［高潮］

大數(shù)據(jù)時代用戶消費型數(shù)據(jù)的分級分類隱私保護策略研究

［高潮］

大數(shù)據(jù) 消費 分級分類 隱私保護

高潮

通信工程師，1998年畢業(yè)于西安郵電學(xué)院，計算機通信專業(yè)，獲工學(xué)學(xué)士學(xué)位.后參加華中科技大學(xué)通信工程專業(yè)在職研究生教育，獲工程碩士學(xué)位?，F(xiàn)工作于中國電信股份有限公司湖北分公司，主要從事通信業(yè)務(wù)綜合管理工作。先后在《世界電信》、《郵電設(shè)計技術(shù)》、《郵電經(jīng)濟》、《電信工程技術(shù)與標(biāo)準(zhǔn)化》、《郵電規(guī)劃》等刊物上發(fā)表論文百余篇。

1 用戶消費型數(shù)據(jù)成為當(dāng)前數(shù)據(jù)挖掘和分析的熱點

國家“十三五”規(guī)劃中，明確提出了要“建立大數(shù)據(jù)安全管理制度，實行數(shù)據(jù)資源分類分級管理，保障安全高效可信應(yīng)用”。同時，在2016年上半年，《大數(shù)據(jù)標(biāo)準(zhǔn)化白皮書（2016）》在大數(shù)據(jù)標(biāo)準(zhǔn)化論壇上發(fā)布。這都標(biāo)志著我國在大數(shù)據(jù)的政策和標(biāo)準(zhǔn)方面都向前跨進了一大步。

當(dāng)前，對大數(shù)據(jù)進行深度挖掘和分析，已逐步成為科研機構(gòu)及企業(yè)關(guān)注的重點。尤其在新型互聯(lián)網(wǎng)經(jīng)濟環(huán)境下，對用戶消費型數(shù)據(jù)進行分析和深度挖掘，找到各類用戶消費數(shù)據(jù)之間的聯(lián)系，得到有價值的經(jīng)營信息，可以更精確有效進行細(xì)分客戶市場，為下一階段個性化精準(zhǔn)營銷和服務(wù)措施提供決策參考，最終實現(xiàn)經(jīng)營效率和效益的提升。正因為如此，用戶消費型數(shù)據(jù)已經(jīng)成為當(dāng)前數(shù)據(jù)挖掘和分析的熱點，一些應(yīng)用平臺的開發(fā)者、能觸及到用戶消費數(shù)據(jù)的商家和個人，都盡可能采取措施去獲取和分析這些數(shù)據(jù)，期望能獲得這些數(shù)據(jù)背后的價值，以推動企業(yè)發(fā)展和財富增長［1］［2］。

2 用戶消費型數(shù)據(jù)隱私保護不容忽視

隱私保護一直是十分復(fù)雜的問題。尤其是消費型數(shù)據(jù)，一旦被企業(yè)或不法分子所關(guān)注，后果非常嚴(yán)重。消費型數(shù)據(jù)始終事關(guān)用戶資金及人身安全，尤其當(dāng)前，少數(shù)不法分子總是想方設(shè)法獲取這些信息并違法使用，給用戶帶來不小的經(jīng)濟損失，而且案件數(shù)量和金額呈現(xiàn)快速上升趨勢［3］。無論何種案例，都暴露出用戶消費隱私保護問題的必要性和緊迫性。消費者只要在網(wǎng)上進行消費和交易，用戶的基礎(chǔ)數(shù)據(jù)，不單單是姓名、性別、聯(lián)系電話、家庭住址、消費習(xí)慣、消費內(nèi)容，還有消費規(guī)律、個人資產(chǎn)、銀行卡、貸款記錄、信用記錄等等，都不難在網(wǎng)絡(luò)和平臺上獲取。尤其是大數(shù)據(jù)時代，眾多孤島數(shù)據(jù)實現(xiàn)了對接和關(guān)聯(lián)，消費行為的互聯(lián)網(wǎng)化，讓詐騙分子及數(shù)據(jù)的存儲和使用者擁有的數(shù)據(jù)越來越多，越來越全面，這種情況越來越不利于用戶隱私保護［4］［5］。因此，在消費鏈條的各個環(huán)節(jié)，都要關(guān)注和重視消費者隱私保護。要為用戶提供一個良好干凈的互聯(lián)網(wǎng)消費環(huán)境，這是全體提供互聯(lián)網(wǎng)服務(wù)的硬件和軟件商家、通信運營商、金融企業(yè)等事關(guān)用戶消費各環(huán)節(jié)的企業(yè)和個人，都應(yīng)肩負(fù)的責(zé)任和義務(wù)。

