關于大數據時代中國信息安全管理范式的轉型分析

李瑞

摘? ?要：大數據技術以其容量大、讀寫快、應用范圍廣泛等優勢飛速發展，成為當下最重要的數據集合技術及信息服務和管理技術。文章基于大數據時代中國信息安全管理的特點，對當下及未來我國信息安全管理工作的轉型范式進行了多維度分析。大數據時代的來臨，正促使我國信息安全管理工作進入新的轉型期，我國的信息安全管理工作需要在新模式和新政策下進行變革。

關鍵詞：大數據;信息安全;管理范式;轉型

信息時代的到來，促使眾多傳統行業與互聯網技術產生了融合，由此帶來的海量、分散、多類型數據的采集、存儲、分析的技術被稱之為大數據技術[1]。大數據技術能夠幫助科技與產業實現交叉融合，幫助人類開發新的知識、創立新的產業、提升傳統領域的價值和能力。因此，大數據正逐漸成為當今社會產業革命、群體躍進的重要標志和實現工具。

數據驅動正在對我國乃至全球范圍內的經濟、文化、政治、軍事等領域產生巨大的影響，傳統的信息安全管理范式已經無法適應當下社會的需求[2]。研究從大數據時代信息安全管理工作的特點入手，對未來我國信息安全管理工作范式的轉型方向和方法進行了分析。新的信息安全管理范式能夠幫助我國建立網絡安全管理戰略、國家大數據戰略，對相關人員進行網絡安全管理研究也能夠起到一定的借鑒作用。

1? ? 大數據時代信息安全的新特點

1.1? 規模安全

大數據時代的萬物互聯體系，促使全球范圍內的物與人之間形成了新的數據和信息傳播生態鏈，個人、機構、政府、社會之間的互聯互通導致互聯網中的一切痕跡都將被記錄下來[3]。長期的信息產生—傳遞—記錄過程中，數據的來源形成了巨量增長并覆蓋了社會生活中的各個領域，且數據的規模仍在不斷擴大。2015年7月，據美國有關部門披露，有超過2 100萬個社保賬號被黑客盜取了機密信息，其中包括近1/4的美國聯邦政府工作人員。該事件波及范圍之大，高達美國總人口的7%，被稱為世界史上最大的信息泄露事件。據有關部門預測，到2020年，全球范圍內將有超過550億臺設備通過信息網絡進行數據交流;到2025年，進行網絡互聯的設備總數將超過1 000億臺;地球上平均每人將會擁有超過9臺數據收集和傳輸設備;巨量的數據將會在生活、科研、政治、軍事等領域進行傳播，每個人的信息安全問題都將成為一項巨大的威脅。這是大數據時代信息安全管理的特點之一，即信息安全管理問題將成為覆蓋全球每個人的嚴峻問題。

1.2? 泛在安全

大數據時代，人們的工作和生活模式發生了翻天覆地的變化。利用互聯網、物聯網逐漸實現了人人可上網、物物可連接的工作和生活方式[4]。人們的各類信息和數據安全管理問題逐漸滲透到了工作生活中的所有領域和環節，呈現出實時性和泛在性。在數據的驅動下，信息網絡的管理問題從以往的靜態管理發展成為如今的動態治理，治理的時間概念也由傳統的日、周、月逐漸轉變為分秒必爭的短時間信息安全治理管控，形成了無所不在的泛在安全管理特點。數據的飛速傳遞和萬物互聯網立體網狀結構給信息安全溯源和監管控制工作帶來了新的挑戰。

1.3? 跨域安全

經濟全球化、網絡全球化為現代社會帶來了大量的信息、資金、人力資源等數據的全球流動[5]。在這種全新規模的數據傳遞模式下，傳統的國家、地域概念被打破，網絡安全問題逐漸呈現出全球化和跨域化的特征。面對數據全球化帶來的跨域安全問題，我國需要積極構建針對跨境數據傳遞的安全預警系統，對各類型的跨境數據進行風險監管和監測。

1.4? 隱性安全

大數據時代的信息管理隱性安全問題主要體現在4個方面：（1）大量的信息冗余導致有價值的數據被淹沒，如果不進行充分的數據挖掘，往往會因為數據泛濫而被忽略。（2）數據的跨區域傳播使原本的數據質量得到了升華，分散的碎片化信息逐漸呈現出越來越高的價值，原本關聯性較低的一般信息也因為立體化的網絡而逐漸體現出越來越高的戰略價值，為有效信息的提取以及信息的被截取提供了方便。（3）在移動互聯網技術的推動下，網絡信息的傳遞呈現出了比以往更加明顯的個性和獨立性，點對點的信息傳播具有比傳統點對面的信息傳播高的隱蔽性，安全管理系統更加難以發現和預測其中的安全問題。（4）在大數據的推動下，越來越多的傳統行業實現了與信息網絡的結合，同時也促使越來越多不充分具備信息安全意識的人群接觸網絡，為網上犯罪、信息詐騙等帶來了可能。

