大數(shù)據(jù)信息安全風(fēng)險(xiǎn)框架及策略

1、大數(shù)據(jù)信息平安風(fēng)險(xiǎn)框架及策略 摘要：大數(shù)據(jù)時(shí)代的到來(lái)，讓數(shù)據(jù)成為人們關(guān)注的焦點(diǎn)，各個(gè)行業(yè)的研究人員紛紛挖掘數(shù)據(jù)的潛力，發(fā)現(xiàn)其價(jià)值。但如今，大數(shù)據(jù)的信息搜集、整理存在很大的平安風(fēng)險(xiǎn)，平安問題突出，即信息平安已經(jīng)成為限制大數(shù)據(jù)開展的主要因素。對(duì)此，文章給出了相應(yīng)的應(yīng)對(duì)策略，有效解決了大數(shù)據(jù)信息的平安問題。關(guān)鍵詞：大數(shù)據(jù)；信息平安；風(fēng)險(xiǎn)框架1大數(shù)據(jù)時(shí)代的特點(diǎn)與信息開展方式的變革大數(shù)據(jù)時(shí)代，存儲(chǔ)與網(wǎng)絡(luò)技術(shù)快速開展，很多挪動(dòng)設(shè)備無(wú)時(shí)無(wú)刻都在產(chǎn)生大量的信息，數(shù)據(jù)規(guī)模不斷擴(kuò)大，也變得越加完好，向海量化的趨勢(shì)開展。如今，每個(gè)設(shè)備既相對(duì)獨(dú)立又是整個(gè)網(wǎng)絡(luò)的一局部，任意一個(gè)人都是信息的承受者與傳遞者，數(shù)據(jù)量呈現(xiàn)出大

2、量增長(zhǎng)的趨勢(shì)，數(shù)據(jù)具有多樣性，它主要表達(dá)于文本、音頻、視頻等，并根據(jù)各個(gè)信息之間的關(guān)聯(lián)性，重新加工、分析，把它們變成可以使用的信息【1】。挪動(dòng)互聯(lián)網(wǎng)應(yīng)用規(guī)模的擴(kuò)大，使人們對(duì)數(shù)據(jù)的需求逐漸增加，需快速處理大量的數(shù)據(jù)，幫助決策。以云計(jì)算為根底的Hadoop數(shù)據(jù)框架，其使用集群的力量，用較短的時(shí)間處理信息并存儲(chǔ)，加快信息的傳輸速度，使數(shù)據(jù)信息帶來(lái)更多的利益。人們擅長(zhǎng)從數(shù)據(jù)中發(fā)現(xiàn)信息，為自己提供效勞，這是大數(shù)據(jù)信息應(yīng)用的目的。但如何找到有價(jià)值的信息，需從海量的信息中提取，這說(shuō)明了大數(shù)據(jù)信息的價(jià)值有待進(jìn)步。傳播方式的改變主要表達(dá)在3方面，打破了原有的規(guī)那么。1話語(yǔ)權(quán)發(fā)生了轉(zhuǎn)移，即進(jìn)入大數(shù)據(jù)時(shí)代后，各傳媒

3、開場(chǎng)開拓網(wǎng)絡(luò)平臺(tái)，讓傳統(tǒng)媒體的話語(yǔ)權(quán)逐漸轉(zhuǎn)向網(wǎng)絡(luò)。2傳播渠道的改變。網(wǎng)絡(luò)環(huán)境下，微博、微信成為主要的數(shù)據(jù)、信息傳遞的平臺(tái)，具有即時(shí)性與共享性。3有較強(qiáng)的傳播主動(dòng)性與準(zhǔn)確性。很多企業(yè)會(huì)根據(jù)用戶的閱讀習(xí)慣，為其提供大量信息。根據(jù)受眾對(duì)數(shù)據(jù)的需求，消費(fèi)信息，提供定制效勞。以數(shù)據(jù)分析為根底，構(gòu)建新的數(shù)據(jù)消費(fèi)方式，主要用于取悅?cè)罕姟?大數(shù)據(jù)時(shí)代下的平安風(fēng)險(xiǎn)大數(shù)據(jù)的平安包含兩點(diǎn)：1內(nèi)部系統(tǒng)的缺乏；2外部系統(tǒng)的破綻。前者是因?yàn)榻M織自身管理缺乏出現(xiàn)的問題，后者是社會(huì)大環(huán)境的變化引發(fā)的平安問題。從根底設(shè)施的角度分析是，由于根底設(shè)施老舊、損壞等原因，出現(xiàn)的數(shù)據(jù)平安風(fēng)險(xiǎn)，它分為兩方面，分別是自然災(zāi)害與網(wǎng)絡(luò)硬件。1自

