摘要：互联网的普及以及相关科技的发展进步，各类信息在便捷快速的环境下交换，进而形成极为复杂的信息网。在大数据时代，信息被有效利用的同时，也产生了信息安全问题。原有的信息安全保护机制已经不能满足大数据时代技术更新换代的要求，人们的生活生产活动的信息安全受到一定的威胁和挑战。为此，文章就大数据时代面临的信息安全问题进行了探讨，并提出了几点看法和建议。

　　关键词：大数据；信息安全；互联网

　　互联网的普及以及各种科技产品的推陈出新，数据、信息呈现每天爆发增长的趋势，而数据、信息的爆发似乎已经成为人们生活生产的活动中习以为常的事情。人们通过手机、电脑等各种终端和客户端享受着信息交换带来的好处，最为显著的好处就是带来了巨大的经济效益。通过手机、电脑等产生的网络传输、互动网络社交等都在产生大量的数据，依据相关统计，光是中国产生的数据信息在2013年已经超过了0.8ZB（相当于8亿TB），并且预计到2020年中国产生的数据总流量达到2013年数据量的10倍以上，超过8.5ZB[1]。在大数据时代，数据包含了四大特征：数据量大、类型繁多、价值密度低、速度快实效高。当前，社会数据得到广泛的应用，通过手机或电脑等网络相关设备，随时都可以看到网络日志、音频、视频、图片等[2]。而当数据信息量达到一定的规模和程度，数据管理和处理的难度加大，数据信息安全也存在一定的风险。信息安全风险包括个人信息、企业信息以及国家信息的泄露风险，因此在大数据时代做好数据信息的管理与安全防范非常重要。

　　1大数据时代信息安全面临的问题

　　在大数据时代，信息量庞大，在利用和交换信息的过程中还应当重视保护信息安全。信息传输与交换也日益频繁，大数据时代面临的信息安全问题也日益凸显。

　　1.1隐私泄漏问题

　　在人们的日常生活生产当中，涉及到的信息多种多样，包括自己的相关信息也包括别人的信息。总而言之，日常生活生产使用信息是不可避免的。在大数据时代背景下，信息能够更加快捷方便地交换传输，提高人们生活工作的效率[3]。但大量的数据信息汇集，用户的信息隐私等泄漏的风险也在加大。例如，用户通过微信、QQ、等社交平台晒自己的生活日常，以及网上购物，收发邮件等都会涉及到个人信息以及个人隐私，如手机号码、姓名、住址、照片等等，这些信息不仅会被他人的掌握，也被网络运营商掌握。通过我们的网上足迹，可以查到我们的很多的信息和隐私。以网上购物为例，新浪和阿里巴巴公司合作后，淘宝用户浏览的相关商品以及购物的习惯等会被记录下来，当与之关联的账户登录新浪时，数据库会经过特定算法推算后，精确地推荐该用户应该感兴趣的商品信息[4]。网络服务渐趋“人性化”，但与此同时也给人们的信息和隐私安全带来极大的风险。

　　1.2安全防护系统存在问题

　　随着社会信息化加强，人们在利用各种电子、信息设备时，信息安全防范意识也在不断增强，无论是手机还是电脑，都会安装一些安全防护系统如360安全卫士、手机管家、电脑管家等等安全防护软件。对于普通大众来说，这种方式可以较好地保护自己的信息和隐私。但是对于企业以及国家来说，这些安全防护系统起到的作用并不大。企业和国家的信息涉及到一定的机密成分，在数据大量储存的情况下，则需要提高安全防护系统的层次和水平。如果信息安全得不到保障，严重的会导致整个行业甚至是国家陷入危险的境地。但是，目前的安全防护系统应对不断发展的信息技术时，仍然还有许多的漏洞[5]。而安全防护系统的更新升级速度远远跟不上数据量爆炸式的增长，也不能抵御新的病毒，系统也因此瘫痪，由此大数据时代面临的信息安全问题也涉及到安全防护系统的滞后问题。

　　1.3网络恶意攻击

　　大数据时代主要的特征之一是数据量大，并且数据汇集形成大的数据库，因此容易吸引。而攻击数据之后能获得更多的数据，这些数据往往是比较复杂、敏感或机密的数据[6]。而这些数据一般会有较高的安全防护系统，但是的攻击手段也在不断升级，并且获得大数据后则可以进一步扩大攻击的影响效果。而除了黑顾客攻击网络数据以及攻击企业或国家的机密数据信息外，某些个人的数据信息也会受到攻击。例如，“人肉搜索”，这种方式可以把个人信息调查得十分清楚，如2013年发生的广东“人肉搜索”第一案。这种方式可以将个人信息展露无疑，这既有好的一面，也有坏的一面。不管出于何种目的，“人肉搜索”的方式实际上也说明了信息安全存在极大的隐患。在大数据时代背景下，我们必须重视信息安全问题，重视信息数据的安全保护。

