大数据时代信息安全面临的机遇和挑战

赵松君



大数据时代信息安全面临的机遇和挑战

赵松君

广东省电信规划设计院有限公司，广东 广州 510630

信息技术的应用使得人们的生活和工作方式发生了很大的改变。在大数据时代背景下，信息量越来越多，信息数据的应用过程中面临较大的安全和威胁，尤其是来自于互联网的威胁，导致信息安全性降低。因此，对大数据时代背景下信息安全面临的问题和解决策略进行了分析与探讨，旨在提高信息数据的安全水平。

大数据时代；信息管理；信息安全问题；管理对策

引言

信息化是计算机信息技术发展到一定程度之后的必然结果。随着信息化社会的不断发展，各种信息技术的应用改变了人们的生活、工作，为人们的工作和生活带来了很多便利，但同时也带来了一定的挑战。其中最明显的问题就是信息安全。近年来数据泄露、黑客攻击等现象十分频繁和严重，使得商业信息面临较大的风险，大数据时代信息安全问题越来越严重，例如信息泄露、信息被盗、信息丢失等，对信息数据的使用带来了很大的影响。在大数据时代背景下，必须积极研究安全管理技术，解决大数据时代的信息安全问题，进一步提高网络信息系统的安全性和稳定性。

1 大数据时代下存在的信息安全机遇和挑战

1.1 大数据时代的信息安全机遇

大数据是信息技术发展到一定程度的必然产物。在现代社会中，信息数据是最大的资源，而且当前的社会是高速发展的，信息的传播速度很快，在信息的传播和流通过程中促进了各个行业的发展。大数据时代背景下，海量数据信息给各个行业的发展带来了一定的便利和机遇，比如可以利用信息分析对行业的发展趋势进行预测，在单位发展过程中做出更科学、更合理的决策。另外，也给大数据时代带来了信息安全机遇。由于网络攻击行为会在信息网络中留下痕迹和信息，因此为大数据处理提供了便捷的条件。大数据时代面临的信息安全机遇主要是可以利用大数据技术对各种违法使用信息的行为进行分析，对庞大的信息数据进行处理和分析，从而发现信息数据库中存在的安全隐患以及网络异常行为，将各种信息泄露问题和安全隐患控制在一定范围之内，而且可以使信息数据分析和安全保护统一起来，制订预防可能发生事件的风险控制计划，从而在实际工作中减少信息安全风险和危害[1]。在大数据技术的应用过程中，还可以结合其他各种技术，例如物联网技术、智能感知技术等，将全球的数据都结合起来，形成一个统一的数据库，从而实现广大范围内的信息共享和信息传递，提高信息的利用水平，不断提升全球的物联网水平，彻底改变人们的生活。

1.2 大数据时代的信息安全挑战

在大数据时代背景下，信息数据的应用虽然越来越广泛，但是在数据的应用过程中依旧存在较多的问题，其中安全问题是最严重的。各种信息数据的安全性、真实性都与信息的使用环境有直接关系。当前信息安全面临的安全风险挑战主要表现为以下几个方面。

1.2.1 信息泄露风险

信息泄露是大数据时代的信息安全问题之一，也是最突出的信息安全问题。因为在大数据背景下，信息数据的内容很多，类型广泛，在大数据网络中几乎是透明的，没有隐私可言，而信息保护制度就是确保大数据信息网络处于规范化运行状态的重要保障。但是在大数据时代背景下，人们可以通过电脑、手机等设备随时随地搜索信息，而且人们对这些设备的依赖程度也越来越高，在使用设备查询信息、传播信息、应用信息数据的时也同时存在信息泄露的安全隐患。例如智能手机中的各种App，数量较多。很多软件的设计本身存在一些漏洞，导致不法分子使用恶意代码或者木马病毒入侵用户的设备，盗取一个程序中的用户个人信息，导致个人信息泄露严重。由于大数据时代的数据量巨大、繁杂，不法分子通过网络技术，利用大数据技术让自己的恶意攻击无法被检测出来，因此大数据反而成了不法分子的避难所，导致相关部门对网络不法分子的追踪难度增大[2]。

1.2.2 信息存储安全问题

信息存储是信息管理中的重要内容。在大数据时代背景下，信息数据量较大，海量信息给信息的存储工作也带来了较大的挑战。为了充分利用信息数据资源，各个单位都会通过计算机设备来收集、整理、存储数据，每个单位也都设置了专门的信息管理系统和数据库，对各种数据信息进行存储，例如企事业单位有专门的信息管理系统和数据库系统，对单位发展过程中产生的各种信息进行记录，如人力资源信息、客户信息、商业信息等。计算机技术快速发展的时代，信息技术给人们带来方便的同时，也给违法分子带来了可乘之机，尤其是一些高科技犯罪，会利用信息技术开展信息化犯罪，信息存储安全隐患也无处不在，而且信息泄露将会对各个单位造成极大的危害和影响。

1.2.3 大数据沦为犯罪工具

一方面，大数据技术的应用改变了人们的生活和工作，使人们的生活变得越来越便捷；另一方面，大数据技术也成为犯罪分子牟取私利的工具。当前很多犯罪行为都呈现高技术性，大数据技术也为黑客攻击计算机信息系统提供了便捷的条件，例如违法分子也会利用大数据技术对用户的各种信息进行收集、分析和整理，从而选择更精准的攻击对象，使得网络犯罪行为更容易发生。在大数据时代，黑客的违法行为、入侵网络的行为更隐蔽，破坏性更强，给各种违法犯罪行为提供了良好的条件，产生较大的安全威胁。

