大数据安全-信息技术基础

目前大数据的发展是数据量的暴增、大数据技术及应用的更新。但是，大数据涉及的相关技术还不太成熟，软件及硬件漏洞时有发生。同时，大数据外在所处的网络环境高度开放，使用人员多且杂，且已有的针对网络安全建立的相关法律法规相对缺乏，全社会对于网络安全确保也缺乏足够重视。内在及外在的多重因素造成大数据时代的网络环境比以往任何时候都要复杂，大数据安全问题也应运而生，数据安全问题及隐私泄露问题体现得尤为明显。比如，许多智能手机应用程序是免费的，如果想要免费服务，那么你将不可避免地成为大数据流里的常客。大数据时代窃取及贩卖数据的黑色产业链不断加速升级。由于大量数据的汇集，数据间相互关联，给黑客更多可乘之机，一旦其成功，将获得数据量更大并且类型更加丰富的数据，从而扩大其贩卖途径，带来更大范围的数据安全问题及隐私泄露。

针对以上大数据所带来的安全问题，可以从以下两个方面入手加以防范。

（1）提高安全意识

面对大数据的安全问题，不管是组织还是个人都应该提高警惕，提高自身的安全意识，注重对自己隐私信息的保护。

对个人来说，在对自己的信息使用过程中，一定要加强防范，选择可信度较高的网站和手机应用，不要轻易提供自己的隐私信息，以免被不法分子非法利用。(www.xing528.com)

在组织方面，IT部门的职责就是保护组织IT信息的完整性与可用性。因此，组织的负责人应进一步明确并强调IT部门的职责，确保IT信息安全的职能集中在业务流程过程中而不是独立的任务。此外，组织的管理人员还要加强相应的管理，制订安全策略。现如今，随着交通便利性的推进，组织的人员流动越来越频繁，这种情况也容易让数据泄露出去，因此，应加强对组织人员进行培训，让员工知道哪些机密资料应当谨慎处理，让组织中的每个人都明白信息以及数据安全的重要性，从而提高全体员工的安全意识，做到防微杜渐。

（2）限制对大数据的访问

当前面向大数据的应用基本都是Wed应用，基于Web的应用程序给大数据带来了严重的威胁。当其遭受了攻击和破坏之后，破坏者便可以无限制地访问大数据集群中存储的数据。因此，对于数据访问权限的管理是非常重要而且必要的。应当全方位、全面化地管理和保护数据的安全，从而解决整个数据安全与合规／审计问题。常见的数据安全与合规／审计主要包括访问安全、数据访问审计以及数据访问监控，从这3个方面同时入手，才能实现全面的保障数据的安全。