　　2大数据时代信息安全的保护措施

　　大数据时代面临的信息安全问题可以通过采取一定的措施，具体的建议如下。

　　2.1加强法律的监督

　　信息交换与传输在日常生活中是极为正常而又普遍的事情，在大数据时代背景下为保证信息安全，则需加强信息管理。而在信息安全管理中，仍会面对多种多样的问题，因此需要进一步建立和加强相关法规法律监管制度，运用法律来保障用户的信息安全[7]。通过加强法律监督的方式，用户会受到一定的约束。例如，网友“人肉搜索”其它公民的个人信息实际上已经侵犯了他人的隐私，这就需要运用法律保护个人信息，相关的法律需要进一步完善和加强，细化相关标准。而从国家和企业的角度看，同样要用法律的形式保护一些有关机密信息的安全，建立健全信息安全保护相关的法律，并加强监督。例如，在我国现有的有关网上信息保护的法律中，警察可对网上信息传输交换进行实时监督，对窃取用户信息行为进行处理，将触及到法律的行为加以管制，从而保障人们的信息安全。

　　2.2加快安全防护系统的更新升级

　　信息科技发展极为迅速，但是相关的网络安全防护系统发展还相对滞后。在当前网络环境下，数据传输与交换量非常大，与此同时机密或敏感的数据信息也会增多，因此数据管理也容易出现漏洞和风险。在这种形势下，需要随时对数据信息泄漏以及网络攻击保持警觉的态度，并加大对数据信息的监管力度。为维护信息安全，可以从提高和升级信息安全防护系统入手。信息安全防护系统的更新升级利用大数据的优势，将各类数据资源的处理和分析机制进行整合，研究当前网络攻击关键技术所在，进而提高信息安全防护的能力。首先，安全防护系统要求能识别数据中的风险能力，并能够对风险进行分析评估，进一步抵御风险或网络攻击。简而言之，就是不断开发研制出更为高级的安全防护系统。此外，用户需要增强信息保护的意识，对自身的信息进行管理，必要时需要设置保密措施。

　　2.3调整信息采集策略

　　就目前数据信息而言，数据已经朝着商品化的趋势发展，即用户的信息可以作为商品进行交易或买卖，虽然用户已经有意识地在保护自己的个人信息安全。因此为保障自身信息的安全以及私人信息不被泄露，可以对信息采集采取有效策略，并加强对程序内部数据的监督。例如，用户下载某个软件或APP，这个软件或APP有一些相关的协议，涉及到用户的隐私信息的采集。用户可以对自己的隐私数据进行限制采集，或者数据采集时该程序要对用户隐私进行保护，或者可以选择进行匿名处理。而无论是个人、企业还是国家，都可以开发相关的软件对程序内部加强监督，实施限制信息采集措施或者其他方式保护信息安全。

　　3结语

　　综上所述，大数据时代信息安全问题主要包括了信息隐私的泄漏、信息安全防护系统的滞后以及网络恶意攻击等。因此有必要加强信息安全的保护，加大对数据信息的监管，调整信息采集的策略，并从法律上约束信息泄漏以及网络攻击的行为。而加强信息安全保护最关键还在于数据信息保护的技术层面，提高信息安全防范系统的层面，并且要及时更新升级，进而处理面对信息安全问题，推动信息安全进一步发展。

　　参考文献：

　　[1]马晓星.大数据时代面临的信息安全问题研究[A].天津市社会科学界联合会.科学发展协同创新共筑梦想——天津市社会科学界第十届学术年会优秀论文集（中）[C].天津市社会科学界联合会,2014:5.

　　[2]方世敏.大数据面临的信息安全问题分析[J].计算机光盘软件与应用,2013(19):160-161.

　　[3]文佳.大数据时代面临的信息安全问题分析[J].信息与电脑(理论版),2014(11):46.

　　[4]胡玮玮.大数据时代下图书馆面临的信息安全问题与对策[J].创新科技,2015(3):84-86.

　　[5]刘泫彧.大数据时代下的信息安全问题研究[J].电脑知识与技术,2015(36):17-19.

