馮 容，李琪騎，周 爽，陳國慶

(成都錦城學院，四川 成都 611731)

1 研究背景

隨著現代技術的發(fā)展，數據的大浪潮已然來到，近兩年來，我國學者對于大數據環(huán)境下的信息安全也作出了風險評估和分析，以及一些防控策略。針對大數據安全問題的評價體系研究，溫海濱(2021)基于突發(fā)事件的信息系統(tǒng)維護運行提出不少對策和方案[1]。孟磊(2021)著重研究了疫情下的App安全防控[2]，對個人信息的安全防控風險成因和對策進行了闡述。陳翕(2021)結合大數據的特點構建網絡信息安全控制評價體系[3]，并且引入熵權法、采用云模式等來評價安全系數等級。

綜上所述，大數據背景下的信息安全問題儼然引起了各大學者的關注，從不同角度提出了差異化的觀點。但要更好地適應大數據時代，我們還需要攻克不少的難題，由此可見，深入研究大數據背景下的信息安全風險問題及相應對策具有很強的現實意義和當代價值。

2 信息安全風險與挑戰(zhàn)

2.1 信息收集的風險

當下，大多數的網站和App在正常使用之前都會進行一次用戶的信息收集以及一些權限申請通知，會在用戶知情的情況下告知其收集信息的目的以及可能存在的風險，這種信息收集方式是透明的，使用戶擁有了知情權和選擇權，相對來說是具有一定安全性的。個人信息愈加的完善，使人們對其重要信息被披露的憂慮就愈來愈重，以及背后處于主導地位的信息管理者，對于其是否會妥善管理大眾信息、是否會販賣用戶個人信息等疑慮，都是人們需要關心、考慮的問題，也是政府需要關注的焦點。

相較于具有一定保障的透明化信息收集，一些在本人不知情情況下進行的不透明個人信息收集更是極具風險的，是當代社會需要關注的重中之重。有很多軟件會運用大數據對用戶進行分析以至于這些軟件比用戶本身對自己的了解更甚之。例如，淘寶常常會通過被瀏覽過的商品對用戶進行分析，在了解用戶喜好后向用戶推送相關商品等。這種情況已然屢見不鮮，但是其背后更加深層次的東西需要被關注。隨著信息數據化的推進，大眾不僅要擔心重要信息被披露，更要提防這種非透明化信息收集對自己的分析。想象一下，這些大數據僅僅只是分析一下，就能將你的喜好、性格、癖好甚至是家庭狀況等都了解得很透徹。那么在大數據面前，你就是透明化的，是毫無隱私可言的。

2.2 信息存儲的風險

互聯(lián)網、物聯(lián)網、移動互聯(lián)網、大數據等多領域的穩(wěn)健發(fā)展以及5G時代都昭示著我國的信息社會達到了前所未有的高度。在如今高度信息化的時代，每一分每一秒產生的信息數據都十分巨大，因此在如此龐大的信息流下所面臨的信息安全問題也十分突出。信息存儲占據著我國信息安全的重要地位，它與我國的各行各業(yè)息息相關，常見方式有智能移動終端、PC和筆記本電腦、服務器、云存儲等。再有當年黑客組織竊取多家著名硬盤公司產品，給我國帶來了巨大的損失。因此，信息存儲這一道防線一經攻破，不僅會給我國造成不可磨滅的損失，也會侵犯群眾的權益，所以解決我國信息存儲安全問題迫在眉睫，需要從國家政府、市場行業(yè)、信息產業(yè)鏈等多方面入手。

2.3 信息泄露的風險

無論是在信息的收集、存儲還是在運輸過程中，都存在著信息泄露的風險。在當下信息安全風險缺口越來越大的情況下，信息泄露的可能性也越來越大。最直接的手段就是攻擊數據庫，竊取信息，在日常生活中，也有很多途徑竊取信息或造成信息泄露。例如：利用互聯(lián)網搜索個人信息，將這些收集起來再販賣出去；借各種“問卷”為名，請民眾幫忙實質是竊取他人個人信息；一些商場、超市通過免費幫群眾注冊會員掌握群眾個人信息，通過個別人再泄露出去。

3 風險防控策略分析

3.1 提升個人信息安全意識和基本操作

當下社會環(huán)境中的每個人都離不開信息與數據，信息化也是社會發(fā)展的必要條件，我們應該正確認識發(fā)展與安全的關系，既不能重視建設忽視安全，也不能先發(fā)展后治理。因此，在信息安全問題面前，公民自身提升個人信息安全防控意識與防控能力至關重要。

提升個人信息安全防控意識，首先需要樹立牢固的風險意識，對風險有著敏銳的直覺與判斷能力。在日常生活中不隨意泄露自己及他人信息，對于非法違規(guī)的信息收集表示拒絕，并及時舉報以免造成更大的安全問題。

綜合學習，開闊視野，以技術手段提升個人防控能力。研究大數據時代網絡信息安全風險的相關知識，運用信息監(jiān)測、權限管理、安全檢查等科學手段進行風險防控。加強對于大數據、云計算、人工智能等新興信息技術的了解和認知，建立科學的防控手段與防御機制。對于網絡輿論做到是非分明，拒絕惡意收集利用信息。在日常生活中，國家的信息監(jiān)管機構以及網絡數據信息管理機構對國民開展安全意識宣傳教育培訓，普及人們相關的詐騙陷阱，提升人們遇到詐騙人員打詐騙電話騙取個人信息以及利用其他方式套取個人信息的分辨能力以及應對能力，及時有效地保護好個人信息和財產安全。平時，還可以通過網絡競賽答題的方式來普及網絡信息保護方法。

3.2 構建更加健全的風險防范體系

在提升個人信息安全防控意識及防控能力之余，我們應該建立更加安全的風險防控體系，為個人信息安全防控提供保障。在大數據時代，我們應當充分發(fā)揮技術優(yōu)勢和主觀能動性，基于網絡安全技術建立信息安全體系，設立配套監(jiān)管監(jiān)督機構，對網絡安全及信息風險進行定期評估檢查，同時對數據信息進行管理監(jiān)督。

提升基于大數據技術的安全保護水平對于建立風險防范體系具有重要意義。大數據技術具有效率高、視角廣的特點，對于大數據技術的研究和優(yōu)化有利于網絡信息安全的評估，對于更高級的網絡攻擊具有良好的防范效果。此外，大數據技術可以對用戶信息進行清洗分析，正確使用可以對于不同類型的信息進行多層次的安全防護，進一步提升風險防范體系的穩(wěn)定性。大數據由于其數據量大，處理過程繁瑣等特點，中小企業(yè)很難建立有效地大數據防御機制，應當加大技術投入，鼓勵創(chuàng)新，采取大型企業(yè)技術扶貧小微企業(yè)等政策，提高基于大數據的安全保護水平。

3.3 改進風險評估機制，提升風險防御效果

對于隱匿在暗處的潛在風險，我們應當做到無事先防，力求有備無患。對于潛伏期的信息安全風險進行等級評估，實施具有針對性的預警策略，在風險發(fā)生時及時制止，防止事態(tài)進一步升級，在網絡信息安全問題發(fā)生過后進行復盤總結，改進防御策略為之后的風險防御做準備。

提高信息收集能力，加強信息監(jiān)管。在大數據時代的背景下，各類社交平臺、門戶網站的受眾不同，收集數據的方式、側重點不同，收集到的信息也不同，會面臨的網絡信息風險自然也不同。我們應當對于不同來源的信息進行分門別類的處理，使用數據分析技術對信息進行深度挖掘，提高風險預測的準確性。