大数据信息安全风险框架及策略论文.docVIP

大数据信息安全风险框架及策略论文 摘要：大数据时代的到来让数据成为人们关注的焦点各个行业的研究人员纷纷挖掘数据的潜力发现其价值但现在大数据的信息收集、整理存在很大的安全风险安全问题突出即信息安全已经成为限制大数据发展的主要因素对此文章给出了相应的应对策略有效解决了大数据信息的安全问题 关键词： 大数据；信息安全；风险框架 1、大数据时代的特点与信息发展方式的变革 1.1大数据时代特点 1.1.1海量性 大数据时代存储与网络技术快速发展很多移动设备无时无刻都在产生大量的信息数据规模不断扩大也变得越加完整向海量化的趋势发展 1.1.2多样性 现在每个设备既相对独立又是整个网络的一部分任意一个人都是信息的接受者与传递者数据量呈现出大量增长的趋势数据具有多样性它主要体现于文本、音频、视频等并根据各个信息之间的关联性重新加工、分析把它们变成可以使用的信息1 1.1.3高速性 移动互联网应用规模的扩大使人们对数据的需求逐渐增加需快速处理大量的数据帮助决策以云计算为基础的Hadoop数据框架其使用集群的力量用较短的时间处理信息并存储加快信息的传输速度使数据信息带来更多的利益 1.1.4价值性 人们善于从数据中发现信息为自己提供服务这是大数据信息应用的目的但如何找到有价值的信息需从海量的信息中提取这表明了大数据信息的价值有待提高 1.2信息发展方式的变革 1.2.1传播方式 传播方式的改变主要体现在3方面打破了原有的规则 （1）话语权发生了转移即进入大数据时代后各传媒开始开辟网络平台让传统媒体的话语权逐渐转向网络 （2）传播渠道的改变网络环境下微博、微信成为主要的数据、信息传递的平台具有即时性与共享性 （3）有较强的传播主动性与精确性很多企业会根据用户的浏览习惯为其提供大量信息 1.2.2生产方式 根据受众对数据的需求生产信息提供定制服务以数据分析为基础构建新的数据生产方式主要用于取悦大众 2、大数据时代下的安全风险 大数据的安全包含两点： （1）内部系统的不足； （2）外部系统的漏洞前者是因为组织自身管理不足出现的问题后者是社会大环境的变化引发的安全问题 2.1系统内部的漏洞 2.1.1基础设施 从基础设施的角度分析是由于基础设施老旧、损坏等原因出现的数据安全风险它分为两方面分别是自然灾害与网络硬件 （1）自然灾害属于不可抗力因素像是地震、台风、火灾等而数据收集是通过线路把信息传送到服务器自然灾害发生后破坏服务器造成大量数据丢失同时除自然灾害外也存在不可控的因素比如停电等数据传输被迫中断2 （2）数据量快速增长但因为硬件设施落后达不到数据处理、存储的要求并且硬件老化也会减缓数据的传输所以如果数据传输的功能性降低或老化都会让系统崩溃丢失传输的数据影响数据传输的安全 2.1.2数据隐私 数据隐私是指处理、分析数据时可能出现信息泄露的问题可从两点论述： （1）数据组合是把不同的数据组合在一起但这种组合方式是从多个组合池内搜集在原有风险的基础上进一步增加了风险使用户身份的特征更加明显 （2）对数据的分析是挖掘数据深层次的信息与价值同时可能会给用户的信息安全构成威胁发现用户隐私3 2.1.3数据管理 数据信息管理不善导致的数据暴露其原因可能是操作失误、信息泄露等 （1）数据管理较为复杂操作失误会影响系统的正常运行 （2）信息泄露有两种情况有恶意和非恶意的区分前者是人为操作后者是工作缺少规范性没有完善的安全保护制度 2.1.4技术问题 技术问题是操作存在漏洞其可从安全防护与实施监测角度分析对于安全防护使数据大量增加需提高安全防护的技术水平及时更新减少防护的漏洞而实时监测具有滞后性检测的频率高周期较长有很多潜在的安全漏洞没有检测出来 2.2系统外部的漏洞 2.2.1法律法规 数据保护法的建立以明确数据收集为目的不可把某个目的数据收集用于其他目的告诉用户其信息正在使用用户信息的使用需得到认可私人数据保持准确数据有保存的期限 