大數據信息安全風險框架及策略論文
摘要：大數據時代的到來，讓數據成為人們關注的焦點，各個行業的研究人員紛紛挖掘數據的潛力，發現其價值。但現在，大數據的信息收集、整理存在很大的安全風險，安全問題突出，即信息安全已經成為限制大數據發展的主要因素。對此，文章給出了相應的應對策略，有效解決了大數據信息的安全問題。
關鍵詞：
大數據；信息安全；風險框架
1、大數據時代的特點與信息發展方式的變革
1.1大數據時代特點
1.1.1海量性
大數據時代，存儲與網絡技術快速發展，很多移動設備無時無刻都在產生大量的信息，數據規模不斷擴大，也變得越加完整，向海量化的趨勢發展。
1.1.2多樣性
現在，每個設備既相對獨立又是整個網絡的一部分，任意一個人都是信息的接受者與傳遞者，數據量呈現出大量增長的趨勢，數據具有多樣性，它主要體現于文本、音頻、視頻等，并根據各個信息之間的關聯性，重新加工、分析，把它們變成可以使用的信息[1]。
1.1.3高速性
移動互聯網應用規模的擴大，使人們對數據的需求逐漸增加，需快速處理大量的數據，幫助決策。以云計算為基礎的Hadoop數據框架，其使用集群的力量，用較短的時間處理信息并存儲，加快信息的傳輸速度，使數據信息帶來更多的利益。
1.1.4價值性
人們善于從數據中發現信息，為自己提供服務，這是大數據信息應用的目的。但如何找到有價值的信息，需從海量的信息中提取，這表明了大數據信息的價值有待提高。
1.2信息發展方式的變革
1.2.1傳播方式
傳播方式的改變主要體現在3方面，打破了原有的規則。
（1）話語權發生了轉移，即進入大數據時代后，各傳媒開始開辟網絡平臺，讓傳統媒體的話語權逐漸轉向網絡。
（2）傳播渠道的改變。網絡環境下，微博、微信成為主要的數據、信息傳遞的平臺，具有即時性與共享性。
（3）有較強的傳播主動性與精確性。很多企業會根據用戶的瀏覽習慣，為其提供大量信息。
1.2.2生產方式
根據受眾對數據的需求，生產信息，提供定制服務。以數據分析為基礎，構建新的數據生產方式，主要用于取悅大眾。
2、大數據時代下的安全風險
大數據的安全包含兩點：
（1）內部系統的不足；
（2）外部系統的漏洞。前者是因為組織自身管理不足出現的問題，后者是社會大環境的變化引發的安全問題。
2.1系統內部的漏洞
2.1.1基礎設施
從基礎設施的角度分析是，由于基礎設施老舊、損壞等原因，出現的數據安全風險，它分為兩方面，分別是自然災害與網絡硬件。
（1）自然災害屬于不可抗力因素，像是地震、臺風、火災等，而數據收集是通過線路把信息傳送到服務器，自然災害發生后，破壞服務器，造成大量數據丟失。同時，除自然災害外，也存在不可控的因素，比如停電等，數據傳輸被迫中斷[2]。
（2）數據量快速增長，但因為硬件設施落后，達不到數據處理、存儲的要求，并且，硬件老化也會減緩數據的傳輸。所以，如果數據傳輸的功能性降低或老化，都會讓系統崩潰，丟失傳輸的數據，影響數據傳輸的安全。
2.1.2數據隱私
數據隱私是指處理、分析數據時，可能出現信息泄露的問題。可從兩點論述：
（1）數據組合是把不同的數據組合在一起，但這種組合方式是從多個組合池內搜集，在原有風險的基礎上進一步增加了風險，使用戶身份的特征更加明顯。
（2）對數據的分析，是挖掘數據深層次的信息與價值，同時，可能會給用戶的信息安全構成威脅，發現用戶隱私[3]。
2.1.3數據管理
數據信息管理不善導致的數據暴露，其原因可能是操作失誤、信息泄露等。
（1）數據管理較為復雜，操作失誤會影響系統的正常運行。
（2）信息泄露有兩種情況，有惡意和非惡意的區分，前者是人為操作，后者是工作缺少規范性，沒有完善的安全保護制度。
2.1.4技術問題
技術問題是操作存在漏洞，其可從安全防護與實施監測角度分析。對于安全防護，使數據大量增加，需提高安全防護的技術水平，及時更新，減少防護的漏洞。而實時監測具有滯后性，檢測的頻率高，周期較長，有很多潛在的安全漏洞沒有檢測出來。
2.2系統外部的漏洞
2.2.1法律法規
數據保護法的建立以明確數據收集為目的，不可把某個目的數據收集用于其他目的，告訴用戶其信息正在使用，用戶信息的使用需得到認可，私人數據保持準確，數據有保存的期限。
2.2.2行業自律
很多企業會以自身經營情況為參考，制定信息安全政策，有的為了得到更多的利益，會篡改政策信息，沒有約束自己的行為，缺少良好的行業自律。
2.2.3個人信息安全
現在的技術可以實時跟蹤一個人，其會利用網絡跟蹤、頻率識別等方式，確定個人所在的坐標，進行視頻監控，同時得到其財務數據，讓個人隱私全部暴露出來，同時，有的企業會把已知的電話信息賣給其他人，但無法采取任何打擊措施。這些都導致了用戶的信息安全受到影響，個人隱私得不到保證。
