【大數(shù)據(jù)的信息安全隱患與防范6000字（論文）】

大數(shù)據(jù)的信息安全隱患與防范目錄TOC\o"1-2"\h\u11292大數(shù)據(jù)的信息安全隱患與防范 120215一、大數(shù)據(jù)的信息安全的概述 211857（一）大數(shù)據(jù)的含義 22672(二）大數(shù)據(jù)的特點(diǎn) 220926（三）大數(shù)據(jù)的信息安全現(xiàn)狀 319013二、大數(shù)據(jù)的信息安全隱患 34359（一）個人信息泄露 36317 426405 58175 519374（五）信息安全保護(hù)缺失 615881三、大數(shù)據(jù)信息安全隱患的防范 624159（一）培養(yǎng)個人信息安全意識 620120（二）合理應(yīng)用防御軟件 69197（三）加強(qiáng)數(shù)據(jù)共享管理 79439（四）完善大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)體系 71640（五）完善網(wǎng)絡(luò)信息安全的相關(guān)法律法規(guī) 7摘要：隨著信息時代的到來，大數(shù)據(jù)在各行業(yè)得到了廣泛的應(yīng)用。它有著數(shù)據(jù)體量大、信息處理速度快等優(yōu)點(diǎn)，給各行業(yè)帶來了便利，促進(jìn)了各行業(yè)的快速發(fā)展。但同時大數(shù)據(jù)也存在著個人信息泄露、網(wǎng)絡(luò)黑客攻擊、數(shù)據(jù)共享管理不足等隱患。因此應(yīng)該采取培養(yǎng)用戶管理信息的意識、合理運(yùn)用防火墻、強(qiáng)化信息傳輸?shù)陌踩Ｕ系鹊姆婪洞胧?，從而才能確保信息安全，營造安全的網(wǎng)絡(luò)環(huán)境。關(guān)鍵詞：大數(shù)據(jù)；信息安全；安全隱患；防范對策中國互聯(lián)網(wǎng)絡(luò)信息中心.第47次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告[R]./,2021-02-03.根據(jù)2019年中國互聯(lián)網(wǎng)絡(luò)信息中心.第47次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告[R]./,2021-02-03.一、大數(shù)據(jù)的信息安全的概述（一）大數(shù)據(jù)的含義大數(shù)據(jù)（bigdata)也稱海量數(shù)據(jù)。麥肯錫全球研究所認(rèn)為大數(shù)據(jù)是由巨型數(shù)據(jù)集組成，一種規(guī)模大到在獲取、存儲、管理、分析方面遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)集合。它的意義并不在于擁有大量的數(shù)據(jù)信息，而是在于對數(shù)據(jù)進(jìn)行有效的專業(yè)化處理，通過特殊的加工技術(shù)，有效處理數(shù)據(jù)信息，利用加工來實(shí)現(xiàn)數(shù)據(jù)的增值。(二）大數(shù)據(jù)的特點(diǎn)1.大量性（volume）大數(shù)據(jù)的首要特點(diǎn)就是大量性。隨著信息時代的來臨，各種各樣的數(shù)據(jù)呈現(xiàn)出爆發(fā)式指數(shù)增長。社交網(wǎng)絡(luò)、移動通信網(wǎng)絡(luò)、電子商務(wù)平臺等都是數(shù)據(jù)產(chǎn)生的來源。