4、然災(zāi)害屬于不可抗力因素，像是地震、臺(tái)風(fēng)、火災(zāi)等，而數(shù)據(jù)搜集是通過線路把信息傳送到效勞器，自然災(zāi)害發(fā)生后，破壞效勞器，造成大量數(shù)據(jù)喪失。同時(shí)，除自然災(zāi)害外，也存在不可控的因素，比方停電等，數(shù)據(jù)傳輸被迫中斷【2】。2數(shù)據(jù)量快速增長(zhǎng)，但因?yàn)橛布O(shè)施落后，達(dá)不到數(shù)據(jù)處理、存儲(chǔ)的要求，并且，硬件老化也會(huì)減緩數(shù)據(jù)的傳輸。所以，假如數(shù)據(jù)傳輸?shù)墓δ苄越档突蚶匣紩?huì)讓系統(tǒng)崩潰，喪失傳輸?shù)臄?shù)據(jù)，影響數(shù)據(jù)傳輸?shù)钠桨?。?shù)據(jù)隱私是指處理、分析數(shù)據(jù)時(shí)，可能出現(xiàn)信息泄露的問題。可從兩點(diǎn)闡述：1數(shù)據(jù)組合是把不同的數(shù)據(jù)組合在一起，但這種組合方式是從多個(gè)組合池內(nèi)搜集，在原有風(fēng)險(xiǎn)的根底上進(jìn)一步增加了風(fēng)險(xiǎn)，使用戶身份的特征更加明顯

5、。2對(duì)數(shù)據(jù)的分析，是挖掘數(shù)據(jù)深層次的信息與價(jià)值，同時(shí)，可能會(huì)給用戶的信息平安構(gòu)成威脅，發(fā)現(xiàn)用戶隱私【3】。數(shù)據(jù)信息管理不善導(dǎo)致的數(shù)據(jù)暴露，其原因可能是操作失誤、信息泄露等。1數(shù)據(jù)管理較為復(fù)雜，操作失誤會(huì)影響系統(tǒng)的正常運(yùn)行。2信息泄露有兩種情況，有惡意和非惡意的區(qū)分，前者是人為操作，后者是工作缺少標(biāo)準(zhǔn)性，沒有完善的平安保護(hù)制度。技術(shù)問題是操作存在破綻，其可從平安防護(hù)與施行監(jiān)測(cè)角度分析。對(duì)于平安防護(hù)，使數(shù)據(jù)大量增加，需進(jìn)步平安防護(hù)的技術(shù)程度，及時(shí)更新，減少防護(hù)的破綻。而實(shí)時(shí)監(jiān)測(cè)具有滯后性，檢測(cè)的頻率高，周期較長(zhǎng)，有很多潛在的平安破綻沒有檢測(cè)出來(lái)。數(shù)據(jù)保護(hù)法的建立以明確數(shù)據(jù)搜集為目的，不可把某個(gè)目的

