關(guān)于大數(shù)據(jù)信息安全風(fēng)險(xiǎn)框架及應(yīng)對(duì)策略研究

姚彬彬

【摘要】? ? 基于大數(shù)據(jù)的時(shí)代背景下，如何運(yùn)用大數(shù)據(jù)技術(shù)維護(hù)信息的安全性，這對(duì)于當(dāng)前相關(guān)工作人員面臨的主要問題。本文主要對(duì)大數(shù)據(jù)危險(xiǎn)框架進(jìn)行了有效的分析，同時(shí)重點(diǎn)對(duì)大數(shù)據(jù)信息安全風(fēng)險(xiǎn)的應(yīng)對(duì)策略做出全面探討，旨在提高大數(shù)據(jù)信息安全，進(jìn)而科學(xué)合理的解決當(dāng)前存在的主要問題。

【關(guān)鍵詞】? ? 大數(shù)據(jù)? ? 信息安全? ? 風(fēng)險(xiǎn)? ? 框架? ? 策略

一、大數(shù)據(jù)信息安全風(fēng)險(xiǎn)框架分析

1.1內(nèi)部信息安全

基于當(dāng)前基礎(chǔ)設(shè)施信息安全問題來說，通常情況下主要由網(wǎng)絡(luò)硬件損壞與自然災(zāi)害所致。其一，自然災(zāi)害：服務(wù)器收到自然災(zāi)害的影響較為明顯，并且很多自然災(zāi)害都會(huì)對(duì)其造成損害，這也是導(dǎo)致數(shù)據(jù)丟失的重要因素。其二，網(wǎng)絡(luò)硬件損壞問題：隨著網(wǎng)絡(luò)數(shù)據(jù)突飛猛進(jìn)的增長(zhǎng)，致使很多硬件設(shè)計(jì)存儲(chǔ)空間，無法滿足當(dāng)前海量網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)的需要。同時(shí)，再加上部分硬件出現(xiàn)嚴(yán)重的老化現(xiàn)象，導(dǎo)致數(shù)據(jù)傳輸速度出現(xiàn)明顯的下降。在具體的信息處理過程中，數(shù)據(jù)組合增加了個(gè)人信息收到侵害的幾率，增加了信息泄露的風(fēng)險(xiǎn)基數(shù)。此外，在數(shù)據(jù)分析技術(shù)的具體應(yīng)用過程中，大數(shù)據(jù)本身為信息帶來一定的風(fēng)險(xiǎn)，這就極大的增加了用戶信息的風(fēng)險(xiǎn)，導(dǎo)致其出現(xiàn)信息泄露問題。

1.2外部信息安全

外部信息安全主要源于法律法規(guī)、黑客攻擊等因素。為了保證網(wǎng)絡(luò)信息的安全性，我國(guó)根據(jù)當(dāng)前信息安全存在的問題，結(jié)合了具體情況，有針對(duì)性的諸多信息安全保護(hù)條例。但基于法律、法規(guī)存在不足的一面，致使其無法對(duì)信息安全進(jìn)行真正的控制。根據(jù)相關(guān)數(shù)據(jù)調(diào)查顯示，部分企業(yè)在經(jīng)營(yíng)管理中，為了追求個(gè)人的利益，不惜以犧牲用戶的信息為代價(jià)，在加上企業(yè)缺乏完善的機(jī)制，這在很大程度上增加了信息泄露的風(fēng)險(xiǎn)。而大數(shù)據(jù)技術(shù)的運(yùn)用，成功的改善了傳統(tǒng)的局勢(shì)，能夠全面的搜集和整理用戶信息。例如，地理位置、視頻數(shù)據(jù)等，這并沒有引起用戶的足夠重視，也沒有對(duì)這些信息加以保護(hù)，甚至在網(wǎng)絡(luò)上隨意發(fā)布自己的信息，這就進(jìn)一步增加了信息安全的風(fēng)險(xiǎn)。

二、大數(shù)據(jù)信息安全風(fēng)險(xiǎn)的應(yīng)對(duì)策略分析

2.1及時(shí)更新基礎(chǔ)設(shè)施，做好維護(hù)工作

能夠保證大數(shù)據(jù)信息安全，基礎(chǔ)設(shè)施發(fā)揮著不可替代的作用。如果基礎(chǔ)設(shè)施出現(xiàn)損害，將會(huì)對(duì)整個(gè)信息安全風(fēng)險(xiǎn)框架造成嚴(yán)重的影響?；诖饲闆r下，就需要結(jié)合實(shí)際情況，做好基礎(chǔ)設(shè)備建設(shè)，組織專門的技術(shù)人員定期對(duì)硬件設(shè)備進(jìn)行檢查，做好硬件設(shè)備的更新與維護(hù)工作，避免設(shè)備出現(xiàn)老化等現(xiàn)象。在實(shí)際的檢查維修過程中，一旦出現(xiàn)老化或者過期的設(shè)備，則需要及時(shí)進(jìn)行更換，避免對(duì)信息安全造成影響。此外，基于部分突發(fā)事件來講，需要預(yù)先做好相應(yīng)的應(yīng)急方案，并制定出較為完善的突發(fā)事件預(yù)警機(jī)制。一旦發(fā)生風(fēng)險(xiǎn)事件，則立即做出相應(yīng)的反映，這對(duì)于保護(hù)大數(shù)據(jù)的安全具有重要的意義。

