大数据时代面临的信息安全机遇和挑战

2021-11-22陈严飞

中国管理信息化 2021年9期

陈严飞

（中国石油大港油田公司信息中心，天津 300280）

0 引言

大数据时代，信息交流更加密切，信息技术在促进社会经济发展方面起到了很大的作用。大数据这个信息技术理念有了越来越多的关注度。人们在生活和工作中应用大数据的频率也在不断地提高，但是人们只是享受大数据时代信息技术带来的好处，却忽视了大数据时代信息安全面临的问题。大数据本身便是在信息技术发展过程中产生的概念，这个概念是伴随着商业活动的演变而产生的，也就是说正是由于商务活动的频繁，各行各业都需要信息作为决策的基础，这种情况下对于各类信息的整合就成为信息技术发展的方向，由此衍生出的大数据概念就走上了前台，成为互联网发展的新方向。大数据助力了我国社会经济的发展，成为未来世界经济复苏的重要保障力，而这也是信息技术走向未来的重要标志。在应对大数据时代信息安全的挑战中，我们需要认识到大数据时代的特征，认识到在大数据时代信息安全遇到哪些挑战，只有认识到这两个基本的内容，才能更好地应对大数据时代信息安全面临的机遇。

1 大数据时代的特征

1.1 需要访问的权限具有广泛性

大数据时代下，手机、电脑为代表的终端设备需要访问的权限具有广泛性，终端设备在发展过程中，人们在生活中非常依赖终端信息设备的运用，在利用终端设备时，几乎所有的软件都需要获取用户权限的终端，利用这种具有广泛性的访问权限，大数据时代才有了真正的舞台［1］。而这种广泛性的权限访问正是大数据时代的基本特征之一，大数据时代下各种应用程序都需要获取用户的个人信息，但用户个人信息的获取需要有限的访问权限，用户往往会为了省掉提示的内容，授予应用程序访问自己终端的权限，这种情况下就很容易产生信息安全的漏洞。首先应用程序只有在搜集广泛性用户信息的基础上，才能集合成大数据的结果；其次，应用程序只有在被授权访问用户信息的前提下，才获得用户的个人信息。因此就大数据而言，其形成的基础便是广泛的权限访问，这是其具备的基本特征之一。

1.2 信息的共享性

信息的共享性是大数据时代的重要特征，在信息技术的发展过程中，信息从最初的全程保密到大数据时代的信息结果共享，是信息技术发展中重要的转折点，也是大数据时代独有的表现［2］。信息的共享性并非是将个人信息发布到网上来进行共享，这种行为是违法的，是严重侵犯个人隐私权的违法行为。大数据时代的信息共享通常指的是信息结果的共享，信息结果的共享需要从两个方面来认识和理解：其一，信息结果的共享是大数据的直接目的，正是由于企业的需求、个人的需求，大数据才会成为一个具有实质意义的概念，这个概念是由需求而来的，这种需求从本质上理解便是社会对信息结果的需求，例如人们的旅行都需要有攻略来参照，这种对于旅行信息的需求就需要通过共享信息来实现，各类应用程序通过将用户的点评信息结果进行汇总、分析和反馈，最终通过算法来展现的便是企业或个人需求的信息［3］；其二，信息技术的结果是反馈在第三方的数据库之中的，第三方通过收集用户的喜好和习惯来推送其需要的信息，例如抖音、百度、腾讯、阿里巴巴、拼多多等APP就是通过这种方式来提升用户的体验感和留住其目标用户，这种通过各类算法实现的信息偏好结果的展示，本质上也是信息共享的表现。

