大数据环境下的信息安全保障策略

  IT世界正在迅速拥抱“大数据”,同时“大数据安全”问题不可避免的已经成了业界人所共知的名词,各种探讨信息安全的会议、论坛无不谈及大数据安全。大数据技术在带来机遇的同时,带来更多安全问题。作为新的信息富矿,大数据容易成为黑客重点攻击的对象,各种威胁数据安全的案例也层出不穷。

  据统计,每年全球因安全问题导致的网络损失已经可以用万亿美元的数量级来计算,我国也有数百亿美元的经济损失,然而安全方面的投入却不超过几十亿美元。虽然国民整体的安全意识越来越高,但是人们普遍认为IT信息安全只是IT部门的事情,而且很多人都误认为平时没有出现信息危机就很安全。因此,大部分企业目前的安全投入也远远却没有满足现实的需求。

  如何才能让企业信息安全更加稳固?国富安公司推出了全面的差异化安全解决方案以及定制化安全服务,帮助企业应对风险管理、安全合规的业务需求,实现在复杂IT运作状态下不受任何安全问题的侵扰。为了避免企业因信息安全隐患而造成的损失,国富安专家建议:

  做好安全评估

  许多企业虽然意识到了信息安全的重要性,但是并不知道自己目前的安全状况,也不清楚存在哪些安全隐患,国富安公司能够针对企业安全的薄弱环节,为企业做安全风险的评估,通过评估制定出合理完善的整体防护安全策略。构建安全服务、解决方案、安全产品“三位一体”的信息安全服务体系,全方位、多角度的为客户提供系统安全保障服务。

  提高安全意识

  企业的IT部门各岗位重要责任之一就是保障本公司IT信息的安全、完整与可用性。所以,在职责上要清晰明确IT部门的安全责任,通过收集、分析与调查事件,来检测信息安全违反行为,把IT信息安全的质量、健全性和可靠性通知和报告高层管理人员,确保IT信息安全的职能集成在业务流程过程中而不是独立的任务。

  此外大部分企业都愿意花大把的钱购买服务器、交换机、防火墙,却很少去加强企业IT信息的管理安全策略。因此,管理短视正是目前IT信息安全最大的隐忧,提高IT部门对信息安全的认识也是企业IT信息安全的重中之重。

  企业IT部门不但自己要提高安全意识,还要不断推进企业全体成员的IT信息安全意识建设。因为保障IT信息安全的根本立足点,不是对设备的保护,也不是对数据的看守,而是规范企业员工的IT信息行为,这也是上升到对人的管理的措施。事实上所有的员工都会是IT信息安全的威胁。因此,在人员越来越流动的今天,有效的做法是要给员工进行相关培训,告知员工哪些资料是机密资料应该要慎重处理。提高全体成员的安全意识,做到防微杜渐,以小见大。

  采取全面保护措施

  企业应当从“身份生命周期管理”的角度去多方位考虑,力求在数据安全保护方面得到全面化的管理,而不是单一依靠监控软件达到数据防泄漏的目的。生命周期管理模型包含创建帐户、分配权限、身份认证与访问控制、用户行为审计、角色变更和账户回收等几个方面。数据安全是一个系统思维,从整体考虑,包括从客户的可接受程度,包括说消费者可接受程度,来真正考虑信息安全怎样去建设。

  以国富安的身份与访问集中管理平台(GFA IAM)产品为例,该产品从统一身份认证、单点登录、授权与访问控制、行为审计与责任认定等多个方面进行了综合性权衡以及全面化设计,确保企业隐私信息数据不向外扩散。该平台的设计目标是为用户提供一套基于数字身份的应用安全支撑平台,是一套完善的集成化身份与访问管理解决方案,用于帮助企业高效安全地解决动态环境下的身份与访问管理问题,从而达到降低安全风险的同时大幅降低管理成本的目的。

  目前,国内外一些列的泄密事件将安全问题推到了众人的面前,这个问题只会越来越突出,越来越重要。所以,身处信息时代,数据永远是企业最需要保护的东西,未来的数据安全将以高度集成化和标准化为趋势,立体全面的对企业甚至国家的安全提供保障。

时间: 2014-12-17

大数据环境下的信息安全保障策略的相关文章

全国人大代表陈琼:建议加强大数据环境下个人信息安全保护

当前,大数据已从互联网领域延伸至电信.金融.地产.贸易等各行各业,与大数据市场相关联的新技术.新产品.新服务.新业态不断涌现,并不断融入社会公众生活.全国人大代表.中央纪委驻中国银监会纪检组副组长陈琼在接受记者采访时表示,大数据在为社会发展带来新机遇的同时,也给社会安全管理带来新挑战."由于数据的采集和使用权责不明.边界不清,一些公共部门和大型公司过度采集和占用数据,一些企业和个人不规范使用数据信息,直接侵害了数据信息所有人的合法权益.建议尽快启动规范数据使用和保护个人信息安全方面的立法工作.&