2.2提升個(gè)人信息安全意識(shí)

隨著網(wǎng)絡(luò)技術(shù)不斷深入的發(fā)展，促進(jìn)了社會(huì)網(wǎng)絡(luò)的迅速崛起，例如微博、微信、QQ等社交平臺(tái)，導(dǎo)致人們?nèi)狈^高的信息安全意識(shí)。基于當(dāng)前用戶隱私泄露等問題來說，不但與個(gè)人因素存在密切的聯(lián)系以外，而且受到黑客與不良商家出賣存在較大的關(guān)系?；诖饲闆r下，相關(guān)機(jī)構(gòu)需要針對(duì)當(dāng)前的問題，加大對(duì)信息保護(hù)教育的宣傳力度，讓更多的人意識(shí)到自我信息保護(hù)的重要性。同時(shí)要積極引導(dǎo)民眾提高個(gè)人隱私信息的保護(hù)意識(shí)，切勿將重要的隱私信息泄露。樹立良好的上網(wǎng)習(xí)慣，不瀏覽沒有安全認(rèn)證的網(wǎng)絡(luò)，不隨意注冊(cè)個(gè)人信息，這對(duì)于自我信息的保護(hù)具有重要的作用。

2.3提升行業(yè)的自律性

企業(yè)與部門作為數(shù)據(jù)管理的主體，維護(hù)數(shù)據(jù)安全是其當(dāng)前的主要任務(wù)，學(xué)會(huì)自我進(jìn)行約束。集中體現(xiàn)在以下方面內(nèi)容：其一，制定完善的信息安全保護(hù)制度，進(jìn)一步明確保護(hù)措施?；诮M織者的視角下，數(shù)據(jù)訪問需要通過訪問權(quán)限，以及其他方面的要求，合理的限制訪問人數(shù)，通過當(dāng)前這種保護(hù)方式，有效的對(duì)數(shù)據(jù)傳播范圍進(jìn)行了控制，對(duì)于解決信息泄露問題具有重要的作用。例如，企業(yè)在實(shí)際的經(jīng)營(yíng)管理過程中，在處理與合作人的關(guān)系時(shí)，宜根據(jù)正確的規(guī)范給予相應(yīng)權(quán)限，避免因操作不善，或者操作失誤而導(dǎo)致信息泄露問題。其二，在信息處理程序規(guī)范過程中，需要合理的整合當(dāng)前的信息，淡化那些具有典型特點(diǎn)的信息，最大限度的降低典型信息的識(shí)別率。

2.4使用技術(shù)規(guī)避風(fēng)險(xiǎn)

為了保證數(shù)據(jù)的安全性，提高安全防護(hù)的水平，就需要注重發(fā)揮現(xiàn)代技術(shù)的優(yōu)勢(shì)，做到實(shí)施的監(jiān)測(cè)與保護(hù)。其中主要包括加密技術(shù)、認(rèn)證技術(shù)、防火墻、實(shí)時(shí)監(jiān)測(cè)等。做好安全技術(shù)方面的保證，有助于提高數(shù)據(jù)的安全性，等同于為數(shù)據(jù)信息增設(shè)了一層無形的保護(hù)網(wǎng)。通過對(duì)數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)測(cè)，能夠及時(shí)排除系統(tǒng)存在的漏洞，極大的降低了黑客、病毒、木馬等侵入，這對(duì)于保證數(shù)據(jù)的安全具有重要的意義。因此，在數(shù)據(jù)信息安全保護(hù)方面，要注重使用技術(shù)規(guī)避風(fēng)險(xiǎn)。

三、結(jié)語

綜上所述，大數(shù)據(jù)時(shí)代的到來，為人們的生產(chǎn)生活帶來了發(fā)展的機(jī)遇，同時(shí)也增加了信息安全風(fēng)險(xiǎn)?；诖饲闆r下，在保證大數(shù)據(jù)技術(shù)應(yīng)用優(yōu)勢(shì)得以發(fā)揮的基礎(chǔ)，需要對(duì)其帶來的風(fēng)險(xiǎn)因素進(jìn)行綜合方面分析，積極采取有效措施，合理處理好當(dāng)前這些風(fēng)險(xiǎn)因素。同時(shí)要從內(nèi)部與外部?jī)煞矫婕訌?qiáng)對(duì)數(shù)據(jù)信息的管理，及時(shí)更新設(shè)備，進(jìn)而降低信息風(fēng)險(xiǎn)。