大數(shù)據(jù)背景下信息安全與風(fēng)險(xiǎn)防控策略研究

馮 容，李琪騎，周 爽，陳國(guó)慶

(成都錦城學(xué)院，四川 成都 611731)

1 研究背景

隨著現(xiàn)代技術(shù)的發(fā)展，數(shù)據(jù)的大浪潮已然來(lái)到，近兩年來(lái)，我國(guó)學(xué)者對(duì)于大數(shù)據(jù)環(huán)境下的信息安全也作出了風(fēng)險(xiǎn)評(píng)估和分析，以及一些防控策略。針對(duì)大數(shù)據(jù)安全問(wèn)題的評(píng)價(jià)體系研究，溫海濱(2021)基于突發(fā)事件的信息系統(tǒng)維護(hù)運(yùn)行提出不少對(duì)策和方案[1]。孟磊(2021)著重研究了疫情下的App安全防控[2]，對(duì)個(gè)人信息的安全防控風(fēng)險(xiǎn)成因和對(duì)策進(jìn)行了闡述。陳翕(2021)結(jié)合大數(shù)據(jù)的特點(diǎn)構(gòu)建網(wǎng)絡(luò)信息安全控制評(píng)價(jià)體系[3]，并且引入熵權(quán)法、采用云模式等來(lái)評(píng)價(jià)安全系數(shù)等級(jí)。

綜上所述，大數(shù)據(jù)背景下的信息安全問(wèn)題儼然引起了各大學(xué)者的關(guān)注，從不同角度提出了差異化的觀點(diǎn)。但要更好地適應(yīng)大數(shù)據(jù)時(shí)代，我們還需要攻克不少的難題，由此可見(jiàn)，深入研究大數(shù)據(jù)背景下的信息安全風(fēng)險(xiǎn)問(wèn)題及相應(yīng)對(duì)策具有很強(qiáng)的現(xiàn)實(shí)意義和當(dāng)代價(jià)值。

2 信息安全風(fēng)險(xiǎn)與挑戰(zhàn)

2.1 信息收集的風(fēng)險(xiǎn)

當(dāng)下，大多數(shù)的網(wǎng)站和App在正常使用之前都會(huì)進(jìn)行一次用戶(hù)的信息收集以及一些權(quán)限申請(qǐng)通知，會(huì)在用戶(hù)知情的情況下告知其收集信息的目的以及可能存在的風(fēng)險(xiǎn)，這種信息收集方式是透明的，使用戶(hù)擁有了知情權(quán)和選擇權(quán)，相對(duì)來(lái)說(shuō)是具有一定安全性的。個(gè)人信息愈加的完善，使人們對(duì)其重要信息被披露的憂(yōu)慮就愈來(lái)愈重，以及背后處于主導(dǎo)地位的信息管理者，對(duì)于其是否會(huì)妥善管理大眾信息、是否會(huì)販賣(mài)用戶(hù)個(gè)人信息等疑慮，都是人們需要關(guān)心、考慮的問(wèn)題，也是政府需要關(guān)注的焦點(diǎn)。

相較于具有一定保障的透明化信息收集，一些在本人不知情情況下進(jìn)行的不透明個(gè)人信息收集更是極具風(fēng)險(xiǎn)的，是當(dāng)代社會(huì)需要關(guān)注的重中之重。有很多軟件會(huì)運(yùn)用大數(shù)據(jù)對(duì)用戶(hù)進(jìn)行分析以至于這些軟件比用戶(hù)本身對(duì)自己的了解更甚之。例如，淘寶常常會(huì)通過(guò)被瀏覽過(guò)的商品對(duì)用戶(hù)進(jìn)行分析，在了解用戶(hù)喜好后向用戶(hù)推送相關(guān)商品等。這種情況已然屢見(jiàn)不鮮，但是其背后更加深層次的東西需要被關(guān)注。隨著信息數(shù)據(jù)化的推進(jìn)，大眾不僅要擔(dān)心重要信息被披露，更要提防這種非透明化信息收集對(duì)自己的分析。想象一下，這些大數(shù)據(jù)僅僅只是分析一下，就能將你的喜好、性格、癖好甚至是家庭狀況等都了解得很透徹。那么在大數(shù)據(jù)面前，你就是透明化的，是毫無(wú)隱私可言的。

2.2 信息存儲(chǔ)的風(fēng)險(xiǎn)

