第2章大数据安全 本章从保障大数据安全和利用大数据保障网络空间安全两个方面介绍了大 数据安全的含义，阐述了我国大数据安全发展状况和大数据安全的重要意文。 2.1大数据安全含义 2.1.1保障大数据安全 当今社会进入大数据时代，越来越多的数据其享开放，交叉使用。针对关 键信息基础设施缺乏保护、敏感数据社露严重、智能终端危险化、信息访问权 限混乱、个人敏感信息滥用等问题，急需通过加强网铬空间安全保障、，做好关 健信息基础设箍保护、强化数据加密、加固智能终端、保护个人敏感信息等手 段，保障大数据背景下的数据安全， 大数据应用涉及海量数据的分散获取、集中存储和分析处理，表现出数据 容量大、数据变化快等特征。同时，大数据所面临的安全成胁和攻击种类多， 且攻击行为具有一定的隐蔽性、攻击特征变化快，单纯依赖传统信息安全防护 技术来防范大数据攻击存在一定局限性。大数据环境下，虽然很多传统安全技 术手段和管理措施可以在大数据环境下提供一定安全保障能力。但与此同时， 大数据环境下，数据量巨大，数据变化快等特征导致大数据分析及应用场景更 为复杂，这就需要我们对传统信息安全技术优化政进基础之上进行创新，从面 改善海量数据分析场景下的应用和数据安全问题。 大数据安全主要是保障数据不被窃取、破坏和澄用，以及确保大数据系统 的安全可靠运行。需要构建包括系统层面、数据层面和服务层面的大数据安全 框架，从技术保障，管理保障、过程保障和运行保障多推度保障大数据应用和 数据安全， 从系统层面来看，保障大数据应用和数据安全需要构建立体纵深的安全防 护体系，通过系统性、全局性地采取安全防护措施，保障大数据系统正确、安 全可靠的运行，防止大数据被淮密、算改或澄用。主流大数据系统是由通用的 云计算、云存储、数据采集终端、应用软件、网络通信等部分组成，保障大数 据应用和数据安全的前提是要保障大数据系统中各组成部分的安全，是大数据 安全保障的重要内容。 从数据层面来看，大数据应用涉及到采集、传输、存储、处理、交换、销 毁等各个环节，每个环节都面临不同的安全威胁，需要采取不同的安全防护措 能，确保数据在各个环节的保密性、完整性、可用性，并且要采取分级分类， 去标识化、脱敏等方法保护用户个人信息安全。 从服务层面来看，大数据应用在各行业得到了蓬勃发展，为用户提供数据 驱动的信息技术服务，因此，需要在服务层面加强大数据的安全运营管理、风 险管理，做好数据资产保护，确保大数据服务安全可靠运行，从而充分挖掘大 数据的价值，提高生产效率，同时又防范针对大数据应用的各种安全隐患。4 第 2 章 大数据安全 本章从保障大数据安全和利用大数据保障网络空间安全两个方面介绍了大 数据安全的含义，阐述了我国大数据安全发展状况和大数据安全的重要意义。 2.1 大数据安全含义 2.1.1 保障大数据安全 当今社会进入大数据时代，越来越多的数据共享开放，交叉使用。针对关 键信息基础设施缺乏保护、敏感数据泄露严重、智能终端危险化、信息访问权 限混乱、个人敏感信息滥用等问题，急需通过加强网络空间安全保障、做好关 键信息基础设施保护、强化数据加密、加固智能终端、保护个人敏感信息等手 段，保障大数据背景下的数据安全。 大数据应用涉及海量数据的分散获取、集中存储和分析处理，表现出数据 容量大、数据变化快等特征。同时，大数据所面临的安全威胁和攻击种类多， 且攻击行为具有一定的隐蔽性、攻击特征变化快，单纯依赖传统信息安全防护 技术来防范大数据攻击存在一定局限性。大数据环境下，虽然很多传统安全技 术手段和管理措施可以在大数据环境下提供一定安全保障能力。但与此同时， 大数据环境下，数据量巨大、数据变化快等特征导致大数据分析及应用场景更 为复杂，这就需要我们对传统信息安全技术优化改进基础之上进行创新，从而 改善海量数据分析场景下的应用和数据安全问题。 大数据安全主要是保障数据不被窃取、破坏和滥用，以及确保大数据系统 的安全可靠运行。需要构建包括系统层面、数据层面和服务层面的大数据安全 框架，从技术保障、管理保障、过程保障和运行保障多维度保障大数据应用和 数据安全。 从系统层面来看，保障大数据应用和数据安全需要构建立体纵深的安全防 护体系，通过系统性、全局性地采取安全防护措施，保障大数据系统正确、安 全可靠的运行，防止大数据被泄密、篡改或滥用。主流大数据系统是由通用的 云计算、云存储、数据采集终端、应用软件、网络通信等部分组成，保障大数 据应用和数据安全的前提是要保障大数据系统中各组成部分的安全，是大数据 安全保障的重要内容。 从数据层面来看，大数据应用涉及到采集、传输、存储、处理、交换、销 毁等各个环节，每个环节都面临不同的安全威胁，需要采取不同的安全防护措 施，确保数据在各个环节的保密性、完整性、可用性，并且要采取分级分类、 去标识化、脱敏等方法保护用户个人信息安全。 从服务层面来看，大数据应用在各行业得到了蓬勃发展，为用户提供数据 驱动的信息技术服务，因此，需要在服务层面加强大数据的安全运营管理、风 险管理，做好数据资产保护，确保大数据服务安全可靠运行，从而充分挖掘大 数据的价值，提高生产效率，同时又防范针对大数据应用的各种安全隐患