3 用戶消費型數(shù)據(jù)分級分類是強化管理和規(guī)避風(fēng)險的必由之路

我們知道，分級分類是管理的基本路徑和方法。當(dāng)前，在互聯(lián)網(wǎng)經(jīng)濟條件下，對用戶消費型數(shù)據(jù)進行分級分類管理，可以改善管理模式，優(yōu)化技術(shù)方式，減少泄密和不當(dāng)使用風(fēng)險。對用戶而言是保密、規(guī)范，對數(shù)據(jù)的使用者而言，將更易于管理和數(shù)據(jù)充分妥善利用。

眾所周知，《保密法》規(guī)定了不同領(lǐng)域各類科學(xué)數(shù)據(jù)的保密等級，比如：絕密、機密、秘密、公開等等。對于用戶消費數(shù)據(jù)的使用者，雖然不一定嚴(yán)格按照保密等級執(zhí)行，但有兩點必須明確：第一，不是每個消費和交易數(shù)據(jù)都能被使用；第二，消費型數(shù)據(jù)的分析和挖掘都有具體的目的性。通常而言，數(shù)據(jù)分析和挖掘通常是在龐雜的數(shù)據(jù)中發(fā)現(xiàn)事物發(fā)展的一般規(guī)律。從這個意義上講，對個體信息消費及交易情況完全可以采取特殊處理的形式，實現(xiàn)從個體到群體、個別到一般的轉(zhuǎn)變。使用消費型數(shù)據(jù)分級分類管理后，實際操作中，可以采取特殊的處理手段和方式。如：只截取用戶消費情況的一個字段或一個項目做分析，以降低消費型數(shù)據(jù)分析的源數(shù)據(jù)量，并大大提高效率，減少用戶隱私泄密風(fēng)險［6］。

此外，大數(shù)據(jù)通常有大規(guī)模（volume）、高速性（velocity）、多樣性（variety）等特點。尤其是金融數(shù)據(jù)，表現(xiàn)更為特殊和敏感，這些數(shù)據(jù)由于牽涉到貨幣和交易，更易被不法分子所關(guān)注和攻擊［7］。當(dāng)前，銀行數(shù)據(jù)與社會數(shù)據(jù)具有廣泛的關(guān)聯(lián)性，這種關(guān)聯(lián)性，在銀行等金融大數(shù)據(jù)和個人消費信息數(shù)據(jù)交互上會呈現(xiàn)出密切而頻繁的狀態(tài)，一旦消費者重要數(shù)據(jù)庫被入侵，損失將是不可估量的，而且這些數(shù)據(jù)雖然類型多樣，相當(dāng)龐雜，但是仍舊能發(fā)現(xiàn)一些規(guī)律，如“撞庫”密碼破解等等，潛在的危機時刻可以出現(xiàn)，并大規(guī)模爆發(fā)，引發(fā)互聯(lián)網(wǎng)消費隱憂。用戶消費型數(shù)據(jù)分級分類管理是可以通過有針對性的管理手段和措施，能大大降低用戶消費型大數(shù)據(jù)的資金和交易風(fēng)險［8］。而且，對關(guān)鍵和核心數(shù)據(jù)進行分級分類保護，對較大金額和機密數(shù)據(jù)保護進行有區(qū)別對待，這是互聯(lián)網(wǎng)金融發(fā)展的必然趨勢。