互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)等多領(lǐng)域的穩(wěn)健發(fā)展以及5G時(shí)代都昭示著我國(guó)的信息社會(huì)達(dá)到了前所未有的高度。在如今高度信息化的時(shí)代，每一分每一秒產(chǎn)生的信息數(shù)據(jù)都十分巨大，因此在如此龐大的信息流下所面臨的信息安全問(wèn)題也十分突出。信息存儲(chǔ)占據(jù)著我國(guó)信息安全的重要地位，它與我國(guó)的各行各業(yè)息息相關(guān)，常見(jiàn)方式有智能移動(dòng)終端、PC和筆記本電腦、服務(wù)器、云存儲(chǔ)等。再有當(dāng)年黑客組織竊取多家著名硬盤(pán)公司產(chǎn)品，給我國(guó)帶來(lái)了巨大的損失。因此，信息存儲(chǔ)這一道防線(xiàn)一經(jīng)攻破，不僅會(huì)給我國(guó)造成不可磨滅的損失，也會(huì)侵犯群眾的權(quán)益，所以解決我國(guó)信息存儲(chǔ)安全問(wèn)題迫在眉睫，需要從國(guó)家政府、市場(chǎng)行業(yè)、信息產(chǎn)業(yè)鏈等多方面入手。

2.3 信息泄露的風(fēng)險(xiǎn)

無(wú)論是在信息的收集、存儲(chǔ)還是在運(yùn)輸過(guò)程中，都存在著信息泄露的風(fēng)險(xiǎn)。在當(dāng)下信息安全風(fēng)險(xiǎn)缺口越來(lái)越大的情況下，信息泄露的可能性也越來(lái)越大。最直接的手段就是攻擊數(shù)據(jù)庫(kù)，竊取信息，在日常生活中，也有很多途徑竊取信息或造成信息泄露。例如：利用互聯(lián)網(wǎng)搜索個(gè)人信息，將這些收集起來(lái)再販賣(mài)出去；借各種“問(wèn)卷”為名，請(qǐng)民眾幫忙實(shí)質(zhì)是竊取他人個(gè)人信息；一些商場(chǎng)、超市通過(guò)免費(fèi)幫群眾注冊(cè)會(huì)員掌握群眾個(gè)人信息，通過(guò)個(gè)別人再泄露出去。

3 風(fēng)險(xiǎn)防控策略分析

3.1 提升個(gè)人信息安全意識(shí)和基本操作

當(dāng)下社會(huì)環(huán)境中的每個(gè)人都離不開(kāi)信息與數(shù)據(jù)，信息化也是社會(huì)發(fā)展的必要條件，我們應(yīng)該正確認(rèn)識(shí)發(fā)展與安全的關(guān)系，既不能重視建設(shè)忽視安全，也不能先發(fā)展后治理。因此，在信息安全問(wèn)題面前，公民自身提升個(gè)人信息安全防控意識(shí)與防控能力至關(guān)重要。

提升個(gè)人信息安全防控意識(shí)，首先需要樹(shù)立牢固的風(fēng)險(xiǎn)意識(shí)，對(duì)風(fēng)險(xiǎn)有著敏銳的直覺(jué)與判斷能力。在日常生活中不隨意泄露自己及他人信息，對(duì)于非法違規(guī)的信息收集表示拒絕，并及時(shí)舉報(bào)以免造成更大的安全問(wèn)題。

綜合學(xué)習(xí)，開(kāi)闊視野，以技術(shù)手段提升個(gè)人防控能力。研究大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)的相關(guān)知識(shí)，運(yùn)用信息監(jiān)測(cè)、權(quán)限管理、安全檢查等科學(xué)手段進(jìn)行風(fēng)險(xiǎn)防控。加強(qiáng)對(duì)于大數(shù)據(jù)、云計(jì)算、人工智能等新興信息技術(shù)的了解和認(rèn)知，建立科學(xué)的防控手段與防御機(jī)制。對(duì)于網(wǎng)絡(luò)輿論做到是非分明，拒絕惡意收集利用信息。在日常生活中，國(guó)家的信息監(jiān)管機(jī)構(gòu)以及網(wǎng)絡(luò)數(shù)據(jù)信息管理機(jī)構(gòu)對(duì)國(guó)民開(kāi)展安全意識(shí)宣傳教育培訓(xùn)，普及人們相關(guān)的詐騙陷阱，提升人們遇到詐騙人員打詐騙電話(huà)騙取個(gè)人信息以及利用其他方式套取個(gè)人信息的分辨能力以及應(yīng)對(duì)能力，及時(shí)有效地保護(hù)好個(gè)人信息和財(cái)產(chǎn)安全。平時(shí)，還可以通過(guò)網(wǎng)絡(luò)競(jìng)賽答題的方式來(lái)普及網(wǎng)絡(luò)信息保護(hù)方法。