根據(jù)互聯(lián)網(wǎng)數(shù)據(jù)中心發(fā)布的《數(shù)據(jù)時代2025》報告表明，至2025年每年全球?qū)a(chǎn)生175ZB數(shù)據(jù)，平均每天產(chǎn)生491EB的數(shù)據(jù)中國存儲網(wǎng)../.2018-12-21.。屆時中國數(shù)據(jù)總量在全球占比預(yù)計達(dá)到27.8%，成為世界第一。而大量的數(shù)據(jù)能夠?yàn)槠髽I(yè)的戰(zhàn)略決策提供依據(jù)，規(guī)避風(fēng)險，提高準(zhǔn)確率中國存儲網(wǎng)../.2018-12-21.2.高速性（velocity）這是大數(shù)據(jù)技術(shù)與以往數(shù)據(jù)發(fā)掘技術(shù)相比最顯著的特點(diǎn)之一。至2025年每年全球?qū)a(chǎn)生175ZB數(shù)據(jù)，平均每天產(chǎn)生491EB的數(shù)據(jù)。面對如此海量的數(shù)據(jù)資源，大數(shù)據(jù)的數(shù)據(jù)挖掘技術(shù)可以從各種不同種類的數(shù)據(jù)中，快速找到使用者需要的并且有價值的數(shù)據(jù)。處理數(shù)據(jù)的效率在數(shù)據(jù)時代顯得尤為重要，而高效率有利于大數(shù)據(jù)分析工具準(zhǔn)確預(yù)測結(jié)果，從而使企業(yè)和組織可以做出更好的決策，同時優(yōu)化其運(yùn)營效率并降低風(fēng)險。3.多樣性（variety）多樣性的數(shù)據(jù)大致分為兩種，一是互聯(lián)網(wǎng)用戶產(chǎn)生的數(shù)據(jù)，即人產(chǎn)生的數(shù)據(jù)；二是機(jī)器產(chǎn)生的的數(shù)據(jù)，例如智能手環(huán)，智能攝像頭在日常生活中所產(chǎn)生的數(shù)據(jù)。隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，從原來的文字、文本等更簡單便捷，易于存儲的數(shù)據(jù)，到后來的網(wǎng)頁鏈接、音頻視頻等體量較大的數(shù)據(jù)。用戶和智能設(shè)備產(chǎn)生的非結(jié)構(gòu)化數(shù)據(jù)日益增多，這些多樣化數(shù)據(jù)需要更高效的數(shù)據(jù)處理能力，才能發(fā)揮出其最大的價值性。4.價值性（value）每天世界上產(chǎn)生的海量數(shù)據(jù)中，有使用意義的數(shù)據(jù)占很小的一部分。大數(shù)據(jù)的價值就在從大量不同類型的數(shù)據(jù)中，利用機(jī)器學(xué)習(xí)技術(shù)或者人工智能，挖掘出對未來發(fā)展趨勢與預(yù)測分析有實(shí)際作用的數(shù)據(jù)。例如京東、淘寶等其他購物軟件，通過對使用者的搜索和購物記錄進(jìn)行處理和預(yù)測分析，為用戶提供更加個性化的購物推薦，增加用戶的購物體驗(yàn)感，從而提高用戶的購買率。（三）大數(shù)據(jù)的信息安全現(xiàn)狀隨著信息時代的到來，各種現(xiàn)代化信息技術(shù)快速發(fā)展，大數(shù)據(jù)技術(shù)在各行業(yè)的日常工作中扮演著重要角色。大數(shù)據(jù)的出現(xiàn)對社會經(jīng)濟(jì)發(fā)展有著巨大的促進(jìn)作用，其應(yīng)用于醫(yī)療、金融、通訊等各個行業(yè)，覆蓋了人們的衣食住行等日?；顒樱M(fèi)者在家里就可以購買到心儀的商品，并且可以免費(fèi)送貨上門。但隨之而來的也有物流方面的各種問題，例如快遞破損、延遲、丟失等。近些年來，電信詐騙案件高發(fā)，不少犯罪分子利用快遞丟失的借口實(shí)施詐騙犯罪。