中国信通院：大数据平台安全研究报告（36页）.pdf

1、研究报告（2020 年） 1 大数据平台安全大数据平台安全 研究研究报告报告 中国信息通信研究院安全研究所中国信息通信研究院安全研究所 2022021 1 年年 1 1 月月 前 言 前 言 2020 年全球遭到了新冠肺炎疫情的打击， 据经济合作组织 2020 年 9 月 16 日发布的经济展望中期报告 ，受疫情影响，2020 年全 球 GDP 预计萎缩 4.5%，各国面临着经济逆行的巨大挑战。为应对 经济压力，各国纷纷将目光聚焦于数字经济，将其作为经济逆境中 的新动力。据中国信通院发布的全球数字经济新图景（2020 年） 预计，2020 年全球数字化转型技术和服务支出将增长 10.4，达到

2、1.3 万亿美元，是 2020 年中为数不多的经济增长亮点之一。 大数据是数字经济的重要基础，蕴含着巨大的潜在价值，为探 索客观世界新规律、减少战略决策中的主观因素影响提供了可能。 据 2020 年 9 月 10 日国家互联网信息办公室印发的数字中国建设 发展进程报告（2019 年） ，2019 年我国大数据产业规模超过 8100 亿元，同比增长 32%，依托大数据，人工智能、区块链、工业互联 网等数字经济产业得到快速发展。 大数据平台为大数据提供了计算和存储的能力，这使得海量的 静态数据“活动”起来，并释放出自身价值。然而，一旦缺少了平 台安全这个前提，数据价值的释放将受到阻碍。如果将大数据

3、平台 比作大厦，其价值的释放能力和安全能力分别是大厦的地面建筑和 地基，地基的深度决定了大厦地面建筑的高度，地基不稳的大数据 平台，注定只能是“空中楼阁” 。为了“测量”并“夯实”大数据平 台的安全“地基” ，我院在 2020 年发起了卓信大数据平台安全专项 行动。行动开展过程中，我们发现大数据平台在建设和运维方面确 实存在一定的安全问题，本报告对此进行了深入分析。 报告全文以本次专项行动中积累的安全检测数据为基础，从平 台配置安全隐患和安全漏洞的分布规律、产生原因、危害影响、修 复难度等维度分析了大数据平台的安全现状。同时，详细分析了形 成该安全现状的问题根源，并给出了相应的解决方案建议。最后， 从监管、标准、技术研究等方面提出了大数据平台安全未来的工作 方向。 “工欲善其事， 必先利其器” ， 在数字经济蓬勃发展的大背景下， 我们深刻认识大数据平台安全，不仅需要技术手段上的安全防护，