张昌鹏　金敏

摘要：随着安全防护技术的持续发展，需要采用合理的措施来保障企业大数据平台信息安全。本文从企业大数据平台安全建设方面进行研究，从技术和管理上构建企业大数据安全防护体系。

关键词：企业；大数据；大数据安全

中图分类号：TP309 文献标识码：A 文章编号：1007-9416（2018）04-0177-01

1 研究背景

大数据时代下，各企业都在建设大数据平台，期望利用新技术为组织创造价值，激活企业生产力。企业大数据数据源接入越来越多、数据量越来越大、平台越来越复杂，保存了很多企业敏感数据，甚至客户隐私信息。随着数据商业价值的增加，针对数据的攻击、窃取、滥用、泄露等活动的持续泛滥，企业面临着严峻的安全风险。综合近年来国内外重大数据安全事件发现，大数据安全事件正在呈现以下特点[1]：

（1）风险成因复杂交织，既有外部攻击，也有内部泄露，既有技术漏洞，也有管理缺陷；既有新技术新模式触发的新风险，也有传统安全问题的持续触发；（2）威胁范围全域覆盖，大数据安全威胁渗透在数据生产、交互和消费等大数据产业链的各个环节，包括数据源的提供者、大数据加工平台的提供者以及大数据分析服务的提供者等各类主体；（3）事件影响重大深远，数据泄露影响面广，对用户隐私造成极大损害。从企业角度，建议运营者规范数据开发利用规则，明确数据权属关系，重点加强个人数据和重点数据的安全管理，针对采集、存储、传输、处理、交换和销毁等各个环节开展全生命周期的保护，从制度流程、人员能力、组织建设和技术工具等方面加强数据安全能力建设。……