詐騙團(tuán)伙從某些快遞門店購入當(dāng)天快遞公司丟件或者快遞延遲的數(shù)據(jù)。然后安排經(jīng)過專門培訓(xùn)的所謂“客服人員”撥打丟件人的電話，經(jīng)過“客服人員”一系列的話術(shù)套路安排，引誘丟件人進(jìn)入他們設(shè)定好的圈套中，最后不知不覺把丟件人的錢財騙走。僅2020年一年，全國公安機(jī)關(guān)破獲電信網(wǎng)絡(luò)詐騙案件就高達(dá)32.3萬起，抓獲犯罪嫌疑人36.1萬名中國新聞網(wǎng).中國新聞網(wǎng)..2021-04-09.二、大數(shù)據(jù)的信息安全隱患（一）個人信息泄露新華網(wǎng)..2018-03-24.新華網(wǎng)..2018-03-24.例如盲目建立大數(shù)據(jù)庫，造成硬件設(shè)施過度投資，消耗大量社會資本；大數(shù)據(jù)庫因?yàn)榫S護(hù)和管理不善，造成設(shè)備損壞和數(shù)據(jù)損毀；由于陳年數(shù)據(jù)失實(shí)或算法錯誤，造成計算結(jié)果出現(xiàn)偏差而導(dǎo)致相應(yīng)措施使用不當(dāng)?shù)戎T多安全隱患，過度依賴數(shù)據(jù)，會使人們的自主分析和判斷力逐漸降低。其次，大數(shù)據(jù)自身的技術(shù)不足，導(dǎo)致數(shù)據(jù)運(yùn)行過程中存在缺陷和漏洞，而當(dāng)網(wǎng)絡(luò)用戶在使用、瀏覽數(shù)據(jù)時，同樣會因操作不當(dāng)不經(jīng)意的感染病毒而導(dǎo)致用戶計算機(jī)產(chǎn)生一些危險和漏洞，而不法分子正是能夠發(fā)現(xiàn)并利用這些缺陷，從而對用戶計算機(jī)進(jìn)行網(wǎng)絡(luò)攻擊，非法竊取用戶的私密資料。信息安全保護(hù)缺失信息安全的隱患除了有個人層面的安全防范意識不足，還有互聯(lián)網(wǎng)企業(yè)和國家層面的安全意識不強(qiáng)。從互聯(lián)網(wǎng)企業(yè)方面來說，一些企業(yè)缺乏保護(hù)用戶信息的意識。具體表現(xiàn)為企業(yè)的管理者未盡到相應(yīng)的安全保護(hù)責(zé)任，在日常管理中未強(qiáng)調(diào)保護(hù)信息安全的重要性疏于管理，致使企業(yè)的員工私自倒賣用戶的信息給第三方，泄露用戶的信息。從國家方面來說，第一國家對個人信息安全的保護(hù)立法不夠完善。信息安全保護(hù)存在一些灰色空間，不法分子利用法律漏洞實(shí)施違法犯罪行為。第二國家對互聯(lián)網(wǎng)企業(yè)的監(jiān)管力度不強(qiáng)。當(dāng)用戶的個人信息等被互聯(lián)網(wǎng)企業(yè)隨意收集并統(tǒng)一保存時，國家應(yīng)當(dāng)嚴(yán)格要求企業(yè)保證用戶的信息安全不可隨意分析使用。例如，兩部手機(jī)在同一平臺上打車，在相同地點(diǎn)上車和相同的地點(diǎn)下車時，平臺上的打車費(fèi)卻并不一致。其中經(jīng)常在平臺上打車的手機(jī)所收取的打車費(fèi)更高，這就是“大數(shù)據(jù)殺熟”。國家對互聯(lián)網(wǎng)企業(yè)的監(jiān)管不夠嚴(yán)格，相應(yīng)的立法措施不夠完善。三、大數(shù)據(jù)信息安全隱患的防范（一）培養(yǎng)個人信息安全意識（二）合理應(yīng)用防御軟件網(wǎng)絡(luò)安全方面，預(yù)防信息泄露是重中之重。合理利用殺毒、防御軟件，保護(hù)用戶的個人電子信息，按時檢測計算機(jī)的安全防御系統(tǒng)，及時升級殺毒、防御軟件，保護(hù)好計算機(jī)的系統(tǒng)安全，防止木馬病毒寄生。