4 用戶消費型數(shù)據(jù)分級分類管理的基本原則和策略探討

4.1開發(fā)者和管理者分離的原則

金融數(shù)據(jù)平臺或程序開發(fā)者與實際管理人員分離的原則，主要是盡可能阻斷原始數(shù)據(jù)庫的整體泄露和非法傳播。平臺或程序的開發(fā)者，是最有可能而且直接接觸到一線交易數(shù)據(jù)的人員，只要知曉基本原理，就能輕易獲取龐大的用戶交易型數(shù)據(jù)，這種風(fēng)險是巨大的。因此，通過分級分類管理方式，采取開發(fā)者和管理者分離，可以盡可能形成開發(fā)者不能掌控生產(chǎn)系統(tǒng)管理權(quán)限，管理人員不明白系統(tǒng)架構(gòu)與運作機理的局面，形成信息不對稱，降低消費型數(shù)據(jù)泄密風(fēng)險。

4.2數(shù)據(jù)所有權(quán)和使用權(quán)分離的原則

數(shù)據(jù)的所有權(quán)和使用權(quán)分離，是為了界定數(shù)據(jù)使用和如何使用的原則。數(shù)據(jù)的所有權(quán)責(zé)任要遠(yuǎn)遠(yuǎn)大于使用權(quán)，這是權(quán)力，更是義務(wù)的界定。用戶對互聯(lián)網(wǎng)上公共領(lǐng)域中的個人消費型數(shù)據(jù)擁有所有權(quán)，擁有該數(shù)據(jù)的互聯(lián)網(wǎng)企業(yè)則有享受相應(yīng)責(zé)任下的使用權(quán)，比如：要確保數(shù)據(jù)的真實、完整，而且要對用戶數(shù)據(jù)負(fù)有不可推卸的保密第一責(zé)任。在使用時，要模糊一些信息和字段，只提供使用者能使用的數(shù)據(jù)。

4.3對用戶消費數(shù)據(jù)使用權(quán)分級分類的原則

一般情況下，用戶消費型大數(shù)據(jù)在使用過程中，對直接搜集到用戶的消費信息，在進行采集使用時，原始數(shù)據(jù)需要歸入到個人隱私保護范疇，如進行利用和分析，必須獲得消費主體的認(rèn)可。對需要使用和分析的數(shù)據(jù)，要采取“無菌隔離”方式進行處理，對數(shù)據(jù)進行封裝和加密后，將有害的網(wǎng)絡(luò)安全威脅隔離開，以確保數(shù)據(jù)信息在可信網(wǎng)絡(luò)內(nèi)再進行安全交互。對大量的批量數(shù)據(jù)流轉(zhuǎn)與處理時，可采用遠(yuǎn)程控制和操作等方式進行，盡可能避免使用者直接接觸到數(shù)據(jù)本身，避免泄密事件。

4.4對用戶消費數(shù)據(jù)分級分類管理要根據(jù)數(shù)據(jù)特點采取多維度分級分類參考依據(jù)