2 大数据时代信息安全面临的挑战

2.1 信息的透明化

企业或个人信息的透明化是大数据时代信息安全面临的重要挑战，在大数据时代，由于信息结果的共享性造成了用户信息的透明化问题。从法律意义上讲，个人的肖像权、名誉权、姓名权都受到司法的保护，但是在大数据时代下，个人信息的透明化就严重违背了这个原则［4］。大数据时代最重要的便是对于信息的保护，这既是原则问题，也是法律问题，有些信息的泄露会引起企业或者个人的重视，从而产生法律的纠纷。但对于企业或个人而言，其对于大数据时代下信息安全的重视度是不足的。一方面是因为其访问某个目标信息是需要开通权限的，否则就获取不到目标信息；另一方面企业或个人对于自己信息如何被运用也缺乏相应的认识。这就造成企业和个人信息在大数据时代下的透明化问题。信息的透明化问题使得个人人身权利和企业的专利权都受到了不同程度的侵犯，虽然当前信息保护方面的法律法规在不断地完善，但由于违法的成本较低、法律意识淡薄，大数据时代个人信息的透明化问题依然是当前信息安全面临的主要挑战。

2.2 信息的操作性问题

对于信息获取和运用的能力是企业保持市场竞争能力的重要内容，在大数据时代下，信息的获取往往需要交易来完成，这种交易是大数据时代下企业发展所需要的环节［5］。很多企业的竞争力往往建立在其用户的基础上，通过用户的积累来完成企业的资本积累，因此，企业将信息作为一种资本来进行操作的现象已经成为大数据时代下面临的信息安全挑战。信息的可操作性使得很多信息缺乏可靠性，例如各类软件的广告推送，如果用户在获取信息的过程中缺乏对于真实有效信息的获取，就会出现个人信息泄露或者获取到非目标信息，这种非目标信息正是信息可操作带来的问题，伴随着信息的可操作性问题，企业的信息也会产生被修改和被泄露的风险，这种被动性始终是由于信息安全问题所引发的。另外信息的可操作性带来的风险体现在其违法频率突出这个方面，信息的可操作性使得法律法规受到了挑战，法律法规中有很多的与个人、企业相关的权利，大数据时代信息的可操作性随时可以针对企业或个人的信息做出修改，造成严重的违法行为，且由于这种违法行为的成本较低，很容易产生集群效应，一旦违法获得的收益比违法的成本低，那么就有很多人从事违法活动，这种现象在大数据时代时有发生，已经成为信息安全防控的难点和要点。

3 大数据时代信息安全机遇分析

3.1 有助于提升全民的网络安全防护意识

随着国家政策方面对于信息安全的重视程度逐步提升，国家关于信息安全采取的手段越来越严格，2019 年出台的《密码法》标志着我国对于信息保护的力度已经上升到国家立法层面，而相继出台的《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护安全设计技术要求》等技术标准提升了行业内关于信息安全保护的力度，在《加强工业互联网安全工作的指导意见》中对于工业互联网的安全工作进行了具体的规范，提出了筑牢安全、保障发展，统筹指导、协同推进，分类施策、分级管理，融合创新、重点突破的网络安全基本原则。并提出到2020 年底，初步建立工业互联网安全保障体系，到2025 年，完善相关制度机制，形成大规模的安全产业。正是由于从法律层面的持续发力，全民的网络安全防护意识也有了很大的提升，这种背景下全民的法律意识更加强烈，知法守法的能力也有了较大的改善，这对于我国依法治国战略的推进具有非常重要的意义。

3.2 降低了创业的成本

随着我国高校毕业生的大规模增长，大学生面临的就业压力持续成为每年的社会热点问题。而解决这一问题的关键在于提升大学生的创业能力，创业能力的提升离不开创业环境的提升，一个好的创业环境不仅需要政策的支持和落实到位，也需要创新信息的开放性。很多大学生在面临就业或创业的选择中，往往选择去就业而不是去创业，一方面这是由于当前创业的成本高，大学生创业拿不到创业所需要的资本，所以很难主动地去参与创业；另一方面是由于创业的环境还未得到明显的改善，很多时候连创业帮扶资金的去向都不够公开透明，从而造成创业难的问题。大数据时代信息安全降低了创业的成本，由于信息的共享性使得大学生创业者可以收集与创业有关的信息资源，包括创业的方向、创业的资本来源、创业的内容、创业的方法、市场的需求等信息，这无疑从成本方面减少了创业的难度，为大学生创业提供了有力的支持。