摘  要：在互联网信息技术的不断发展下，大数据已然成为当前炙手可热的研究热点和重要趋势，正在逐渐影响着人们的生活方式、日常行为及思考模式。大数据对规模庞大的数据库进行数字化处理，并采取撷取、管理和分析处理等方式，使之成为有用的数据并应用于诸多行业及领域中。但在大数据分析处理技术的应用程度加深、应用范围变广和海量数据整合下，随之而来的是个人信息出现的安全危机。笔者分析了基于大数据的个人信息安全目前所遇到的困境及个人安全问题在技术层面上的解决方法，并从各角度研究基于大数据的个人信息安全的战略。

关键词：大数据，个人信息，数据安全

中图分类号：TP309      文献标识码：A 文章编号：2096-4706（2020）01-0152-02

Abstract：With the continuous development of internet information technology，big data has become a hot research topic and an important trend，which is gradually influencing peoples lifestyle，daily behavior and thinking mode. Big data digitizes huge databases and extracts，manages，analyzes and processes them，making them useful data and applying them to many industries and fields. However，as the application of big data analysis and processing technology deepens，its application scope widens and massive data integration，the security crisis of our personal information comes with it. The author analyzes the current dilemma of personal information security based on big data and the solution of personal security on the technical level，and studies the strategy of personal information security based on big data from various perspectives.

Keywords：big data;personal information;data security

0  引  言

以云计算、移动互联网等技术为引导，伴随着物联网、智能终端、人工智能、机器学习等新兴技术的不断发展和建设，全球数据量出现迅速增量发展和扩张[1]。随着大数据的迅速增量发展及数据分层的多样化趋势，海量的、细分化、多样化的数据依靠云计算平台实现存储和运算功能，人工智能和机器学习在大数据中总结出规律、趋势和各类经济现象，并由此提供有效数据及模型，为用户的实际决策提供信息参考。大数据技术的发展与手段的多样化，却对用户的个人信息安全带来极大隐患，造成了不同程度的困扰和危害。

1  个人信息安全在大数据下所面临的困扰和危害

1.1  个人信息安全的相关概念

个人信息安全指的是自然人身份、资产、消费记录及消费倾向等个人信息的安全状况。随着当前互联网的普及和人们对互联网的依赖，许多应用往往会要求用户开放各类权限，时刻监视用户习惯，使得用户的个人信息受到极大的威胁。各类恶意程序、钓鱼网站和欺诈行为持续高速增长，黑客非法攻击公司数据库窃取数据及互联网公司大规模的个人信息泄露的事件频繁发生。

在互联网应用蓬勃发展的今天，伴随着各类高速增长的网络攻击的，是中国数亿网民个人信息的泄露、非法买卖利用与私人财产损失的不断增加。因此，如何保护个人信息安全已成为大數据安全领域亟需解决的主要问题。

1.2  个人信息泄露带来的困扰及危害

在大数据时代，随着我们的生活变得越加便利，个体的独特性和神秘性也变得不堪一击。用户的个人信息泄露变得更加容易，个人信息安全面临极大危害[2]。互联网电商平台如淘宝、京东、亚马逊都在大数据下监控用户日常的购物习惯，智能推送相应的商品;社交应用如微信、QQ、微博等会窃取用户的社交关系网络;搜索引擎如百度、谷歌、雅虎等依据用户的查询记录，跟踪这些信息推送相关广告;短视频应用如抖音、快手、火山小视频等根据用户浏览习惯推送相似内容以延长用户的使用时间等。

同时，用户的日常生活也被监视着：当用户在商场购物，通过手机支付后手机会自动推送已经购买的商品，并提供各种周边商品，促使二次消费。当经过工作单位、活动场所、商场、小区时，周围的传感器会搜索个人信息，以精准定位实现全方位无隐私。基于射频识别的传感器广泛应用于现实生活中，通过大数据采集生成用户习惯，构建用户模型，广泛地用于个人或组织。因此，需要更有效的手段来管理个人信息泄露所产生的风险。

2  基于大数据的个人信息保护技术

2.1  数据加密的个人信息保护技术

数据加密技术是一种经过成熟演变，已广泛应用于计算机的技术，它已被广泛地应用于计算机技术，以及在敏感信息的计算机系统中起到重要的保护作用[3]。数据加密是用来防止入侵者盗取数据或重要数据被恶意修改，而基于大数据的数据加密主要分为明文存储和密文保存。如果大数据以明文存储作为主要存储方式，则对应的数据加密更偏向于传统方式下的存储方式，此时数据的机密性较低且容易被入侵者破解，且需要对适用的入侵者背景有着充分的了解和认识。因此，以密文存储作为主要大数据存储方式是当前大数据个人信息安全技术的主流。相比于明文搜索算法，密文搜索算法的安全性更高，更普遍地适用于大数据的隐私保护搜索，能够更好地满足保护机密数据的需要。