在安裝應(yīng)用時，要從安全正規(guī)的平臺上下載安裝，不下載安全性未知的應(yīng)用軟件?；ヂ?lián)網(wǎng)企業(yè)在開發(fā)應(yīng)用軟件時，應(yīng)及時修復(fù)漏洞和問題，防止黑客利用未發(fā)現(xiàn)的漏洞攻擊用戶的計算機(jī)，給用戶帶來不必要的損失。用戶在應(yīng)用軟件發(fā)布升級后，要及時的更新升級，加強(qiáng)防御軟件的防御能力，以防黑客攻擊。（三）加強(qiáng)數(shù)據(jù)共享管理網(wǎng)絡(luò)用戶和互聯(lián)網(wǎng)企業(yè)應(yīng)加強(qiáng)信息傳遞過程中對信息存儲和信息共享的安全工作。用戶在使用計算機(jī)的過程中，必須掌握一些信息安全知識，在存儲重要信息時注意軟件的權(quán)限。對一些應(yīng)用軟件的授權(quán)，例如錄音、錄像等，在使用過程中并不需要，就不必授予應(yīng)用軟件權(quán)限。以免應(yīng)用軟件把用戶的個人信息全部讀取并上傳至云端存儲系統(tǒng)，從而提升用戶信息泄露的風(fēng)險。互聯(lián)網(wǎng)企業(yè)應(yīng)加強(qiáng)數(shù)據(jù)共享管理，建立完善的數(shù)據(jù)共享管理制度，并在日常的管理工作中嚴(yán)格執(zhí)行。同時，企業(yè)不可隨意將用戶的私人信息共享給第三方，以免給用戶造成不必要的損失。（四）完善大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)體系雖然大數(shù)據(jù)技術(shù)發(fā)展迅速，并在各個行業(yè)發(fā)揮了重要作用，但如果缺乏標(biāo)準(zhǔn)，就很難實(shí)現(xiàn)資源整合和行業(yè)高質(zhì)量發(fā)展。為促進(jìn)大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)的建立，我國已經(jīng)成立了全國信安標(biāo)委大數(shù)據(jù)標(biāo)準(zhǔn)工作組。大數(shù)據(jù)的標(biāo)準(zhǔn)體系已經(jīng)構(gòu)成，由基礎(chǔ)標(biāo)準(zhǔn)、數(shù)據(jù)標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)、安全和隱私標(biāo)準(zhǔn)等7個類別標(biāo)準(zhǔn)組成。其中技術(shù)標(biāo)準(zhǔn)中的大數(shù)據(jù)開放與互操作技術(shù)還在研制當(dāng)中，此外大數(shù)據(jù)服務(wù)安全可控評價指標(biāo)還是空白。雖然它的標(biāo)準(zhǔn)體系框架構(gòu)建基本完成，但是還需完善具體的各項標(biāo)準(zhǔn)。（五）完善網(wǎng)絡(luò)信息安全的相關(guān)法律法規(guī)我國網(wǎng)絡(luò)信息安全法律體系層次較低，尚未形成完整的法律體系。在涉及一些網(wǎng)絡(luò)安全犯罪問題的實(shí)際案例中，僅適用刑法或民法的部分內(nèi)容，缺乏可操作性，因此需構(gòu)建完善的網(wǎng)絡(luò)信息安全法律屏障。第一完善國家信息安全資源保障法規(guī)。第二關(guān)于商業(yè)秘密保護(hù)的基本內(nèi)容和完善。第三個人數(shù)據(jù)保護(hù)的問題和完善策略。此外，由于網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，在一些領(lǐng)域立法具有一定的滯后性。在建立網(wǎng)絡(luò)信息安全法律體系時，對于法律法規(guī)的制定需要有前