基于大數據的個人信息安全及戰略研究

摘? 要：在互聯網信息技術的不斷發展下，大數據已然成為當前炙手可熱的研究熱點和重要趨勢，正在逐漸影響著人們的生活方式、日常行為及思考模式。大數據對規模龐大的數據庫進行數字化處理，并采取擷取、管理和分析處理等方式，使之成為有用的數據并應用于諸多行業及領域中。但在大數據分析處理技術的應用程度加深、應用范圍變廣和海量數據整合下，隨之而來的是個人信息出現的安全危機。筆者分析了基于大數據的個人信息安全目前所遇到的困境及個人安全問題在技術層面上的解決方法，并從各角度研究基于大數據的個人信息安全的戰略。

關鍵詞：大數據，個人信息，數據安全

中圖分類號：TP309? ? ? 文獻標識碼：A 文章編號：2096-4706（2020）01-0152-02

Abstract：With the continuous development of internet information technology，big data has become a hot research topic and an important trend，which is gradually influencing peoples lifestyle，daily behavior and thinking mode. Big data digitizes huge databases and extracts，manages，analyzes and processes them，making them useful data and applying them to many industries and fields. However，as the application of big data analysis and processing technology deepens，its application scope widens and massive data integration，the security crisis of our personal information comes with it. The author analyzes the current dilemma of personal information security based on big data and the solution of personal security on the technical level，and studies the strategy of personal information security based on big data from various perspectives.

Keywords：big data;personal information;data security

0? 引? 言

以云計算、移動互聯網等技術為引導，伴隨著物聯網、智能終端、人工智能、機器學習等新興技術的不斷發展和建設，全球數據量出現迅速增量發展和擴張[1]。隨著大數據的迅速增量發展及數據分層的多樣化趨勢，海量的、細分化、多樣化的數據依靠云計算平臺實現存儲和運算功能，人工智能和機器學習在大數據中總結出規律、趨勢和各類經濟現象，并由此提供有效數據及模型，為用戶的實際決策提供信息參考。大數據技術的發展與手段的多樣化，卻對用戶的個人信息安全帶來極大隱患，造成了不同程度的困擾和危害。

1? 個人信息安全在大數據下所面臨的困擾和危害

1.1? 個人信息安全的相關概念

個人信息安全指的是自然人身份、資產、消費記錄及消費傾向等個人信息的安全狀況。隨著當前互聯網的普及和人們對互聯網的依賴，許多應用往往會要求用戶開放各類權限，時刻監視用戶習慣，使得用戶的個人信息受到極大的威脅。各類惡意程序、釣魚網站和欺詐行為持續高速增長，黑客非法攻擊公司數據庫竊取數據及互聯網公司大規模的個人信息泄露的事件頻繁發生。

在互聯網應用蓬勃發展的今天，伴隨著各類高速增長的網絡攻擊的，是中國數億網民個人信息的泄露、非法買賣利用與私人財產損失的不斷增加。因此，如何保護個人信息安全已成為大數據安全領域亟需解決的主要問題。

1.2? 個人信息泄露帶來的困擾及危害

在大數據時代，隨著我們的生活變得越加便利，個體的獨特性和神秘性也變得不堪一擊。用戶的個人信息泄露變得更加容易，個人信息安全面臨極大危害[2]。互聯網電商平臺如淘寶、京東、亞馬遜都在大數據下監控用戶日常的購物習慣，智能推送相應的商品;社交應用如微信、QQ、微博等會竊取用戶的社交關系網絡;搜索引擎如百度、谷歌、雅虎等依據用戶的查詢記錄，跟蹤這些信息推送相關廣告;短視頻應用如抖音、快手、火山小視頻等根據用戶瀏覽習慣推送相似內容以延長用戶的使用時間等。

同時，用戶的日常生活也被監視著：當用戶在商場購物，通過手機支付后手機會自動推送已經購買的商品，并提供各種周邊商品，促使二次消費。當經過工作單位、活動場所、商場、小區時，周圍的傳感器會搜索個人信息，以精準定位實現全方位無隱私。基于射頻識別的傳感器廣泛應用于現實生活中，通過大數據采集生成用戶習慣，構建用戶模型，廣泛地用于個人或組織。因此，需要更有效的手段來管理個人信息泄露所產生的風險。

2? 基于大數據的個人信息保護技術

2.1? 數據加密的個人信息保護技術

數據加密技術是一種經過成熟演變，已廣泛應用于計算機的技術，它已被廣泛地應用于計算機技術，以及在敏感信息的計算機系統中起到重要的保護作用[3]。數據加密是用來防止入侵者盜取數據或重要數據被惡意修改，而基于大數據的數據加密主要分為明文存儲和密文保存。如果大數據以明文存儲作為主要存儲方式，則對應的數據加密更偏向于傳統方式下的存儲方式，此時數據的機密性較低且容易被入侵者破解，且需要對適用的入侵者背景有著充分的了解和認識。因此，以密文存儲作為主要大數據存儲方式是當前大數據個人信息安全技術的主流。相比于明文搜索算法，密文搜索算法的安全性更高，更普遍地適用于大數據的隱私保護搜索，能夠更好地滿足保護機密數據的需要。

