前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇大數據時代帶來的隱患范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
一、引言
近些年來,隨著云計算、物聯網和移動互聯網的不斷演進和發展,各國相繼提出了適應自身發展的戰略方針,大數據時代呼之欲出。在此背景下,獨立審計行業雖不能與制造業智能化的飛速發展相提并論,但審計職業必須與社會發展共同成長,不斷創新與發展,滿足行業與客戶的需求。“工業4.0”的核心是“智能+網絡化”,即通過虛擬-實體系統,構建智能工廠,實現智能制造的目的。1對此目的,其戰略也提出了相應的舉措,我們將其整合可以歸結如下,其一是出于聯網和集成的需要,實現技術標準化和開放標準的參考體系;其二還提及建立安全保障機制與健全規章制度;其三是創新工作的組織和設計方式,提升資源效率;其四是注重培訓和持續的職業發展。
眾所周知,工業4.0是針對制造業提出的戰略指導,然而我們審計行業隨著社會的發展在不斷進步,也可以從中借鑒發展模式。這樣,在未來的審計業務中,我們不僅可以應對客戶的審計環境的飛速變化,也可以從中學習來改善審計的工作過程。
二、工業4.0對獨立審計的影響
(一)工業4.0對審計宏觀環境的影響
首先,工業4.0背景下,審計證據的類型、范圍和數量將產生巨大影響。傳統模式下,注冊會計師多是通過函證、詢問、分析程序等審計程序來對被審計單位獲取審計證據,所獲取的審計證據一般包括紙質的回函,電子媒介的賬簿信息或者詢問等獲得的輔助證據等。而在工業4.0背景下,審計證據不再同傳統的審計證據一樣,審計證據的范圍和數量將達到一個前所未有的新高度,其能需要借助大數據信息庫和云平臺進行傳遞;注冊會計師也可以實現跨地區、多部門的實時作業,充分整合會計師事務所的資源,實現多個部門對多個客戶同時進行深度審計。
其次,工業4.0時代會對被審計單位的經營流程以及內部控制產生重大影響。制造業在加快改革進程的同時,各個行業都會大力加快行業整形的進程,被審計單位的經營流程也會隨著社會進步發生轉變,逐漸趨向于智能化和大數據聯網的模式。被審計單位的財務系統將會由傳統經營流程中的單一版塊轉向與企業研發與戰略、產銷供應鏈、人力資源等版塊聯合,實行綜合作業,內部控制也由內部管理控制和內部財務控制分離轉向二者相互結合,使被審計單位的內部控制形成一個綜合的、全方位的、多元化的體系。
(二)工業4.0下獨立審計的安全隱患
首先,隨著工業4.0的全面推進,數據的集合程度和人員及部門的工作關系將達到空前密集和復雜的狀態,這對注冊會計師的工作帶來了潛在的安全隱患。注冊會計師不得不考慮在大數據的信息時代信息技術環境的規模和復雜度,這對于沒有足夠的信息技術的注冊會計師是有一定難度的。工業4.0的背景下,人與人的溝通、信息之間的傳遞和業務的交接可以通過互聯網和物聯網實現異地的對接,然而在這種對接的過程中,被審計單位是否存在大量交易數據,以至于用戶無法識別并更正數據處理錯誤等因素都需要充分考慮。對于自行研發的系統,注冊會計師還需要評價系統的復雜程度、系統上一次發生框架重大變更的時間、系統變更對財務信息的影響結果,以及系統變更后的系統運行情況及運行期間。
其次,在風險導向審計模式下,審計人員執行整個審計流程已形成了規范的體系,其中就包括測試平均并充分利用其內部控制制度的結果,而工業4.0的核心概念——人工智能,會為內部控制帶來特別的風險。內部控制的設置對于注冊會計師而言有利于提高會計信息的可靠性,而人工智能在為被審計單位帶來諸多便利的同時,我們還應充分考慮到人工智能或相關的信息系統程序可能會對數據進行錯誤處理,也可能會去處理那些本身就錯誤的數據;如果大數據信息系統的安全控制不能保證它的有效性,其云端數據的真實、可靠也就無法獲得足夠的保障。
