构建“技术安全+管理安全”大数据安全生态研究

◆林㛃

构建“技术安全+管理安全”大数据安全生态研究

◆林㛃

（国家计算机网络应急技术处理协调中心福建分中心 福建 350025）

在如今大数据时代的背景下，各行各业、社会各界所涉及的内容都围绕着“大数据”发生改变，特别是包括人们的工作性质、工作方式以及工作内容。大数据时代也对传统的商业运营模式、特点等进行了“数据化转变”。但是，数据化的大发展、大繁荣也将带来数据安全、数据管理困境等围绕数据而产生的系列问题。总体上讲，数据是数据信息层面的内容，因数据所产生的问题终究会威胁到信息管理安全。所以，着力于解决数据安全问题、预防数据安全风险成为当前促进我国信息安全管理的一大重要课题。本文针对当前数据化时代存在的问题进行研究，借助相关的大数据安全管理理论，对大数据安全管理的重要性以及必要性进行详细阐述，提出为保障大数据管理的整体安全需要构建“技术安全+管理安全”的大数据安全生态模式。

安全生态；信息安全；管理安全；技术安全；大数据

从国家层面来看，大数据对我国实现网络强国具有重大意义，其已纳入国家网络强国战略中的核心能源、资源一列。大数据对我国的影响是深远的。在宏观上，它影响到国家宏观国策的制定，为我国各政府部门决策提供可靠信息；在微观上，它直接影响到个人财产安全以及个人隐私。若不能够对大数据进行可靠管理、安全问题预防，则对我国社会各企业以及社会稳定来说无疑是不利的。所以，我国应当大力倡导大数据安全管理，从法律、法规等各方面提高大数据保护的标准，着力于构建系统、高效的“技术安全+管理安全”的总体大数据安全生态体系。

1 大数据构建“技术安全+管理安全”安全生态体系的必要性

虽然社会各界的专家学者对大数据有不同角度的认识和理解，但对大数据的统一概念并没有形成。不过就当前来看，大数据必须满足以下五个特性：其一，拥有海量电子数据的数据存储中心；其二，区别于传统纸文数据图像信息，必须是电子数据图像信息；其三，电子数据信息交换突破时间、空间的局限，实现跨界、跨地区流动交换；其四，能借助计算机信息技术快速处理进行分析、交互、关联的应用数据；其五，其形成的来源多样，类型丰富。

巨量的网络数据信息不仅仅影响个人、企业、政府，还对我国的总体国家安全产生重要影响。因为大数据涉及我国的领域众多，内容甚广，其中包括科研、商贸、教育、文化、军事、经济、政治等，牵一发而动全身，不管哪个领域出现数据信息安全问题，都将威胁到我国的社会稳定及人民生活。放眼当今世界，一个国家对数据信息的掌握能力直接反映出其在国际上的影响地位，影响全球经济的发展、政治的走向甚至军事行为。同时，对已有可控的大数据进行深度分析和处理能够对国家的经济发展情况、社会发展方向提供借鉴，对科技创新、科研进步有着独特的推动力。再者，合理利用大数据能够加强社会稳定，巩固国家安全。可以说，大数据已经成为国家战略资源。

2016年，习近平总书记提出：“以推行电子政务、建设新型智慧城市等为抓手，以数据集中和共享为途径，建设全国一体化的国家大数据中心，推进技术融合、业务融合、数据融合，实现跨层级、跨地域、跨系统、跨部门、跨业务的协同管理和服务。”强调要加强各类数据行为的安全监管，对违反国家安全法律法规以及市场行业规范的数据犯罪行为进行严厉惩处。同时，国务院相关规定也明确指出了大数据对我国生产发展带来的重大意义，对推动大数据更快、更稳、更好发展提出了相关策略，且系统说明推动大数据生产发展的主要任务、最终目标以及基本政策，这无疑为我国大数据生产发展提供了独特的发展环境和发展条件，我国在建及建设完成的大数据产业园也像雨后春笋般涌现。据相关数据统计，我国的大数据产业园区已达几百家。同时，如此庞大的大数据产业规模也带来了不少的数据安全隐患。

2 我国大数据安全管理面临的主要问题

（1）缺乏系统、完善的大数据安全管理法律法规

就当前而言，虽说我国已完成了对大数据安全管理的相关立法工作，但并未形成系统、完善的法律法规体系。虽然当前法律法规对大数据的规范方面较广，如数据共享、互联、传输、收集、应用、交易等，但却不够精细，在很多规定中出现了权责不清、表述歧义等问题。同时，在大数据的主要方面如安全责任、运营权、使用权、所有权等界限模糊，不够具体细致，没有形成一套完备的权责界定法律信息网，导致具体的数据行为出现问题。例如，在一些不具有大数据相应权限的企业和机构中出现了数据收集、数据存储、数据交换等行为，但对于出现的数据安全问题却找不到责任源。

