数字经济时代下，数据安全的风险分析与技术防范

近年来，新一轮科技革命和产业变革加速演进，网络与信息技术的发展普及让人们习惯了通过网络形式进行数据传输或者数据信息获取的便利。人们在模拟数字世界中，实现信息共享，各行各业也朝着信息化的方向发展。数据信息成为经济生活中最核心、最具价值的生产要素，其安全问题也显得愈发重要，受到了世界各国的重视，我国也将数据安全提升到国家安全高度。如何规范、保护信息系统的运行、存储、访问和使用方面的安全，成为软件行业普遍面临的重要问题。

万物互联之下，数字化程度越高，安全风险就越大。节点越来越多，各业务系统产生的数据呈指数增长，这都将为数据信息安全防护带来巨大的难度。国内软件技术领域资深专家郝国阳认为，数据安全面临的挑战，从技术上看，主要来自数据大规模集中存储增加的数据泄露风险、海量数据开放共享可能带来的数据滥用风险、数据资产安全运营风险以及人工智能安全威胁；从监管上看，如何平衡和处理好安全与发展二者间的关系是重要课题。

郝国阳从事软件行业近二十年，曾于知名科技企业亚美亚(大连)智能通讯设备有限公司担任资深技术工程师，现为全球最大的企业级软件公司甲骨文公司在中国的分支机构——甲骨文(中国)软件系统有限公司大连分公司技术总监。多年的软件研发与管理经验，使郝国阳对软件行业的现状有了深刻的认识，对数据信息安全领域的产品技术研发也有独到的见解。

在云数据操作行为审计这一环节，目前现有技术大多延续了传统的本地或网络活动审计方法，缺乏对用户和服务端的云数据行为审计，使云端的数据安全管理存在巨大漏洞。针对这一现状，郝国阳做了大量研究、调研，提出了云数据操作行为安全审计的新概念，即在数据存续期间对用户的数据操作行为、数据维护行为、数据正常状态、异常状态、安全事件等进行记录和监管的安全控制手段，同时还应用于责任认定、优化性能和安全评估。

由他研发的“云数据安全审计分析与评估系统”，充分利用云技术的相关特性，在云存储环境下，利用相关审计理论与技术支持，远程分析、评估和监管云存储服务的风险，客观评价云存储平台数据安全保护能力、业务持续性保证能力以及平台及服务合规水平，帮助云存储服务方、使用者以及监管者准确理解云数据的安全风险、使用风险以及合规风险，同时确保对云数据违规操作做出预警响应，对非法操作进行事后取证，能够满足各行业企业对于数据安全的客观需求，为数字经济的持续健康发展筑牢安全屏障。

凭借卓越的性能优势，“云数据安全审计分析与评估系统”已在国内外多家企业、机构推广应用，且收到了良好的效果反馈。在应用过程中，该系统首先从技术上扎牢了安全藩篱，加固了网络防火墙，不仅强化了对基础数据信息的保护，提升了基础设施关键设备的安全可靠水平，同时能够实时开展数据安全流动的风险评估和安全认证，提升了重大网络安全事件应急处理的能力和风险识别能力，有效避免了重大网络安全事故的发生，实现了为数据安全保驾护航，创造了巨大的经济效益与社会效益，得到了国内外业界同行的交口称赞。在中国科学家论坛奖项评选活动中，该系统还荣获了“2022计算机软件科技创新优秀发明成果”奖，郝国阳本人也以其在技术研发方面的造诣和影响力，获得了“十四五”计算机软件科技创新先锋人物的荣誉称号。

对于未来的研发计划，郝国阳表示，随着 AI系统、区块链、云服务、大数据等技术的深入发展和应用，数据安全防护将不断面临新的挑战，如何利用最新的信息技术，满足数据安全、用户体验、运维监测等领域更多样化的需求，还需要业界同仁们的共同探索。相信在不远的将来，数据安全技术领域将迎来产业发展新生态，为赋能数字经济发展贡献巨大力量。（文/傅静）