信息安全研究

周辉, 王志海,

2023, 9(7): 610.

摘要 ( )

PDF (519KB) ( )

相关文章 | 计量指标

数据作为数字技术的关键要素和新型生产要素，其流通使用在技术进步、经济社会创新发展和公共治理中发挥着日益突出的战略作用.
数据流通使用中面临着数字化转型的各类挑战，也存在着违法违规的潜在风险.能否把该管的管住，积极有效防范和化解之，关系各类数据主体权益，关系国家数据安全；能否把该放的放开，发展利用好数据，关系数字时代经济发展新动能，关系国家竞争新优势.

我国的数据治理挑战及其应对

周辉, 孙牧原

2023, 9(7): 612.

摘要 ( )

PDF (924KB) ( )

参考文献 | 相关文章 | 计量指标

当下，数据在促进经济、社会发展等方面发挥了重要价值，并具有重要的战略意义，对数据的治理也成为我国数字经济发展和数字中国建设中的重要议题和实践方向.通过分析数据确权、数据安全、数据合规、数据流通等方面的难点，明确数据治理面临的制度困境和实践问题，提出数据治理的完善思路，包括保护数据权益、加强合规指导、激发数据市场活力和推动技术赋能等，以期推动我国数据治理进程.

数据合规可信流通机制设计

罗纯, 高绍林, 黄鹤

2023, 9(7): 618.

摘要 ( )

PDF (957KB) ( )

参考文献 | 相关文章 | 计量指标

数据要素流通是发展数字经济和实现经济高质量发展的关键环节.可信执行的数据流通机制兼顾参与者激励相容，在数据要素确权、登记、流通、交割、结算等环节的执行中前置，实时接入监管机制，保护国家信息安全和个人隐私.机制设计规则需公开可识别，有助于形成可信共识.数据与有形、无形资产在物理形态、法律认定、使用排他性及技术支持等方面的不同特性，决定了数据可信流通机制设计需要从流通方式、供给侧激励、持续供给及需求端信号过滤等方面综合法律、经济学、管理学等理论及信息技术统筹规划.

跨境数据流动治理进展研究

沈传年

2023, 9(7): 624.

摘要 ( )

PDF (1036KB) ( )

参考文献 | 相关文章 | 计量指标

跨境数据流动在推动全球数据资源共享的同时也不可避免地威胁着数据主权与国家安全，以跨境数据流动治理为博弈点的国际数据话语权的争夺将成为未来国际社会竞争的重点.介绍了跨境数据流动的背景知识和制约因素，调研并比较了美国、欧盟、俄罗斯、日本、澳大利亚等国家和组织的跨境数据流动治理模式，分析了我国当前跨境数据流动治理的政策现状以及面临的挑战，在此基础上，从推进跨境数据流动分级分类监管、创新发展跨境数据流动治理模式、完善应对域外“长臂管辖”的反制措施、积极参与并主导国际治理规则制定等方面，对我国数据主权视角下的跨境数据流动治理提出对策建议.

重要信息系统数据分类分级的研究与思考

李萌, 李健, 徐平洋, 张荷, 林琳,

2023, 9(7): 631.

摘要 ( )

PDF (1882KB) ( )

参考文献 | 相关文章 | 计量指标

随着信息技术和网络化发展，围绕数据安全的事件风波也在不断增多，数据作为新的生产要素，确保重要数据的安全尤为重要，《中华人民共和国数据安全法》中明确规定国家建立数据分类分级保护制度，对数据实行分类分级保护.将通过研究我国数据安全管理法规政策，分析数据遭受破坏后的影响程度、影响对象等因素，提出具体的数据分类分级方法，并根据政务数据的行业特点、应用场景等，给出数据分类分级管理下的安全防护治理措施，实现数据在安全防范下的开放性、共享性，给未来政务数据分类分级保护工作提供参考.

数据稀缺性与大模型数据价值的非对称性

王翔, 周辉, 李志鹏, 邢云,

2023, 9(7): 637.

摘要 ( )

PDF (1095KB) ( )

参考文献 | 相关文章 | 计量指标

随着大模型产业的快速发展，出于市场竞争的需要，模型规模快速膨胀，但同时可用于训练的数据供给相对不足、未来日趋稀缺，特别是高质量数据无法满足大模型计算规模指数级增长需求.在数据制度性约束日趋严密的今天，大模型的运行机理呈现自然垄断特征，而主要经济体之间数据治理思路的差异、国际段技术条件的差异以及算法歧视等因素都在持续加大供需双方的价值非对称性，影响大模型的数据价值分配，进而强化大模型所有者的数据垄断.我国发展大模型产业尽管面临国际段一系列技术条件限制，但是拥有数据禀赋优势，无论数量还是质量均具有很大潜力.为了更好积累数据价值收益，未来需要在自主平台、评估指标、国际规则等方面加强建设，并注重对大模型产业的政策引导.

