大數(shù)據(jù)與云計算環(huán)境下個人信息安全協(xié)同保護研究

代琪怡　劉維

摘要：大數(shù)據(jù)與云計算技術(shù)以其強大的數(shù)據(jù)存儲和計算能力是未來信息技術(shù)發(fā)展的方向，然而網(wǎng)絡(luò)信息安全問題導(dǎo)致了個人信息安全受到了嚴重的威脅，本文主要從大數(shù)據(jù)和云計算技術(shù)背景下，探討了個人信息安全協(xié)同保護機制，分析和介紹了當前技術(shù)環(huán)境下個人信息安全受到的威脅、提升個人信息安全保護必要性以及構(gòu)建有效的個人信息安全協(xié)同保護機制的具體措施的內(nèi)容，提供更為可靠和有效的信息應(yīng)用環(huán)境提供參考。

關(guān)鍵詞：大數(shù)據(jù)；云計算；個人；信息安全；協(xié)同；保護

中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2017）18-0057-02

大數(shù)據(jù)和云計算是近年來炙手可熱的新技術(shù)，其技術(shù)的特點表現(xiàn)在能夠?qū)崿F(xiàn)海量非結(jié)構(gòu)化數(shù)據(jù)的存儲和計算，是對計算機資源進行高效應(yīng)用的主要重要創(chuàng)新，實現(xiàn)了人們動態(tài)資源獲取、按需付費的新服務(wù)模型，也是各個國家信息戰(zhàn)略的制高點，我國根據(jù)自身的實際情況制定了符合我國技術(shù)特點的云計算大數(shù)據(jù)戰(zhàn)略，充分顯示了國家意志對于大數(shù)據(jù)、云計算機技術(shù)的重視程度。為了更好的應(yīng)用大數(shù)據(jù)、云計算優(yōu)勢，發(fā)揮我國后發(fā)優(yōu)勢，提供高度可靠、穩(wěn)定的計算存儲服務(wù)，做好新技術(shù)背景條件下的信息安全保障機制則顯得非常關(guān)鍵。

1大數(shù)據(jù)與云計算環(huán)境下個人信息受到的威脅

引發(fā)大數(shù)據(jù)云計算信息安全問題的主要原因體現(xiàn)在三個方面，首先是傳統(tǒng)的信息安全技術(shù)對新技術(shù)環(huán)境的不適應(yīng)，傳統(tǒng)的信息安全技術(shù)是通過一定的技術(shù)手段和設(shè)備的應(yīng)用構(gòu)建網(wǎng)絡(luò)結(jié)構(gòu)或者數(shù)據(jù)信息行為保護的特定網(wǎng)絡(luò)技術(shù)環(huán)節(jié)，而云計算大數(shù)據(jù)底層實現(xiàn)模型，打破了傳統(tǒng)的技術(shù)架構(gòu)，對于信息安全要求更加全面，要求全過程、全周期實施信息保護，尤其是虛擬化技術(shù)層面的保護，更是一種異構(gòu)模型的數(shù)據(jù)保護，是傳統(tǒng)技術(shù)難以操作的數(shù)據(jù)實體，因此從技術(shù)角度而言，大數(shù)據(jù)云計算機技術(shù)對傳統(tǒng)的信息安全技術(shù)的差異性，是導(dǎo)致信息安全問題的重要方面；其次，用戶安全意識不強等非技術(shù)性的因素導(dǎo)致的信息安全問題，無論是基于大數(shù)據(jù)云計算技術(shù)平臺的網(wǎng)絡(luò)應(yīng)用、還是傳統(tǒng)Web應(yīng)用模型，用戶安全意識的缺失是導(dǎo)致數(shù)據(jù)安全問題的重要方面，尤其是大數(shù)據(jù)環(huán)境下，用戶數(shù)據(jù)具有極強的關(guān)聯(lián)性，滲透性一旦發(fā)生安全問題，其后果嚴重性更為明顯。除此之外利益的驅(qū)使，導(dǎo)致非法用戶數(shù)據(jù)交易的行為時有發(fā)生，也是非技術(shù)性因素的重要方面；最后則是相關(guān)頂層設(shè)計和法律制度的不完善，2014年成立的網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室作為我國網(wǎng)絡(luò)安全頂層設(shè)計的機構(gòu)設(shè)立逐漸完善，然而網(wǎng)信辦、公安部門、通信管理局等多個網(wǎng)絡(luò)信息部門在權(quán)責(zé)劃定方面仍存在一定的沖突，這是慣例層次上的不足，而法律制度層面相關(guān)法律的建設(shè)和實施情況仍存在較大的漏洞，導(dǎo)致網(wǎng)絡(luò)安全法理權(quán)威性仍存在設(shè)計漏洞。

