基于计算机云服务的数据信息安全体系构建

王玺 新乡市环境保护局

前言

随着信息科技的不断发展，计算机云服务推广迅速，各行各业都开始使用计算机云服务来支持自身工作的开展，包括金融行业、零售业等行业，甚至政府部门也开始应用计算机云服务来支持政府信息建设工作。因此，数据信息安全体系构建具有非常重要的现实意义，尤其随着信息科技和计算机技术的不断发展，数据信息安全体系构建也具备了坚实的技术基础。随着信息技术的发展，病毒技术、黑客攻击水平也在不断提高，如果数据信息安全体系构建不好，就会给用户造成损害，包括隐私数据泄漏、技术资料泄露、内部数据泄漏等不良后果。另外，随着计算机云服务在政府部门的推广应用，政府部门的各类信息管理效率得到了明显的提升，为我国社会经济的快速发展提供了良好的数据信息保障。因此，为了保证这些政务信息的安全性，杜绝出现政府行业数据外流的情况，我们必须不断加强基于计算机云服务的数据安全体系构建工作。

1 计算机云服务的数据安全现状

1.1 数据存储位置不明确

由于互联网强大的覆盖能力，用户在应用计算机云服务进行数据存储时，这些数据很可能被存储在地球任一位置的数据存储中心，很难确定数据存储的具体位置，导致其在法律层面存在着一定的管理问题。如果这些数据被存储在其他国家，那么当发生数据泄漏都问题时，我们很难进行相应的法律维权。比如，企业一些重要的数据信息如果使用计算机云服务进行存储，那么一旦出现产品信息、运营数据等方面的数据泄漏，将会给企业造成不可估量的损失。因此，我们必须加强数据信息安全体系构建工作。

1.2 互联网安全隐患问题

计算机云服务使用方便，用户不受任何时间地点的限制，可以随时通过互联网获得自己存储的数据。但是，互联网上的各种安全隐患问题也是影响计算机云服务安全的一项重要因素。比如，发生频率不断增加的黑客攻击事件、病毒植入、木马程序、系统漏洞等，这些互联网安全问题频繁发生，而且有时会给用户带来非常巨大的经济损失或其他损失。在这种背景下，数据信息安全体系的构建是十分必要的。

1.3 计算机云服务提供商泄漏信息

用户在使用计算机云服务时，其相关信息都会被云服务提供商所获知，包括一些保密性较高的数据。而如果计算机云服务提供商不具备一定的资质，那么很有可能出现其故意泄漏用户信息的情况，还有一些不法提供商运用数据分析技术对用户行为信息进行一定的分析处理，由此挖掘出用户的一些隐私信息，极大的威胁了用户信息的安全性。

2 数据信息安全体系构建时应当遵循的一些原则

2.1 信息安全等级保护原则

根据国家相关要求，我们在进行数据信息安全体系构建时，应当遵循信息安全等级保护原则。参考国家在信息安全等级保护方面的规定，对数据信息安全体系涉及到的数据信息进行等级划分，确定其安全等级，然后再根据等级程度来采取不同的数据信息安全保护措施。这种等级保护的形式，可以提高数据信息安全保护体系的实用性，提高对那些比较重要的数据信息的保护水平，从而最大程度的降低出现信息安全问题时可能造成的危害。

2.2 创新性原则

随着信息科技的不断发展，许多企业、单位都开发了自己专属的计算机信息系统，包括政府部门也是如此。这些信息系统都有自己独立的信息中心、数据库、操作系统，甚至一些应用软件和用户界面也都是自己独立开发的，具有非常强的独立性，它们在与外部系统的关联和信息交换方面存在着一定的障碍，形成了许多所谓的信息孤岛。这就使得数据信息体系具有一定的个性化特点，而我们在进行数据信息安全体系构建时应当通过不断的创新，构建出各种类型的新体系，这样才能满足各企业、单位以及政府部门在数据信息安全体系构建方面的需求。

2.3 数据资源整合

为了方便数据信息的管理，同时也为数据信息安全体系构建打造一定的基础，我们需要采取一定的措施将那些相对独立的资源系统中的数据信息进行各种类型的聚类、重组，这样不仅有利于各部门之间数据信息的交流和共享，还为构建数据信息安全体系时的信息挖掘和处理提供了必要的条件。

3 基于计算机云服务的数据信息安全体系构建方法

3.1 数据挖掘技术

数据挖掘技术是一种大数据处理技术，它能够从海量数据中挖掘出人们需要的隐藏信息，在进行数据信息安全体系构建时，数据挖掘技术的应用具有非常重要的作用。在计算机云服务基础上采用数据挖掘技术，可以有效提高数据仓库和数据信息安全体系的运行效率。随着我国信息技术的不断发展，我国数据信息安全管理能力也不断提升，政府各部门之间的数据信息已经实现了一定程度的数据共享，这就使得各部门的数据库规模不断扩大，而且每天还有大量新的数据信息产生，普通的数据处理技术根本无法处理这些爆发式增长的数据。而以大数据技术为基础的数据挖掘技术却能够对这些海量数据进行快速高效的处理，因此数据挖掘技术的应用对数据信息安全体系的构建具有巨大的推动作用。

3.2 计算机云服务模块的应用

随着社会信息化程度的不断提高，人们对数据信息存储、分析等方面的技术有了更多的要求，而为了满足人们的要求，保证数据信息处理的及时性，我们需要对各种实时数据信息进行即时收集和处理，这样才能不断提高相关数据服务的速率和质量。另外，由于计算机云服务的用户类型较多，不仅包括各种类型的企业、还有一些金融、教育机构等，他们对服务的要求也各不相同，而且数据信息种类较多，这就给数据信息安全体系的构建带来了一定的挑战。因此，在以计算机云服务为基础构建数据信息安全体系时，我们应当正确运用各种计算机云服务模块，这样才能不断提高数据信息处理的效率和速度，提高数据信息安全体系的安全程度。

3.3 制定合理的数据信息安全体系构建方案

随着计算机云服务的不断推广应用，与之相关的一些法规建设不断进行，并且已经取得了初步的成效，为数据信息安全体系的构建提供了必要的条件。在制定数据信息安全体系构建方案时，应当遵循一定的标准，比如数据信息的统一性和标准化。整个安全体系的构建不仅要保证其安全防护程度，还应当保证其具备一定的实际操作性。另外，对数据信息安全体系造成威胁的几个方面主要包括计算机病毒、黑客攻击、数据信息安全管理不完善等，因此在构建方案时，应当重点就这几个方面进行分析、设计，这样才能保证整个数据信息安全体系的性能。

4 结束语

计算机云服务作为一种新型的信息服务模式，具有非常明显的优势，它能够使用户不受任何时间、地点甚至存储设备的限制，就可以将与自身相关的各种数据信息存储到互联网上，并且还能对这些数据进行必要的管理。但是，它也存在着一定的数据安全问题，因此数据信息安全体系的构建具有非常重要的作用。我们在进行基于计算机云服务的数据信息安全体系构建时，应当遵循信息安全等级保护、创新性等原则，同时正确运用数据挖掘、计算机云服务模块等技术来构建出安全性和稳定性较高的数据信息安全体系。