运营商大数据信息安全风险评估指标体系研究_4578944.docVIP

?

?

运营商大数据信息安全风险评估指标体系研究

?

?

摘要：运营商大数据面临着越来越严峻的安全威胁，有必要进行信息安全风险分析，认清大数据的利弊并充分利用其优势。本文用定性研究的方法对运营商大数据信息安全风险问题进行分析，提出一种运营商大数据信息安全风险评估的指标体系。

关键词：大数据；信息安全；指标体系

大数据给通信行业带来新的发展机遇，同时，因数据的集中管理、数据对外开放、设备虚拟化等新技术特点和业务新形态应用，也给业务发展带来新的安全问题，一旦发生安全事件则对企业声誉、公司利益、用户隐私产生重大影响。因此，对大数据面临的安全威胁和风险进行分析，有助于认清大数据的利弊，充分利用其优势，进一步采取适当安全措施避免损失。

1.信息安全风险来源

运营商在发展大数据业务，提供大数据服务的同时，也面临着大数据带来的诸多安全隐患问题，如隐私泄漏，大数据开源组件漏洞、数据可用性和完整性破坏等，大数据安全已成为大数据应用成败的关键，其关键安全风险来源于数据集中管理、基础设施虚拟化、平台组件开源、敏感数据共享以及数据对外开放。

2.信息安全主要风险

2.1业务应用安全风险

业务应用系统自身可能会存在漏洞或业务逻辑权限处理不当情况，导致非授权用户越权访问或获取数据操作权限；在提供自有应用时有可能出现不良信息的安全隐患。

2.2应用支撑安全风险

应用支撑层可能存在对上层应用认证及权限管理