前言:尋找寫作靈感?中文期刊網用心挑選的大數據環境保護信息安全問題,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
1引言
隨著信息技術的不斷發展,以及云計算、物聯網等新興技術在環境保護領域的廣泛應用,其中的數據可能涉及到環保政府部門的重要信息,這些數據的泄漏將會影響社會穩定,擾亂政府決策。大數據時代下帶來的信息安全問題,要求環保部門在適應新常態下工作挑戰的同時,提高信息安全防范意識,加強信息安全防范措施,才能確保環保數據信息的安全,確保國家信息不被泄露。
2大數據技術在環境保護領域的應用與安全問題
2.1大數據技術在環境保護領域的應用
黨中央、國務院高度重視大數據在生態環境保護中的發展與應用。在中央全面深化改革領導小組第十四次會議上提出要依靠科技創新和技術進步,推進全國生態環境監測數據聯網共享,開展生態環境監測大數據分析,實現生態環境監測和監管有效聯動??偫碓趪鴦赵撼諘h上指出建立統一的數據平臺是建設現代化國家的基礎性工程,提出要在環保、食品藥品安全等重點領域引入大數據監管,主動查究違法違規行為。國務院辦公廳印發了《關于運用大數據加強對市場主體服務和監管的若干意見》(國辦發[2015]51號),要求運用現代信息技術加強政府公共服務和市場監管,推動簡政放權和政府職能轉變。國務院印發《國務院關于積極推進“互聯網+”行動的指導意見》(國發〔2015〕40號),提出“互聯網+”綠色生態,推動互聯網與生態文明建設深度融合,加強資源環境動態監測,實現生態環境數據互聯互通和開放共享。環境保護部陳吉寧部長對大力推進環保大數據建設提出明確要求,指出大數據、互聯網+等智能技術已成為推進環境治理體系和治理能力現代化的重要手段,要加強數據綜合應用和集成分析,為科學決策提供有力支撐。提出環評改革的核心是要創新監管思路,充分利用大數據等技術手段提高監管能力,精準打擊環評違法違規行為。在能力建設方面要切實加強信息化等高科技手段在環保領域的應用,在基礎數據方面要大力提高數據采集、合成和綜合分析能力,提高環境管理的精細化水平。環境保護領域各個部門將在大數據時代迎來新的變革,大數據技術的應用將更為全面的反映出當前的生態環境現狀,分析、權衡各個環境要素之間的關系,為環保決策措施提供參考,它甚至還能夠對未來的生態環境變化作出預測,這對于提高環境保護工作的科學性、整體性與有效性來說意義非常重大,因此國家尤為重視大數據技術在環境保護領域的應用。
2.2大數據技術在環境保護領域的安全問題
環境保護是一個涉及眾多領域的綜合性工作,其環保數據包括氣象、水文、化工、測繪等這些眾多領域的基礎數據信息,另外也包括環境監測、監察、固體廢物、輻射、環境影響評價、環境風險管控等方面的環保內部數據。因此,大數據技術在環境保護領域的應用將面臨更為嚴峻的信息安全問題,主要包括三個方面內容。第一是信息內容面臨的安全問題,例如相關的數據信息內容被竊取、破壞、篡改等等,大數據當中的數據價值密度雖然低,但是由于量大,所以總體價值高,而且其中肯定包含有一定的敏感數據,如果因為病毒破壞、黑客入侵導致這些信息數據出現安全問題,既可能導致環境保護決策措施出現嚴重失誤,還可能導致其他的社會問題出現。第二是數據存儲載體面臨的安全問題,和傳統的數據存儲不同,大數據中的數據由于數據量非常之大,都是分布存儲,而且很多數據都存儲在第三方平臺,并且較為分散,所以在存儲方面就存在一定的危險性。第三是管理面臨的威脅,大數據的數據量非常龐大,數據類型多,分布廣泛,在組織和管理上存在較高的難度,這非常容易發生安全問題,導致數據丟失、泄露或是破壞。
3大數據時代下環境保護領域的信息安全防范措施