　　[6]底涵钰,郑允凡,吕琳.大数据时代新媒体传播中个人信息安全问题研究——以“广东人肉搜索第一案”为例[J].西部广播电视,2015(12):42-46.

　　[7]张艳欣,康旭冉.大数据时代社交网络个人信息安全问题研究[J].兰台世界,2014(5):24-25.

　　摘要：在大数据时代，大数据改变的不只是我们的工作方式，还改变了我们的生活方式甚至思维方式。无疑，大数据的运用已经渗入到我们的文化生活、经济生活和社会生活，而大数据造福社会的同时也为信息安全带来了巨大的隐患，影响了信息的保密性、真实性、完整性等性质，危害到了人身财产安全，引起了社会极度的恐慌与不安，当务之急便是提出解决这些问题的相关策略。

　　关键词：大数据；信息安全；信息保密性；信息真实性；信息完整性；策略

　　１大数据和信息安全的基本理论

　　１．１大数据的概念和核心。通常人们说的大数据包含了两个方面：一指数据量庞大；二指一种新型的信息技术。我们暂时将不能在一定的时间内用普通的工具获得处理的数据集合、需要更先进的方法才能更好地解决问题。１．２大数据的特点。大数据不只是海量的数据集合，还是一种数据采集、储存、使用管理的一项信息技术。当前学者们比较统一的认识是大数据的四个特征，即具有代表性的４Ｖ特征：Ｖｏｌｕｍｅ（数据规模大）、Ｖａｒｉｅｔｙ（数据种类多）、Ｖａｌｕｅ（数据价值）、Ｖｅｌｏｃｉｔｙ（数据处理速度快）。１．３信息安全的概念和特性。信息安全是指信息网络的硬、软件及其系统中的数据受到保护，不因为任何原因受到损坏泄露修改，可以使系统正常稳定运行。主要包括以下五大特性：信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。１．４大数据背景下信息安全问题的概述。大数据如今已被应用到各行业领域，各个行业都期望通过大数据进行自身革新。随着当前信息量的暴增，获取信息总是格外容易和迅速，这就造成了信息的混乱性。有些人或有意或无意散布假的消息进行造谣会产生网络暴力，影响了信息安全中的真实性。有人贩卖个人信息来谋取利益，影响了信息安全中的保密性。有人蓄意将信息截取博得关注引导舆论导向，影响信息安全中的完整性。

　　２信息安全如今面临的威胁

　　２．１技术层面。大数据的性质决定了大数据将会在技术层面受到一定的威胁，在采集、传输、存储、使用过程中信息安全都存在隐患。（１）采集过程中受到的威胁。数据采集手段通常有传感器、数据检索分类工具，现代人们愿意使用智能设备，而这些智能设备会将人们的信息以数据形式传送到数据终端。智能设备可以能够自动采集记录个人信息，并在用户毫无发觉的情况下通过后台传输出去。（２）传输过程中受到的威胁。大量的数据中包含着用户的信息，在传输过程中很有可能受到外来的威胁。在现代社会中，由于考虑到经济性和便利性，大多数人都选择无线传输，无线网络是通过无线电波来进行的数据传输，任何一个被无线网络覆盖的区域用户可以截获、改变数据，窃取损坏信息。例如电脑高手入侵、密码破解，造成信息的真实性、完整性、保密性等性质受损。（３）存储过程中受到的威胁。现在的技术无法保证信息存储系统完全安全，一旦受到恶意攻击破坏，就会造成信息的泄露损坏和遗失。聊天记录、消费记录、银行卡信息被留在了数据储存系统中泄露出去，服务商可以在用户毫不知情的情况下随意使用这些信息。（４）使用过程中受到的威胁。如今大数据的价值更多是来源于它的潜在价值，用户的信息被收集起来之后会背离最初收集的目的被用于其他地方或者转卖给第三方用于获取丰厚利润。２．２社会层面。当下社会出现了一种贩卖个人信息的商业公司，他们会在未征得网民的同意下收集具有明显符号化的个人信息，打包贩卖给第三方，这就造成了很多诈骗骚扰，使社会陷入了极度的不安。２．３个人层面。（１）在网络平台上的信息共享。人们愿意在网络平台上主动分享自己的生活，直接暴露了个人信息。或有的时候登录注册某应用不得不向服务商提供个人信息，被动暴露了个人信息。（２）电脑高手的恶意窃取。庞大的数据使数据保护变得日益艰难，而这就方便了电脑高手盗取别人的信息，通过种植木马病毒等方式入侵用户电脑实施非法攻击，在用户不知情的前提下信息就遭到了泄露。（３）网络上不当的行为。人们进行网络活动时可能会有意无意触及别人的隐私，这样就会产生影响信息安全的行为，从而造成信息的不安全性。

