生态环境大数据建设的环境信息安全监管体系分析

刘 敏

（资阳市环境信息中心，四川 资阳 641300）

生态环境保护已经成为我国最重要的民生工程之一，对于现代信息社会来说，生态环境大数据信息安全是建设过程中最为关键的内容。在生态环境大数据建设过程中，容易形成相应的信息安全风险，例如访问权限隔离、安全边界可视化等方面的安全风险。另外，生态环境大数据应用平台自身也存在相应的安全问题，包括问责追溯问题、管理员审计问题等等，这些问题对于最终的生态环境大数据建设都具有严重威胁。所以要针对这些问题做好信息安全监管体系设计，对其进行有效防护，以保证信息安全性。

1 环境信息安全需求分析

1.1 安全态势感知功能需求分析

此方面的功能可以从“技术”以及“管理”两方面来展现，主要是通过指标化的方式，展现生态环境大数据中网络的运行情况以及信息化业务的完成情况。其中技术方面主要是利用宏观分析来对网络访问实施计算，以此为基础来判定网络运行情况；而管理方面主要是参照管理层对于信息化业务的具体需要，对于可以在网络中实施采集以及管理的内容进行整合，最终展现出满足管理需要的实际情况[1]。

1.2 应用安全管理的需要

1.2.1 访问用户需要通过用户认证来保证安全性

随着生态环境大数据的逐渐发展，对于大数据应用的安全实施管理至关重要。它需要对访问大数据平台的数据实施必要的权限设定，对系统运行所形成的用户访问日志实施安全性审计，利用统一的入口限定来对用户权限进行集中管理，以保障安全性。……