“互联网+”环境下信息安全的挑战与机遇

2018-03-06◆方鹏

网络安全技术与应用 2018年7期

◆方鹏

“互联网+”环境下信息安全的挑战与机遇

◆方鹏

(广州市社会福利院广东 510000)

在飞速发展的现代社会，信息化时代已经全面的到来，互联网设备成为了现代社会人们的出门必备，同时，因为互联网的广泛应用，各行各业都已将互联网技术融入了自身的业务，以期望能跟随时代进步的潮流。越来越先进的技术也带来了风险，本文主要根据现代“互联网+”这一现象所带来的机遇与风险进行细致的研讨。

互联网+；信息安全；机遇；挑战

0 前言

“互联网+”这一现象的出现在实体经济乃至整个社会各个行业间，掀起了一股新潮流，各行业为了跟随社会时代的发展，抓住新的企业商机而引进了互联网技术。但同时，无论是企业，消费者，还是政府监管部门都开始面临着新的安全挑战和新信息所带来的风险，这种安全风险呈现在法律、制度的制定方面上，如何处理好互联网时代所带来的利弊关系，是本文将主要探索的一个问题。

1 “互联网+”环境下所带来的安全机遇

1.1 社会治理更加方便

“互联网+”环境下，信息传递将会成为主流，数据化成为各个行业之间的主要运营方式，越来越多的企业、个人、政府以及各类社会组织加入其中，从而产生了大量的数据，这些数据能够将不同的社会主体进行放大，将其社会行为、特征、规律等一一折射，为社会安全的治理、政策的制定，甚至于公安机关的犯罪查找提供了重要的信息基础，极大范围地提升了安全信息的管理效率。

首先，微博、微信等网络搜索系统的出现使数据的收集和监察更为便利，现代社会人们越来越依赖网络平台去分享信息、查询信息[1]。每天传播的数据可达上百亿甚至上千亿，相对于传统的监察方式，现代数据化检测的方式时效性强、覆盖范围大、信息类型多元化。这些数据对于政府工作有着极为有利的效果，政府可以根据这些数据收集起来的民情进行政策的制定，在宏观方面上对社会安全的治理起到了至关重要的作用。

其次，数据的大量收集使得公安部门对于犯罪的打击效果更为高效精准，大量数据的收集对于犯罪分子的行动预测和实施抓捕都具有相对有利的效果，基于数据的分析、社会化分析、预测性分析等多项数据运用，越来越多的城市因此而极大地减少了城市犯罪率。除此之外，在对商业打假方面有着极高的应用效果。大型的网络商业产生的大量数据的同时，也产生了一些有着侥幸心理的卖家与买家[2]。对此，各类安全部门针对性的进行部署。例如，大型网络集团阿里巴巴曾对外披露多年来的打假数据，集团内部的数据庞大，使得阿里巴巴在集团内构建起一套打假系统，通过智能的识别与追踪技术，将庞大的商品数据进行精准的计算和推测，从十亿量的在线产品中识别出假货。互联网的数据收集极大地提高了信息安全的防御和打击犯罪的效率，将安全防御工作更为精准的把握。

1.2 “互联网+”环境下市场的潜力值加大

随着“互联网+”这一战略的逐步实施，现代化的产业链不断以信息化的形式进行改革，许多传统行业与信息化的手段结合，逐步实现在线化、数据化、移动化，由此普通大众所带来的需求量也大幅度的提升，这对于信息化市场的发展无非是一个巨大的机遇。已有数据显示，我国信息安全市场的规模约19亿美元以上，企业对于信息安全方面的投入达到了仅1%，而北美和欧洲的安全信息产业已达到了14%，这说明信息安全等相关硬件的产品还有着极大的市场潜力。在信息化时代的潮流中，安全信息的保障越来越重要，随着信息时代愈加发展的现代，安全信息产业必然会进入一个飞速发展的时期[3]。同时，网络安全已经上升至国家安全的高度，“互联网+”将涉及到国民生活的点点滴滴之中，国产的安全信息硬件系统将是政府重点要扶持的方向，这将是一个极大的市场机遇。

2 “互联网+”环境下所带来的安全挑战

2.1 消费者方面

信息时代的到来使个体消费者更加依赖于网络，在平时的网络购物中，需要消费者将自身信息贡献商家，每一份信息的贡献都会伴随的相应的风险，信息安全的泄露问题也变得更为严峻，非法窃取、采集、贩卖，以及利用个人信息进行黑色产业链。例如，2014年的支付宝前员工因非法贩卖个人信息超过2G而引起了极大的社会反响，个人信息的泄露使消费者的安全无法得到保障。同时，个人信息的滥用，使黑色商家和广告商可以不遗余力的收集个人信息用于推销，使个人的网络攻击目标更为明显，攻击者收集消费者的个人社交范围、邮件、微博，手机号等等敏感信息，让消费者的人身安全无法得到保障，基于这些敏感信息的泄露，助长了网络中的欺诈行为，提升其成功率，对个人的财产安全和人身安全存在极大的挑战和风险。

2.2 企业商家方面

在“互联网+”环境下，商家和互联网之间的联系愈渐紧密，互联网的连接范围不再局限于“人”和“机器”的连接，而是将“人”“机”“物”联系在一起，除了消费者产生的数据之外，商家与企业的交易平台上也产生了大量的数据，尤其现代许多传统行业也开始加入“互联网+”这个潮流之中，涉及范围包括金融，教育、交通、房地产、建筑、旅游等等，每一个传统行业都在其自身的业务特征中融入了互联网的元素，由此也产生了许多新型技术，随之也带来的很多安全信息上的隐患。例如，“互联网+金融”，其产业链有多个环节构成，包括资金募集、理财、支付，网络货币、金融信息服务等多个环节。在这样一个庞大的产业信息链中做到安全信息的保障，具有极高的难度。其一，这些业务在互联网上进行主体交易，互联网的交易过程中，双方无法见面，对方真实身份的鉴别无法得到保障。其二，网络中的传输系统无法进行保障，如电子合同这些数据能否作为可靠地法律证据来证明用户的交易行为，或是作为法律证据来使用，这些都是在交易的过程中需考虑的安全因素。不同行业间不同的新技术产生，使现代产业的业务标准更为多样化安全问题也面临着新的风险与挑战。

2.3 管理层面

（1）法律监管

根据法治的一般规律来讲，法律的制定通常是滞后于社会发展的，法律所反映的社会往往是已经成型的稳定状态。“互联网+”这一战略的前景未知大于已知，对整体社会的企业发展有着无限的空间和机遇，但对于法律以及监管机构来讲，其难度极高。“互联网+”这一新型业态的出现，其发展有着无限的可能性，同时，因为新的产业形势产生，需要新的法律法规的制定来进行规范，而现今为了避免对新兴产业的发展抑制作用，导致法律法规的制定不可贸然进行。如何能在鼓励创新和防范风险之中维持一个微妙的平衡关系，对监管部门是一个巨大的挑战。

（2）观念意识的改变

对于传统行业来讲，互联网的范围一直是与其互不相干的，因此，造成了信息安全知识匮乏，信息安全意识薄弱。而保障信息安全的手段除了监察部门进行相关检查之外，政府及企业自身也要增强对于信息安全的防范，正确地制定操作流程、安全评审、管理权限等对于企业安全信息至关重要的环节，保证在“互联网+”的进程中健康发展。其次，“互联网+”对应的是传统企业的技术构架以及组织形式，所以，这一观念的改革必然是一个长期的过程，甚至是一场颠覆性的变革。