特定命据字段的功能。

  一样的,从呵护小我隐私权力的角度来看,利用小我数据的更好的编制就是对所有小我数据“匿名化”措置。但是,匿名化的概念(即删除任何可辨认的字段或属性)并没有被证实是可行的。早在2000年, Latanya Sweeney博士(现为哈佛大年夜学传授)就表白只需要三个信息便可以肯定87%的美国人:ZIP代码、出世日期和性别,而这些信息都可以在公共记实中找到。考虑到这些研究成果,即便摆设了匿名化系统,我们仍然可以或许从头肯定任何栖身在美国的小我消费者的身份。

  考虑到所有这些标题问题和计谋,在蓬勃成长的大年夜数据范畴,呵护小我隐私权力的解决编制是,确保靠得住的准确的小我数据,并对其进行恰当的解译。同时,企业应当将上述隐私原则纳进其大年夜数据开辟和利用中,只有如许,企业才可以或许获得最好的成果,或说,起码的消费者矛盾情感。

------分隔线----------------------------

推荐内容