安全数据空间构建方法研究及其应用  

Research and Application of Security Data Space Construction Method

作　　者：孙伟[1,2] 陈振浩 陈建译 徐田华[6] 

机构地区：[1]中山大学电子与信息工程学院,广州510006 [2]信息技术教育部重点实验室(中山大学),广州510006 [3]中山大学数据科学与计算机学院,广州510006 [4]佛山市科学技术局,广东佛山528000 [5]广铁集团电务处,广州510088 [6]轨道交通控制与安全国家重点实验室(北京交通大学),北京100044

出　　处：《信息安全研究》2016年第12期1098-1104,共7页Journal of Information Security Research

基　　金：澳门科技发展基金项目(097/2013/A3);轨道交通控制与安全国家重点实验室(北京交通大学)开放课题基金项目(RCS2016K007)

摘　　要：近年来,我国电子政务的快速发展带来一系列数据安全问题:数据与用户关联不够紧密、数据与业务流程映射关系不清晰、缺乏应对新的数据安全风险等问题.针对上述问题,提出安全数据空间构建方法(包括二维和三维2个层次的空间).其中二维数据空间通过梳理业务流与数据流的关系并确定数据关联用户,构建数据主权和边界明确、数据流向清晰的二维区域;三维安全数据空间在二维基础上,结合数据防护手段,保护数据主权和边界、分析和管控数据流向.安全数据空间方法在现行电子政务系统中进行了实践应用,取得了较好的效果.安全数据空间方法还可以扩展到其他行业信息系统,帮助指导改进其数据安全性.In recent years,the rapid development of E-government generated a series of data security risks：data cannot be accurately mapped to the user and workflow,E-gov system cannot cope with new data security risks.To confront with these problems,a Security Data Space method（including 2D,3D Security Data Space method） is presented in this paper.2D Security Data Space build an area which has clear data ownership and boundary by sorting out the relationship between data,workflow,and user.3D Security Data Space introducing data protection technology into 2D Security Data Space,can protect data ownership and boundary while accurately control the data flow.The Security Data Space method is applied in E-gov system and work effectively.The Security Data Space method can also be extended to other field to enhance the security of data.

关 键 词：数据安全模型 数据空间 数据流分析 数据防护 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]