3.2 構(gòu)建更加健全的風(fēng)險(xiǎn)防范體系

在提升個(gè)人信息安全防控意識(shí)及防控能力之余，我們應(yīng)該建立更加安全的風(fēng)險(xiǎn)防控體系，為個(gè)人信息安全防控提供保障。在大數(shù)據(jù)時(shí)代，我們應(yīng)當(dāng)充分發(fā)揮技術(shù)優(yōu)勢(shì)和主觀能動(dòng)性，基于網(wǎng)絡(luò)安全技術(shù)建立信息安全體系，設(shè)立配套監(jiān)管監(jiān)督機(jī)構(gòu)，對(duì)網(wǎng)絡(luò)安全及信息風(fēng)險(xiǎn)進(jìn)行定期評(píng)估檢查，同時(shí)對(duì)數(shù)據(jù)信息進(jìn)行管理監(jiān)督。

提升基于大數(shù)據(jù)技術(shù)的安全保護(hù)水平對(duì)于建立風(fēng)險(xiǎn)防范體系具有重要意義。大數(shù)據(jù)技術(shù)具有效率高、視角廣的特點(diǎn)，對(duì)于大數(shù)據(jù)技術(shù)的研究和優(yōu)化有利于網(wǎng)絡(luò)信息安全的評(píng)估，對(duì)于更高級(jí)的網(wǎng)絡(luò)攻擊具有良好的防范效果。此外，大數(shù)據(jù)技術(shù)可以對(duì)用戶(hù)信息進(jìn)行清洗分析，正確使用可以對(duì)于不同類(lèi)型的信息進(jìn)行多層次的安全防護(hù)，進(jìn)一步提升風(fēng)險(xiǎn)防范體系的穩(wěn)定性。大數(shù)據(jù)由于其數(shù)據(jù)量大，處理過(guò)程繁瑣等特點(diǎn)，中小企業(yè)很難建立有效地大數(shù)據(jù)防御機(jī)制，應(yīng)當(dāng)加大技術(shù)投入，鼓勵(lì)創(chuàng)新，采取大型企業(yè)技術(shù)扶貧小微企業(yè)等政策，提高基于大數(shù)據(jù)的安全保護(hù)水平。

3.3 改進(jìn)風(fēng)險(xiǎn)評(píng)估機(jī)制，提升風(fēng)險(xiǎn)防御效果

對(duì)于隱匿在暗處的潛在風(fēng)險(xiǎn)，我們應(yīng)當(dāng)做到無(wú)事先防，力求有備無(wú)患。對(duì)于潛伏期的信息安全風(fēng)險(xiǎn)進(jìn)行等級(jí)評(píng)估，實(shí)施具有針對(duì)性的預(yù)警策略，在風(fēng)險(xiǎn)發(fā)生時(shí)及時(shí)制止，防止事態(tài)進(jìn)一步升級(jí)，在網(wǎng)絡(luò)信息安全問(wèn)題發(fā)生過(guò)后進(jìn)行復(fù)盤(pán)總結(jié)，改進(jìn)防御策略為之后的風(fēng)險(xiǎn)防御做準(zhǔn)備。

提高信息收集能力，加強(qiáng)信息監(jiān)管。在大數(shù)據(jù)時(shí)代的背景下，各類(lèi)社交平臺(tái)、門(mén)戶(hù)網(wǎng)站的受眾不同，收集數(shù)據(jù)的方式、側(cè)重點(diǎn)不同，收集到的信息也不同，會(huì)面臨的網(wǎng)絡(luò)信息風(fēng)險(xiǎn)自然也不同。我們應(yīng)當(dāng)對(duì)于不同來(lái)源的信息進(jìn)行分門(mén)別類(lèi)的處理，使用數(shù)據(jù)分析技術(shù)對(duì)信息進(jìn)行深度挖掘，提高風(fēng)險(xiǎn)預(yù)測(cè)的準(zhǔn)確性。