2.2  云计算环境下的个人信息保护技术

智能云计算为大数据时代提供了基础存储平台支撑，在大数据的存储、管理、共享以及分析上起到重要的作用，同时也是一种相对而言经济且方便个人与企业使用的存储方式。现在可以看到有许多中小型企业和私人用户将数据存储在云上，不但节省了实际成本，而且不必配置庞大的服务器以供应系统，就可以享受同样专业化的服务。无论身处何处，用户只要能连接到云端便可以随意访问及修改数据。但是企业和个人却因此失去了对数据的完全控制，云端基于Web的应用也成为了潜在的信息泄露的风险，给大数据应用的安全性带来了新的挑战。

3  基于大数据的个人信息安全战略研究

在机遇与挑战并存的大数据时代，如何构建并完善基于大数据的个人信息安全体系成了当前的重要难题，谁能保障用户的个人信息安全，谁就占据了未来大数据发展的主导地位。因此就大数据环境下的个人信息安全战略，笔者提出以下三点意见[4]。

3.1  设立基于大数据的个人信息安全服务制度

如何保障个人的信息安全的关键问题在于如何收集、存储和管理大数据。但除了极少数尖端企业有能力独立保障自身信息安全，对于绝大多数的中小型企业来说，更为经济的方法还是通过购买方式来获得大数据保障服务，结合自身的特色技术领域，为用户提供安全服务。

从2018年的市场研究机构公布的报告来看，阿里云份额已占据亚洲市场第一的宝座，同时在国内占据云服务市场的半壁江山。因此基于现有的个人信息安全形势来看，未来一种可能的的发展前景是，通过设立一个以基础型大数据服务为基础，各家企业之间组成相互合作、相互支撑的个人信息安全服务体系，实现整合资源，促进个人信息安全服务一体化的良好生态环境。

3.2  加强基于大数据的个人信息安全体系建设

结合大数据安全产业发展的实际需求，建立大数据个人信息安全体系势在必行[5]。建议政府有关部门及大型企业加强对敏感关键数据的监管，投入更多资金用于培养大数据安全领域的专业化人才，从而推动基于大数据的安全技术研发及创新。在国外个人信息安全领域形成完整体系前，优先发展基于大数据的个人信息安全技术，创建并完善属于我国自己的个人信息安全体系。除此之外，还应加强对个人安全体系建设的合理使用，使其在避免个人安全信息泄露的同时，能够更充分地运用在政府、医疗保健、制造业、零售业等多领域建设中[6]。

3.3  健全基于大数据的个人信息安全法律及相关政策

除了健全技术层面的个人信息安全制度，国家也要积极建设个人信息安全的相关法律法规与制度体系，及时补充新兴的个人信息犯罪行为。各类司法部门要及时研究市场上最新的个人信息犯罪现象，加大对网络上信息利用、信息攻击、信息诈骗等违法犯罪的处罚力度，加强对个人信息安全的法律保护。同时，加强对个人信息安全保护机制的建设与完善，采用大数据安全技术，以优化个人信息的网络环境、规范网络安全信息系统、充分实现网络个人信息安全为原则实施。

目前，国内外对于大数据个人信息安全体系的共识还未基本形成。但可以预见的是，只有健全技术层面与相关政策法规相结合的大数据安全体系，才是实现基于大数据的个人信息安全战略的关键所在。

4  结  论

在大数据安全体系建设和发展的今天，个人信息所面临的困扰和危害愈发严重。与此同时，如何保护基于大数据的个人信息安全成为了社会各界研究大数据的主要问题。本文先通过介绍个人信息安全目前遇到的困扰和危害，然后梳理出当前大数据安全与个人信息保护在数据加密、云计算等方面的相关技术，最后从各角度研究基于大数据的个人信息安全战略，并探讨未来个人信息安全的发展趋势。

参考文献：

[1] 冯登国，张敏，李昊.大数据安全与隐私保护 [J].计算机学报，2014，37（1）：246-258.

[2] 刘雅辉，张铁赢，靳小龙，等.大数据时代的个人隐私保护 [J].计算机研究与发展，2015，52（1）：229-247.

[3] 郭三強，郭燕锦.大数据环境下的数据安全研究 [J].科技广场，2013（2）：28-31.

[4] 陈明奇，姜禾，张娟，等.大数据时代的美国信息网络安全新战略分析 [J].信息网络安全，2012（8）：32-35.

[5] 冯伟.大数据时代面临的信息安全机遇和挑战 [J].中国科技投资，2012（34）：49-53.

[6] 李芬，朱志祥，刘盛辉.大数据发展现状及面临的问题 [J].西安邮电大学学报，2013，18（5）：100-103.

作者简介：单佳宜（2000-），男，汉族，江西抚州人，本科在读，研究方向：软件工程。