摘要：在习近平总书记“绿水青山就是金山银山”理论指引下，全国生态环境保护成为当前社会各界关注的焦点，积极引入日益成熟的大数据、云平台技术等前沿科技技术，更加有助于生态环境保护工作的快速发展，为生态环境保护的方案制定和合理规划提供了科学的、可持续的技术支撑。与此同时，大数据信息所面临的数据信息安全问题也如影随形，带来了一些的问题和困难。本文简单阐述了目前环保工作遇到的一些环保数据信息安全问题，提出了相应的数据信息安全防护措施技术及安全监管体系的搭建，以供环保相关工作者参考。

关键词：环保大数据信息安全性;数据信息安全防护技术;安全监管体系搭建

中图分类号：X83 文献标识码：A 文章编号：2095-672X（2019）10-0-02

DOI：10.16647/j.cnki.cn15-1369/X.2019.10.140

Abstract：Under the guidance of General Secretary Xi Jinpings “Green Water Qingshan is Jinshan Yinshan”，the national ecological environmental protection has become the focus of attention of all walks of life，and actively introduces cutting-edge technology such as increasingly mature big data and cloud platform technology，which is more helpful.The rapid development of ecological environmental protection work provides scientific and sustainable technical support for the formulation and rational planning of ecological environmental protection.At the same time，the data security issues faced by big data information have also gone hand in hand，bringing some problems and difficulties.This paper briefly describes some environmental data security issues encountered in environmental protection work，and puts forward the corresponding data security protection measures technology and safety supervision system to provide reference for environmental protection workers.

Keywords：Environmental big data information security;Data information security protection technology;Security supervision system construction

1 环保大数据的数据信息安全问题

1.1 数据信息内容的安全性

一方面环保数据的内容具有保密性，另一方面，环保数据信息的内容和群众的日常生活息息相关，群众的关注度高，各类大气水质环保数据和污染指数等已经进入寻常百姓的日常生活，因此经过科学合理的分析判断基础上的环保信息数据，更显尤为重要。如果数量庞大的环保大数据被窃取或者破坏，恶意者可以从庞大的数据中获取一定的价值信息，甚至对其中包含一定的敏感数据进行篡改破坏，并加以利用，会给群众的正常生活带来不利的影响。此外，如果这些数据内容遭受到故意的破坏，会导致重要的数据信息损坏，给环保工作带来严重的困难和后果。

1.2 数据信息存储中的安全性

当前大数据的存储，大多采用的是购买第三方服务器空间分布存储的方式，大量的环保信息数据基本上都存储在第三方的服务器平台，如果第三方的运营或管理上出现问题，就很容易造成数据出现丢失、损坏等问题，危害到信息数据的安全。

1.3 数据信息管理上的安全性

环保大数据的使用方和管理方大多由当地环保行政管理部门，环保大数据的数据类型多、专业强、分布广、数据量十分庞大，因此既对相关管理工作者的管理技能提出了高要求，也對数据管理人员的业务能力提出了高要求，既有计算机数据专业管理能力，还要有环保数据分析识别能力，综合能力要求高，工作中稍微有不慎，极易出现数据安全问题，导致数据出现丢失、泄露或者损坏。

2 环保工作中的数据信息安全防护措施技术

2.1 访问用户级别控制

网络安全防护和保护的重要手段。在用户访问前，首先第一步对用户的身份进行级别划分，根据用户不同的身份级别，赋予不同的访问权限，设置其相对应的访问权限，合理规范用户的数据访问行为。在用户进行数据资源访问过程中，通过对其权限进行严格的认证和审核，避免数据被不法分子非法访问或者窃取使用。该技术可有效的减少并控制大数据管理方面的信息安全问题。

2.2 环保数据加密算法

它是对重要环保数据的重要保护方法。合理利用加密算法、加密密匙等将一些重要的数据进行转换，让此部分数据处于隐藏状态，在对此部分数据进行访问时，只有访问用户掌握了正确的密匙，才能对数据进行访问使用。在此技术的保护下，即便是此部分数据被黑客等不法分子窃取，窃取者也无法获取这部分数据信息的有效内容，有效保障了环保大数据信息内容的安全。