2? ? 大數據時代中國信息安全管理范式轉型

2.1? 新模式

大數據時代催生了新的安全管理模式，要求中國在信息安全管理過程中能夠總體協調、精準治理。新的國家信息安全管理模式主要體現在：（1）管理體制上，要總體協同，避免傳統單打獨斗形式的管理模式。（2）管理機制上，要與大數據時代相適應進行動態跨域管理。（3）管理方法上，要由傳統的依靠經驗進行管理的形式逐漸轉變為依靠數據、模型等進行科學的管理。（4）改變以往被動的“發現問題—解決問題”的安全管理對策，向事前預防發展。（5）摒棄以往層層申報、層層審批的信息情報管理模式，形成扁平化的信息情報傳遞體系。（6）利用云技術，解決“信息孤島”問題，通過數據共享互通，建設更加開源和資源整合程度更高的信息資源數據采集模式。（7）建立融安全意識、信息技能、數據信息交流、安全防范為一體的公眾信息素養培訓體系，一方面全面激發大數據時代帶來的信息安全管理人才潛能，另一方面推動社會各階層全面了解大數據時代的信息安全管理和防護方法及手段。

2.2? 新路徑

大數據在幫助全球社會實現萬物互聯的同時，帶來了大量、冗余的信息噪音。因此，形成能夠鑒別信息真偽，具有強大信息鑒別能力以及可靠的國家信息安全管理信息路徑成為中國信息安全管理范式轉型的基礎條件。主要從4個方面入手：（1）從國家層面注重對數據真偽的鑒別，將某些通過一定手段故意扭曲網民真實想法的人員和行為及時進行清理，深化數據安全揭示工作，對來源復雜的數據進行交叉驗證。（2）改變以往信息安全管理工作中粗劣的數據統計和分析方法，了解大數據去粗取精的方法，注重大數據的變化性、多樣性、不確定性，從而克服數據來源難追溯、感知威脅遲緩等問題，提升數據統計模型計算的有效性。（3）注重大數據的動態數據資源體系建設，包括標準框架及數據集成等，一方面形成數據之間的強弱、上下互聯和檢索體系，另一方面將信息安全管理數據從大數據體系中單獨提出，形成獨立的安全管理體系。（4）注重對大數據為基礎的信息處理方法的歸納，利用互聯網技術建立聯系更加緊密、誤差更小、多元化的網狀數據歸納系統，從數據本身出發，總結信息安全管理工作的發展趨勢和規律。

2.3? 新政策

我國已經初步實現了決策公開、執行公開、管理公開、服務公開、結果公開等政府信息公開要求。大數據時代的到來，對我國信息數據披露和開放提出了更高的要求。隨著大數據體系下數據全方位分享、互動和聯通效應的產生，傳統的行業領域信息約束和限制體系被打破，原本只歸屬于某一特定部門或領域的沉睡信息逐漸呈現出開放和動態交流的狀態，被認為沒有太多價值的管理信息逐漸被激活。在此前提下，我國的信息安全管理政策要逐漸由封閉走向開放、共享，建立完備的法治體系保障信息安全與信息化的平衡發展，保障信息主體的基本權力，促進信息在更加自由的體系中進行交流和互動。

3? ? 結語

大數據在促成萬物互聯社會發展的同時，也給信息安全管理工作帶來了更大的壓力和挑戰。在與傳統行業進行融合的同時，數據信息逐漸呈現出海量、多源、多類、快速等特點。文章從大數據時代信息安全管理的特點入手對我國信息安全管理工作范式轉型的問題進行了分析，從新模式、新路徑、新政策3個角度提出了范式改革的方法。對我國而言，信息安全管理范式轉型正處于初級階段，需要從國家層面到公民層面繼續不斷探索和實踐。

[參考文獻]

[1]徐全盛，葛林強，鄒勤宜.基于大數據分析的無線通信技術研究[J].通信技術，2016（12）：1635-1641.

[2]王世偉.論大數據時代信息安全的新特點與新要求[J].圖書情報工作，2016（6）：5-14.

[3]趙夢.基于大數據環境的網絡安全態勢感知[J].信息網絡安全，2016（9）：90-93.

[4]王世偉.打造智慧安全的大城市[J].中國建設信息，2015（8）：16-19.

[5]馮登國，張敏，李昊.大數據安全與隱私保護[J].計算機學報，2014（1）：246-258.