赵嵩培 从数据工程师到数据安全工程技术人员 数据安全职业化 打造全新的数据社会

撰文/王懿霖

即时通信、网上购物、线下支付、交通出行……随着互联网应用的范围越来越广，人们似乎每时每刻都在与大数据发生着联系，工作、学习和生活也因此变得更为便捷。但就像硬币的两面，随之而来的数据泄露和滥用等安全事件也屡见不鲜，让人颇为困扰。

大数据时代，如何保护数据资源安全，提升全社会的“安全感”，已成为大家普遍关注的问题。

在人力资源和社会保障部等部门联合公示的18个新职业中，数据安全工程技术人员名列其中。数据安全职业化，似乎意味着未来将会有更多的专业人才来保护人们的数据安全。

赵嵩培是天津亿赛通的一位数据工程师，虽然只有25 岁，但他对网络以及数据安全领域都非常熟悉。“简单来说，准确地把握客户的数据安全需求、制定数据安全工程技术解决方案、统筹数据安全技术方案的实施运营等，都是我们的工作范畴。”赵嵩培介绍说，数据安全是一个系统性工程，组织、管理、流程、制度、技术各个方面都要综合考虑，他们的主要职责与使命就是保护客户的数据安全。“当然，在此基础上我们还会有更为详细的责任划分，比如我就是售前工程师，主要负责前期与客户的对接，为他们收集、整理和分析数据安全的需求，并提供与技术相关的咨询服务。”

小信息 大数据

一般来说，单条的数据，比如身份信息、轨迹信息、视频信息等没有什么特别的价值，但如果把这些信息拼接起来，再通过大数据计算分析，就可以得到很多重要的信息。

以近几年影响全球的新冠肺炎疫情为例，大数据在这其中就起到了至关重要的作用：实时疫情地图使我们对全国的疫情防控形势一切尽在“掌”握，社区门禁的人脸识别功能使我们可以“刷脸”通关，“健康码”成为了人们的随身证件，“行程码”也成了“旅行必备”……大数据在疫情防控期间的应用，不仅为疫情监测、防控救治、资源调配等提供了有效指引，也给全社会上了一堂生动的数据科普课，彰显了大数据作为国家基础性战略资源的重要意义。与此同时，持续增加的数据资源及其存储和处理技术的变化，也逐步成为一种潜在增长、可持续累积的社会资源。据相关机构预测，2025年，全球数据量将高达175ZB。其中，中国数据量增速最为迅猛，预计2025年将增至48.6ZB，成为全球最大的数据圈。

当然，任何新事物的发展都是一把“双刃剑”。人们在享受大数据带来的便捷的同时，也要知道它所带来的风险。有研究机构统计，2020年全球数据泄露的数量超过之前15年的总和。其中，政务、医疗及生物识别信息等高价值特殊敏感数据泄露风险加剧，云、端等数据安全威胁居高不下，数据交易黑色地下产业链活动猖獗。

由新冠肺炎疫情导致的数据泄露风险只是冰山一角。2021年，美国社交软件 Facebook 因系统漏洞泄露超过 5.33 亿用户的个人信息；美国油管公司遭遇勒索病毒攻击，核心数据被加密，迫使其一度关闭整个能源供应网络，极大影响了美国东海岸燃油等能源供应，迫使美国政府宣布进入国家紧急状态；印度移动支付软件MobiKwik 因黑客攻击泄露约1 亿用户的信息；美国电信企业T-Mobile 因服务器被黑客入侵泄露4860 万用户的数据……

海量的数据一但与强大的算法和分析能力相结合，便让众多用户无形中成为“被监控”的对象。于是，“天知地知、你知我知”的数据就会变得“人尽皆知”。可以说，数据的使用，让渡的是隐患重重的隐私安全，甚至是国家安全。

“比较贴近大家生活的案例就是前段时间网约车公司因数据安全问题下架其APP。其实，在人们的工作、生活中接触和了解到的数据相关安全问题还有很多，涉及各行各业，与每个人都息息相关。”赵嵩培认为，正是数据安全与生产、生活关系的愈发紧密，才催生出了用户对于数据安全产品和方案的迫切需求。

小职业 大未来

赵嵩培的转型，也是抓住了这一机会。“我大学毕业后的第一份工作其实是与网络安全相关，现在从事的数据安全是我在2020年的转型。”赵嵩培说，换工作并不是脑子一热，“国家对数据安全的重视，领域内对技术的不断深耕，都让我充分感受到了数据安全领域的广阔前景。”

大学学习软件工程的赵嵩培，毕业后岗位专业对口，“当时的工作是为政企办公国产化做技术支持，在服务器、软硬件、操作系统等层面做安全技术保障服务。”那时，赵嵩培的主要工作是围绕着网络展开的。“要保证客户的重要信息不被泄露，比如在传输和使用过程中，我们要提前发现潜在风险，并阻止其发生。”

企业转型求发展，智能化、数字化是趋势。“在我们的客户中，有很多大型的制造企业，他们的设备‘链’入网络，大量的数据跨区域、跨行业交互，一旦被有心人利用，可能就会造成不可挽回的重创。”赵嵩培说，不仅是外网，内网的安全也不可忽视。“比如，在同一企业中按部门、层级划分的数据权限，再比如，合作企业间数据共享的程度，这些都是出于对数据安全考量后的保护措施。”

虽然看似与数据相关，但这只是保障数据安全的其中一个途径。“简单来说，可以按照状态将数据划分为动态和静态，在这两种状态下以不同的方式对它们进行使用和保护。”赵嵩培介绍说，比如大家熟悉的“防火墙”就是用来抵御从外部网络入侵的病毒。“但随着数据越来越庞大，数据的交互使用频率越来越高，这种‘防堵’式的保护已经远远不能胜任了。”

企业转型求发展，智能化、数字化是趋势。“在我们的客户中，有很多大型的制造企业，他们的设备‘链’入网络，大量的数据跨区域、跨行业交互，一旦被有心人利用，可能就会造成不可挽回的重创。”赵嵩培说，不仅是外网，内网的安全也不可忽视。“比如，在同一企业中按部门、层级划分的数据权限，再比如，合作企业间数据共享的程度，这些都是出于对数据安全考量后的保护措施。”

在谈到自己从事的工作被列入国家公布的18 个新职业后，赵嵩培表示非常高兴，“有了国家和社会的认可，对于我来说是一个很好的激励，我对以后的工作更有信心了。”在期待职业向好发展的同时，他也表达了自己的一些看法，“作为从业者，我认为新职业的诞生并不是一蹴而就的，而是经过长时间的发展应运而生。”赵嵩培说，他的短期目标是考取CISP（注册信息安全专业人员）证书，“我们这个行业中，基本都是同龄人，在没有什么经验可谈的领域内，学习能力就显得更为重要了。”

的确，在大数据领域，用“日新月异，飞速发展”来形容一点都不夸张。技术的发展给予了新的发展空间，而如何抓住这一机遇乘势而上也引发了多方思考。天津大数据协会相关负责人向记者表示，数据安全工程技术人员虽是今年公布的新职业，但人才缺口早已显现，随着数据成为第五大生产要素，对于相关人才的需求也绝不仅仅局限在领域内。未来，他们会继续发挥好带动和服务作用，帮助从业者获得更多的成长支持，让他们能够更好地服务于经济社会发展。