2 提高大数据时代信息安全管理水平的对策

2.1 增强信息安全意识

信息安全意识是信息安全管理的基础和前提。只有在保持信息安全意识的基础上，才能提高信息安全管理水平，对海量数据信息进行保护，减少黑客攻击行为。对此，在大数据时代继续发展的过程中，应加强对群众的教育，提高群众自身的信息安全意识。在使用网络的时候不要掉以轻心，更不能随意将自己的敏感信息传上网络。应规避一些比较可疑的或者陌生的网站，以防被不法分子利用。对于自己在使用网络中发现的各种违法网站，应立即向相关部门报告，使相关部门可以着手对危险网页的控制和管理，减少网络信息安全问题。企事业单位在发展过程中要从宏观层面出发，重视信息安全管理，逐渐建立企事业单位信息资源分类管理体系，在运用大数据技术分析数据信息的时候，要明确数据的使用和管理流程，减少不规范使用行为带来的安全问题[3]。

2.2 建立信息安全系统，完善信息安全管理制度

网络信息安全是信息系统运行过程中的重要威胁。为了对信息系统安全问题进行防范，企事业单位或者单位要积极建立一个防护水平较高的信息安全系统，加强对信息系统的安全管理，制定完善的安全管理制度，加强对信息网络的监管，提高各种信息的传输水平，减少网络威胁。

第一，加大信息安全监管力度。在大数据时代背景下，必须积极加强对信息系统的安全监管，建立严格的监督管理体系，对计算机信息网络以及数据库进行实时监控。因为大数据时代信息数据冗杂，其中有价值的信息才会成为不法分子的攻击对象。数据库中存在很多敏感数据，对这些敏感数据进行监控是大数据时代信息安全管理的重点内容。每个单位都要明确自己内部的敏感信息类别，并且单独设置分区用于敏感数据的存储，在日常管理过程中重点加强敏感数据的监管，完善日常管理制度，减少信息数据被盗风险。

第二，提高信息安全监管执行力。制度完善可以为信息安全管理提供一定的支撑，但真正影响信息安全水平的是制度的执行过程。为了提高大数据时代的信息安全管理水平，必须提高信息安全监管力度的执行力度，将信息安全监管落实到具体过程中[4]。单位内部要加强信息安全管理，设立专门开展信息安全管理的部门，细分信息安全管理目标，制定明确的责任书，将具体的责任落实到每一个责任人身上，将员工的考核与工作成果结合起来，提高技术人员对于信息安全管理的责任意识。由于信息安全问题随时可能出现，一旦出现信息泄露或者丢失，对单位的发展影响巨大，因此在单位发展过程中必须制定完善的应急管理措施，及时解决信息安全管理过程中出现的各种问题，尽快恢复信息系统的正常运行，做好危机应对工作。

2.3 强化大数据运维平台安全管理

在大数据技术应用过程中大数据运维平台是最容易遭受黑客和网络攻击的对象，也是信息安全管理的重点。在大数据时代必须积极研究运维平台管理的方法，将大数据运维平台作为信息安全管理的重点对象，对使用大数据运维平台的人员的权限进行设计。单位内部的人员必须按照权限等级使用运维平台，从而实现对运维平台中的各种信息的保护，降低信息泄露、信息丢失的风险。还可以建立动态的信息漏洞评估机制，将信息评估工作常态化和制度化，形成高效的漏洞闭环处置机制。

3 结语

综上所述，大数据时代是计算机信息技术发展到一定程度之后的产物。在大数据技术不断应用的过程中，产生的信息数据越来越多，信息数据的安全管理要求也越来越高。为了保证数据安全，在大数据时代必须积极分析信息安全问题，不断探究信息安全管理策略，强化单位内部的信息安全管理力度，确保信息安全。

[1]孙国勇. 大数据时代面临的信息安全机遇与挑战[J].中国高新技术企业，2016（22）：60-61.

[2]刘维嘉. 大数据时代面临的网络信息安全机遇和挑战[J]. 网络安全技术与应用，2017（11）：76-77.

[3]陈倩. 刍议大数据时代面临的信息安全机遇与挑战[J]. 智能城市，2016（9）：47.

[4]刘储宁. 试述大数据时代面临的信息安全机遇与挑战[J]. 通讯世界，2017（5）：51-52.

Opportunities and Challenges in Information Securityin the Era of Big Data

Zhao Songjun

Guangdong Planning and Designing Institute of Telecommunications Co., Ltd., Guangdong Guangzhou 510630

At present, people have entered the era of big data. Big data processing technology is a new technology formed during the development of computer information technology. Although the data processing capacity is high, there are still many problems in the data processing process. In particular, information security is the biggest challenge facing the era of big data. The paper analyzes the information security challenges and opportunities facing the era of big data, and at the same time puts forward countermeasures to strengthen information data security management, aiming to raise the level of information security in the era of big data.

big data era; information management; information security problem; management strategy

TP309

A