三、獨立審計行業如何應對工業4.0
以智能和網絡化支撐的工業4.0時代是未來獨立審計行業必須面臨的宏觀經濟環境,在此背景下,注冊會計師所面臨的審計風險會發生變化,審計技術和方法也會發生巨大變革,辯證的看待工業4.0時代對獨立審計行業的影響和帶來的安全隱患,是每位注冊會計師的基本要求。工業4.0的背景下,注冊會計師在面臨新的審計風險的同時,也可以享受到人工智能和網絡化的工作環境帶來的便捷,對此,獨立審計行業應與時俱進謀發展。
(一)獨立審計行業應全面適應審計宏觀環境
工業4.0背景下,注冊會計師應全面適應智能化的工作方法和大體量的數據模式,并將二者有機結合,找尋適合自身高效的工作模式。在審計準備階段,注冊會計師可以實時異地的與前任注冊會計師進行聯網溝通,并且可以借助智能化程序對被審計單位提供的數據進行適當的分析,以判斷承接業務的風險;或者可以通過先進的大數據分析,從被審計單位提供的數據里提取出有用的信息,來保證初步審計業務的順利進行。在審計實施階段,注冊會計師應結合工業4.0的發展方向,重新劃定審計范圍或制定審計程序,擴展需要審計證據的來源渠道;運用先進的算法對數據庫的財務信息進行整體分析,并依據系統劃定的重要性水平進行人工調高或調低,以確定審計方向。
(二)獨立審計行業應充分重視審計安全隱患
工業4.0時代是智能化時代也是大數據時代,這是技術的發展,是人類的進步,卻同時存在安全隱患。審計證據來源的多元化和數量的大幅增長并不能保證數據的安全與可靠,注冊會計師應強化自身甄別信息的能力,并對被審計單位的信息安全控制格外予以重視;也可借助外部信息技術方面的專家,對需要采用的信息進行專門的鑒定;并在此基礎上剔除或修正錯誤或可能產生誤導的信息。此外,在整個過程中,注冊會計師應確保數據在利用云傳輸的過程中,不會因為注冊會計師的信息技術不過關而導致輕易被篡改和泄露;保證信息和數據在格式上的精確,從而達到信息和數據的可靠性以及可理解性;注重信息和數據獲取的時效性,最終達到確保審計任務順利完成的目的。
關鍵詞:大數據時代;計算機信息處理技術;發展
1大數據時代概述與計算機信息處理技術
1.1大數據時代簡述
“大數據”時代是在計算機技術不斷延伸的基礎上產生的,與互聯網的快速發展關系密切。帶來的社會進步與人們生活多層面的改變顯而易見。“大數據”是指數據容量的龐大,而且數據之間關系交錯,互相影響,信息呈現分類、專業以及復雜化的趨勢。在這種社會發展的現實情況之下,“大數據”時代必然來臨,同時對大數據的信息處理技術逐漸完善可以極大降低信息資源使用成本,提高信息利用率。
1.2計算機信息處理技術的含義
現代社會發展的需要,計算機信息處理技術應用范圍廣泛,遍及各行各業,并且在企業經營管理中發揮著積極作用。計算機信息處理技術融合數據傳輸與信息歸類整理與使用,對數據信息進行科學有效的使用。計算機信息處理技術已經成為現代化社會生產中不可缺少的重要力量。隨著社會生活更加高效的需要,將極大改變人們獲取與使用信息的方式。
2大數據時代計算機信息處理技術的發展現狀
2.1信息存儲優化
計算機信息存儲是信息處理與使用的前提與保證,主要是數據錄入與存儲。在“大數據”時代下存儲的信息數量巨大而且更新的速度超出想象,對數據庫的建設要求較多,利用計算機信息處理技術不僅可以提高儲存的效率,而且可以減少不必要的工作量付出,節省資源消耗,數據存儲可以利用計算機存儲的諸多優勢。
2.2實現信息的實時傳輸
信息傳輸直接影響信息的處理與使用。在“大數據”時代,人們對信息傳輸的速率尤為看重,對信息上傳與下載的速度有很高的要求。
2.3信息的搜集與處理方面優勢明顯
信息來源多,種類龐雜。對信息的搜集與加工過程同樣需要保證一定的效率,以提高信息傳播速度。包括數據分類與存儲等多個環節。
2.4維護信息安全更為積極
