蒋太军

摘要：大数据应用广泛意味着潜在安全风险系数的提升，也为安全稽查工作提出更高要求，风险评估过程需要精准到位。本文以大数据环境为背景，首先分析了安全稽查的重要性和存在的问题，探讨风险评估的要求，随后分析一种服务于安全风险评估的系统。

关键词：大数据;安全稽查;风险评估

引言：在大数据成为各行业重要资源的背景下，加强配套安全稽查力度至关重要;通过稽查工作及时排查大数据风险，保证大数据环境安全稳定。因此有必要分析一种评估系统，加强对大数据风险的稽查评估能力。

一、安全稽查与风险评估分析

1.安全稽查分析。针对大数据环境的安全稽查，需要掌握精度、实时性等多方面的要求，不仅要精准落实数据稽查任务，稽查结果也要反映及时。由于各类平台数据资产类型较多，安全稽查前需要对各类数据资产进行分类，并根据分类结果创建接口，保证接口与分类的对应性。数据虚拟资产可能应用在存储、调度、传输、安全等多个领域，安全稽查设计要考虑组件资产的各种类型。关于集群环境资源，主要涉及到基础与安全设备两种类型，进一步细分为CPU、内存、防火墙等多种资源。因此大数据安全稽查面对的数据资产类型非常复杂，根据全部类型数据资产建立统一稽查蓝图，实现安全稽查的统筹效应。

2.风险评估分析。现行大数据风险评估机制存在实时性不足、响应能力偏弱的弊端，风险评估的依据一般是后台日志文件、风险告警记录等内容，风险评估过程侧重于数据平台整体，仍然呈现出事后评价的特征，有可能延误最佳风险处理时机。……