4.5.2  大数据安全威胁

信息技术的双刃剑属性在大数据领域有着显著的表现。Gartne，曾说过：“大数据安全是一场必要的斗争”。大数据在给人们的生活带来便利的同时，也带来了诸多的安全问题。本书将从数据安全和技术平台安全两个角度来阐述大数据发展面临的安全挑战。

1.数据安全

大数据的数据体量巨大，而其中又蕴含着巨大的价值。所以数据安全保障成为大数据应用和发展中必须面临的重大挑战。

从数据本是有生命周期的。数据的生命周期主要包括数据收集、数据存储、数据使用、 数据分发以及数据删除几个阶段。

1)数据收集

数据收集活动包括数据的获取或创建过程，主要操作包括发现数据源、收集数据、生成数据、缓存数据、创建元数据、数据转换、数据验证、数据清理、数据聚合等。数据收集的方式主要包括：

(1)网络数据采集：通过网络爬虫等方式获取数据。

(2)从其他组织获取数据：通过线上或线下等方式获取数据。

(3)通过传感器采集：目前常用的传感器包括温度传感器、摄像头等公共和个人的智能设备等。

(4)系统数据：组织内部的系统运行过程中产生的业务数据。

在数据的收集阶段涉及到的安全问题有：数据源鉴别及记录、数据合法收集、数据标准化管理、数据管理职责定义、数据分类分级以及数据留存合规识别等。