“大數據”時代,信息規模和數量超出了人們的想象,數據與數據之間有著千絲萬縷的聯系,數據的真實性與安全性對社會中的每個人和企業都有重要意義。傳統信息安全技術難以達到信息處理效率的要求。大數據基礎上不斷研發新的安全技術策略,有效保證了信息的準確,維護了信息的安全。
3大數據時代對計算機信息處理技術提出的要求
3.1帶來了發展良機
大數據時代克服了傳統模式下的信息處理速度與質量問題。企業難以在市場上尋找到準確可信度高的信息,從而造成企業決策與經營的客觀困難。數據信息產生與更替也得不到高效的利用,造成數據信息的浪費。
3.2面臨的挑戰
大數據時代也引發了不可忽視的隱患,互聯網的普及,每天有大量的信息在網上,其真偽難辨,容易對社會和人們形成誤導,進而產生隱患。企業及個人信息同樣重要,理應得到妥善保護。為了解決這個難題,從政府到行業協會、具體的企業都在不斷努力構建完善的信息安全體系,盡可能保護個人信息。為了適應大數據的發展趨勢,相關工作人員的素質提高也是非常必要的。以自媒體為例,需要相關工作人員對法律、法規、社會公德等有準確的認識,保持客觀的態度。
4大數據時代計算機信息處理技術的思考
4.1計算機網絡向云計算過渡
發揮計算機網絡與云計算的共同優勢是大數據時展的必然要求。計算機硬件技術的不斷提高是促進網絡發展的動力,隨著社會向更高層次發展,計算機網絡也將更加發達。大數據時代下,云計算可以解決計算機硬件技術的短板,促進網絡平臺建設,云計算以自身的發展帶動互聯網模式的不斷遞進,提高計算機信息處理的技術水平。
4.2強化計算機信息安全
網絡的開放性,便于人們通過網絡搜集各種信息,不可避免要提供自身信息,不法分子可能利用非正常手段竊取個人信息與企業信息,給人們造成損失。隨著大數據時代不斷前進,對網絡信息的有效監管,需要開發新的計算機網絡信息管理程序與軟件切實保障個人與企業的信息安全。
參考文獻:
[1]馮珍貴.“大數據”時代背景下計算機信息處理技術的研究[J].信息技術與信息化,2016,(05):78-83.
[2]何琦.大數據時代計算機信息處理技術分析[J].信息系統工程,2016,(05):93-97.
在現代信息科技不斷發展的推動下,大數據時代悄然到來并對經濟社會的發展起到了重要的推動作用,商業銀行在大數據的推動下迎來了新的發展契機。但是,大數據時代的到來使得商業銀行在風險管理方面面臨諸多的挑戰,比如風險誘發因素不斷增多、風險涉及的范圍不斷拓寬、風險的影響不斷加大、風險管理的難度不斷增加等,這些都加大了商業銀行風險管理的難度。因此,借助大數據時代的發展機遇,商業銀行應該對其風險管理面臨的挑戰進行相應的分析,在此基礎上制定和實施相應的措施全面提升商業銀行在大數據時代背景下的風險管理能力。
2.大數據時代商業銀行風險管理面臨的挑戰
2.1風險誘發因素不斷增多。隨著金融市場的不斷發展,商業銀行的各項業務也不斷增多,其所面臨的內外部環境不斷發生變化,尤其是以大數據為代表的新時代,商業銀行的生存環境更加惡劣,其風險誘發的因素不斷增多,任何一項風險隱患都將會帶來嚴重的風險,對商業銀行的發展造成嚴重的損失。大數據時代使得商業銀行所面臨的競爭環境發生了較大的變化,尤其是在互聯網金融快速發展的當前,使得商業銀行在發展過程中需要集中更多的資源用于風險防范。因此,在大數據時代背景下商業銀行風險管理面臨的重要挑戰之一就是風險誘發因素不斷增多,且難以進行有效控制。2.2風險涉及的范圍不斷拓寬。通常情況下,金融風險能夠在短時間內快速傳播,且影響范圍較廣,而商業銀行作為金融市場中的主體,一旦產生風險將會對其帶來嚴重的不利影響。當前,在大數據時代的推動下,商業銀行風險所涉及的范圍不斷拓寬,商業銀行的業務已經滲透到經濟社會發展和大眾生活的方方面面,同時也由原有的線下業務逐漸拓展到線上,其滲透力度較強,已經成為經濟社會不可或缺的重要因素。