大数据下的学校信息安全管理体系探讨

姜大从

（九州职业技术学院，江苏 徐州 221116）

大数据下的学校信息安全管理体系探讨

姜大从

（九州职业技术学院，江苏 徐州 221116）

随着社会经济的进步与科学技术的提升，大数据技术的应用越来越广泛。大数据不是指简单的数据，而是对数据进行具体、准确、科学的分析，从而获取更多智能、有效、可利用、有价值的信息。大数据技术在各个领域都显得尤为重要。学校的信息安全管理体系利用大数据的信息安全管理体系变得越来越成熟和完善，有效地保障了学校的信息安全，提高了学校信息化安全管理水平。文章简要分析了大数据下的安全管理体系，并且对学校信息安全管理体系的构建做出了具体的阐述。

大数据；信息安全管理；体系构建

在大数据时代的背景下，学校信息化的发展面临着各种安全威胁，严重阻碍了学校的健康发展。为保证学校信息安全，必须加强大数据下学校信息安全管理体系的构建。信息安全管理体系是一个综合性的建设，不仅要求先进的技术支持，还要有成熟的安全管理机制，二者相辅相成才能进一步促进学校的发展，切实保证学校信息安全管理，保证学校利益最大化。但是，长期以来，学校都过度重视信息安全的建设，而忽视了技术的要求和安全管理机制的构建，很多学校的信息安全问题都是因为安全管理工作的不到位。为了避免信息安全管理出现头重脚轻的状况，学校需要积极构建大数据下的信息安全管理体系，为学校的发展创造一个安全的环境。

1 大数据下的安全管理体系分析

1.1 大数据下的数据安全问题分析

随着时代的发展，科学技术的不断进步，大数据技术不断地被广泛运用，在多个领域取得好的成效，起到重要的作用，尤其是在信息安全管理方面，使其发生了质的跳跃。当然，新事物在发展的过程中难免会遇到各种各样的问题，从信息安全管理方面看，大数据下的信息安全就面临着许多的问题，例如：（1）大数据的质量和安全都很难保证，尤其是跨越平台和系统的数据更是难以掌控和验证其安全性。（2）用户对具体的业务操作过程还不够熟悉，没有专业的技术处理素养，容易导致在使用大数据安全管理的过程中，出现难以挽回的损失[1]。（3）非专业技术人员对数据的恶意入侵，或者通过不法手段获取信息、删除信息等，在大数据背景下，各种信息资源都处于共享的状态，相比较而言，数据是最容易被盗窃的。（4）大数据有容易被复制的特点，所以在信息安全管理中，对数据的保护程度大大降低了。（5）在互联网时代，网络的流动性非常大，导致了数据泄露风险的提高，大数据的汇集难免会出现一些用户的隐私，同时，也会存在用户隐私泄露的风险，并且泄露隐私后也不能够保证用户的人身安全。因此，数据在传播的过程中不可避免地加大了泄露、遗失、入侵的风险，加大了信息安全的管理难度。另外，在大数据发展的过程中，数据分析技术方面还存在着许多不足，例如：（1）大数据下的网络安全较差，随着互联网技术的发展，越来越多的数据通过互联网等平台进行传输，这给了不法分子牟利的机会，因此，为了保证大数据下的网络安全，应该加强网络防备措施。（2）在大数据实际的操作过程中，对数据的处理还存在着不可预测的风险，同时，也加大了数据遗失、信息资源泄露等问题。（3）随着技术的发展，越来越多的人开始使用移动设备，而移动设备的使用也存在着较大的隐患，对很多重要数据的收集、访问、共享都有局限性。（4）大数据设计的领域大多都有数据产生，因此对数据的整理、分析、管理是重中之重，当前，科学技术发展迅速，数据的密保问题也呼之欲出，只有确保数据的安全性，才能保证大数据的正常运行。因此，在大数据的背景下，对各类数据的整理、储存、保护都是亟需解决的问题。

1.2 大数据安全管理系统建设的重要性

大数据的分析过程包括了收集、存储、整理、分析、结论几个部分。另外，大数据还具有信息含量大、数据类型多、价值密度低、处理速度快等几个特征[2]。这些特征代表着大数据的独特优势，使其能够成为学校发展的重要支撑工具，几乎所有学校的发展都离不开对数据的整理、分析和高效利用。数据在学校的发展过程中扮演着重要的角色，就像学校的心脏。通过对数据的分析，就能看出学校存在什么问题，从而针对这些问题提出相应的解决措施。大数据是一种新兴产物，在当前的社会环境下，大数据并没有建立一套成熟的、完善的数据信息安全管理体系，要想从根本上解决信息安全管理，就必须加强数据安全管理体系的建立，提高学校信息安全管理水平，保证学校信息安全，促进学校的健康发展，带来长远的效益。

