大數(shù)據(jù)下信息安全問題防護(hù)思考

北京電子科技學(xué)院 徐源

一、相關(guān)概念

（一）大數(shù)據(jù)的定義

對于“大數(shù)據(jù)”（Bigdata），研究機(jī)構(gòu)Gartner給出了這樣的定義：“大數(shù)據(jù)”是需要新處理模式才能具有更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力來適應(yīng)海量、高增長率和多樣化的信息資產(chǎn)。麥肯錫全球研究所給出的定義是指所涉及的資料量規(guī)模巨大到無法通過目前的主流件工具在合理時間內(nèi)達(dá)到獲取、管理、處理的數(shù)據(jù)集合。

（二）大數(shù)據(jù)的特點優(yōu)勢

大數(shù)據(jù)最明顯的特點就是容量巨大、種類多種多樣、運算速度高效、數(shù)據(jù)來源復(fù)雜。在科技進(jìn)步與信息流通越來越發(fā)達(dá)、人們之間的交流越來越密切的時代，整個社會就是一個高速發(fā)展的社會，大數(shù)據(jù)就是這個高科技時代具有代表性的產(chǎn)物[1]。阿里巴巴創(chuàng)辦人馬云曾在演講中提到，未來的時代將不是IT時代，而是DT的時代。DT就是DataTechnology數(shù)據(jù)科技，顯示大數(shù)據(jù)對于阿里巴巴集團(tuán)來說舉足輕重，對整個社會發(fā)展也至關(guān)重要。

二、大數(shù)據(jù)發(fā)展提升了整個社會的管理水平

隨著社會經(jīng)濟(jì)的蓬勃發(fā)展，無論是發(fā)達(dá)國家還是發(fā)展中國家、無論是企業(yè)還是居民個人，越來越多的人意識到大數(shù)據(jù)是全社會關(guān)注的重要戰(zhàn)略資源，并已成為大家爭相搶奪的新焦點，它具有不可替代的優(yōu)勢。

（一）大數(shù)據(jù)發(fā)展提高了企業(yè)管理效率，增強(qiáng)了核心競爭力

當(dāng)“數(shù)據(jù)資產(chǎn)是企業(yè)核心資產(chǎn)”的理念被越來越多的人理解和接受時，企業(yè)對于大數(shù)據(jù)管理便有了更高的要求，將數(shù)據(jù)管理作為企業(yè)核心競爭力，合理運用大數(shù)據(jù)資產(chǎn)提高企業(yè)的經(jīng)濟(jì)效益和社會效益，成為企業(yè)數(shù)據(jù)管理和競爭的核心[2]。企業(yè)通過大數(shù)據(jù)分析可以合理地調(diào)配人員、財產(chǎn)和物資的需求，能夠合理地規(guī)劃生產(chǎn)的銷售網(wǎng)絡(luò)，統(tǒng)籌考慮成本費用的運作，以及研發(fā)的投入產(chǎn)出等合理分析比對。甚至有的大公司通過大數(shù)據(jù)的信息分析，根據(jù)公司需求和庫存的實際情況，可以對貨品進(jìn)行實時定價或調(diào)價。可以說對大數(shù)據(jù)的合理運用，可以讓企業(yè)提前運籌，使管理層如虎添翼，起到了事半功倍的效果，加大了核心競爭力。

（二）大數(shù)據(jù)發(fā)展加快社會管理水平，推動形成命運共同體

大數(shù)據(jù)的開發(fā)使用絕不只是巨大的計算機(jī)網(wǎng)絡(luò)，而是一個由大量活動構(gòu)件與多元參與者元素所構(gòu)成的生態(tài)系統(tǒng)，數(shù)據(jù)服務(wù)提供者、使用者、觸點服務(wù)、零售商等一系列的參與者共同構(gòu)建的生態(tài)系統(tǒng)。隨著政府對各類資源的合理整合利用，大數(shù)據(jù)為社會提供了越來越多的便利。如智慧交通平臺的建設(shè)可以提供更好的能夠滿足人們交通出行的需求。在面臨新冠肺炎疫情危機(jī)下，國家電子健康碼的開發(fā)使用，可以很好地排查人員流動行程，通過流調(diào)快速篩查甄別，便于對風(fēng)險人員的管控。醫(yī)療行業(yè)的互享互通，既可以把有限的醫(yī)療資源最大效益化，提高了病人的救治程度，也可以節(jié)約資金。教育大數(shù)據(jù)信息共享，更是縮小了城鄉(xiāng)差異，提高了偏遠(yuǎn)地區(qū)孩子的遠(yuǎn)見卓識?？梢哉f大數(shù)據(jù)的管理使用讓我們整個社會融入一體化，每個人都是命運共同體的一部分[3]。

三、大數(shù)據(jù)的使用管理存在信息安全風(fēng)險

當(dāng)然，任何事物的發(fā)展都存在兩面性，大數(shù)據(jù)在給社會提供便利服務(wù)的同時，也不可避免地存在安全隱患，主要表現(xiàn)在以下幾方面。