在數(shù)據(jù)中心及機房建設(shè)方面，有很多標(biāo)準(zhǔn)，在這里可以借鑒。如：在數(shù)據(jù)中心建設(shè)方面，長期以來，業(yè)界主要采用等級劃分的方式來規(guī)劃和評估數(shù)據(jù)中心的可用性和整體性能，采用這種方法可以明確設(shè)計者的設(shè)計意圖，幫助決策者理解投資效果。如：美國Uptime Institute提出的等級分類系統(tǒng)（Tier I、 Tier II、 Tier III、 Tier IV），四個等級現(xiàn)已經(jīng)被廣泛采用，并成為設(shè)計人員在規(guī)劃數(shù)據(jù)中心時的重要參考依據(jù)。在中國標(biāo)準(zhǔn)中，GB 50174就數(shù)據(jù)中心定義為A，B，C級。這些模型，對分級分類工作提供了參考。但消費型大數(shù)據(jù)分級分類工作，不同于數(shù)據(jù)中心建設(shè)，更多時候要研究和利用數(shù)據(jù)。因此，消費型數(shù)據(jù)分級分類根據(jù)其特殊性，可按照涉密安全等級、數(shù)據(jù)敏感程度、數(shù)據(jù)公開程度、數(shù)據(jù)保護或賠償額度、數(shù)據(jù)與金融核心數(shù)據(jù)的關(guān)聯(lián)程度、消費數(shù)據(jù)金額大小、消費者會員等級等維度，都可以作為分級分類的依據(jù)參考［9］［10］。

4.5對用戶消費數(shù)據(jù)分級分類管理要量化分級分類責(zé)任體系

用戶消費型數(shù)據(jù)具有相互關(guān)聯(lián)、使用場景多樣化、安全風(fēng)險易發(fā)等特點，但金融業(yè)對網(wǎng)絡(luò)的安全性、穩(wěn)定性要求更高，要能高速處理數(shù)據(jù)，提供冗余備份和容錯功能，能同時具備較好的管理能力和靈活性，這是一對矛盾。所以，一定要強化分級分類管理的責(zé)任體系，能力越強，責(zé)任越大［11］。在用戶消費云數(shù)據(jù)管理上，盡可能避免允許超級管理員的存在。同時，根據(jù)分級分類管理的結(jié)果，對數(shù)據(jù)訪問控制、處理算法、網(wǎng)絡(luò)安全、數(shù)據(jù)管理和應(yīng)用等方面設(shè)立不同的安全要求和責(zé)任體系。在分類管理、分級監(jiān)管的基礎(chǔ)上，突出管理效率，建立數(shù)據(jù)分類分級采集維護機制。

4.6用戶消費數(shù)據(jù)分級分類管理對技術(shù)保護策略提出了分級分類新要求

對不同類型用戶消費數(shù)據(jù)，要采取不同的技術(shù)手段，采取不同的資金投入，設(shè)立不同的賠付條款，不斷強化關(guān)鍵技術(shù)手段建設(shè)、加快身份認(rèn)證管理、加快數(shù)據(jù)安全監(jiān)管技術(shù)研究、提升敏感數(shù)據(jù)非法流動等安全隱患監(jiān)測，以及處置和應(yīng)急處理能力。分別明確采集標(biāo)準(zhǔn)，按高中低等風(fēng)險管理要求進行差別化監(jiān)控管理。信息脫敏技術(shù)是指將數(shù)據(jù)脫敏為不含用戶隱私的測試用數(shù)據(jù)，但是由于結(jié)構(gòu)化數(shù)據(jù)在大數(shù)據(jù)時代關(guān)聯(lián)性非常緊密，使得單個數(shù)據(jù)集的脫敏不能解決兩個各自不敏感數(shù)據(jù)集放在一起就變?yōu)槊舾袛?shù)據(jù)集這類的問題，因此需要針對具體行業(yè)和具體問題開發(fā)、采用不同的脫敏技術(shù)。如：個人金融、醫(yī)療數(shù)據(jù)中，針對信用卡號、醫(yī)療診斷等敏感數(shù)據(jù)，采用XYKH、YLZD等字符進行替代，以屏蔽用戶關(guān)鍵信息。個人消費金額數(shù)據(jù)中，以代碼代替?zhèn)€人消費類型和金額等關(guān)鍵信息等等。通過脫敏技術(shù)，可實現(xiàn)數(shù)據(jù)混淆和隱匿，盡可能避免數(shù)據(jù)被濫用［12］。