运营商数据安全合规检查技术研究与实践

安鹏, 李宏飞, 高铭, 王世彪, 喻波,

2023, 9(7): 643.

摘要 ( )

PDF (889KB) ( )

参考文献 | 相关文章 | 计量指标

在全球数字经济发展的大背景下，数据已成为企业的重要资产.我国将数据定位为国家基础战略性资源和社会生产创新要素之一.近年来黑客勒索攻击的泛滥对企业数据安全管理造成很大的数据泄露风险，员工在生产过程中无意识的数据分享操作也是当前企业数据资产泄露的重要途径之一.随着《中华人民共和国数据安全法》的颁布，监管机构把数据安全审查作为运营商行业安全检查的内容.因此基于监管合规性，研究相关检查技术并进行实践，从而帮助运营商增强安全检查能力，保障数据安全，满足合规监管与业务发展需要.

数据透明技术研究

傅宏宇, 徐萧萧, 王彦成, 刘洪, 蔡泽华,

2023, 9(7): 643.

摘要 ( )

PDF (1140KB) ( )

参考文献 | 相关文章 | 计量指标

数据透明技术是负责任创新的基础保障，通过来源透明、生产透明、使用透明的技术方案以及包含评价机制、反馈机制、责任机制的管理保障体系，实现对数据技术可解释、可追溯、可问责，通过满足数据安全法律要求、保护用户和使用者权益、保证数据技术应用符合管理规范、推动数据安全有序流通，服务我国在确保数据安全前提下充分发挥数据价值的目标要求.

政务数据端到端溯源技术研究与应用实践

范絮妍, 谈松, 余振京, 张钰, 李经纬,

2023, 9(7): 655.

摘要 ( )

PDF (1997KB) ( )

参考文献 | 相关文章 | 计量指标

随着国家数字化政府战略布局的持续推进，为充分发挥大数据聚合分析效益，数字政府各节点集中处理大量重要数据，且节点间数据互通、信息共享，数据安全风险日趋暴露，给数据泄露事件追踪溯源带来巨大挑战.首先，对政务数据泄露风险进行分析.然后，基于国内外著名溯源模型7W,ProVOC等，提出数据端到端追踪溯源模型和技术方法，对标注法和反向查询法2种方法进行综合运用，并对数据库水印、动态脱敏等技术进行场景化的技术改良，形成贯穿政务数据流动各环节的追踪溯源技术及落地实践方法，包括数据打标、数据染色、数据操作日志关联分析等.最后，以某政府核心节点网络环境为例，进行应用实践研究，达到成功追溯数据泄露出口和数据访问传输全链条证据链的效果，较好地提升了数据安全事件溯源效率和精准度.

数据交易流通安全保障探索与研究

高亚楠

2023, 9(7): 662.

摘要 ( )

PDF (1035KB) ( )

参考文献 | 相关文章 | 计量指标

随着互联网技术的不断发展，数据交易流通已经成为一个全球性发展趋势.然而，数据交易流通的安全问题也日益凸显.从数据交易流通的安全保障角度出发，探讨了数据交易流通的安全问题，并提出了安全框架和实施建议，为数据交易流通的安全保障提供参考.

一种支持细粒度授权的数据安全共享方案

陈曦, 李勇, 李如先,

2023, 9(7): 667.

摘要 ( )

PDF (1681KB) ( )

参考文献 | 相关文章 | 计量指标

针对在云计算环境下数据共享时存在的数据集中存储、数据共享困难等问题，通过结合多条件代理重加密和基于属性代理重加密，提出面向多用户的支持多授权条件的基于属性代理重加密方案.该方案支持多个关键词授权条件下的密文数据细粒度访问，能够对密文共享的授权条件和授权范围进行限定，只有属性集符合密文中的访问结构以及关键词与密文所设的关键词一致时，用户才能访问数据.该方案还支持灵活的用户撤销，防止密文未经授权被合谋解密，保护了数据所有者的敏感信息.通过可证明安全分析，在一般群模型下，该方案具有选择明文攻击安全性；与其他条件代理重加密方案相比，其所支持的功能更具有多样性.

论个人信息保护中的必要原则：法律理解、实践困境与化解思路

杨婕

2023, 9(7): 675.