2加強大數(shù)據(jù)與云計算環(huán)境下個人信息安全協(xié)同保護必要性

加強大數(shù)據(jù)云計算環(huán)境下的信息安全保護是發(fā)展新技術(shù)應(yīng)用的需求，隨著越來越多的網(wǎng)絡(luò)應(yīng)用向大數(shù)據(jù)云計算環(huán)境的遷移，為其提供更加穩(wěn)定、可靠的網(wǎng)絡(luò)環(huán)境則成為關(guān)鍵，這也是當前一些涉及用戶隱私應(yīng)用時，技術(shù)公司不愿意進行云平臺技術(shù)遷移的制約性因素；除此之外，隨著人們安全意識的不斷增強，對于個人信息的保護成為國家、社會以及自身對于安全機制的必然要求，是公民充分應(yīng)用網(wǎng)絡(luò)，維護自身合法權(quán)益的必然趨勢，因此構(gòu)建多角度、全方位的協(xié)同保護機制是十分關(guān)鍵和必要的。

所謂的協(xié)同保護機制，是有效應(yīng)用法律、技術(shù)、信息安全產(chǎn)業(yè)以及人才培養(yǎng)等綜合性手段實施的信息安全保障機制，對于提高新技術(shù)平臺下的信息安全具有十分重要的意義，下文將從構(gòu)建協(xié)調(diào)保護機制探討構(gòu)建新技術(shù)環(huán)境下的個人信息安全措施，為用戶提供給為可靠、可用的技術(shù)平臺奠定安全基礎(chǔ)。

3應(yīng)對個人信息安全問題。進行大數(shù)據(jù)云計算環(huán)境下協(xié)同保護措施分析

3.1建立健全符合我國發(fā)展實際情況的信息安全保護法律體系

歐美等發(fā)達國家針對信息網(wǎng)絡(luò)安全問題，先后制定了相當數(shù)量的法律法規(guī)，構(gòu)建了相對全面的信息安全法律體系，相對而言我國在法律體系保障方面存在一定的滯后性，2016年出臺的《中華人民共和國網(wǎng)絡(luò)安全法》作為網(wǎng)絡(luò)信息安全專門法律的制定，對于從法律地位上確定網(wǎng)絡(luò)安全行為給出了較為明確的實施辦法，這是我國在逐步完善法律體系結(jié)構(gòu)方面邁出的關(guān)鍵的一步，樹立的網(wǎng)絡(luò)安全保障的法律地位，對于進一步規(guī)范個人、機構(gòu)行為，保障網(wǎng)絡(luò)使用可靠性，懲處基于網(wǎng)絡(luò)信息安全的違法犯罪行為指明方向。當然，《網(wǎng)絡(luò)安全法》的配套實施細則，操作性較強的實施保障仍在進一步規(guī)范中，總之，通過相關(guān)法律體系的不斷完善，構(gòu)建我國網(wǎng)絡(luò)安全法理保障，對于應(yīng)對網(wǎng)絡(luò)信息犯罪，保護個人信息安全是至關(guān)重要的。

