信息生命周期视角下的大数据隐私风险评估与溯源问责机制研究

Privacy related with big data has been considered as one of the greatest issues in many applications, but there are still some limits in theory research and scientific analysis model of privacy risk assessment and accountability traced in big data environment. From the perspective of information lifecycle theory, the subject defines the connotation and characteristics of big data privacy protection by interdisciplinary theories and methods, and the big data privacy lifecycle model is constructed based on dynamics system theory. Then, the privacy attack model and risk evaluation mechanism are built by the analysis of privacy risks, combined with the optimal cost and dynamic game theory. Furthermore, the privacy traceability accountability mechanism is constructed by data provenance and the digital watermarking technology based on the information fusion model of big data. At last, the privacy risk management framework of big data are studied to provide support for the application of model. This study has important significance in enriching the theoretical system and research method of the big data privacy protection, but also provides decision support for the governments and enterprises. The overall research has an important role to promote the development of big data and information security industry.

大数据环境下的隐私保护是一个亟需解决的重要课题，目前国内外在大数据隐私风险评估和溯源问责等问题上尚缺乏深度的理论研究和科学的分析模型。本项目首先运用综合交叉学科的理论和方法，从信息生命周期视角，明确大数据隐私保护的内涵及特征，并借助系统动力学构建大数据隐私生命周期模型；其次，深入分析生命周期各阶段的隐私风险，构建动态隐私攻击模型和风险监测体系，结合成本最优和动态博弈理论，建立大数据隐私风险评估机制；再次，构建大数据信息融合模型，并结合数据溯源和数字水印技术，建立大数据隐私溯源问责机制，从功能上对隐私风险评估进行反馈和完善；在此基础上，建立大数据隐私风险管理框架，为模型的应用研究提供支持，并通过有效性分析和专家访谈修正和完善研究模型。研究成果有助于丰富大数据隐私保护的理论体系与技术方法，为政府机构和企事业单位的大数据应用工作提供决策支持，进一步推动大数据和信息安全产业的发展。

随着云计算、物联网、人工智能等新兴信息技术的飞速发展和深入应用，海量数据共享的大数据时代已经到来。大数据在给人们生活和社会发展带来极大便利的同时，也存在着严重的隐私安全问题。本项目从信息生命周期理论视角出发，将大数据生命周期划分为采集、组织与存储、传播与流动、使用与服务、迁移与销毁等阶段，从而构建大数据隐私风险管理框架和大数据流动安全风险管理框架，系统阐述了框架中的各个功能模块；进而提出一种隐私风险的模糊评估方法，采用层次分析法 (AHP)和熵值法计算对各级指标的综合权重，并用于社交网络平台和图书馆服务领域；从隐私决策的收益、投入和损失角度出发，构建多主体多策略的隐私博弈模型，根据收益矩阵，分析得到不同主体的博弈均衡策略；从溯源问责视角，对大数据隐私溯源的目标和原则进行了定义，构建三层分离式的大数据隐私溯源框架，详细论述了框架各层的主要功能。在此基础上，将数据监管、数据溯源融入大数据共享管理过程，构建出科学数据共享管理模型，系统阐述了数据监管与数据溯源的融合运行机理，概括出保障科学数据共享管理模型有效实施的主体、制度、技术三方面因素体系。本项目研究成果不仅可以从理论上拓展大数据隐私研究的新视角，丰富隐私保护理论和方法，从实践上也有助于推动我国大数据产业和信息安全产业的发展，为政府部门、信息服务机构和IT企业的隐私保护工作提供决策支持。