而大數據時代的到來加速了商業銀行各項業務運行,也使得金融市場變得更加活躍,商業銀行各項業務與經濟發展的融合度不斷提升。所以在很大程度上拓寬了商業銀行風險所涉及的范圍,使其在風險管理過程中所面臨的挑戰和難度不斷加大。2.3風險的影響力不斷加大。隨著市場經濟的不斷發展,同時在現代信息科技的不斷推動下,金融市場實現了飛速發展,商業銀行也迎來了新的發展契機。在大數據背景下,商業銀行各類風險具有不斷被放大的趨勢,尤其是其各類業務與經濟社會發展緊密相關,因此在短時間內波及整個金融市場,甚至對實體經濟發展造成嚴重的影響,進而影響整個市場經濟的發展。2.4風險管理的難度不斷增加。商業銀行的風險管理涉及諸多層面,其各類業務的快速發展使得風險管理的復雜程度大大提升,尤其是在大數據時代的推動下,商業銀行的風險管理難度也不斷提升。現階段,商業銀行的風險管理能力已經不適應其發展的需要,各項風險管理制度和策略的制定與實施還存在時間差,這就為商業銀行的風險管理埋下了諸多的隱患,使其風險管理工作存在的問題不斷增多。同時,商業銀行的風險管理還會受到外部金融機構的影響,尤其是互聯網金融這一新興金融形式對商業銀行的風險管理提出了更大的挑戰,使其風險管理的難度居高不下。
3.大數據時代商業銀行風險管理的對策
3.1建立完善的風險管理制度。在大數據時代背景下,商業銀行的風險管理制度已經明顯過時,對風險管理工作的保障作用較小,甚至起到了一定的阻礙。因此,建立完善的風險管理制度成為強化商業銀行風險管理能力的關鍵。一方面,要對大數據時代背景下整個金融市場的發展進行分析,借助大數據渠道強化對各項風險數據的收集、分析和處理應用能力,掌握各類業務風險隱患,對各部門風險管理工作進行明確分工,在此基礎上制定出切實可行的風險管理制度,以此確保各項風險管理工作的順利實施。另一方面,要強化與時俱進的能力,根據大數據背景下商業銀行和整個金融市場的發展與變化情況對其風險管理制度進行調整和優化,體現出制度的先進性和有效性,為商業銀行的風險管理工作提供制度層面的保障。3.2構建完整的風險管理體系。商業銀行的風險管理體系要根據大數據時代的風險管理要求而不斷變化。要在全面明確風險管理目標的前提下,加強對商業銀行在新形勢下面臨的內外部環境進行分析,對各項風險因素進行識別和評估分析,明確風險因素的具體發生概率和造成的影響,要制定出完善的風險控制計劃,對如何進行風險應對和怎樣實施風險應對措施進行詳細說明,同時要實施整個過程的風險控制。在完成風險控制之后要對風險管理情況進行跟蹤,找出風險管理的漏洞,實現對風險管理的全面監控,將風險管理工作貫穿于整個商業銀行發展的各個階段和環節,實現風險管理的閉環,確保風險管理工作能夠取得實效。在大數據時代背景下,商業銀行的風險管理體系需要不斷進行補充和完善,在實際應用過程中應該堅持實事求是的原則,以切實強化風險管理為目標。3.3強化風險預警機制。商業銀行的風險管理工作涉及的內容較多,因此在大數據背景下的風險管理必須要建立完善的風險預警機制。首先,對各類風險因素的歷史風險運作規律及具體情況進行分析,對其變動趨勢進行預測,借助互聯網和大數據的優勢形成風險信息預警數據庫,一旦某一風險因素超出既定的范圍,則要根據風險信息數據庫對其進行預警,便于及時采取相應的風險管理舉措。其次,進一步優化事前管理機制,在風險預警系統中,要將事前管理作為關鍵,明確預警機制的運行規則,將商業銀行的各類風險控制在萌芽中。最后,定期對風險預警機制進行優化,使其能夠有效適應大數據背景下商業銀行的風險管理需要,將各類風險隱患降低到最低程度。3.4實施專業化風險管理團隊的建設。商業銀行的風險管理具有較強的專業化,大數據背景下的風險管理更對專業人才團隊提出了重要的要求。所以,商業銀行在大數據背景下實施的風險管理必須要強化專業人才建設。