4.5.2  大數據安全威脅

信息技術的雙刃劍屬性在大數據領域有著顯著的表現。Gartne，曾說過：“大數據安全是一場必要的斗爭”。大數據在給人們的生活帶來便利的同時，也帶來了諸多的安全問題。本書將從數據安全和技術平臺安全兩個角度來闡述大數據發展面臨的安全挑戰。

1.數據安全

大數據的數據體量巨大，而其中又蘊含著巨大的價值。所以數據安全保障成為大數據應用和發展中必須面臨的重大挑戰。

從數據本是有生命周期的。數據的生命周期主要包括數據收集、數據存儲、數據使用、 數據分發以及數據刪除幾個階段。

1)數據收集

數據收集活動包括數據的獲取或創建過程，主要操作包括發現數據源、收集數據、生成數據、緩存數據、創建元數據、數據轉換、數據驗證、數據清理、數據聚合等。數據收集的方式主要包括：

(1)網絡數據采集：通過網絡爬蟲等方式獲取數據。

(2)從其他組織獲取數據：通過線上或線下等方式獲取數據。

(3)通過傳感器采集：目前常用的傳感器包括溫度傳感器、攝像頭等公共和個人的智能設備等。

(4)系統數據：組織內部的系統運行過程中產生的業務數據。

在數據的收集階段涉及到的安全問題有：數據源鑒別及記錄、數據合法收集、數據標準化管理、數據管理職責定義、數據分類分級以及數據留存合規識別等。