大数据信息安全风险框架及策略

1、大数据信息平安风险框架及策略 摘要：大数据时代的到来，让数据成为人们关注的焦点，各个行业的研究人员纷纷挖掘数据的潜力，发现其价值。但如今，大数据的信息搜集、整理存在很大的平安风险，平安问题突出，即信息平安已经成为限制大数据开展的主要因素。对此，文章给出了相应的应对策略，有效解决了大数据信息的平安问题。关键词：大数据；信息平安；风险框架1大数据时代的特点与信息开展方式的变革大数据时代，存储与网络技术快速开展，很多挪动设备无时无刻都在产生大量的信息，数据规模不断扩大，也变得越加完好，向海量化的趋势开展。如今，每个设备既相对独立又是整个网络的一局部，任意一个人都是信息的承受者与传递者，数据量呈现出大

2、量增长的趋势，数据具有多样性，它主要表达于文本、音频、视频等，并根据各个信息之间的关联性，重新加工、分析，把它们变成可以使用的信息【1】。挪动互联网应用规模的扩大，使人们对数据的需求逐渐增加，需快速处理大量的数据，帮助决策。以云计算为根底的Hadoop数据框架，其使用集群的力量，用较短的时间处理信息并存储，加快信息的传输速度，使数据信息带来更多的利益。人们擅长从数据中发现信息，为自己提供效劳，这是大数据信息应用的目的。但如何找到有价值的信息，需从海量的信息中提取，这说明了大数据信息的价值有待进步。传播方式的改变主要表达在3方面，打破了原有的规那么。1话语权发生了转移，即进入大数据时代后，各传媒

3、开场开拓网络平台，让传统媒体的话语权逐渐转向网络。2传播渠道的改变。网络环境下，微博、微信成为主要的数据、信息传递的平台，具有即时性与共享性。3有较强的传播主动性与准确性。很多企业会根据用户的阅读习惯，为其提供大量信息。根据受众对数据的需求，消费信息，提供定制效劳。以数据分析为根底，构建新的数据消费方式，主要用于取悦群众。2大数据时代下的平安风险大数据的平安包含两点：1内部系统的缺乏；2外部系统的破绽。前者是因为组织自身管理缺乏出现的问题，后者是社会大环境的变化引发的平安问题。从根底设施的角度分析是，由于根底设施老旧、损坏等原因，出现的数据平安风险，它分为两方面，分别是自然灾害与网络硬件。1自

4、然灾害属于不可抗力因素，像是地震、台风、火灾等，而数据搜集是通过线路把信息传送到效劳器，自然灾害发生后，破坏效劳器，造成大量数据丧失。同时，除自然灾害外，也存在不可控的因素，比方停电等，数据传输被迫中断【2】。2数据量快速增长，但因为硬件设施落后，达不到数据处理、存储的要求，并且，硬件老化也会减缓数据的传输。所以，假如数据传输的功能性降低或老化，都会让系统崩溃，丧失传输的数据，影响数据传输的平安。数据隐私是指处理、分析数据时，可能出现信息泄露的问题。可从两点阐述：1数据组合是把不同的数据组合在一起，但这种组合方式是从多个组合池内搜集，在原有风险的根底上进一步增加了风险，使用户身份的特征更加明显

5、。2对数据的分析，是挖掘数据深层次的信息与价值，同时，可能会给用户的信息平安构成威胁，发现用户隐私【3】。数据信息管理不善导致的数据暴露，其原因可能是操作失误、信息泄露等。1数据管理较为复杂，操作失误会影响系统的正常运行。2信息泄露有两种情况，有恶意和非恶意的区分，前者是人为操作，后者是工作缺少标准性，没有完善的平安保护制度。技术问题是操作存在破绽，其可从平安防护与施行监测角度分析。对于平安防护，使数据大量增加，需进步平安防护的技术程度，及时更新，减少防护的破绽。而实时监测具有滞后性，检测的频率高，周期较长，有很多潜在的平安破绽没有检测出来。数据保护法的建立以明确数据搜集为目的，不可把某个目的