一方面,對現有的風險管理人員進行專業化的培訓,通過對培訓課程、培訓內容等進行有效設計,邀請行業內知名風險管理專家,定期開展培訓,提升商業銀行風險管理人員的專業技能和綜合素質,為商業銀行在大數據背景下的風險管理提供內部專業化人才保障。另一方面,通過完善商業銀行內部管理機制尤其是用人機制等措施,從外部引進專業化的風險管理人才,使其能夠及時補充到現有人員團隊中,為風險管理團隊注入新鮮的血液,進而提升商業銀行的風險管理能力,確保其風險管理的專業化和高效化。3.5加強外部合作。如前所述,在大數據背景下,商業銀行風險管理所面臨的挑戰不斷加大,其風險誘發因素較多、損失較大、影響深遠、管理難度加大。所以,單純依賴于商業銀行自身實施風險管理難以取得預期的成效。因此,在大數據背景下,商業銀行應該全面加強外部合作,以此強化風險管理質效。首先,加強與政府部門的合作,通過建立良好的合作機制,強化政府部門對金融機構發展的引導,規范金融市場秩序,為商業銀行等金融機構的發展提供法律法規方面的保障。其次,加強與各行業協會的合作,包括銀行協會和企業協會,使得商業銀行在為各行業企業提供存貸款服務的過程中可以有相應的保障,進而可以有效降低風險隱患。最后,商業銀行還應該積極借鑒國外商業銀行在風險管理方面的先進經驗,根據自身的實際情況和大數據發展帶來的變化,形成自身有效的風險管理舉措,全面提升風險管理能力和效果。
風險管理是商業銀行一項重要的戰略任務,也是商業銀行生存和發展的重要基礎。近年來我國商業銀行不斷發展,其風險管理存在的問題愈加嚴重。而大數據時代的到來更是對商業銀行的風險管理提出了諸多挑戰。從本文的研究來看,應該從建立完善的風險管理制度、構建完整的風險管理體系、強化風險預警機制、實施專業化風險管理團隊建設、加強外部合作等方面出發制定和實施相應的風險控制策略,以全面提升新時代商業銀行的風險管理能力,進而有效促進商業銀行的健康持續發展。
參考文獻:
[1]賈進.大數據時代商業銀行全面風險管理的探索與創新[J].時代金融,2019(23)
1 大數據概述
1)大數據的定義
大數據(big data,mega data),或者稱海量數據資源集,是指嘗試一種全新處理模式和應用思維方式才來預測行為的發生,提前做出準備應對。因為這種預測準確性高,這種模式需要有更強有力地的決策手段、洞察能力和流程優化方法的大規模、多樣化的信息資產,以便更好地適應企業進行經營決策和資源整[3]。
2)大數據的特點
特點如下:第一,龐大的數據量。從TB級別,躍升到PB級別;其次,廣泛的數據類型。網絡文字、圖像、影音、二維碼等信息。然后,低密度的價值。通過對數以萬計的數據信息進行地毯式挖掘,但有提取的用信息只有一星半點。第四,信息處理速度快。因為使用RapidMiner數據分析技術和Apache Drill查詢手段,對數據的處理只需要1秒。
2 信息安全問題在大數據時代中的現狀
大數據,已經滲透到當今每一個行業和業務職能領域,成為重要的生產因素。人們對于海量數據的挖掘和運用,預示著新一波生產率增長和消費者盈余浪潮的到來。”這是麥肯錫宣稱的大數據策略。與此同時,不少人認為,我們現在身處于“玻璃房”當中,周圍都是疾速的數據流。如何保護個人信息不被挖掘?當下又該如何使用好大數據這把“雙刃劍”是亟待解決[4]。
1)大眾非理性的對待
隨著智能手機和計算機技術的普及,對數據處理的生活化十分普遍。同時,衍生了網絡社會怪現象:網絡“曬”信息,微信搶紅包和微購物等。生活也漸漸成為了“自我量化”的模式,然而這些習以為常的舉動,很有可能泄露你的個人信息,造成不必要的損失。我國處于在傳統數據和大數據時代的過渡期,信息泄密事件也隨之泛濫成災。然而這個更迭的時期,個人信息與隱私邊界的模糊化,人的自我保護意識逐漸淡薄,促使我們成為隱私度歸零的“透明人”。
2)傳統安全技術的缺陷