1.3 大数据安全管理体系的技术结构分析

大数据下的信息安全管理体系就像一个成熟的平台，通过各个层次进行建设、防护，达到理想的数据信息安全管理体系技术结构。数据安全管理体系的技术结构主要分为：数据分析层、数据防泄漏层、数据脱敏层、敏感数据隔离交换层和数据库加固层，正是这5个不同层次的组合，完成了数据信息安全管理体系的构建[3]。具体来说，数据分析层就是通过数据收集和归纳产生大量的信息数据，再运用具体的分析、推理和风险管理技术，对各类信息数据进行加工整理，最后实现对数据的风险评估并进行风险处理。因此，数据分析是大数据下信息安全管理体系的基础。敏感数据隔离交换层是通过对数据指纹进行收集、检测和处理，深层次地解决用户的困扰，且保证了数据在交换流通时的安全性，提高了工作的质量和效率。数据防泄漏层主要是针对数据流动性、难管理、易复制的特征，通过对数据进行安全分析和监视保护，实现数据的合理利用，同时，也防止了数据信息的泄露和遗失，有效地保障了学校数据信息的安全。数据库加固层是保护数据信息安全的最后一道防线，其主要任务就是使数据信息变得更加牢固，不易被复制或者入侵。

2 大数据下的学校信息安全管理体系的构建

2.1 学校信息安全管理现状

学校信息安全管理体系的构建主要就是为了保护学校信息资产的安全，运用先进的技术和完善的管理体系对信息进行安全监管，主要是指导、规范和管理信息的使用，保证学校的一切活动和业务在正常的预测范围，能够为学校的发展带来更大的效益，进而促进学校的稳定发展。当前，大部分学校都已经开始注重自己学校的发展战略计划，并且制定了相关的管理策略，加大了对信息安全的监管[4]。一些学校也相继提出了信息安全管理和控制规范，同时，还制定了适合本学校发展的网络信息安全管理体系，以此来严格规范本学校的信息安全管理工作。越来越多的学校实施各种信息安全管理政策，标志着我国信息安全管理工作已经趋于标准化，完善和形成一个完整的信息安全管理体系已经有章可循。当然，发展过程总是曲折的，国内很多学校在信息安全管理体系的建设中以及相关技术工作人员的信息安全强化意识还不够，导致信息安全管理方面还存在着许多的不足。这些不足和问题给我国学校信息安全管理建设提供了经验和发展的动力，现阶段需要做的是积极完善和解决不足，充分利用大数据带来的便利，加强大数据信息安全管理体系的构建，进一步促进学校信息安全管理水平的提高。

2.2 大数据下的学校信息安全管理技术的实施

大数据信息安全管理技术主要针对动态的信息安全防护管理和人员管理者两方面，其中包括大数据安全管理、身份安全管理、内容安全管理、网络安全管理、设备安全管理、动态安全防护策略管理、人员管理。具体来说，大数据安全管理就是将数据安全控制在共享范围内，监控数据存在的环境，保证数据的安全[5]。身份安全管理就是使用数据信息时的身份认证，主要以口令、正是、令牌等形式完成。关于人员管理方面，学校在发展过程中，人员是其发展的主体，也是危险性存在率最高的地方。因此，为了保证数据信息的安全，就要进行严格的人员管理，防止信息的泄露和盗用。总而言之，信息安全管理体系不是单独成立的个体，而是需要每一个层次、每一个组织共同完成，才能建立有效的信息安全管理体系。

3 结语

综上所述，大数据下的学校信息安全管理体系的探究，对提高学校信息安全管理水平，保证学校信息安全起着至关重要的作用，同时，也能促进学校的健康发展，带来长远的效益。但是，网络发展的速度非常快，很多安全危险因素都是防不胜防，所以学校的信息安全管理体系的建设还是一个漫长的过程，需要不断地努力，在实践中寻找正确的解决措施，以此来不断优化学校信息安全管理体系的建设。

[1]刘高明，罗京亚.“互联网+政务”信息安全评价探究[J].网络安全技术与应用，2017（9）：127-128.

[2]孙梅玲，李降宇，王寅永.基于虚拟化环境的信息安全防护体系构建[J].网络安全技术与应用，2017（9）：141，151.

[3]阳溢，刘博文，张文静.信息隐藏技术在大数据环境中的应用探讨[J].电脑编程技巧与维护，2017（17）.

[4]王静宇.基于CDIO及MOOC的信息安全课程教学改革与实践[J].福建电脑，2017（8）.

[5]龚玲，任亮.基于VMwarevSphere的虚拟化技术在信息安全中的应用[J].四川劳动保障，2017（S1）：2.

Discussion on school information security management system under big data

Jiang Dacong
（Jiuzhou Polytechnic, Xuzhou 221116, China）

With the progress of social economy and the promotion of science and technology, the application of large data technology is more and more extensive. Large data is not simple data, but rather a specific, accurate, and scientific analysis of the data to gain more intelligent, effective, available, and valuable information. Large data technology is particularly important in all areas. The school information security management system using large data become more and more mature and perfect, effectively protect school’s information security and improve school information security management level. This paper briefly analyzes the security management system under big data, and makes a concrete elaboration on the construction of the school information security management system.

big data; information security management; system construction

姜大从（1980— ），男，江苏淮安人，实验师，硕士；研究方向：计算机网络。