（一）民眾缺乏對大數(shù)據(jù)信息安全的正確認(rèn)識

隨著大數(shù)據(jù)時代的到來，無論是人們在工作中的郵件傳遞；生活中的網(wǎng)購、視頻、音樂下載；還是商場、娛樂、房產(chǎn)消費都會產(chǎn)生新的數(shù)據(jù)，這些數(shù)據(jù)都可能存在個人信息被泄露的可能性。根據(jù)一項調(diào)查發(fā)現(xiàn)，有75%的人有個人隱私被侵犯的經(jīng)歷，有10%的人遭受過經(jīng)濟(jì)損失，有9%的人因為信息浪費了大量時間。因此，民眾要對信息安全有清醒正確的認(rèn)識，信息安全存在著風(fēng)險，要時刻加強(qiáng)安全防護(hù)。

（二）大數(shù)據(jù)研發(fā)平臺自身存在安全風(fēng)險

目前，種類繁多的大數(shù)據(jù)平臺層出不窮，平臺之間技術(shù)開發(fā)水平參差不齊，有些平臺自身較為脆弱?，F(xiàn)存的大數(shù)據(jù)存儲處理技術(shù)，大多采用分布式處理與大規(guī)模處理相結(jié)合的模式，這無疑增大了信息被攻擊的可能性。與此同時，數(shù)據(jù)在進(jìn)行分布處理時，節(jié)點處的數(shù)據(jù)往往被存儲為碎片，很難進(jìn)行統(tǒng)一集中的安全機(jī)制的部署。在當(dāng)前的大數(shù)據(jù)技術(shù)中，缺乏統(tǒng)一的內(nèi)生性數(shù)據(jù)安全保障機(jī)制，大多都是通過外部的技術(shù)來保障信息安全[4]。在實際應(yīng)用中，大數(shù)據(jù)技術(shù)缺少相應(yīng)配置，信息的基本安全無法做到精準(zhǔn)防護(hù)。

（三）用戶使用不當(dāng)帶來安全隱患

隨著用戶每天使用的搜索引擎、淘寶、信息發(fā)布以及導(dǎo)航，個人信息不經(jīng)意間被泄露，不法分子從各種使用渠道隨意獲取個人信息，使得信息得不到安全保障。技術(shù)研發(fā)企業(yè)需要從新的角度來確保自身以及客戶數(shù)據(jù)安全，所有數(shù)據(jù)在創(chuàng)建之初便需要獲得安全保障，而并非在數(shù)據(jù)保存的最后一個環(huán)節(jié)，僅僅加強(qiáng)后者的安全措施已被證明于事無補(bǔ)。大型數(shù)據(jù)泄露事件的頻發(fā)以及帶來的惡果給我們敲起了警鐘：一定要時刻注意保護(hù)自己的個人信息。

（四）大數(shù)據(jù)管理者不規(guī)范使用甚至存在惡意泄露信息

大數(shù)據(jù)開發(fā)者或使用者為了盡可能地留住用戶，往往會主動獲取用戶數(shù)據(jù)及社交關(guān)系。更有甚者，用戶如果不同意相關(guān)隱私獲取條款，就無法正常使用軟件。掌握大量個人信息的數(shù)據(jù)獲取者，還會為了賺取利益而非法出賣倒賣用戶個人信息，導(dǎo)致用戶的個人隱私變得透明。網(wǎng)上甚至形成了販賣用戶信息的“黑產(chǎn)”鏈條，而且背后涉及多家快遞、互聯(lián)網(wǎng)公司，只要下載并授權(quán)注冊，客戶的信息唾手可得?？梢哉f，在今天這個信息科技發(fā)展迅猛的時代，信息漏洞無處不在。更有甚者，通過不法手段獲取用戶信息，并多次高價銷售，對不法分子來說一本萬利。用戶信息被泄露后，有的還可能流向從事詐騙活動的犯罪分子手中。就這樣，我們在科技迭代的洪流中成了“獵物”，有時損失的不只是財物，還會是人身安全。

四、大數(shù)據(jù)下個人信息安全防護(hù)策略

隨著大數(shù)據(jù)應(yīng)用越來越廣泛，安全隱患時刻威脅用戶安全，必須加強(qiáng)個人隱私安全防護(hù)。這不僅要求用戶平時提高警惕，還需要企業(yè)主動承擔(dān)責(zé)任，國家完善相關(guān)法規(guī)，全社會共同維護(hù)大數(shù)據(jù)使用安全。

（一）用戶在使用網(wǎng)絡(luò)、軟件時提高警惕，注意保護(hù)個人信息

在設(shè)置密碼時，各種網(wǎng)絡(luò)賬號、網(wǎng)銀賬號要使用不同的密碼，密碼最好是大小寫字母+數(shù)字+符號的混編。在日常生活中，也不要隨意點擊來源不明的鏈接、文件等，很多個人信息的竊取病毒，就安裝在這些鏈接或者文件中。下載軟件時，多留意授權(quán)信息，拒絕不必要的授權(quán)要求。如果個人信息被泄露或竊取，及時存證并報警。