近年來,網絡安全論文威脅層出不窮,讓企業、個人甚至政府機構等防不勝防。網絡黑客們總能對攻擊方案進行“創新”,編輯出殺傷力強大的程序設計。從而達到入侵網絡服務器獲取信息數據的目的[5]。傳統的防火墻和殺毒軟件只能來應對移動設備端的入侵手段,而無法解決黑客對云端大數據庫的攻擊。
3)數據價值屬性的隱患
由于大數據價值密度低的根本屬性,黑客利用這個特點,將制作并編寫的攻擊型APT代碼,并將其安置隱藏在大數據中,使監測的防護軟件無法被察覺。然后進行程序運行,但由于其識別代碼的迅速性,容易忽略病毒代碼,于是將病毒傳輸到大數據庫的云端空間服務器中。然后執行APT代碼,開始持續竊取工作并且進行指令整合,通過對用戶的細小的相關信息,來挖掘出用戶的信息與資料。
3 大數據時代下的信息安全新威脅
1)移動設備的信息泄露
大數據時代移動設備的普及化,app軟件的興起,不少非法廣告渠道商與黑客將黑手觸及其中,將惡意代碼、釣魚代碼和廣告植入到官方軟件中,然后將其從新包裝,并將包裝后的軟件放置第三方網絡應用平臺中,隨后攻擊者假裝成用戶認識的人,向用戶發送短信軟件鏈接,當用戶點擊廣告鏈接、下載應用軟件時,其惡意代碼將會啟動,被感染的移動設備會對聊天記錄、上網記錄、照片、性格愛好等個人價值微小信息,并向通訊錄的其他人發送相同短信。犯罪分子通過數據的傳輸把信息竊取出來,然后通過大數據進行的關聯性進行深度分析、挖掘和綜合利用,導致個人信息的泄露。
2)網絡犯罪越演越烈
隨著大數據的興盛,大規模的數據傳輸和網絡數據交易等都是通過大數據的平臺來進行的。數據平臺的虛構性使得極多的犯罪分子鉆其漏洞。其中網絡安全問題已經不再是最求眼下利益的破壞,而是損壞大數據下的關聯模式,使預測的準確性降低。影響未來的信息安全。
3)云計算的安全管理隱患
云數據中心因大數據時代的來臨,數據更加及集中密集,如果這些數據出現問題,無論是丟失還是被篡改,對任何企業都會是一場毀滅性災難。不少企業對對安全防護的認知還有存在較大的誤區[6]。云計算的發現與完善帶來了許多急待解決的問題,企業用戶的信息安全將面臨更加嚴峻的挑戰[7]。有些云服務供應商對登記注冊管理不嚴格導致了造成了云的泛濫、惡意的使用以及對云服務的攻擊的嚴重后果,對于大數據時代的發展產生極為不良的后果,嚴重干擾了數據的完整性和相關聯系[8]。
4 造成大數據時代信息安全缺位的原因
1)自我量化導致安全意識淡薄
如今,數據代表著某事物的描述,這種數據可以進行分析、整合與記錄。在大數據的時代,人們開始利用數據的核心屬性“量化一切”來對生活進行轉換。然而在當“文字轉換數據、方位轉換數據、溝通轉換數據甚至世界萬物轉換數據”時,人們不會把個體看作成體事物,而是視為一堆數據庫的集合時,便會覺得生活本該就是由數據構成[8]。于是就開始將圖片信息,個人資料肆無忌憚的公開在網絡的大數據,信息泄露的問題也隨之降臨。信息的泄露,會威脅著人們的信息保密工作[9],但這種泄露手段卻是大數據的掩蓋下神不知鬼不覺地發生著。
2)黑色產業鏈中的利益驅使
當大數據方興未艾時,一些app開發商與病毒的制作者組織在一起進行合作,對一些知名軟件做出反編譯處理,并在其中插入惡意、廣告代碼等。然后將這些被處理的軟件打包投放到應用市場,當用戶點擊其中的應用和廣告鏈接時,將會產生一定的推廣利益。這是大數據時代下病毒制作者、app開發商與非法廣告提供商三者形成的黑色產業鏈,而這種產業鏈將會污染大數據的環境,并且會使數據資源出現斷層,其關聯性被損壞從而引發信息安全問題。
3)安全法規的強滯后性
大數據的信息挖掘十分強大,它可以對網上數據源進行索引,尋得個人的細微信息,揭示其行為規律[10],這使安全隱私問題頻頻發生。當人們用法律法規去駕馭大數據下的信息安全時,發現法律法規的滯后性,無法滿足大數據時代的預測和關聯性使信息安全衍生的問題具有多變性。
5 大數據時代信息安全的措施