　　３信息安全受到威胁的原因

　　３．１技术层面。（１）信息的海量和多样化。智能设备无时无刻记录我们的信息，一旦我们连入互联网，服务商就会对产生的数据进行收集记录，从而产生了海量多样的数据，数据十分混乱。提取数据时，常采用无差别化的方式，这样就有可能暴露个人信息，或者流出不符合实际的信息，不完整的信息，这就影响了信息安全的保密性，真实性，完整性。（２）信息可被数据化。现在的信息都可以被数据化，可以通过“０”和“１”不同组合方式来表达，这样就会使数据更容易被获得传输，数据化可以使窃取手段更加的隐蔽化，给这些手段提供了方便，使信息安全的保护更加困难。（３）信息可传输。信息被数据化后，可以无时间无空间进行传输。二十四小时只要在网络上，没有地域限制，这无疑想匿名收集网民信息，扭曲事实，造谣生事的人提供了极大的便利，我们无法确定采集者的信息，使我们的信息安全保护陷入了极为被动的局面。３．２主体方面。（１）缺乏保护信息的意识。网民缺乏保护自己信息的意识，轻易在注册时向网站填自己的真实信息，在社交平台上暴露自己的照片和生活，个人缺乏保护他人信息的意识，有意无意做一些暴露或损害了别人信息安全的事情。（２）个人价值标准的缺失。部分人认为通过大数据技术去窥视别人的生活，掌握别人的信息从而对别人进行一种形式上的操纵会有一定的快感，以一种不正当的手段来侵犯他人的信息安全来满足自己的欲望。部分人在巨大的利益诱惑下，利用大数据技术盗取他人信息，甚至无视法律法规，钻法律的空子，不惜一切手段来争取利益最大化。３．３外部环境。（１）法律法规没有得到相应的完善。在大数据这个背景下，一切都在改变，出现了许多新事物，社会也具备了新特征，这就导致缺少了有关信息安全的法律法规，相应的责任划分也不明确。（２）政府监管力度不够。没有明确的监管机构，没有具体的具有强制约束力的管理标准，没有严厉的监管措施，相应的处罚并不严重。

　　４应对策略

　　４．１技术层面。（１）利用大数据技术监控威胁。借助大数据技术可以完成对信息安全威胁的窥探任务，即完成对攻击威胁一种灵活的预测性，以及对未知危险的一种全面性检测。（２）利用大数据完成用户身份验证。身份认证指在系统或网络上进行操作主体的身份检验，通过大数据进行用户信息的收集分析获取相关人物特征，从而鉴别操作主体身份。（３）限制信息的流通。我们要进行流通渠道的限制，可以组织专门机构来对这些信息流通渠道进行监督和定期的检查。４．２主体层面。（１）树立正确的价值观。（２）要有信息保护意识。４．３外部环境。（１）完善相应的法律法规。需要在原有的法律法规上进行完善，明确相应的法律内容与责任范围，加大对危害人们信息安全行为的处罚力度，不只需要保护人们，还需要保护汇聚大量用户信息的企业，让他们信息安全受到威胁时有法可依。（２）加大政府监管力度。设立相应的政府部门的监管机构进行监督审查，建立一套具有强制约束力的管理标准，明确其处罚措施，加大惩罚力度。

　　５结语

　　大数据固然给我们带来了极大的便利，促进了经济的快速发展，社会的不断进步，相应的它也给我们带来了一些麻烦，我们一边享受着大数据为我们带来的个性化生活，一边又因为这些问题而惴惴不安。造成信息不安全问题的原因有很多，解决这个问题也需要全社会的共同努力，需要我们结合我们现如今社会的实际情况，在技术层面、个人层面、政府层面、行业等方面采取相应措施，来协调大数据与信息安全的和谐发展。

　　参考文献

　　［１］徐乐．大数据时代隐私安全问题研究［Ｄ］．成都：成都理工大学，２０１６．

　　［２］黄成鹏．大数据时代的个人隐私［Ｄ］．武汉：华中师范大学，２０１５．

　　［３］于志刚，李源粒．大数据时代数据犯罪的制裁思路［Ｊ］．中国社会科学，２０１４，（１０）：１００－１２０．