4.7消費型數(shù)據(jù)分級分類始終不能背離初衷

我們知道，數(shù)據(jù)分類分級管理是數(shù)據(jù)實現(xiàn)共享和公開數(shù)據(jù)開放最基礎(chǔ)的工作，要通過消費型數(shù)據(jù)分級分類管理逐步實現(xiàn)對數(shù)據(jù)的使用范圍邊界、方式進行明確，最終的目的是要實現(xiàn)在依法進行隱私保護的前提下，規(guī)范合法使用消費型數(shù)據(jù)，并穩(wěn)步推動公開數(shù)據(jù)資源共享開放。

1孫維，林振輝，舒華英.電信運營業(yè)客戶全生命周期管理方法探討［J］，移動通信，2005，2：107-110

2王成亮，顧寶炎.差異化客戶細(xì)分模型的建立和應(yīng)用［J］，上海管理科學(xué)，2005，1：37-38

3汪濤，徐嵐.新營銷理論的發(fā)展與整合［J］，商業(yè)經(jīng)濟與管理，2002，2：20-23

4徐薇，岳文鋒.市場份額和顧客份額的演化與兼容［J］，科技與管理，2004，1：56-59

5王政霞，黃大榮.基于統(tǒng)計方法的數(shù)據(jù)挖掘算法研究［J］，湖北民族學(xué)院學(xué)報（自然科學(xué)版），2005，1：42-44

6鄔金濤，趙汴.基于終身價值的客戶細(xì)分與關(guān)系戰(zhàn)略選擇［J］，山東財政學(xué)院學(xué)報，2005，1：37-40

7靳小龍，王元卓，程學(xué)旗.大數(shù)據(jù)的研究體系與現(xiàn)狀［J］，信息通信技術(shù)，2013，6：35-43

8朝樂門.數(shù)據(jù)空間及其信息資源管理視角研究［J］，情報理論與實踐，2013，11：26-30

9葛敬軍，胡長軍，劉歆等.面向領(lǐng)域科學(xué)數(shù)據(jù)的虛擬數(shù)據(jù)空間共享模型［J］，小型微型計算機系統(tǒng)，2014，3:514-519

10黃玉蘭，物聯(lián)網(wǎng)標(biāo)準(zhǔn)體系構(gòu)建與技術(shù)實現(xiàn)策略的探究［J］，電信科學(xué)，2012，4：129-134

11錢志鴻，王義君.物聯(lián)網(wǎng)技術(shù)與應(yīng)用研究［J］，電子學(xué)報，2012，5：1023-1029

12衛(wèi)菊紅.基于RFID技術(shù)的物聯(lián)網(wǎng)在現(xiàn)代物流中的應(yīng)用［J］，電子世界，2011，15：5-6

10.3969/j.issn.1006-6403.2016.09.003

2016-08-15）

大數(shù)據(jù)時代，用戶各種消費數(shù)據(jù)被商家所重視，對用戶消費及交易數(shù)據(jù)深度挖掘和分析成為趨勢。但是，伴隨著互聯(lián)網(wǎng)及云計算的快速發(fā)展，以及移動支付類業(yè)務(wù)的普及，不規(guī)范的用戶消費型數(shù)據(jù)存儲和加工，必然帶來用戶消費隱私泄露。尤其是消費型數(shù)據(jù)，事關(guān)個人及企業(yè)金融安全，有必要對用戶消費型數(shù)據(jù)進行分級分類管理，通過采取“開發(fā)者與管理者分離”、“數(shù)據(jù)所有權(quán)與使用權(quán)分離”、“對數(shù)據(jù)使用權(quán)分級分類”、“對數(shù)據(jù)分級分類量化責(zé)任”等措施，以確保用戶消費類型數(shù)據(jù)的安全及消費者隱私保護，更有益于消費型數(shù)據(jù)在未來各個領(lǐng)域的廣泛妥善利用。