1)信息安全保護應納入國家戰略資源的保護范疇
數據的運用已滲入了社會生活的各個方面,大數據為國家及時掌握社會動態,分析社會民情,觀察社會變化提供了重要的數據來源。例如網上購物的發貨地址及其商品的變化,能很好地為國家分析各地的產業經濟的變化提供有力的數據,這些數據也屬于大數據的范疇,這些數據對于國家有其特殊的戰略意義[11]。由此可見,數據之于國家戰略的重要性,將其包含于戰略資源加以保護尤為重要。“國家網絡與信息安全戰略下的云”這一明確表述出現于2015年4月15號的中國數據中心大會中,表明對于信息安全的保護已經上升至國家戰略層面,這事件對于我國在新形勢下對于網絡信息安全及個人信息的保護具有里程碑式的重要意義。
2)加強信息安全的立法工作
在新形勢下,相較于傳統的保護措施及僅從技術層面上加以防范已經不能滿足如今的現實需求,從法律層面出發,制定研究能夠適應大數據時代下的信息保護法律,才能真正地為信息的保護樹立防范之本。許多IT企業的負責人呼吁國家應頒布信息安全相關的法律和加強對信息安全的保護工作,信息安全問題已引起了社會各階層的眾多討論[12]。這表明信息保護已不再是一個行業問題,而演變為一個與每個人都緊密相關的重要安全問題,這對保護網絡安全意義重大。
3)加強對數據的行政監管
在如今的互聯網時代,數據顯示出了其之前從不具有的巨大價值,某些商業機構運用個人信息數據能通過較小成本博取很高的經濟利潤,在個人信息安全法律沒有制定的今天,某些企業只需要面對較小的違法成本就能換取巨大的經濟利益[14]。對于這種情況,我國應制定與其相適應的安全標準,使這種行為始終處在透明的監管環境下,保護個人信息安全及隱私不被侵犯,使對個人數據的使用始終保持在正確的軌道上。2013年2月1日起實施的《信息安全技術公共及商用服務信息系統個人信息保護指南》指出對于數據的使用,必須要征得信息當事人的明確同意。在對信息的行政監管上,此指南的頒布意味著我國的信息保護工作走向了一個全新的層面[15]。
4)加強對信息安全的技術保護
技術保護是法律保護的具體化、現實化,它將法律保護落實到實質層面,是體現法律保護的有力工具。在相關法律還沒有正式實施的階段,技術保護仍是我們保護信息不可或缺的有效武器[16]。信息技術的發展日新月異,需要我國大力重視信息技術的發展,不斷創造及創新,突破新技術,研發新技術,提升我國在信息技術領域的競爭力,為我國的信息保護工作提供牢靠的技術保障。
5)加強行業自律與監管
僅僅依靠國家機關的行政監督仍不能有效保護信息的安全,我們應引入行業競爭,使它們相互監督,這能在最大程度上保護信息安全。所以,國家有關部門應組織相關企業組成行業委員會,制定行業安全標準和條約,明確它們的權利及義務,使相關企業間的互相監督變為現實,成為一個保護信息安全的有效辦法。同時,國家有關部門應給予相應的資金及政策支持。
大數據為我們提供更為真實的數據的同時也大大降低了數據獲取的成本,這使得我們能更好地服務社會,適應社會變化,改善社會,我們的社會會應大數據而變得更美好[17]。大數據的運用仍有其隱患,它就像把雙刃劍,在最大程度上運用它的關聯方面的“預測”同時也應最大限度地避免其所帶來的風險。這風險就是信息資源的泄露,在運用數據的同時不能忽視對數據的保護。
參考文獻:
關鍵詞:大數據時代;網絡信息安全;解決措施
1大數據時代的網絡信息安全概述
