浅析大数据环境下企业信息安全管理

刘白雪 陈隽川 陆敏

摘 要 随着我国经济和社会的高速发展，互联网和信息技术已经成为企业发展和进步的非常重要的动力源泉。近年来，虽然大数据技术的应用和普及提高了企业的经济效益和社会价值，但是也在一定程度上造成了企业的信息安全存在了更多的问题，这也就需要相关工作人员思考并且采取一定的措施处理。

关键词 大数据环境;企业信息安全;管理

在企业实际发展的过程中，相关的工作人员应该注重对大数据的应用进行探进一步的管理，也就是要保证企业能够全方面地进行数据的抽取、清洗以及利用。企业在生产和经营的过程中会产生非常多的数据，这是当今我国时代发展的必然情况。当前，大数据已经成为影响企业发展的关键，然而在实际应用的时候，大数据技术也造成了企业存在一定的数据风险。

1大数据环境下企业信息安全存在的问题

近几年来，我国的企业也已经广泛地应用了信息技术，信息技术也已经发展的比较完善，当前也处于一个新的发展的阶段。然而，由于长时间受到西方发达国家的一些技术上的垄断，就会在一定程度上给我国的信息技术的发展带来很大的制约[1]。

（1）信息系统的漏洞。在大数据的环境之下，由于企业信息的管理系统存在着很多的子系统和应用系统，如果某一个系统在开发和应用的过程中存在一定的信息安全的漏洞，那么在实际的应用中就会造成整个信息系统存在问题。企业的经营生产等信息如果一旦被泄露出去，那么给企业造成的经济损失和影响也是非常巨大的。

（2）智能终端的信息安全的威胁。由于人们目前所使用的智能终端的系统大多都是开放式的，这样就容易造成企业的信息在使用的过程中可能会被系统传递出去，相关的管理人员就应该重视智能终端系统给安全管理带来的问题，加强对于数据智能终端的保护，避免商业信息的泄露。

（3）大数据平台自身带来的影响。在当前这个信息时代下，可以将信息分成两大类。一是结构化的数据，也就是人们常用的数字以及符号。二是信息无法用数字或同一结构表示的数据，也就是文本、图像以及声音等，将其称之为非结构的数据。由于非结构化的数据库是由若干不可重复和可重复的字段组成的，也就是说非结构化的数据库总容易出现字段容易变化的问题。在当前这个大数据背景下，人们常使用非结构化的数据库比较广泛[2]。除此之外，当前数据在传输的过程中传输的才体仍然选择的是各类网络通信的协议，但是由于这些协议对于数据安全的管理并没有一个更加完善的确定，就造成了信息可能会出现一些安全隐患。大数据最明显的特征就是数据非常庞大，海量的数据存储和实用就会产生一定的安全隐患。不同的数据存在于不同的存储介质，由于机械和其他因素的影响，如果存储的介质出现损坏，那么很容易就会出现数据的丢失以及遗漏。计算机的电磁波的辐射同样也会影响到数据的安全管理，由于存在电磁场的变化，向外发射的电磁波就很可能会将计算机储存的数据带出去，如果不法分子将电磁波接收，那么很容易就会在这个过程中窃取到企业的秘密信息。

2大数据环境下企业信息安全的应对措施

在大数据环境之下，数据信息是非常重要的内容。为了更好地保障大数据技术在应用过程中的安全，那么相关的人员就应该建立起更加完善的信息安全应对方案，更完善的保障信息的安全。

（1）加强数据安全管理的教育。由于信息安全管理的工作贯穿于整个企业运行的过程中，所以加强基层工作人员对于数据以及信息流的管理，就能够很好的保障信息的安全。在日常的工作过程中，相关的工作人员就应该将信息安全的意识落实到工作的各个环节中，构建更加科学和完善的信息安全管理体系。首先，相关的管理人员应该定期开展企业的数据安全管理的教育工作，加强基层员工对于数据安全管理的认识程度。并且也需要让每一个工作人员了解到数据安全管理的具体操作情况，让他们能够将数据安全管理的意识渗透到工作的各个方面[3]。

（2）加强网络的安全防护。由于企业可能会遭受网络安全以及商业泄露的问题，所以大部分的企业都采取了内外网独立的网络框架结构，在工作的过程中，内部办公网络主要是办公的自动化生产管理以及财务管理等核心业务所利用的，而与其他企业的交流与信息的互动则是采取的是外部网络。各种安全设备以及路由器交换设备和存储设备成为信息化的验证平台，为了更好地满足数据安全的不同需要，那么就可以采取安全等级划分的形式，对于一些自律的信息进行更进一步的保护。同时对于企业内部非常重要的商业数据，那么企业就可以通过使用虚拟的专用网络来进行相关的数据交换工作，从而避免因为使用公共网络而造成的数据监听以及数据泄露。

（3）加强企业信息安全管理体系的建设。企业的信息安全管理体系建设是保障企业信息安全的关键。其中主要分为信息安全合规管理、信息安全管理、信息安全策略以及风险管理等几个内容。首先，企业在开展信息安全管理体系建设的过程中，相关的内容必须要符合我国的法律法规的规定。同时也应该建立起一把手责任制的信息安全管理机构，建立更加科学和完善的信息安全管理制度。

（4）加强网络层节点的数据安全。相关的工作人员应该对网络中的各个节点进行防护，要保证数据在传输过程中的安全性。除此之外，由于数据在传输过程中可能会出现大规模的数据传输，所以也应该加强各个数据传输阶段的數据处理的能力，让数据节点能够满足大规模数据传输的需求。对于一些不正常的数据，也可以及时的进行检测和监督[4]。

3结束语

随着互联网的普及和应用，企业在办公的过程中，都需要用大数据技术来进行数据的传输和处理。但是在这个过程中，也很可能会出现一些信息的安全问题。虽然大数据技术能够促进企业的发展，但是如果不能够更好地解决数据传输的安全问题，那么就很容易会造成企业的重大的损失。

参考文献

[1] 郑崧.浅析大数据环境下企业信息安全管理[J].知识经济，2019 （36）：73-74.

[2] 才世杰.网络环境下企业竞争情报能力与服务体系研究[D].武汉：武汉大学，2017.

[3] 刘剑.石油企业IT风险管理体系研究[D].成都：西南石油大学， 2016.

[4] 王雯雯.大数据环境下信息系统审计研究[D].合肥：安徽财经大学，2014.