大数据背景下的企业信息安全评价及对策研究.docx

大数据背景下的企业信息安全评价及对策研究
随着互联网技术的发展以及企业信息化建设的深入推进，大数据已经成为当今企业信息化迈向新阶段的重要组成部分。随之而来的是企业面临的信息安全威胁不断增加。在这种背景下，如何对企业的信息安全进行评价并提出相应的对策尤为重要。
一、企业信息安全评价现状
1.传统的安全评估方法已经满足不了大数据时代的需求
传统的安全评估方法多以安全策略制定、安全培训、漏洞扫描和安全审计等手段进行。然而，在大数据时代，数据量大、种类多、形式复杂，与传统数据相比具有高速度、高变化和高复杂度的特点，导致传统安全评估方法已经无法满足企业的需求。因此，需要从现有方法中借鉴经验，同时结合大数据特点，探索新的安全评估方法。
2.现有的安全评估标准和规定尚未完善
目前已有的安全评估标准和规定如ISO27001、GB/T22080-2008等尚未完全适应大数据时代的安全评价需求。这些标准和规定在大数据时代中的适用性有限。因此，需要在现有标准和规定的基础上，结合大数据特点，不断创新和完善相关的安全评价标准和规定。
3.尚未形成完善的大数据安全评估体系
针对大数据时代企业信息安全威胁的突出特点，需要建立一套完整的、系统的和科学的大数据安全评估体系。该体系应包括从数据源头采集数据到数据安全销毁的全过程，对数据安全性进行全方位、多层次、动态评估，并对不同层次、不同场景下的安全风险进行分类和归纳。
二、企业信息安全评价对策
1.建立大数据安全意识
信息的安全最根本的要素是人。因此，企业需要通过不断加强员工安全意识，提高员工信息安全素养，增强员工的信息安全意识和防范意识，防止不必要的人为错误造成损失。
2.完善安全管理制度
企业需要制定一套完整的安全管理制度，包括安全监察、安全防范、安全培训、安全维护等方面，规范企业的信息安全管理体系。并且针对不同的数据安全等级采取不同的安全保护措施。
3.加强数据安全保护
数据安全保护是大数据时代信息安全的重中之重。企业需要全方位、多层次、动态评估大数据的安全性，并加强数据备份、灾备、加密等保护手段，保证数据的完整、可用和安全。同时，还要建立一整套完善的数据安全管理制度，对数据的采集、存储、传输、处理和分析等环节进行监控和管理。
4.建立协同机制
在大数据时代，企业已经无法单独面对信息安全威胁，需要与各类安全相关的机构进行协同合作，搭建信息交流平台，加强沟通，创新信息安全防御手段，提高企业信息安全保护能力。
三、结论
在大数据时代中，企业面临的信息安全威胁不断增加，需要建立一套完整的、系统的和科学的大数据安全评估体系。同时，企业也需要加强员工安全意识和建立完善的安全管理制度，并采取全方位、多层次、动态评估等手段进行数据安全保护。此外，加强与各类安全相关的机构的协作，创新信息安全防御手段，也是企业保护信息安全的关键。