畅想大数据环境下之个人信息的共享主义社会

在人类社会发展的过程中,"共产主义"一直是社会人憧憬的明天,且不论能否实现,其美好程度令人毋庸置疑.首先,那是一个高度发展的社会存在,充裕的物质财富可以满足所有人的需求,基于此的按需分配消灭了人与人之间的倾轧与掠夺:其次,那是一个高度文明的社会存在,社会成员具有高度的共产主义觉悟和道德品质,由此进行协作成长消灭了阶级冲突及所导致的社会矛盾:最后,那还是一个高度大同的社会存在,让以区域利益为核心的国家不复存在. 真正的共产主义,虽然还遥不可及,但一直是促动人类社会发展的一个美好愿景.遥望

大数据环境下交通电子警察的发展策略

道路交通违法问题是一种客观存在,它与人们日常生活息息相关,是广泛存在的社会现象.道路交通违法问题与城市的经济发展.社会文化.政策环境.管理水平.基础设施和交通参与者素质等有着客观必然的联系,通过分析研究可以更深入地认识该问题的本质,把握其规律. 随着大数据时代的来临,通过资料的收集.整理.分析.统计等方法,准确及时地掌握交通违法系统中各种动态.静态信息,提取交通违法行为在时间.空间.违法类型上的分布特征,可以从多个维度对交通违法数据进行分析,有助于探索出更加科学有效的交通违法治理科学方法,为非现

大数据环境下的意图搜索技术!

尽管大数据已呈爆炸式增长,以致带动不少相关技术的衍生与发展.但是,不少人还是对大数据技术的作用感到云里雾里.今天,就跟随 大圣众包威客平台 一起看看大数据的其中一项重要技术--意图搜索技术. 一.大数据环境下的意图搜索技术的利弊 我们都知道,在大数据时代,任何在网络行为中留下的"蛛丝马迹"都以数据的形式被隐藏在大数据中,并通过应用物联网.大数据.人工智能等技术,构建成网络空间中的行为事件.思想事件等模型. 显然地,这种模式最大的风险是,它将面临信息安全问题.因为,在实体空间和虚拟空间中

大数据环境下的网络安全挑战分析

文章讲的是大数据环境下的网络安全挑战分析, 大数据架构和平台算是新事物,而且还在以一种非凡的速度不断发展着.商业和开源的开发团队几乎每月都在发布其平台的新功能.当今的大数据集群将会与将来我们看到的数据集群有极大不同.适应这种新困难的安全工具也将发生变化.在采用大数据的生命周期中,业界仍处于早期阶段,但公司越早开始应对大数据的安全问题,任务就越容易.如果安全成为大数据集群发展过程中的一种重要需求,集群就不容易被黑客破坏.此外,公司也能够避免把不成熟的安全功能放在关键的生产环境中. “大数据”一词常

大数据环境下中国网络剧商业模式新特征

摘要:近年来,网络剧作为传统媒体和新媒体融合发展的产物,在市场及政策的双重支持与驱动下,逐渐成为"互联网+"大潮中的佼佼者.依托互联网平台,网络剧发挥其投资少.周期短.见效快.效益高等特点,商业模式不断发展.优化.本文对大数据环境下中国网络剧商业模式新特征进行研究,为网络剧产业的未来发展提供参考. 一.网络剧概述 (一)概念 在中国,网络剧的概念最早见于1999年上海戏剧学院的研究生论文<"网剧"--网络与戏剧的联合>①.文中提到,网络剧是"通

大数据环境下的社科文献情报研究

信息技术正飞速发展,互联网已被普及利用,各种终端设备记录了人类社会复杂频繁的信息行为,从而产生了惊人的数据量.在大数据时代,数据分析被提升到了前所未有的高度.这无疑会给社会科学文献情报研究带来巨大的挑战,同时也使它迎来了重要的发展契机.本文对大数据分析和社会科学文献情报研究的关系进行对比研究,同时对大数据环境下社会科学文献情报研究的发展趋势进行展望. 大数据分析(Big Data Analytics,BDA)是指对大数据进行分析,从中找出可以帮助决策的隐藏模式.未知的相关关系以及其他有用信息的过

大数据环境下的地税预算执行审计

看起来纷繁复杂的海量数据资料,通过分析,可以发现很多有用的信息,可以告诉我们很多隐藏在数字背后的秘密,并有效提高决策的准确性.淘宝根据购物记录可以推荐买家可能会喜欢的商品,餐厅根据用餐记录可以推荐消费者可能喜欢的菜单.大数据审计分析可以通过对相关领域长年累月形成的数据的分析,挖掘出某种群体行为的特点,提示某种社会现象的潜在规律,为政府制定政策提供关键依据,同时还可以评估政府政策的实施效果,从而帮助政府不断发现问题,改进问题.下面笔者结合自己从事的地税审计业务浅谈在大数据审计分析中的心得体会,以达

XFS:大数据环境下Linux文件系统的未来

本文讲的是XFS:大数据环境下Linux文件系统的未来,Linux有好多种件系统,但往往最受关注的是其中两种:ext4和btrfs.XFS开发者Dave Chinner近日声称,他认为更多的用户应当考虑XFS.他谈到了为了解决XFS中最严重的可扩展性问题所做的工作,还谈到了他认为将来的发展走向.如果他说的一点都没错,接下来几年我们在XFS方面有望看到更多的动静. XFS经常被认为是适合拥有海量数据的用户的文件系统.Dave表示,XFS非常适合扮演这个角色;它对许多工作负载而言向来表现不俗.以前往