2.2.4入侵
入侵進一步加劇了信息安全風險。其原因是，大數據有很高的價值，有一定的誘惑力，吸引其攻擊，同時，整個網絡環境中，數據更加明顯，也更容易受到對方的攻擊，會利用網絡系統中的漏洞，找到并進攻目標，增加風險。
3、大數據時代下風險的應用策略
3.1及時更新設備，加大維護力度
優化基礎設施包括以下兩方面：
（1）及時檢查設備的運行情況，發現設備運行存在的問題，及時解決，如果設備老化，需及時更換，同時，也要檢查網絡線路是否完整，并及時更新計算機使用的軟件，以及降低設備運行故障導致數據丟失的概率。
（2）制定應急預案，人們可根據已經出現的運行故障，制定應對方案，一旦出現突發事故可以馬上應對，使基礎設施高效運轉，確保數據的安全[4]。
3.2使用技術規避風險
這是確保數據安全的方式之一，要提高安全防護的水平，真正做到實時監測。安全防護給數據提供安全保護，有一層無形的保護網，以免數據受到攻擊，比如防火墻。而實時監測是對數據進行檢測，及時發現系統的漏洞，馬上修補，不會給病毒、木馬的入侵提供機會，但現在應用的技術存在一定的不足，需要不斷改進，確保數據安全。同時，也可以加入保護用戶信息的技術，比如匿名保護技術，不會泄露用戶隱私[5]。
3.3保證數據的真實
大數據的價值是其可以分析出有價值的信息，預測未來的發展方向，為決策提供理論支持，但這些必須以真實、有效作為前提。如果數據的真實性有待考證，則可信度必然會降低。所以，各企業、組織收集數據時，需考察數據的真實性，確定數據的來源渠道，從眾多信息系統中找出虛假不實的信息并排除。同時，數據的選擇具有主觀性，即會受到人為因素的影響，因此，要盡量減少人為因素對數據收集工作的影響，找到最新的數據版本，保證數據傳輸中真實性不會受損。
3.4提升行業的自律性
企業或組織是數據的持有者，其義務是保證數據的安全，約束自己的行為，使自己有自律性。其要做到以下兩點：
（1）制定信息安全保護制度，有明確的保護措施。即從組織的角度分析，數據的訪問要設置訪問權限，根據數據的重要程度，設定訪問人數，這種方式可有效控制數據傳播的范圍，以免泄漏。一旦出現數據泄露，需追究相關人員的責任，找到信息泄露的根本原因與源頭。對于合作者，其要按照組織制定的政策信息操作，遵守操作規范，不會因為操作失誤導致信息泄露，或是為了得到利益把數據交給競爭對手或其他人。
（2）規范信息處理的程序，組織處理收集數據時，必須保護用戶的隱私，不會讓其他人分析出用戶的身份，對此，可刪除與用戶有關的敏感信息，并用聚合的方式歸攏信息，把有典型特點的數據淡化，降低用戶被識別的風險。
3.5強化人們的信息安全意識
現在生活中，社交網絡中信息的大量傳播，漸漸淡化了人們的安全意識，安全意識匱乏，同時，要明確的一點是，用戶隱私的泄露，除了攻擊、商家倒賣等，也和個人不保護有關。所以，對數據信息安全的保護，必須強化個人的安全意識，即加大宣傳力度，讓其認識到信息安全的重要性，不會主動向他人透漏信息。對于需要實名注冊的活動，嚴格甄別，再三考慮后確定是否參與。若發現自己私人信息被竊取，馬上向有關部門舉報，或提出訴訟，維護自己的權益。
4、結語
大數據時代的到來，雖然會給社會發展提供數據能源，但同時也帶來很多風險，如何規避風險，提高數據傳輸的安全性，需要人們主動思考。對此，其可以從內部與外部兩方面討論，以提高數據的真實性與可信度，規范行業的自律性，強化個人的信息安全意識，及時更新設備，加大維護力度，有效規避風險，積極應對，優化對數據的管理與監測。
[參考文獻]
[1]鄭自立.大數據時代的文化安全風險與應對策略[J].改革與開放，2015（9）：17-21.
[2]胡江濤.大數據時代數據安全風險及應對策略[J].鄖陽師范高等專科學校學報，2015（3）：44-46.
[3]黃國彬，鄭琳.大數據信息安全風險框架及應對策略研究[J].圖書館學研究，2015（13）：24-29.
[4]劉召華.大數據時代個人信息安全危機及應對策略[J].科技經濟市場，2016（8）：192-193.
[5]許青林.大數據信息安全風險框架及應對策略研究[J].金卡工程，2016（7）：50-51.
【大數據信息安全風險框架及策略論文】相關文章：
部隊信息安全保密風險管理探究論文06-04
數據安全風險排查報告05-19
數據安全專項風險排查報告08-03
信息安全風險排查報告02-18
數據安全風險排查報告11篇(必備)10-12
數據安全風險排查報告優選11篇10-12
數據業務系統安全防護策略08-24
兒科護理中的風險與策略11-24
網絡信息安全與防范論文05-23
網絡信息安全與防范論文11-05
- 相關推薦