2.2? 云計算環境下的個人信息保護技術

智能云計算為大數據時代提供了基礎存儲平臺支撐，在大數據的存儲、管理、共享以及分析上起到重要的作用，同時也是一種相對而言經濟且方便個人與企業使用的存儲方式。現在可以看到有許多中小型企業和私人用戶將數據存儲在云上，不但節省了實際成本，而且不必配置龐大的服務器以供應系統，就可以享受同樣專業化的服務。無論身處何處，用戶只要能連接到云端便可以隨意訪問及修改數據。但是企業和個人卻因此失去了對數據的完全控制，云端基于Web的應用也成為了潛在的信息泄露的風險，給大數據應用的安全性帶來了新的挑戰。

3? 基于大數據的個人信息安全戰略研究

在機遇與挑戰并存的大數據時代，如何構建并完善基于大數據的個人信息安全體系成了當前的重要難題，誰能保障用戶的個人信息安全，誰就占據了未來大數據發展的主導地位。因此就大數據環境下的個人信息安全戰略，筆者提出以下三點意見[4]。

3.1? 設立基于大數據的個人信息安全服務制度

如何保障個人的信息安全的關鍵問題在于如何收集、存儲和管理大數據。但除了極少數尖端企業有能力獨立保障自身信息安全，對于絕大多數的中小型企業來說，更為經濟的方法還是通過購買方式來獲得大數據保障服務，結合自身的特色技術領域，為用戶提供安全服務。

從2018年的市場研究機構公布的報告來看，阿里云份額已占據亞洲市場第一的寶座，同時在國內占據云服務市場的半壁江山。因此基于現有的個人信息安全形勢來看，未來一種可能的的發展前景是，通過設立一個以基礎型大數據服務為基礎，各家企業之間組成相互合作、相互支撐的個人信息安全服務體系，實現整合資源，促進個人信息安全服務一體化的良好生態環境。

3.2? 加強基于大數據的個人信息安全體系建設

結合大數據安全產業發展的實際需求，建立大數據個人信息安全體系勢在必行[5]。建議政府有關部門及大型企業加強對敏感關鍵數據的監管，投入更多資金用于培養大數據安全領域的專業化人才，從而推動基于大數據的安全技術研發及創新。在國外個人信息安全領域形成完整體系前，優先發展基于大數據的個人信息安全技術，創建并完善屬于我國自己的個人信息安全體系。除此之外，還應加強對個人安全體系建設的合理使用，使其在避免個人安全信息泄露的同時，能夠更充分地運用在政府、醫療保健、制造業、零售業等多領域建設中[6]。

3.3? 健全基于大數據的個人信息安全法律及相關政策

除了健全技術層面的個人信息安全制度，國家也要積極建設個人信息安全的相關法律法規與制度體系，及時補充新興的個人信息犯罪行為。各類司法部門要及時研究市場上最新的個人信息犯罪現象，加大對網絡上信息利用、信息攻擊、信息詐騙等違法犯罪的處罰力度，加強對個人信息安全的法律保護。同時，加強對個人信息安全保護機制的建設與完善，采用大數據安全技術，以優化個人信息的網絡環境、規范網絡安全信息系統、充分實現網絡個人信息安全為原則實施。

目前，國內外對于大數據個人信息安全體系的共識還未基本形成。但可以預見的是，只有健全技術層面與相關政策法規相結合的大數據安全體系，才是實現基于大數據的個人信息安全戰略的關鍵所在。

4? 結? 論

在大數據安全體系建設和發展的今天，個人信息所面臨的困擾和危害愈發嚴重。與此同時，如何保護基于大數據的個人信息安全成為了社會各界研究大數據的主要問題。本文先通過介紹個人信息安全目前遇到的困擾和危害，然后梳理出當前大數據安全與個人信息保護在數據加密、云計算等方面的相關技術，最后從各角度研究基于大數據的個人信息安全戰略，并探討未來個人信息安全的發展趨勢。

參考文獻：

[1] 馮登國，張敏，李昊.大數據安全與隱私保護 [J].計算機學報，2014，37（1）：246-258.

[2] 劉雅輝，張鐵贏，靳小龍，等.大數據時代的個人隱私保護 [J].計算機研究與發展，2015，52（1）：229-247.

[3] 郭三強，郭燕錦.大數據環境下的數據安全研究 [J].科技廣場，2013（2）：28-31.

[4] 陳明奇，姜禾，張娟，等.大數據時代的美國信息網絡安全新戰略分析 [J].信息網絡安全，2012（8）：32-35.

[5] 馮偉.大數據時代面臨的信息安全機遇和挑戰 [J].中國科技投資，2012（34）：49-53.

[6] 李芬，朱志祥，劉盛輝.大數據發展現狀及面臨的問題 [J].西安郵電大學學報，2013，18（5）：100-103.

作者簡介：單佳宜（2000-），男，漢族，江西撫州人，本科在讀，研究方向：軟件工程。