走在智慧社區領域最前沿
米勒創新學院
大數據欣欣向榮，人人談之眉飛色舞，數據一旦洩露，你應該做些什麼？
隨著“智慧社區”概念的備受追捧，以及物業社區雲平臺的蓬勃發展，物業管理大數據也逐漸成為品牌房企、物企們實現業務競爭的核心資源，對物業行業的智慧轉型之路也產生了巨大的影響，直接影響到物業管理解決方案、居民個人隱私權益和社區安全等重大問題。但是“智慧社區”、“大數據”這些極具行業關注度的新興話題，關於如何防止物管數據洩露以及大數據的安全管理卻沒有引起行業從業人員足夠的警惕性。
物業管理大數據的含金量
“物業管理大數據”是在物業管理過程中圍繞著社區“人、財、物”所產生的相關數據。
關於人的數據：物業管理者通過日常的社區管理將獲得社區居民的姓名、年齡、證件、家庭結構、社區關係、出入時間、活動偏好等等的用戶信息，通過居民在小區內各個觸點的信息採集，可以經由大數據分析並還原該居民的生活軌跡以及完整行為記錄。
關於財的數據：社區居民通過物業繳費、小區商圈或物業APP商城上消費會產生個人的繳費習慣、消費額度、消費頻次和支付習慣，甚至是車輛數據、房產關係等詳細的財產數據。根據這些數據就能評估出社區居民個人的消費能力以及房產價值等重要特徵信息。
關於物的數據：在物業管理工作中，會產生對設施設備、安防系統等的數據，如給排水、供配電、水浸、停車場、智能園林、泳池、燈控、手機開門、人臉識別及視頻監控，數據內容涵蓋所使用設備的數量、品牌、市場份額、能耗水平、故障原因、日常維護成本等的統計。
除了品牌地產集團物業自主研發的智慧物業服務平臺，如萬科睿服務、龍湖千丁、保利芯智慧等相對成熟的平臺，有很大一部分是由創業公司開發的第三方物業服務平臺。這些服務平臺由於資金和人員投入的問題，本身大數據平臺安全防控水平已受到限制，再加上為了吸引更多企業合作，這些第三方多半是對平臺數據直言不諱，物業管理大數據的安全隱患和風險也就更高。
若物業管理大數據產生的主要環節從管理安全和技術安全保護上不到位，存在的漏洞可能造成洩露、篡改、竊取、買賣數據信息問題頻繁發生。從大量數據洩露事件可以看出，在與大數據相關的信息產生的採集、收集、傳輸、存儲、應用、分析、交換、輸入輸出及發佈的過程中，任何一個環節出現問題都會影響大數據的安全，並由此引發與此關社會安全問題。
構建大數據安全管理基礎體系
在智慧社區目前的發展環境下，針對物業管理大數據並沒有建立一套比較完整的數據安全管理體系標準，要想從根本上對大數據信息安全進行防護，構建大數據安全管理體系，需要通過分層建設、分級防護，創造面向數據的安全管理體系系統框架。數據安全管理體系架構自下而上分為：數據分析層、數據防洩露層、數據脫敏層、敏感數據隔離交換層和數據庫加固層，從而組成完善的數據標準體系和安全管理體系。
數據分析層是數據安全管理體系的基本條件。數據分析層通過收集和歸一各類業務系統產生的海量信息數據，運用實時關聯分析技術、智能推理技術和風險管理技術，對各類海量數據事件進行統一加工分析，實現對數據安全風險的統一監控管理和未知風險預警處理。
敏感數據隔離交換層通過數據指紋採集、內容檢測和響應處理三個步驟，突破深度內容識別的關鍵技術，從而解決了困擾用戶的既可以網絡連通，有保證了數據交換的安全性，同時也極大地提高了工作效率。
數據防洩露層針對數據易流動、易複製、難管理的特徵，通過深度內容分析和事務安全關聯分析來識別、監視和保護靜止的數據、移動的數據以及使用中的數據，達到敏感數據利用的事前、事中、事後完整保護，實現數據的合規使用，同時防止主動或意外的數據洩漏，保障企業數據資產可控、可信、可充分利用。
數據脫敏層 通過獨特的數據抽取方法使用戶能夠快速創建小容量子集，對敏感信息進行脫敏、變形，由此提高數據管理人員的工作效率，同時規避信息風險，對社區居民等資產安全，敏感信息提供完善的保護。
數據庫監控與加固層是保護數據安全的最後一道防線，其核心是讓數據變得更加牢固。數據庫監控與加固層具有數據庫狀態監控、數據庫審計、數據庫風險掃描、訪問控制等多種引擎，可提供黑白名單和例外策略、用戶登錄控制、用戶訪問權限控制，並且具有實時監控數據庫訪問行為和靈活的告警功能。
大數據時代的到來，為傳統物業轉型智慧物業帶來機遇的同時也帶來了挑戰。在物業管理活動中，除了社區安防，數據安全管理應該引起物業管理者的注意，不僅關係到業主的個人隱私和財產安全，更關係到物業公司的正常運作和管理信任。要解決物業管理大數據安全與數據洩露的保護問題，需要各大智慧社區雲平臺搭建可靠的數據安全管理體系，再讓“技術安全與管理安全”雙方完美結合，才能有效保障數據安全。
參考文獻：
唐瑋傑, 黃文明. 大數據時代下的數據安全管理體系討論[J]. 信息安全與技術, 2016, 7(7):58-61.
閱讀更多 芯智慧社區雲平臺 的文章
