贵阳市政协委员李科 | 以大数据安全靶场为基础,构建完善的大数据安全生态。 2018-02-09 13:37

2月8日上午,中国人民政治协商会议贵阳市第十二届委员会第二次会议圆满完成各项议程后胜利闭幕。

观数科技CEO李科积极履行政协委员职责,提交了《以大数据安全靶场为基础,构建完善的大数据安全生态》的提案。

以下摘取了部分提案内容,供关心安全行业的各位同仁斧正:

一.贵阳大数据安全生态建设现状

1.安全靶场需要更健全的机构支撑。

贵阳大数据安全靶场以攻防演练为基准,但在管理上,还缺乏一个强健的组织机构来开展业务、制定政策,完善涵盖招商、落地、孵化、企业辅导的系统化企业服务体系。

2.大数据安全缺乏统一、完善的标准。

目前从中央到地方,还没有正式发布过一个关于大数据安全的标准。没有标准,就无法监管。贵阳在大数据安全领域已经积累了一定的建设经验,我们应该先制定一个地方性的大数据安全标准,为全国提供范式。

3.大数据应用与安全缺乏均衡性。

贵阳大数据应用与安全的发展并不均衡,很多在建的大数据项目,在立项之初都没有配套的大数据安全规划;即使有安全规划,也没有丰富的安全产业和产品支持。

4.多元化产品的孵化能力不足。

在2017年11月举行的攻防演练中,就已经暴露了不少隐患。针对这些隐患,大数据安全靶场已经孵化出一些极具创新性的安全产品,但还没有形成一个覆盖完整生命周期的安全产业和安全产品支撑。

二.贵阳大数据安全生态建设的建议

1.建机构

建议由省、市领导挂帅,省市网信办、省市大数据委、省市公安机关、省市经信委相关的人员共同组成领导小组,制定相应政策、工作机制、协作机制和其他相关工作,并根据国家的产业发展态势,为大数据项目建设提供方向性指导意见。

2.定标准

大数据安全靶场的管理机构应该联合省质监局以及靶场相关企业,以《大数据安全标准化白皮书》为参考,制定地方标准后,推动行业化标准,进而通过行业标准推动国家标准,实行全国统一化。

3.制政策

从宏观政策而言,继续完善大数据安全靶场、大数据安全技术创新中心、大数据安全产业应用示范中心,以及大数据安全研究院、大数据安全人才培养基地、大数据安全产业孵化基地等内容板块建设;

从具体政策而言,建议省市在建设大数据项目时,安全预算应该占据一个合适的比例;安全建设方案必须有顶层设计和底层设计,设计方案应该通过国家大数据安全产业基地专家组两位以上的专家的审核考察;为增强大数据安全建设的可实施性,大数据项目的安全运维团队应该做到本地化。

4.丰产业

大数据安全靶场要合理有序的引入不同类型的大数据安全企业,建立完整的生态链,推出全方位、立体的大数据安全解决方案。同时,也要避免出现产品雷同企业扎堆,降低政府扶持效率。

三.结语

综上所述,贵阳市要构建完整的大数据安全生态,需定标准、制政策、建机构、丰产业、抓服务,以安全靶场为基础,不断完善大数据安全产业发展规划。

观数科技将继续专注于大数据安全的产品研发和技术创新,推动贵州及国家大数据安全标准的建立。与关注安全的同仁一起,共建大数据安全生态。