近日，關于國家電網被爆泄露千萬用戶信息的消息傳來，令人震驚。無獨有偶，爆發在“雙十二”之前的京東“泄密門”使得數據安全問題再一次進入大眾視線。盡管事后兩家公司都發出聲明，澄清了事件的原委，但是信息安全帶來的隱患不容忽視。

數據泄露為何發生

隨著國家電網本身對電e寶推廣力度的加強，地方供電所在推廣和普及APP的過程中可能“兵行險招”。

電e寶上線后，確實經歷了一波強勢推廣。11月28日，在新沂市南京路金三角商業街，有當地供電所通過開展專項宣傳桌、條幅、展板等來吸引人群。西平縣供電所開展以點到面、向外輻射的推廣策略，首先推動自有員工接受，再推薦給好友或者分享朋友圈。

當地方供電局和供電所推廣電e寶如火如荼的時候，也就不難理解淘寶上代辦服務的出現。通過對地方供電所提供的信息，對電e寶進行注冊辦理，一邊掙著錢，一邊就把信息給收集了。而信息監管的缺乏，沒有人可以知道數據的流出和使用，這使得電網用戶的信息安全受到了極大的危害。

北京交通大學絲路中心大數據產業院院長梅一多在接受采訪時表示：“這是一個典型的第三方導致的數據泄露事件。是和大型企業有合作關系的中小微企業導致的數據泄露。因為無法明確在信息記錄的后臺，有誰記錄了信息，下載了數據。從收集到生產、分析、發布等各個環節都沒有數據隱私保護。”

設立安全標準

記者多次聯系國電網，國電網表示：在多次查證后，并不存在推廣掌上電力和電e寶APP過程中存在泄露客戶信息的情況，并且已經向淘寶進行舉報。記者通過查詢淘寶之后發現，一些提供掌上電力登錄、綁定服務的商家已經全部下架。

我們發現，大數據時代下的信息安全，有些并非是“剛性”泄露，恰恰是企業在推行戰略過程中，好心辦了壞事。

易觀大數據高級分析師林仕榮在接受《中國企業報》記者采訪時表示了幾點意見：“一、國家需要通過對企業的云計算服務和大數據安全設立標準，這樣才能從根源上促進企業的重視。二、相關部門可以考慮提升數據審計以及監管力度，對企業進行包括安全漏洞和數據泄露風險的合規性檢查，不符合規定的可以下令責改。三、企業作為大數據信息的所有方，有保障數據安全不可推卸的責任。通過云服務廠商提供的安全保障措施，企業通過透明加密技術對數據進行加密，這樣的做法使數據以密文的形式存儲在云端，防止網絡攻擊的危害。”

需求推動利益的產生，利益往往衍生出行業的不規范。特別是對于大數據安全來說，良性需求的創造和推動卻延伸出了信息安全的漏洞，著實令人遺憾。首席數據官聯盟發起人劉冬冬表示：“制定企業、行業法則，技術上不是問題，但需要用規則管理技術及運維的人，在事情可能發生之前就應該先制定規則技術。”

觀韜中茂律師事務所合伙人王渝偉在接受采訪時表示：“對于像淘寶、京東這類的線上平臺，應當從對個人數據信息的收集、使用、處理、轉移等方面來管理約束平臺的行為，同時完善個人用戶對于數據信息的刪除、更正權來保障個人權益。《網絡安全法》對于以上行為以及權利實際上都已經有比較明確的規定，加強這方面的執法力度應該能夠有效地減少大數據環境下數據信息的泄露。”

加強立法和監管

大數據資深分析師任偉巍在接受《中國企業報》記者采訪時從技術層面表示：“加強數據安全，一方面要加強立法、監管以及對大數據犯罪的處罰力度，要對大數據犯罪形成強有力的威懾。另一方面，要推動大數據的市場運作機制，因為用戶數據不但決定市場化企業的收益、市場地位，更決定其潛在的經營風險。加強數據安全還要依靠技術手段，應盡早制定我國自主的數據傳輸標準、接口、物聯網操作系統，避免數據安全受制于國外機構。例如，需要明確業務分析是否需要訪問真實數據，或‘脫敏’數據能否使用，選擇合適的敏感信息遮擋和加密等矯正技術(maskingorencryption)。遮擋技術能提供最好的安全性能，而加密則更具靈活性，可視將來的需要而定。同時，確保選擇的加密方案與企業的訪問控制技術能夠互操作，這樣，特定級別和身份的用戶只能訪問Hadoop集群中特定的數據范圍。”

大數據時代下的信息安全，“一言不合”就出漏。對公有云不放心，私有云也隨時可能出現安全問題，大數據信息安全在制定企業、行業和法律規則之外，必須要對數據的處理另辟蹊徑。

微眾稅銀COO曾源對記者表示：“大數據時代，技術問題往往都不是太大的問題，可以及時補救。真正存在的問題是管理數據人員的主觀倒賣和素質操守問題，一些黑產數據往往給工作人員形成一種觀念，拿數據就能賣錢。所以，絕大多數的黑產數據都不是因為技術問題而被攻克泄露，而是買通內部人員整體倒賣。”那么，對于數據從業人員的備案和信用檢查就顯得尤為重要，企業需自檢，再由相關部門二次審核。企業內部需要成立數據風控部，通過監控數據和操作降低數據外露的風險。

Oracle大數據資深顧問魏函輝就這個問題表示，數據并非洪水猛獸，一點不能觸碰。同樣數據也并非不能買賣，而是要分為怎么賣，如何賣。他還認為，原始數據是堅決不可以觸碰的，但是基于原始數據上產生的衍生數據、分析數據，比如購物偏好、消費模式或者健康指數這些都是可以進行互通的。只有正規的數據交易市場和平臺的出現，讓數據交易變得有法可依、有章可循，這樣才能從根本上杜絕數據黑色鏈條的產生。