2.3 防火墙网络隔离

既是增设了一道防火墙系统，该防火墙可以实现网络的隔离，限制用户的访问权限，允许授权用户通过访问数据，保护环保数据的安全性。在系统平台中防火墙将网络划分为内部网络及外部网络，依靠管理员设定的安全策略，对外部网络的访问者进行控制和限制，同时对内部网络使用人员在进行外网访问时也设定了一定的范围，这样就能避免黑客和病毒的入侵，有效保护环保大数据的安全。

2.4 主动入侵检测

此技术是一项主动性的环保数据信息安全防范措施。入侵检测技术通过判断用户的访问行为和身份是否合法，同时对互联网网络、主机设备等进行监控，采集和分析其中的关键信息，以此来保护数据的安全。对于环保大数据而言，它可以有效的解决系统防火墙无法主动对入侵信息进行检测的缺陷，对黑客等不法分子的主动入侵行为起到了很好的防范作用，大幅提高了数据存储和管理的安全性。

2.5 防病毒杀毒程序

在环保大数据的系统平台主机或者大数据存储服务器中部署设置防病毒杀毒程序，它可以对病毒等黑客软件进行检测、追踪定位、处理删除病毒程序等。防病毒杀毒程序可以有效的抵御病毒程序通过网络、U盘、光盘等途径入侵计算机系统，同时它还能对已存在并隐藏的病毒程序进行追踪查找和处理，提高了整个环保数据系统的病毒防御力。因病毒程序的不断更新变形，还应定期对防病毒杀毒程序进行及时升级，严格审查升级包的下载来源，避免病毒入侵计算机系统。

3 基于大数据的环境信息安全监管体系的搭建

针对当前环境保护领域的信息安全问题，计划采用等级保护安全建设思路搭建环境信息安全监管体系，推动环境保护领域信息化建设的同时，确保相关环境信息数据的安全性。在进行设计过程中，结合当前环境保护领域大数据的特点，基于“等级保护”“PPT模型”的设计思路，共搭建如下模块（如图1所示）：

（1）安全态势分析：主要是通过对生态环境云中的相关安全要素进行采集、分析和处理，进而为整个环境云提供安全决策分析和支持。（2）安全工作管理：结合“等级保护”的概念，对整个环境保护领域的数据信息进行定级、备案、测评以及检查，同时还和执行信息安全的通报、检查和安全培训工作，打造一个良好的信息安全保护平台。（3）应用安全管理：主要是对所有用户在进行应用数据资源访问时，进行安全审计和权限的统一管理。有效的避免不法分子利用用户访问来对环境保护的相关数据进行窃取。（4）数据安全管理：通过计算机的数据关联分析功能，对环境保护领域相关的顺序进行审计，针对不法分子的窃取、篡改、非正常访问等行为进行跟踪处理。同时，利用数据安全管理功能，还能对系统的违规操作或者潜在的泄密风险进行预警和追责。

4 结束语

综上所述，当前我国生态环境保护的全面推广下，经济发展与环境污染的矛盾日渐突出。为了推动环境保护和经济发展的和谐共进，环保部门须在海量的环保大数据的基础上，进行科学而有效的分析判断，得出高效而合理的环保方案，提高环保工作的质量与效率。在海量环保数据的有力支撑下，环保工作需要与时俱进，面对日益凸显的环保数据信息安全性问题，环保相关工作者必須不断加强提高自身业务能力，积极创新，做好环保大数据信息的安全防护工作，确保环保大数据对环保工作提供持续而有力的数据支撑，在保护好环境的同时发展好经济。

参考文献

[1]封彬.新媒体环境下信息安全保护策略研究[D].石家庄：河北大学，2013.

[2]冯卓，任然.信息安全的现阶段问题分析与发展动向[J].安全与环境学报，2007，7（2）：148-153.

[3]刘俊，汪喜斌.现阶段城市环境保护管理的信息化安全研究[J].信息安全与技术，2015（11）：18-19.

收稿日期：2019-06-12

作者简介：秦渤（1972-），男，汉族，本科学历，环境工程师，研究方向为环境保护工程技术。