3.1技術性防范措施
訪問控制技術。訪問控制是網絡安全防御和保護的主要功能。進行訪問控制的目的是對用戶訪問數據資源的權限進行嚴格的認證和控制,保證數據資源不被非法使用和非法訪問。訪問控制通常以用戶身份認證為前提,設置用戶訪問數據目錄和文件的權限,以此來控制和規范用戶,尤其是智能終端用戶在系統中的行為,大大減少大數據存儲載體遭受攻擊和大數據管理中的安全風險。數據加密技術。數據加密就是采用加密算法和加密密鑰將明文數據轉變成密文,從而將信息數據隱蔽起來。加密后的信息數據即使在傳輸過程中被竊取或截獲,竊取者也無法了解信息數據的內容,從而保證信息數據存儲和傳輸,尤其是無線傳輸中的安全性,防止信息泄露和信息破壞。網絡隔離技術。大數據環境下,網絡隔離一般采用在數據存儲系統上部署防火墻來實現。防火墻技術是通過對網絡的隔離和限制訪問等方法來控制網絡的訪問權限,只允許授權的數據通過。防火墻將網絡分為可信賴的內部網絡和不可信賴的外部網絡兩個部分,通過設置安全策略來控制外界的哪些人可以訪問內部的哪些服務,以及哪些外部服務可以被內部哪些人員訪問,從而達到保護內部網絡和數據免受外部非法用戶入侵的目的。入侵檢測技術。這種技術主要是通過對互聯網絡和主機系統中的關鍵信息進行實時采集和分析,并以此識別用戶的身份是否合法,這是一種非常有效的信息安全防范技術,在大數據時下同樣能夠起到非常有效的作用。由于這是一種主動性的信息安全防范措施,所以它可以彌補防火墻的被動性,而且能夠對內部的非法攻擊起到防范作用,入侵檢測技術通過與防火墻的配合,可以在很大程度上提高環保領域大數據的安全性。病毒防治技術。病毒防治主要通過防病毒系統來實現。防病毒系統主要包括病毒的預防、檢測、定位、清除和隔離等功能,能夠在第一時間內阻止病毒進入網絡和計算機系統。在大數據環境下,最理想的防止病毒攻擊的方法就是預防,而有效預防病毒的措施主要來自用戶良好的行為習慣。比如,在操作系統上安裝防病毒軟件并定期對病毒庫進行升級,及時為系統安裝最新的安全補丁,從網絡上下載數據前先進行安全掃描,不要隨意打開未知郵件等。
3.2管理性防范措施
在管理制度方面,研究制定環境保護大數據建設與應用工作機制,制定大數據建設管理辦法,制定數據更新匯交制度和信息共享服務流程。在標準規范方面,梳理環境信息資源目錄、元數據模型和標準、主數據模型和標準,構建數據接口規范、應用接入規范、數據管理規范、數據利用規范、數據備份規范、數據安全規范等,實現環境數據統一管控。在安全保障體系方面,根據國家信息系統安全等級保護相關要求,針對環境大數據內容,劃分不同的安全域,實施等級保護,構建包括用戶身份鑒別、信息傳輸的安全、信息存儲的安全以及對網絡傳輸信息內容的審計等的安全保障體系。在運維管理體系方面,制定環境大數據系統運行管理制度、運行維護流程,形成較為完善的運行維護規范體系,提高信息系統運行監控、預警能力。
4結束語
生態環境保護是一項系統性非常強的工程,它需要考慮到各個生態環境要素以及不同地域生態環境之間的相互影響,而做出最合理、最科學的決策措施,這樣才能對生態環境起到全面、整體的保護效果。大數據是一種數據量巨大、形式多樣化的非結構化數據,它具有數據量巨大、形式多種多樣以及運算高效和價值高等特點,目前各個領域的信息化建設都在朝著大數據方向邁進。大數據為生態環境保護工作全面分析影響要素、制定科學決策措施提供了非常良好的技術條件,但與此同時大數據技術在環境保護領域中的信息安全問題也值得我們加以重視,我們必須要從技術和管理兩個層面出發,加強對大數據信息安全的防護,以全力保障環境保護工作的質量與有效性。
作者:李蓓 李謙 單位:陜西省環境信息中心