大数据时代下的数据安全管理体系讨论.pdf

《大数据时代下的数据安全管理体系讨论.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DisasterPreventionandRecoveryMethod·防灾及恢复方法大数据时代下的数据安全管理体系讨论唐玮杰1,2黄文明1（1.桂林电子科技大学广西桂林541000；2.广西壮族自治区高速公路管理局广西南宁530000）【摘要】近些年来,随着时代经济的飞速发展以及科学技术的日新月异,当前计算机技术以及互联网技术有着越来越广泛的应用,同时也带来了一定的数据安全问题,对于如何做好大数据时代下数据安全问题的分析和控制，始终是当前人们关注的焦点之一。论文就大数据时代背景下运用数据防泄露和数据加固等安全技术,提出数据安全管理体系建设的思路与方法，从而有效地进行数据风险管理。【关

2、键词】大数据；数据安全管理体系；数据泄露DiscussiononDataSecurityManagementSystemintheEraofBigDataTangWei-jie1,2HuangWen-ming1(1.GuilinUniversityofElectronicTechnologyGuangxiGuilin541000；2.TheGuangxiZhuangAutonomousRegionExpresswayAdministrationBureauGuangxiNanning530000）【Abstract】Inrecentyears,withtherapiddevelopme

3、ntofeconomyandtherapiddevelopmentofscienceandtechnology,thecomputertechnologyandInternettechnologyhasamoreandmoreextensiveapplication,atthesametimeitalsobringssomeproblemsofdatasecurity,howtodoagoodjobintheeraofbigdatadatasecurityproblemanalysisandcontrolisalwaysthefocusofpeople'sattentionatpres

4、ent.Thispaperputsforwardtheideasandmethodsofdatasecuritymanagementsystembasedonthebackgroundoftheeraofbigdata,suchasdataleakagepreventionanddataconsolidation.【Keywords】bigdata；datasecuritymanagementsystem；dataleakage在大数据时代背景下，各类数据给企业和各类使1引言用对象提供了指导和决策的基础，成为企业最重要的随着信息技术快速发展和各种信息系统等广泛应资产载体。然而数据在收集

5、、存储、传输和使用过程中用,也随之产生大量的业务数据，企业日益依赖于信息缺乏必要技术防护手段，使得大量敏感信息的安全性技术来支撑各类业务系统的稳定运行。业务数据已发无法得到有效的保障。数据安全是信息安全的源头，是展成为企业和各类使用对象的重要资产，也是企业最安全防范的重点，也是难中之难。因此，如何进一步加宝贵的财富。数据已成为组织重要的核心竞争力，数据强数据安全建设成为当务之急。型组织是必然的发展方向。但频繁有信息安全、敏感信2大数据时代数据面临的安全问题分析息数据泄漏的问题发生,给企业带来了巨大的利益损失，对于企业来说,能够在信息安全防护中保障数据的随着大数据技术的不断深入应用，大数

6、据时代下安全有着极为重要的地位。的信息安全防护所面临的风险相比以前也发生了根本·58·2016年7月·网络空间安全DisasterPreventionandRecoveryMethod·防灾及恢复方法防灾及恢复方法·DisasterPreventionandRecoveryMethod性的变化。从信息安全的角度考虑和出发，大数据时代下数据安全主要面临多项挑战。例如，数据质量及安全难以保证，尤其是跨系统、跨平台测试数据难以获取并验证，数据质量难以保证；用户因为对业务系统不熟悉而导致在使用过程中进行误操作给业务系统造成难以恢复的损失；外部非授权人员（如黑客）多数据库进行恶意入侵，获取或者删

7、除数据库里的数据；数据具有易复制的特征，所有针对数据的安全事件发生后，无法进行有效的追溯和审计；数据具有易流动的特征，大量数据的汇集不可避免地加大了泄露的风险，在数据传输过程中或多或少会存在主动或意外的数据泄漏；数据具有难管理的特征，大数据技术成为黑客的攻击手段；图1数据安全管理体系架构业务系统用户、维护人员、外部访问用户在访问业务数据时，操作数据库的行为缺乏综合审计。数据分析层是数据安全管理体系的基本条件。数据分析层通过收集和归一各类业务系统