（2）利用拥有的大数据侵犯个人隐私与权益

现如今，越来越多的软件、小程序需要输入使用者的真实信息，而软件产品背后的企业、社会组织都将存储这些信息，只要利用大数据技术对这些信息进行简单处理就能够对个人基本信息进行掌握，其中不乏一些比较隐私的信息。但当前没有对信息所有权进行明确保护，当前人们使用的共享单车、银行卡、手机号码等涉及个人隐私的信息出现被窃取、买卖等不法数据行为，甚至有些不法分子利用掌握的数据信息进行违法犯罪活动。

（3）虚假大数据影响分析结果的正确性

大数据时代每天产生的数据是巨大的，但数据的质量、真假是难以辨别的，这些参差不齐的数据对人们的生产生活产生不同程度的影响。不过，当前占据我们存储空间的绝大多数是垃圾数据，这些数据无用且有害，对我们利用大数据进行判断极为不利，导致信息分析结果不科学、不准确。举个例子，在前几年美国希拉里与特朗普的总统大选中，某些机构利用相关大数据分析技术分析得出希拉里将会在总统大选中赢得胜利，但事实却相反。事后调查发现，这些机构所收集到的大数据有大部分是虚假的，这也是导致预测错误的重要原因之一。

3 构建“技术安全+管理安全”大数据安全生态体系主要措施

（1）完善大数据安全管理法律法规

实现社会的稳定发展和长久进步离不开法律法规的不断完善，面对大数据时代这个既定事实，想要实现国家更好、更快发展，就必须清楚认识大数据推动国家进步的特殊作用，也必须重视推动大数据安全管理的必要性。国家应针对当大数据发展现状完善大数据安全管理的法律法规，提高大数据的国家发展战略定位，各级政府及主管部门应当对大数据进行权责的严格管理，建立大数据安全管理、应急体制机制。同时，要构建针对存在的大数据平台的安全管理制度，培育相关大数据安全管理的人才，改进相关技术。

（2）加强保障大数据安全技术研究创新

保障大数据技术安全就必须做好三类规划：总体规划、顶层规划、底座规划，构建能够对大数据进行技术保障的安全生态系统。这就需要国家提高对大数据安全技术的认识，将大数据安全技术纳入国家创新发展的重点规划当中，从政策、资金等方面进行扶助，建立并完善大数据安全技术本保障的基础设施。同时，需要对大数据的各类行为进行技术标准制定，保证大数据的合理流动流通。

（3）增强大数据安全保护意识

社会的稳定、国家的安全发展离不开对大数据的安全保护，而对大数据的安全保护不仅仅需要国家宏观上的努力，更需要各政府部门、办事机构、社会企业以及社会各界加强对大数据保护的意识，提高思想认识，将大数据保护与国家稳定发展紧密联系起来。同时，社会各界的新闻媒体需要对大数据安全保护进行大力宣传，形成社会保护大数据安全的良好氛围，政府也需要不定期开展数据安全保护工作，加强对大数据管理技术人员的监管，严厉打击利用大数据进行违法犯罪的行为。

4 结语

总之，大数据时代是不可避免、难以逃避的社会发展所必经的过程，大数据直接影响我国的社会稳定，所以必须规范大数据行为，构建起“技术安全+管理安全”的大数据安全生态网，这样才能推动我国稳定发展、长足进步。因此，需要做好完善相关大数据安全保护法律法规、加强大数据安全技术研究创新、提高大数据安全保护意识等工作，为社会的稳定与人民的财产安全保驾护航。

[1]曾梅月.构建“技术安全+管理安全”大数据安全生态[J].网络安全技术与应用，2021（2）：59-60.

[2]程琳.构建“技术安全+管理安全”大数据安全生态[J].中国信息安全，2018（2）：83-85.

[3]谭彬，刘晓峰，邱岚，梁业裕.大数据安全管理及关键技术研究[J].网络空间安全，2017（12）：25-28.

[4]欧静敏.大数据技术在网络安全管理中的应用分析[J].无线互联科技，2018，15（12）：139-140.

[5]沙金.大数据安全的技术架构和管理策略研究[J].现代计算机，2019（30）：45-48.