大數據技術背景下企業敏感數據安全保障研究

梅覺足 廣東省肇慶市招商服務中心

1 大數據分析技術的背景介紹

大數據分析技術就是將海量的數據收集起來，然后對這些信息進行分析處理，從中提取出最為有用的、可以為企業創造更多價值的信息。大數據分析技術既是大量數據的存儲器，又是數據的分析處理器，掌握了大數據分析處理技術對企業的信息管理以及發展都有極大的好處。

大數據分析技術有專門的信息處理平臺，包括服務層、功能層和平臺層。其中服務層的主要功能就是為廣大客戶提供大數據分析服務的，主要由大數據Web 服務和大數據Op en API 服務兩部分組成。功能層的主要功能就是作為海量數據的存儲地并且對這些數據進行集成、管理深入挖掘的，主要由大數據集成、大數據存儲、大數據管理以及大數據挖掘四個部分組成。而平臺層則是大數據分析平臺的基礎支撐，是大數據分析技術平臺的“總指揮”，為大數據分析構架提供數據調度。

2 大數據技術背景下企業敏感數據安全保障中所存在的問題

隨著企業實力的不斷增強，企業需要管理的數據信息也會越來越多，人工管理已經不能滿足企業發展的需求，大數據時代的到來很好的代替了人工對企業信息進行高效準確的處理，但是大數據時代的到來為企業管理提供便利，也為企業帶來了很多問題，其中最讓人擔憂的就是企業敏感信息的安全保障問題，比如企業的名稱、統一信用代碼、電話等，黑客、電腦病毒等因素時刻威脅著企業敏感信息的安全，對客戶和自身都會造成傷害。目前企業泄露敏感信息的途徑很多，比如企業的業務系統開發、測試、培訓；數據共享；交易變現等，而保護自己敏感信息的手段不是很多，有些企業保護自己敏感信息的方法就是隱藏用戶信息，通過匿名或加密的方法來處理企業機密信息。但這種方法的作用并不大，即使隱藏了，只要有蛛絲馬跡，就可以進行分析推斷并進行解密，不能夠很好的保護企業的敏感信息。其次就是企業敏感數據的真實性缺乏保障。造成企業敏感信息失真的原因主要有兩點：第一點就是有人偽造數據，就像有一些購物網站、點評網站上，有些人有目的性地將一些質量差的東西夸得天花亂墜，誤導其他消費者不能分辨這件商品或服務到底質量如何，但偽造企業敏感信息的數據的影響要比網站上的虛假評價要大的多，因為企業敏感信息一般都是關系到企業生存的，企業敏感信息失真對企業的影響和傷害是巨大的。第二點就是企業早期的數據由于保存不當或其他原因無法識別，或者在信息傳輸的過程中出現差錯等也會造成企業敏感信息的失真。

3 大數據技術背景下企業敏感數據的安全保障

3.1 大數據技術背景下企業敏感數據安全保障的方法措施

“道路千萬條安全第一條、數據不脫敏泄露淚兩行”，企業的敏感數據涉及到企業的生存發展，如果被泄露或者被利用都有可能對企業的生存和發展造成傷害，所以我們要了解敏感信息、理解傳統的脫敏方法并運用新理念新技術破解存在的問題，建立完善的敏感信息保護體系，加強企業敏感數據的保護。

第一，要保護好企業的敏感信息，就要發現敏感信息、分類敏感信息、分級敏感信息。要全面梳理出企業全部的敏感信息，將它們分類匯總，根據信息泄露對企業造成的風險大小、信息的重要程度等來對敏感信息進行等級劃分，對于劃分為重點的敏感信息更要加以重視。

其次，將企業的敏感信息分類分級之后，就需要制制定出完善的防泄漏的信息保護措施。企業信息是有生命周期的，這一點也需要考慮進企業的敏感信息保護措施制定之中。不僅要制定好企業敏感信息的保護措施，還要考慮到萬一企業敏感信息泄露之后應該采取什么樣的措施補救。

最后，對企業的敏感數據進行脫敏處理，通過脫敏使敏感數據發生變形。對敏感數據進行脫敏處理也是一種很好的企業敏感信息保護措施，經過脫敏后的數據集完全可以在非生產的環境中使用，而且也不用擔心數據的安全性。

3.2 大數據技術背景下企業敏感數據安全保障的技術應用

敏感信息對企業來說非常重要，所以必須做好保護措施，運用大數據分析的方法，通過應用全數據、全流程、全安全的智能數據脫敏技術系統，可以幫助企業保護敏感數據，建立敏感信息保護體系。下文選擇其中幾種大數據分析技術來探討。

第一種是敏感數據審計識別和管控技術。通過大數據分析平臺可以對企業的敏感數據進行審計識別，然后企業可以對這些敏感數據設置授權范圍，只有有授權的人才可以查看相關的企業敏感信息，并且還會對操作者的行為進行監控。當授權人在查看相關企業敏感信息時，大數據分析平臺的審計識別技術就可以對其進行約束，如果有泄露敏感信息的行為，系統可以及時的檢查到并且直接進行阻斷，在很大程度上保證企業的敏感信息不會泄露出去。

第二種技術就是失真數據處理技術。這是一種數據“偽裝”技術，在不改變數據屬性的前提下利用阻塞、隨機化、凝聚等技術手段對數據進行“偽裝”，用這種方法來對企業的敏感數據加以保護。經過失真數據處理技術處理過的數據，在加載時還需要經過一次信息脫敏才能夠使用。失真數據處理技術雖然會改變一些數據，但這些數據的原始特性是不會改變的，在使進行數據分析以及使用時也不必擔心會出現問題。

第三是借鑒密碼學和相關安全技術，通過基于公私密鑰及數字證書，幫助客戶擺脫傳統脫敏通過數據建模來維持單庫內脫敏數據一致性的設計瓶頸，從以算法邏輯為核心的集中脫敏逐步轉向以無中心的數據密碼為核心的分步、分布、跨庫跨平臺的一致性脫敏，建立創新的數據隱私保護平臺。

4 結語

企業敏感信息是企業生存發展之本，一旦泄露就會造成不可估量的影響，大數據時代的來臨為企業敏感信息的保護帶來了機遇，同時也提出了挑戰，企業的敏感信息安全保障還需進一步提升。所以本文作者從工作中思考，從大數據分析技術的背景、企業在敏感信息安全保障方面所存在的問題、提高企業敏感信息安全保障的措施以及技術應用手段，希望本文所述能夠對企業的生存發展有所幫助。