▲大数据开启商业新未来线下沙龙 “全家福”
范宏伟表示，在大数据时代，黑客对于企业的攻击点是无形中增加的，它已经不在局限于企业自身的攻击，而是通过“外围”的方式深入到企业内部比如美国某知名电商网站受到攻击后发现原来黑客是从该网站的供应商系统中切入到，从而获得了数据。因此，对于企业而言，企业的数据安全风险的，这也是企业的CIO、IT管理者在企业发展中需要思考的问题。
大数据时代数据安全策略
现在我们可以看到，在整个IT系统中，数据已经成为IT很重要的资产，那么，数据作为企业中很重要的数据，我们怎么保护数据?如何做到有效的容灾?而且大数据存在安全风险，那么作为企业的CIO、IT管理者而言又该如何来应对?
对于此，范宏伟认为，CIO开展借助大数据安全，首先要做好大数据的安全策略：
第一，规范建设。不论上新应用信息系统还是过去旧的系统，都需要有规范化的管理，在大数据时代如果没有规范，它所面临的就是数据丢失。
第二，建立以数据为中心的安全系统。
第三，融合创新。
实际在这三点对于每个行业企业在开展大数据安全管理时，都具有重要的参考价值。对于企业的CIO而言，企业的核心数据如ERP系统首先可通过预判来进行防范，实现安全预警。比如平常员工很少晚上登陆ERP系统帐号，如果晚上登陆ERP系统，就可以判断是疑似的预判，从而做出相应的应对措施。
对于企业的核心数据保护需要考虑以下五个方面的因素：
第一，灾难的类型。会有哪些灾难以及会对系统到来多大损失?当机器出现故意后，对于企业有多大影响比如ERP系统机器损坏以后会影响到企业的生存发展;
第二、恢复时间：灾难发生后需要多久恢复?
第三，实用技术。目前有哪些可靠的技术，可以保护数据安全
第四、成本的问题。实施容灾方案的成本以及不实施容灾灾难发生后的损失成本?
第五、恢复程度;系统恢复还是数据恢复?恢复数据的最后更新时间?
范宏伟进一步指出，在有限的成本中，把数据保护实现最大化，则需要CIO要在实施成本、宕机时间、解决方案达成一个平衡。因此，开展数据保护或者对于整体数据容灾系统应该从底层的数据备份恢复开始做起，逐步开始数据复制、应用切换、业务接管等四个方向。