6、數(shù)據(jù)搜集用于其他目的，告訴用戶其信息正在使用，用戶信息的使用需得到認(rèn)可，私人數(shù)據(jù)保持準(zhǔn)確，數(shù)據(jù)有保存的期限。很多企業(yè)會(huì)以自身經(jīng)營(yíng)情況為參考，制定信息平安政策，有的為了得到更多的利益，會(huì)篡改政策信息，沒有約束自己的行為，缺少良好的行業(yè)自律。如今的技術(shù)可以實(shí)時(shí)跟蹤一個(gè)人，其會(huì)利用網(wǎng)絡(luò)跟蹤、頻率識(shí)別等方式，確定個(gè)人所在的坐標(biāo)，進(jìn)展視頻監(jiān)控，同時(shí)得到其財(cái)務(wù)數(shù)據(jù)，讓個(gè)人隱私全部暴露出來(lái)，同時(shí)，有的企業(yè)會(huì)把的 信息賣給其別人，但無(wú)法采取任何打擊措施。這些都導(dǎo)致了用戶的信息平安受到影響，個(gè)人隱私得不到保證。黑客的入侵，進(jìn)一步加劇了信息平安風(fēng)險(xiǎn)。其原因是，大數(shù)據(jù)有很高的價(jià)值，有一定的誘惑力，吸引其攻擊，同時(shí)，

7、整個(gè)網(wǎng)絡(luò)環(huán)境中，數(shù)據(jù)更加明顯，也更容易受到對(duì)方的攻擊，黑客會(huì)利用網(wǎng)絡(luò)系統(tǒng)中的破綻，找到并進(jìn)攻目的，增加風(fēng)險(xiǎn)。3大數(shù)據(jù)時(shí)代下風(fēng)險(xiǎn)的應(yīng)用策略3.1及時(shí)更新設(shè)備，加大維護(hù)力度優(yōu)化根底設(shè)施包括以下兩方面：1及時(shí)檢查設(shè)備的運(yùn)行情況，發(fā)現(xiàn)設(shè)備運(yùn)行存在的問題，及時(shí)解決，假如設(shè)備老化，需及時(shí)更換，同時(shí)，也要檢查網(wǎng)絡(luò)線路是否完好，并及時(shí)更新計(jì)算機(jī)使用的軟件，以及降低設(shè)備運(yùn)行故障導(dǎo)致數(shù)據(jù)喪失的概率。2制定應(yīng)急預(yù)案，人們可根據(jù)已經(jīng)出現(xiàn)的運(yùn)行故障，制定應(yīng)對(duì)方案，一旦出現(xiàn)突發(fā)事故可以馬上應(yīng)對(duì)，使根底設(shè)施高效運(yùn)轉(zhuǎn)，確保數(shù)據(jù)的平安【4】。這是確保數(shù)據(jù)平安的方式之一，要進(jìn)步平安防護(hù)的程度，真正做到實(shí)時(shí)監(jiān)測(cè)。平安防護(hù)給數(shù)據(jù)提供

8、平安保護(hù)，有一層無(wú)形的保護(hù)網(wǎng)，以免數(shù)據(jù)受到攻擊，比方防火墻。而實(shí)時(shí)監(jiān)測(cè)是對(duì)數(shù)據(jù)進(jìn)展檢測(cè)，及時(shí)發(fā)現(xiàn)系統(tǒng)的破綻，馬上修補(bǔ)，不會(huì)給病毒、木馬、黑客的入侵提供時(shí)機(jī)，但如今應(yīng)用的技術(shù)存在一定的缺乏，需要不斷改良，確保數(shù)據(jù)平安。同時(shí)，也可以參加保護(hù)用戶信息的技術(shù)，比方匿名保護(hù)技術(shù)，不會(huì)泄露用戶隱私【5】。大數(shù)據(jù)的價(jià)值是其可以分析出有價(jià)值的信息，預(yù)測(cè)將來(lái)的開展方向，為決策提供理論支持，但這些必須以真實(shí)、有效作為前提。假如數(shù)據(jù)的真實(shí)性有待考證，那么可信度必然會(huì)降低。所以，各企業(yè)、組織搜集數(shù)據(jù)時(shí)，需考察數(shù)據(jù)的真實(shí)性，確定數(shù)據(jù)的來(lái)源渠道，從眾多信息系統(tǒng)中找出虛假不實(shí)的信息并排除。同時(shí)，數(shù)據(jù)的選擇具有主觀性，即會(huì)受