（二）相關(guān)經(jīng)營者積極承擔(dān)社會責(zé)任，合法經(jīng)營

大數(shù)據(jù)開發(fā)及使用單位要誠信守法合法經(jīng)營，絕不能唯利是圖，非法獲取或使用用戶個人信息。經(jīng)營者要合理設(shè)置授權(quán)條款，獲取用戶相關(guān)信息不能超越軟件使用權(quán)限。個人信息在軟件經(jīng)營者的使用時最容易泄露的，經(jīng)營者在開發(fā)使用大數(shù)據(jù)時，要防微杜漸努力把關(guān)，時刻把用戶的安全放在第一位，謹(jǐn)防不法分子竊取用戶信息。

（三）國家完善相關(guān)法規(guī)，加強(qiáng)監(jiān)管

個人信息的安全保障離不開法律的強(qiáng)制保障，只有相關(guān)法律規(guī)定嚴(yán)格到位，才能更好地規(guī)范企業(yè)行為，震懾違法行為[5]。國家要加強(qiáng)監(jiān)督管理，監(jiān)管部門要做到執(zhí)法必嚴(yán)、違法必究。對竊取個人信息的違法行為要嚴(yán)厲打擊，真正發(fā)揮震懾作用。

（四）加強(qiáng)大數(shù)據(jù)安全技術(shù)的研發(fā)

隨著對大數(shù)據(jù)的認(rèn)識，國家鼓勵有條件的單位及科研院所加強(qiáng)數(shù)據(jù)安全的研發(fā)，將數(shù)據(jù)科學(xué)建成為一門專門的學(xué)科，各大高校設(shè)立專門的數(shù)據(jù)科學(xué)類專業(yè)，逐步帶動催生一批與之相關(guān)的新的技術(shù)創(chuàng)新。與此同時，基于數(shù)據(jù)這個基礎(chǔ)平臺，建立跨領(lǐng)域的數(shù)據(jù)共享平臺。數(shù)據(jù)共享平臺逐步擴(kuò)展到政府部門、企業(yè)集團(tuán)等部門單位，通過設(shè)置首席信息安全官這一職位，促進(jìn)全社會對信息安全的重視。

總之，信息安全工作要時刻防微杜漸！網(wǎng)絡(luò)安全之路任重而道遠(yuǎn)，只有民眾真正認(rèn)清網(wǎng)絡(luò)安全的重要性和必要性，提高個人網(wǎng)絡(luò)安全防范意識，有效做到網(wǎng)絡(luò)安全自我保護(hù)，堅持不偏聽偏信，個人信息巧妙保存，在上網(wǎng)時多一個心眼，轉(zhuǎn)發(fā)前多一個問號，增強(qiáng)自身網(wǎng)絡(luò)安全防護(hù)技能，才能防患于未然暢享網(wǎng)絡(luò)新生活，才能不被網(wǎng)絡(luò)詐騙分子的伎倆所蒙騙！讓我們攜手共同維護(hù)國家網(wǎng)絡(luò)安全，促進(jìn)和諧、文明、法治、美麗的中國進(jìn)程。

相關(guān)鏈接

大數(shù)據(jù)（big data），IT行業(yè)術(shù)語，是指無法在一定時間范圍內(nèi)用常規(guī)軟件工具進(jìn)行捕捉、管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。

在維克托·邁爾-舍恩伯格及肯尼斯·庫克耶編寫的《大數(shù)據(jù)時代》中大數(shù)據(jù)指不用隨機(jī)分析法（抽樣調(diào)查）這樣捷徑，而采用所有數(shù)據(jù)進(jìn)行分析處理。

隨著云時代的來臨，大數(shù)據(jù)（Big data）也吸引了越來越多的關(guān)注。分析師團(tuán)隊認(rèn)為，大數(shù)據(jù)（Big data）通常用來形容一個公司創(chuàng)造的大量非結(jié)構(gòu)化數(shù)據(jù)和半結(jié)構(gòu)化數(shù)據(jù)，這些數(shù)據(jù)在下載到關(guān)系型數(shù)據(jù)庫用于分析時會花費過多時間和金錢。大數(shù)據(jù)分析常和云計算聯(lián)系到一起，因為實時的大型數(shù)據(jù)集分析需要像MapReduce一樣的框架來向數(shù)十、數(shù)百或甚至數(shù)千的電腦分配工作。

大數(shù)據(jù)需要特殊的技術(shù)，以有效地處理大量的容忍經(jīng)過時間內(nèi)的數(shù)據(jù)。適用于大數(shù)據(jù)的技術(shù)，包括大規(guī)模并行處理（MPP）數(shù)據(jù)庫、數(shù)據(jù)挖掘、分布式文件系統(tǒng)、分布式數(shù)據(jù)庫、云計算平臺、互聯(lián)網(wǎng)和可擴(kuò)展的存儲系統(tǒng)。