行業(yè)動(dòng)態(tài)

立足數(shù)據(jù)安全管理,造安全人類基因數(shù)據(jù)研究環(huán)境

來源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2016-10-10    瀏覽次數(shù):
 

信息來源:比特網(wǎng)   

近日,北京中安比特科技有限公司首席科學(xué)家戴林博士受邀與中科院基因組研究所的科研團(tuán)隊(duì)和相關(guān)負(fù)責(zé)人進(jìn)行了題為“大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全管理”的交流。

/uploadImages/2016/10/20161009205901723.jpg

中國(guó)科學(xué)院基因組研究所是我國(guó)基因組研究的國(guó)家隊(duì),承擔(dān)多項(xiàng)國(guó)家級(jí)基因研究項(xiàng)目,目前正在進(jìn)行千人基因研究。這些人類基因數(shù)據(jù)的收集花費(fèi)了巨資,并且研究?jī)?nèi)容涉及我國(guó)人類基因組結(jié)構(gòu)、變異、功能、演化規(guī)律等敏感數(shù)據(jù),一旦泄漏,不僅是國(guó)家科研經(jīng)費(fèi)的損失,還可能給國(guó)家乃至全人類造成不可估量的損失。尤其是將來會(huì)有百萬人群的研究計(jì)劃,百萬級(jí)人類的基因和隱私信息被集中存儲(chǔ),數(shù)據(jù)變得更加敏感。但是參與千人基因計(jì)劃的分析研究人員眾多,在研究過程中必須要使用到這些敏感數(shù)據(jù)。如何在滿足研究的前提下,確?;蚪M數(shù)據(jù)的安全,是一個(gè)亟需解決的問題。鑒于北京中安比特科技有限公司在數(shù)據(jù)安全管理方面的深厚經(jīng)驗(yàn)和基因組研究所對(duì)數(shù)據(jù)安全管理方面的迫切需求,雙方希望通過一系列的溝通與交流,尋找切實(shí)可行的解決方案。

戴林博士從科學(xué)研究和產(chǎn)業(yè)化結(jié)合的角度,對(duì)當(dāng)前數(shù)據(jù)安全管理發(fā)展?fàn)顩r和主要技術(shù)進(jìn)行了深刻分析和高度概括,尤其是針對(duì)云計(jì)算與大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全管理問題進(jìn)行了分析。著眼于用戶的真實(shí)需求,講解了數(shù)據(jù)庫審計(jì)、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫加密、數(shù)據(jù)庫脫敏的原理、部署方式和應(yīng)用場(chǎng)景,并就團(tuán)隊(duì)獲得的多項(xiàng)核心學(xué)術(shù)成果進(jìn)行了概略介紹,尤其對(duì)大數(shù)據(jù)環(huán)境的專利之一《一種面向單機(jī)環(huán)境的海量小記錄高效存儲(chǔ)系統(tǒng)》進(jìn)行了詳細(xì)講解。

基因組研究所負(fù)責(zé)人對(duì)數(shù)據(jù)的明文存儲(chǔ)方式帶來的危險(xiǎn)比較關(guān)注,戴林博士又重點(diǎn)講解了數(shù)據(jù)庫加密技術(shù),涉及到成熟的視圖觸發(fā)器型加密方案,以及學(xué)術(shù)界和產(chǎn)業(yè)界最新的網(wǎng)關(guān)型加密、同態(tài)加密、保序加密等方面。戴林指出,目前的數(shù)據(jù)安全管理技術(shù)主要體現(xiàn)在數(shù)據(jù)庫的安全加固方面,而目前針對(duì)數(shù)據(jù)庫的安全產(chǎn)品比較分散,需要像搭積木一樣集成多款產(chǎn)品。目前團(tuán)隊(duì)正在致力于提供一款集成多種數(shù)據(jù)安全管理功能的新一代數(shù)據(jù)庫安全加固產(chǎn)品。

/uploadImages/2016/10/20161009205901355.jpg

戴林博士指出在大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全管理方面,全世界都處于起步階段,許多領(lǐng)域還缺乏研究和產(chǎn)品化。希望需求方和專業(yè)安全團(tuán)隊(duì)一起合作,促使安全企業(yè)對(duì)大數(shù)據(jù)安全產(chǎn)品的研發(fā)。

/uploadImages/2016/10/20161009205901129.jpg

最后雙方就基因組研究所的敏感數(shù)據(jù)在產(chǎn)生、使用、歸檔等完整生命周期的安全隱患和防范措施進(jìn)行了深入討論,并形成了初步的解決方案。即在一定的物理管理下,對(duì)敏感數(shù)據(jù)進(jìn)行加密、脫敏,以及增強(qiáng)訪問控制和使用審計(jì)。

 
 

上一篇:每16臺(tái)Android手機(jī)中,就有一臺(tái)受BadKernel漏

下一篇:2016年10月10日 聚銘安全速遞