(1)數據資源具有開放性:人人都可以從互聯網中信息,十分便利的同時也存在著很大的隱患。毋庸置疑互聯網技術近年得到了長足發展,內含的信息資源也呈現爆發式增長,問題就在于其相應的管理技術還未能跟上,機制不健全,也就不能很好地保護部分信息資源,造成用戶信息泄露事故的發生。對此必須采取措施有效地管理信息以確保用戶的信息安全。(2)大數據應用范圍廣泛:全球化進程在互聯網的快速發展下不斷推進,其中一個具體表現為每個人都可以在互聯網上快速查詢全國各地的各種信息。因此推動大數據時代快速發展的重要因素還有大數據在各行各業、世界各地的廣泛應用。但值得注意的是,大數據的廣泛應用也提高了網絡信息的危險系數,若是儲存人們信息的數據庫遭到黑客入侵,用戶的個人信息遭到泄露,其導致的嚴重后果是不可想象的。(3)數據資源高度信息化:互聯網應用于生活帶來的便利越來越多,使得互聯網領域用戶越來越多,中國人口基數龐大,其中有三分之二的人都使用互聯網,且這一比例在逐年增加,也意味著互聯網用戶信息儲存量巨大,因此管理和保護眾多資源信息更顯得尤為重要。
2大數據時代的網絡信息安全所存在的問題
(1)計算機網絡管理不夠嚴格:當今時代是智能化的手機時代,這一時代的到來正得益于互聯網的迅猛發展。手機端APP數量越來越多,其用戶量也不斷增加,為了更好地管理用戶,軟件開發者常采用實名認證法,收集有關客戶的各項個人信息如姓名、手機號、身份證件號碼等。但這一舉措在在方便管理的同時也容易造成紕漏,一旦軟件后臺出現漏洞,用戶的私密信息十分容易泄露,因此,海量的應用也就造成了較大的信息安全隱患。計算機網絡管理不夠嚴格,是我國互聯網用戶信息泄露的一個重要原因。(2)不法分子肆意入侵:黑客是廣泛存在于互聯網背后,受雇于不法分子,通過不合法的途徑攻擊他人計算機,盜取網絡信息以謀取自身利益的群體。很多人對此不以為然,因此當自己的計算機遭到攻擊時束手無策。黑客往往擁有豐富的專業技能和知識,但如果不把這種專業技術用在正途上,就會給社會帶來潛在的風險。(3)個人網絡信息安全意識淡薄:人們往往只是熟練掌握互聯網運用,而不重視網絡信息安全,這歸因于個人對計算機網絡安全意識的缺乏,他們想象不到信息泄露對自身帶來的危害,也無法預想之后所能產生的后果。而且生活中大部分人都高估了計算機網絡的安全性,認識不到由于信息泄露所帶來的風險。例如信息網絡詐騙,作為社會生活中最常見的信息泄露現象,許多人都曾深受其害,損失金錢、名譽、甚至付出生命的代價。由此可見,網絡信息安全的重要性必須引起人們的重視。
3大數據時代保護網絡信息安全對策
(1)個人:增強網絡信息安全的第一個重點就是提高個體用戶的安全意識即自我防范意識。任何時候都不應在網絡上隨意填寫個人信息,應確保安全后再進行填寫。密碼的設置應該增強難度,且在不同APP或網頁中采用不同的密碼,提高個人信息的安全系數。瀏覽網頁時遇到跳出來的陌生網址或廣告,切忌隨意打開,其中非常有可能攜帶木馬或其他病毒,既容易使病毒入侵,從而造成個人信息的泄露。其次應在網絡上、學校中、社區里等不同場合開展宣傳教育活動,講授安全防范知識,宣傳網絡信息安全防范的重要性。學校是以未成年人為主體的群體,應以多種形式使學生的網絡信息安全意識提高,并由此影響整個家庭的安全防范意識的增強。(2)法律:黑客數量的不斷上升、信息泄露程度的加深,都與我國目前有關這一方面的法律法規還十分欠缺有關。面對黑客在互聯網上肆意妄為的依仗不合法的高超技術盜取用戶信息以賺取利益的行為,國家有關部門必須不斷緊跟時代制定更加詳細、周密、嚴格的法律法規,讓不法分子再沒有可乘之機,使用戶的信息安全得到法律的保護。(3)技術:除了個人安全意識以及相關法律出臺的保護,從業人員的專業技術也是至關重要的。應當必須培養專業的計算機網絡信息管理人員,定期接受培訓,學習相關的專業知識,當信息安全泄露問題出現時,這一批具有專業素養的管理人員能夠從容應對,迅速找出問題并解決,將損失降到最小。還有一個非常重要的就是在數據的儲存與傳輸過程中,防火墻體系是最為重要的屏障,它能有效的保護數據,在源頭保證數據的安全性。最后,應當要在日常加強安全監測,做好日常維護。建立更健全的管理系統,完善網絡信息安全管理體制,減少系統漏洞的出現。在日常監測的過程中,能夠及時發現不法分子的攻擊,可以及時進行阻止,更加周密地保護用戶信息的安全。