大数据应用中的信息安全风险评估与防控技术

摘要

伴随着大数据被广泛应用于政务领域的金融风控、医疗健康、产业互联网以及智慧城市等行业领域中，所
涉数据体量、流向路径、使用者及其应用场景均在持续扩展，与此相伴的信息安全威胁也不再局限于传统防护边界，
而变成了对数据全生命周期的管控运维问题，在大数据应用过程中，不仅存在来自外部的安全风险，还存在数据采
集越界、存储配置不当、接口访问混乱、模型训练掺杂、授权继承错乱以及第三方合作边界模糊带来的风险。本文
按照预先设定的框架进行论述，从大数据应用的环境、安全发展态势、风险评价要素及评价方法等方面设计基础框
架；根据数据采集、存储、传输、使用四个关键环节明确核心风险点，并提出前端防控机制、密码阻断、权限审计、
合规矩划等预防对策。