9、到人為因素的影響，因此，要盡量減少人為因素對(duì)數(shù)據(jù)搜集工作的影響，找到最新的數(shù)據(jù)版本，保證數(shù)據(jù)傳輸中真實(shí)性不會(huì)受損。企業(yè)或組織是數(shù)據(jù)的持有者，其義務(wù)是保證數(shù)據(jù)的平安，約束自己的行為，使自己有自律性。其要做到以下兩點(diǎn)：1制定信息平安保護(hù)制度，有明確的保護(hù)措施。即從組織的角度分析，數(shù)據(jù)的訪問要設(shè)置訪問權(quán)限，根據(jù)數(shù)據(jù)的重要程度，設(shè)定訪問人數(shù)，這種方式可有效控制數(shù)據(jù)傳播的范圍，以免泄漏。一旦出現(xiàn)數(shù)據(jù)泄露，需追究相關(guān)人員的責(zé)任，找到信息泄露的根本原因與源頭。對(duì)于合作者，其要按照組織制定的政策信息操作，遵守操作標(biāo)準(zhǔn)，不會(huì)因?yàn)椴僮魇д`導(dǎo)致信息泄露，或是為了得到利益把數(shù)據(jù)交給競(jìng)爭(zhēng)對(duì)手或其別人。2標(biāo)準(zhǔn)信息處理的程

10、序，組織處理搜集數(shù)據(jù)時(shí)，必須保護(hù)用戶的隱私，不會(huì)讓其別人分析出用戶的身份，對(duì)此，可刪除與用戶有關(guān)的敏感信息，并用聚合的方式歸攏信息，把有典型特點(diǎn)的數(shù)據(jù)淡化，降低用戶被識(shí)別的風(fēng)險(xiǎn)。如今生活中，社交網(wǎng)絡(luò)中信息的大量傳播，漸漸淡化了人們的平安意識(shí)，平安意識(shí)匱乏，同時(shí)，要明確的一點(diǎn)是，用戶隱私的泄露，除了有黑客攻擊、商家倒賣等，也和個(gè)人不保護(hù)有關(guān)。所以，對(duì)數(shù)據(jù)信息平安的保護(hù)，必須強(qiáng)化個(gè)人的平安意識(shí)，即加大宣傳力度，讓其認(rèn)識(shí)到信息平安的重要性，不會(huì)主動(dòng)向別人透漏信息。對(duì)于需要實(shí)名注冊(cè)的活動(dòng)，嚴(yán)格甄別，再三考慮后確定是否參與。假設(shè)發(fā)現(xiàn)自己私人信息被竊取，馬上向有關(guān)部門舉報(bào)，或提出訴訟，維護(hù)自己的權(quán)益。4結(jié)語(yǔ)大數(shù)據(jù)時(shí)代的到來(lái)，雖然會(huì)給社會(huì)開展提供數(shù)據(jù)能源，但同時(shí)也帶來(lái)很多風(fēng)險(xiǎn)，如何躲避風(fēng)險(xiǎn)，進(jìn)步數(shù)據(jù)傳輸?shù)钠桨残?，需要人們主?dòng)考慮。對(duì)此，其可以從內(nèi)部與外部?jī)煞矫嬗懻?，以進(jìn)步數(shù)據(jù)的真實(shí)性與可信度，標(biāo)準(zhǔn)行業(yè)的自律性，強(qiáng)化個(gè)人的信息平安意識(shí)，及時(shí)更新設(shè)備，加大維護(hù)力度，有效躲避風(fēng)險(xiǎn)，積極應(yīng)對(duì)，優(yōu)化對(duì)數(shù)據(jù)的管理與監(jiān)測(cè)?！?】鄭自立.大數(shù)據(jù)時(shí)代的文化平安風(fēng)險(xiǎn)與應(yīng)對(duì)策略.改革與開放，20229：17-21.【2】胡江濤.大數(shù)據(jù)時(shí)代數(shù)據(jù)平安風(fēng)險(xiǎn)及