2.2.2行业自律 很多企业会以自身经营情况为参考制定信息安全政策有的为了得到更多的利益会篡改政策信息没有约束自己的行为缺少良好的行业自律 2.2.3个人信息安全 现在的技术可以实时跟踪一个人其会利用网络跟踪、频率识别等方式确定个人所在的坐标进行视频监控同时得到其财务数据让个人隐私全部暴露出来同时有的企业会把已知的电话信息卖给其他人但无法采取任何打击措施这些都导致了用户的信息安全受到影响个人隐私得不到保证 2.2.4入侵 入侵进一步加剧了信息安全风险其原因是大数据有很高的价值有一定的诱惑力吸引其攻击同时整个网络环境中数据更加明显也更容易受到对方的攻击会利用网络系统中的漏洞找到并进攻目标增加风险 3、大数据时代下风险的应用策略 3.1及时更新设备加大维护力度 优化基础设施包括以下两方面： （1）及时检查设备的运行情况发现设备运行存在的问题及时解决如果设备老化需及时更换同时也要检查网络线路是否完整并及时更新计算机使用的软件以及降低设备运行故障导致数据丢失的概率 （2）制定应急预案人们可根据已经出现的运行故障制定应对方案一旦出现突发事故可以马上应对使基础设施高效运转确保数据的安全4 3.2使用技术规避风险 这是确保数据安全的方式之一要提高安全防护的水平真正做到实时监测安全防护给数据提供安全保护有一层无形的保护网以免数据受到攻击比如防火墙而实时监测是对数据进行检测及时发现系统的漏洞马上修补不会给病毒、木马的入侵提供机会但现在应用的技术存在一定的不足需要不断改进确保数据安全同时也可以加入保护用户信息的技术比如匿名保护技术不会泄露用户隐私5 3.3保证数据的 大数据的价值是其可以分析出有价值的信息预测未来的发展方向为决策提供理论支持但这些必须以、有效作为前提如果数据的性有待考证则可信度必然会降低所以各企业、组织收集数据时需考察数据的性确定数据的来源渠道从众多信息系统中找出虚假不实的信息并排除同时数据的选择具有主观性即会受到人为因素的影响因此要尽量减少人为因素对数据收集工作的影响找到最新的数据版本保证数据传输中性不会受损 3.4提升行业的自律性 企业或组织是数据的持有者其义务是保证数据的安全约束自己的行为使自己有自律性其要做到以下两点： （1）制定信息安全保护制度有明确的保护措施即从组织的角度分析数据的访问要设置访问权限根据数据的重要程度设定访问人数这种方式可有效控制数据传播的范围以免泄漏一旦出现数据泄露需追究相关人员的责任找到信息泄露的根本原因与源头对于合作者其要按照组织制定的政策信息操作遵守操作规范不会因为操作失误导致信息泄露或是为了得到利益把数据交给竞争对手或其他人 （2）规范信息处理的程序组织处理收集数据时必须保护用户的隐私不会让其他人分析出用户的身份对此可删除与用户有关的敏感信息并用聚合的方式归拢信息把有典型特点的数据淡化降低用户被识别的风险 3.5强化人们的信息安全意识 现在生活中社交网络中信息的大量传播渐渐淡化了人们的安全意识安全意识匮乏同时要明确的一点是用户隐私的泄露除了攻击、商家倒卖等也和个人不保护有关所以对数据信息安全的保护必须强化个人的安全意识即加大宣传力度让其认识到信息安全的重要性不会主动向他人透漏信息对于需要实名注册的活动严格甄别再三考虑后确定是否参与若发现自己私人信息被窃取马上向有关部门举报或提出诉讼维护自己的权益 4、结语 大数据时代的到来虽然会给社会发展提供数据能源但同时也带来很多风险如何规避风险提高数据传输的安全性需要人们主动思考对此其可以从内部与外部两方面讨论以提高数据的性与可信度规范行业的自律性强化个人的信息安全意识及时更新设备加大维护力度有效规避风险积极应对优化对数据的管理与监测 参考文献 1郑自立.大数据时代的文化安全风险与应对策略J.改革与开放（9）：1721. 2胡江