6、数据搜集用于其他目的，告诉用户其信息正在使用，用户信息的使用需得到认可，私人数据保持准确，数据有保存的期限。很多企业会以自身经营情况为参考，制定信息平安政策，有的为了得到更多的利益，会篡改政策信息，没有约束自己的行为，缺少良好的行业自律。如今的技术可以实时跟踪一个人，其会利用网络跟踪、频率识别等方式，确定个人所在的坐标，进展视频监控，同时得到其财务数据，让个人隐私全部暴露出来，同时，有的企业会把的 信息卖给其别人，但无法采取任何打击措施。这些都导致了用户的信息平安受到影响，个人隐私得不到保证。黑客的入侵，进一步加剧了信息平安风险。其原因是，大数据有很高的价值，有一定的诱惑力，吸引其攻击，同时，

7、整个网络环境中，数据更加明显，也更容易受到对方的攻击，黑客会利用网络系统中的破绽，找到并进攻目的，增加风险。3大数据时代下风险的应用策略3.1及时更新设备，加大维护力度优化根底设施包括以下两方面：1及时检查设备的运行情况，发现设备运行存在的问题，及时解决，假如设备老化，需及时更换，同时，也要检查网络线路是否完好，并及时更新计算机使用的软件，以及降低设备运行故障导致数据丧失的概率。2制定应急预案，人们可根据已经出现的运行故障，制定应对方案，一旦出现突发事故可以马上应对，使根底设施高效运转，确保数据的平安【4】。这是确保数据平安的方式之一，要进步平安防护的程度，真正做到实时监测。平安防护给数据提供

8、平安保护，有一层无形的保护网，以免数据受到攻击，比方防火墙。而实时监测是对数据进展检测，及时发现系统的破绽，马上修补，不会给病毒、木马、黑客的入侵提供时机，但如今应用的技术存在一定的缺乏，需要不断改良，确保数据平安。同时，也可以参加保护用户信息的技术，比方匿名保护技术，不会泄露用户隐私【5】。大数据的价值是其可以分析出有价值的信息，预测将来的开展方向，为决策提供理论支持，但这些必须以真实、有效作为前提。假如数据的真实性有待考证，那么可信度必然会降低。所以，各企业、组织搜集数据时，需考察数据的真实性，确定数据的来源渠道，从众多信息系统中找出虚假不实的信息并排除。同时，数据的选择具有主观性，即会受

9、到人为因素的影响，因此，要尽量减少人为因素对数据搜集工作的影响，找到最新的数据版本，保证数据传输中真实性不会受损。企业或组织是数据的持有者，其义务是保证数据的平安，约束自己的行为，使自己有自律性。其要做到以下两点：1制定信息平安保护制度，有明确的保护措施。即从组织的角度分析，数据的访问要设置访问权限，根据数据的重要程度，设定访问人数，这种方式可有效控制数据传播的范围，以免泄漏。一旦出现数据泄露，需追究相关人员的责任，找到信息泄露的根本原因与源头。对于合作者，其要按照组织制定的政策信息操作，遵守操作标准，不会因为操作失误导致信息泄露，或是为了得到利益把数据交给竞争对手或其别人。2标准信息处理的程

10、序，组织处理搜集数据时，必须保护用户的隐私，不会让其别人分析出用户的身份，对此，可删除与用户有关的敏感信息，并用聚合的方式归拢信息，把有典型特点的数据淡化，降低用户被识别的风险。如今生活中，社交网络中信息的大量传播，渐渐淡化了人们的平安意识，平安意识匮乏，同时，要明确的一点是，用户隐私的泄露，除了有黑客攻击、商家倒卖等，也和个人不保护有关。所以，对数据信息平安的保护，必须强化个人的平安意识，即加大宣传力度，让其认识到信息平安的重要性，不会主动向别人透漏信息。对于需要实名注册的活动，严格甄别，再三考虑后确定是否参与。假设发现自己私人信息被窃取，马上向有关部门举报，或提出诉讼，维护自己的权益。4结语大数据时代的到来，虽然会给社会开展提供数据能源，但同时也带来很多风险，如何躲避风险，进步数据传输的平安性，需要人们主动考虑。对此，其可以从内部与外部两方面讨论，以进步数据的真实性与可信度，标准行业的自律性，强化个人的信息平安意识，及时更新设备，加大维护力度，有效躲避风险，积极应对，优化对数据的管理与监测。【1】郑自立.大数据时代的文化平安风险与应对策略.改革与开放，20229：17-21.【2】胡江涛.大数据时代数据平安风险及