大数据环境下的信息安全保障策略

IT世界正在迅速拥抱“大数据”，同时“大数据安全”问题不可避免的已经成了业界人所共知的名词，各种探讨信息安全的会议、论坛无不谈及大数据安全。大数据技术在带来机遇的同时，带来更多安全问题。作为新的信息富矿，大数据容易成为黑客重点攻击的对象，各种威胁数据安全的案例也层出不穷。 　　据统计，每年全球因安全问题导致的网络损失已经可以用万亿美元的数量级来计算，我国也有数百亿美元的经济损失，然而安全方面的投入却不超过几十亿美元。虽然国民整体的安全意识越来越高，但是人们普遍认为IT信息安全只是IT部门的事情，而且很多人都误认为平时没有出现信息危机就很安全。因此，大部分企业目前的安全投入也远远却没有满足现实的需求。 　　如何才能让企业信息安全更加稳固?国富安公司推出了全面的差异化安全解决方案以及定制化安全服务，帮助企业应对风险管理、安全合规的业务需求，实现在复杂IT运作状态下不受任何安全问题的侵扰。为了避免企业因信息安全隐患而造成的损失，国富安专家建议： 　　做好安全评估 　　许多企业虽然意识到了信息安全的重要性，但是并不知道自己目前的安全状况，也不清楚存在哪些安全隐患，国富安公司能够针对企业安全的薄弱环节，为企业做安全风险的评估，通过评估制定出合理完善的整体防护安全策略。构建安全服务、解决方案、安全产品“三位一体”的信息安全服务体系，全方位、多角度的为客户提供系统安全保障服务。 　　提高安全意识 　　企业的IT部门各岗位重要责任之一就是保障本公司IT信息的安全、完整与可用性。所以，在职责上要清晰明确IT部门的安全责任，通过收集、分析与调查事件，来检测信息安全违反行为，把IT信息安全的质量、健全性和可靠性通知和报告高层管理人员，确保IT信息安全的职能集成在业务流程过程中而不是独立的任务。 　　此外大部分企业都愿意花大把的钱购买服务器、交换机、防火墙，却很少去加强企业IT信息的管理安全策略。因此，管理短视正是目前IT信息安全最大的隐忧，提高IT部门对信息安全的认识也是企业IT信息安全的重中之重。 　　企业IT部门不但自己要提高安全意识，还要不断推进企业全体成员的IT信息安全意识建设。因为保障IT信息安全的根本立足点，不是对设备的保护，也不是对数据的看守，而是规范企业员工的IT信息行为，这也是上升到对人的管理的措施。事实上所有的员工都会是IT信息安全的威胁。因此，在人员越来越流动的今天，有效的做法是要给员工进行相关培训，告知员工哪些资料是机密资料应该要慎重处理。提高全体成员的安全意识，做到防微杜渐，以小见大。 　　采取全面保护措施 　　企业应当从“身份生命周期管理”的角度去多方位考虑，力求在数据安全保护方面得到全面化的管理，而不是单一依靠监控软件达到数据防泄漏的目的。生命周期管理模型包含创建帐户、分配权限、身份认证与访问控制、用户行为审计、角色变更和账户回收等几个方面。数据安全是一个系统思维，从整体考虑，包括从客户的可接受程度，包括说消费者可接受程度，来真正考虑信息安全怎样去建设。 　　以国富安的身份与访问集中管理平台(GFA IAM)产品为例，该产品从统一身份认证、单点登录、授权与访问控制、行为审计与责任认定等多个方面进行了综合性权衡以及全面化设计，确保企业隐私信息数据不向外扩散。该平台的设计目标是为用户提供一套基于数字身份的应用安全支撑平台，是一套完善的集成化身份与访问管理解决方案，用于帮助企业高效安全地解决动态环境下的身份与访问管理问题，从而达到降低安全风险的同时大幅降低管理成本的目的。 　　目前，国内外一些列的泄密事件将安全问题推到了众人的面前，这个问题只会越来越突出，越来越重要。所以，身处信息时代，数据永远是企业最需要保护的东西，未来的数据安全将以高度集成化和标准化为趋势，立体全面的对企业甚至国家的安全提供保障。   大数据培训进修班第二期来临，更强的师资阵容，全新的课程安排，多面的大数据讲解与现场实训，还在等什么，马上报名吧。 参加相关培训并通过考试的学员，可以获得： 1．由人力资源和社会保障部中国高级公务员培训中心、全国信息化计算机应用技术水平教育培训管理中心颁发《大数据技术工程师技术水平教育培训》证书。该证书可在人社部中国国家人事人才培训网查询（http://www.chinanet.gov.cn），可作为能力评价、考核和任职的重要依据。 2.中国科学院计算技术研究所教育中心颁发的《大数据技术工程师》培训证书。 大数据技术已经成为互联网后的又一个里程碑意义的科技革命与生产力革命，也是产业结构战略调整的战略机遇。如何管理自身的业务大数据，从中获取智慧，对传统业务再造并实巨大价值的产品和服务？如何将大数据困境转换为大数据宝藏？如何从大数据概念炒作到实践落地？ 由北京理工大学大数据搜索挖掘实验室、中国科学院计算技术研究所教育中心联合主办，大数据论坛联合承办，开设大数据技术进修班。聘请北京理工大学赵燕平教授、张华平博士、北京市外办信息中心姜伟主任、英特尔中国研究院首席工程师吴甘沙、清华大学马宝君博士等知名专家全面讲授大数据架构、大数据搜索、大数据挖掘以及大数据应用四大板块，分享亲身经历的大数据应用，并为学员提供大数据搜索挖掘工具的实训。 本次培训讲师：   张华平：北京理工大学大数据搜索挖掘实验室主任，博士，副教授 李德伟：国家工商总局行政学院副院长 赵燕平：北京理工大学教授，教育部电子商务专家 姜伟：北京市外事办信息中心主任 吴甘沙：英特尔中国研究院首席工程师 马宝君：清华大学搜索评价与推荐系统专家 杨泽明：中科院高能物理研究所副研究员   价格：4980元 （包含发票，讲义，教材，工作餐，与讲师互动自助晚餐会）； 老学员或同单位三人以上报名九折优惠；全日制学生凭学生证优惠价格2980元，不含发票。差旅及食宿费用自理。  地址：北京理工大学理工国际交流中心 课程介绍： 13日 张华平    《科学的大数据观》 李德伟    《大数据的哲学思考》 吴甘沙    《大数据架构、计算范式与应用实践》 杨泽明    《云计算关键技术与应用实训》 14日 张华平    《大数据精准搜索关键技术》 李望      《实训演练》（JZSearch大数据精准搜索引擎实训演练） 张华平    《大数据挖掘关键技术》 学员互动  《NLPIR大数据挖掘平台学员实训》 15日 姜伟      《大数据背景下的电子政务实践》 马宝君    《大数据背景下的电子商务实践》 张华平     《大数据答疑解惑》（针对每个学员事先准备的问题，每个人3分钟机会；然后根据投票结果选取3个经典问题进行综述。）   【报名通道】：  http://www.lingjoin.com/bigdatatrain/   报名电话：13681251543   010-62648067

转载于:https://my.oschina.net/u/1160813/blog/172740