3.2做好信息安全行政管理管理體系的完善

網(wǎng)信辦的設(shè)立，彰顯了我國致力于網(wǎng)絡(luò)信息化建設(shè)的強大決心，也是我國網(wǎng)絡(luò)信息化管理體系邁出的重要一步，習(xí)近平總書記親自擔任領(lǐng)導(dǎo)小組組長，更是凸顯了網(wǎng)絡(luò)信息安全的戰(zhàn)略性地位。就目前的管理體系而言，如上文所述，目前網(wǎng)絡(luò)安全行政管理體系仍存在多頭管理、職能交叉的問題，在一些跨部門、跨行業(yè)的綜合行政體系構(gòu)建方面仍存在管理體系漏洞，這是頂層設(shè)計的問題。那么進一步加強和完善我國信息安全行政管理體系的設(shè)計，構(gòu)建協(xié)調(diào)能力強、能夠橫跨行業(yè)、部門的協(xié)調(diào)保障管理體系，對于進一步提高和創(chuàng)新行政管理保障有著非常重要的意義，同樣是應(yīng)對大數(shù)據(jù)云計算個人信息安全的重要行政行為。

3.3加強基礎(chǔ)安全保護技術(shù)研發(fā)，構(gòu)建行業(yè)技術(shù)保障

在底層技術(shù)層面，我國信息化建設(shè)取得了舉世矚目的成就，然而仍應(yīng)正視與發(fā)達國家的差距，目前在應(yīng)用軟件層面，我國不存在與發(fā)達國家的技術(shù)代差，但是在底層技術(shù)層面如芯片設(shè)計領(lǐng)域、操作系統(tǒng)領(lǐng)域以及重要的系統(tǒng)應(yīng)用軟件開發(fā)方面仍存在巨大的差距，據(jù)權(quán)威數(shù)據(jù)顯示，我國每年進口芯片所花費就高達上萬億資金，可見我國對于芯片技術(shù)的依賴度，在操作系統(tǒng)方面我國百分之九十以上的桌面系統(tǒng)都是基于Windows系列的，系統(tǒng)應(yīng)用軟件如底層數(shù)據(jù)庫、編程開發(fā)語言自主技術(shù)更是少得可憐。近年來，為了擺脫對于基礎(chǔ)信息產(chǎn)品的國外依賴度，我國通過政策扶持、創(chuàng)新人才制度等措施予以保障，但由于市場占有率、用戶習(xí)慣、應(yīng)用程序支持等原因仍存在諸多的問題，為了適應(yīng)大數(shù)據(jù)云計算環(huán)境下的技術(shù)保障，進一步完善本土技術(shù)開發(fā)設(shè)計仍是今后信息行業(yè)努力的方向，為構(gòu)筑中國信息長城奠定堅實的基礎(chǔ)保障。

3.4加強網(wǎng)絡(luò)信息安全專業(yè)人才的培養(yǎng)

人才戰(zhàn)略是應(yīng)對網(wǎng)絡(luò)信息安全的關(guān)鍵，對于網(wǎng)絡(luò)信息安全技術(shù)同樣如此，教育部通過專業(yè)設(shè)計，為人才培養(yǎng)提供了制度保障，各大高校應(yīng)以此為契機，不斷加強網(wǎng)絡(luò)安全專門技術(shù)人員的培養(yǎng)，通過積極構(gòu)建理論教學(xué)、實驗環(huán)境等具體措施，保障人才培養(yǎng)的大踏步發(fā)展，切實提升相關(guān)人才的供給保障。

4小結(jié)

大數(shù)據(jù)云計算技術(shù)背景下，構(gòu)建可靠的個人信息安全保障機制是十分重要的，本文以新技術(shù)平臺下個人信息受到的威脅為切入點，分析了加強大數(shù)據(jù)云計算技術(shù)應(yīng)用下個人信息保護的必要性，并以此給出了個人信息安全協(xié)同保護機制，為進一步穩(wěn)定我國信息安全大環(huán)境，發(fā)展具有中國特色的保障體系給出參考。endprint