摘要 ( )

PDF (907KB) ( )

参考文献 | 相关文章 | 计量指标

必要原则作为个人信息保护中的基本原则，通过限制个人信息处理者不合理、过度地处理个人信息，以实现保护个人的人格尊严与自主、管理与控制个人信息安全风险的功能作用.但是，由于个人信息保护与互联网经济特征间存在冲突，以及严格适用必要原则与数字经济创新发展需要的自由、开放环境间存在矛盾，导致必要原则在落地过程中产生诸多现实困境.从必要原则的概念定位、制度衔接以及监管救济方面出发，提出应弹性化适用必要原则，通过缓解个人信息保护和数据有效利用之间的紧张关系，以实现个人权益、企业利益和公共利益间的有效平衡，从而推动数字经济的健康发展.

数字经济时代个人信息保护的公平信息实践原则

王齐齐, 朱沁

2023, 9(7): 681.

摘要 ( )

PDF (939KB) ( )

参考文献 | 相关文章 | 计量指标

公平信息实践原则是全球个人信息保护的思想渊源，其包括知情同意、目的明确、利用限制、信息最小化等内容.随着数字经济的发展，以公平信息实践原则为基本框架的个人信息保护受到根源性挑战.数字经济以数据为生产要素创造经济价值，由于数据和信息的不可割裂性，公平信息实践原则的基石——个人控制与社会利用的平衡状态，已被数字经济发展模式打破.在数字经济时代，为平衡个人信息保护与数据使用的冲突与博弈，应将个人信息保护的立足点由个人控制增进为社会控制，进而重构个人信息保护的公平信息实践原则.

基于BERT的漏洞文本特征分类技术研究

杜林, 许传淇

2023, 9(7): 687.

摘要 ( )

PDF (944KB) ( )

参考文献 | 相关文章 | 计量指标

随着信息化的发展和网络应用的增多，许多软硬件产品受到各种类型的网络安全漏洞影响.漏洞分析和管理工作往往需要对大量漏洞情报文本进行人工分类.为了高效准确地判断漏洞情报文本所描述漏洞的类别，提出了一种基于多层双向Transformer编码器表示(bidirectional encoder representation from Transformers, BERT)的网络安全漏洞分类模型.首先，构建漏洞分类数据集，用预训练模型对漏洞情报文本进行特征向量表示.然后，将所得的特征向量通过分类器完成分类.最后，使用测试集对分类效果进行评估.实验共使用了48000个包含漏洞描述的漏洞情报文本，分别用TextCNN，TextRNN，TextRNN_Att，fastText和所提模型进行分类.实验结果表明，所提模型在测试集上的分类评价指标得分均为最高，能够有效应用于网络安全漏洞分类任务，降低人工工作量.

基于社会网络分析法的微博网络舆情传播应用研究

徐梓航

2023, 9(7): 693.

摘要 ( )

PDF (1645KB) ( )

参考文献 | 相关文章 | 计量指标

社会事件作为民众关心的热点往往会在传播中引发大量关注，对其传播的研究有利于有效把握网络舆情导向.通过社会网络分析(social network analysis, SNA)和Ucinet软件, 关注2017—2022年社交媒体微博上近5年热点社会事件的网络舆情传播，对其密度距离、中心性和凝聚子群3个维度进行分析，将其应用于社会事件的网络结构研究.分析结果表明该社会事件网络的节点间连接度较高，交互度偏低、部分微博普通用户节点和微博大V节点影响力变大，处于网络核心位置，社会热点事件类的网络舆情在一定程度上更为容易引起一般群众的注意力与参与度.研究认为社会网络分析法的应用结构可为网络舆情的治理与引导提供策略和建议.

气象大数据云平台的网络安全防护体系设计

杨代才

2023, 9(7): 701.

摘要 ( )

PDF (1588KB) ( )

参考文献 | 相关文章 | 计量指标

针对气象大数据云平台存在的网络安全现状需求，设计一种基于持续自适应风险与信任评估、安全责任共担模式的安全防护体系，以保护气象大数据云平台为对象，围绕安全管理、安全技术和安全运营开展覆盖决策规划、纵深防御、监测预警、安全响应和安全评价5个阶段的安全防护，全面保障气象大数据云平台的安全运行，为今后气象云平台网络安全防护提供一种新思路和新模式.

券商行业商用密码应用与实践

严星宇, 赵川, 徐雁飞

2023, 9(7): 707.

摘要 ( )

PDF (3040KB) ( )

参考文献 | 相关文章 | 计量指标

介绍了商用密码应用工作的背景，分析了证券网上交易系统的密码应用现状与存在的安全风险，提出了一种新的网上交易密码应用方案，从系统架构、涉及的关键密码技术、重点密码应用场景3个方面进行详细说明，论证了商密在加强用户身份认证、数据传输加密方面发挥的重要作用，改进了传统方案需要依靠硬件USBKey才能实现密码功能的弊端，对其他行业推广商密应用也有借鉴作用.

当期目录