...(Smart St?-大数据电信运营商的另一颗福星
王飞
【摘要】 社会不断进步与经济持续增长有效的推动了我国科学技术的发展，使网络进入了千家万户中，确保用户信息的安全性，不仅会为客户提供更加优质的服务，而且也有利于电信运营商良好品牌的构建，提高其在市场中的竞争水平。因此，本文就对基于大数据环境下的电信运营商客户信息安全保护的相关问题与对策进行了研究，以期为促进我国电信运营商更好的发展，并为客户提供给高质量的服务打下良好基础。
【关键词】 大数据 电信运营商 客户信息 安全保护
引言：在网络技术快速发展的情况下，我国乃至全世界都进入了大数据时代，对人们的生活与工作带来的极大地便利。但人们在对网络进行应用同时，还会受到各种因素的影响，导致信息的泄露或恶意的篡改，对人们造成一定的影响。因此，加强对基于大数据环境下的电信运营商客户信息安全保护进行研究具有重要意义，减少个人信息泄露或修改问题的出现，为人们提供更加良好的服务。
一、电信运营商客户信息安全存在的问题
1、大数据新技术带来的客户信息挑战。大数据平台数据量大、数据类型多样、大数据平台组件设计独立等，导致大数据的采集、存储、处理、应用、传输等环节均存在更大的风险和威胁。在大数据安全管理层面，存在缺乏客户信息衡量标准，安全管理职责不明确等风险，特别是在运营商大数据对外业务合作过程中，留存等诸多的安全风险。在安全运营层面，也存在着供应链、业务设计、软件开发、权限管理、运维管理、合作方引入、系统退服、安全评估等安全风险。
2、客户的识别较难。客户信息包括用户身份和鉴权信息、用户数据及服务内容信息、用户服务相关信息等三大类，而在这三类信息中，又包含了身份标识、基本资料、鉴权信息、使用数据、消费信息等诸多不同类型的数据。这就导致，在实际工作落地中，电信运营商往往很难进行全量的识别，致使对这些客户信息进行管理时，无法全部的进行监控，不能再第一时间发现风险。并且当前的网络中，都对加密技术等先进的技术进行了应用，在一定程度上加强了客户敏感信息的该管理，但这种单一的方式，往往还存在一些漏洞，使敏感信息依然存在隐患[1]。
3、网络安全带来了威胁。随着今年来网络技术发展，高级持续性威胁攻击带来的风险越来越大，电信运營商受到了越来越多更加隐蔽、更加深度的威胁。目前大数据平台、云计算环境尚处于起步阶段，基于新环境下的网络安全防护手段和措施仍然存在欠缺，同时由于大数据环境存在宝贵的海量数据资产，更容易成为不法分子的目标，增加了新环境下网络管理的难度，成为大数据环境下网络安全的难题。
二、电信运营商客户信息安全的保护对策
1、加强对大数据环境下客户信息保护研究。为了使客户信息得到保护，电信运营商必须要加强对大数据环境下客户信息保护的要求工作，深入探索大数据安全，开展大数据安全保障体系规划，同步推进大数据安全防护手段建设，保障大数据环境下安全可管可控。在治理大数据客户信息安全的过程中，需要从安全策略、安全管理、安全运营、安全技术、合规评测、服务支撑层面，建立大数据客户信息安全管理总体方针，加强内部和第三方合作管理过程把控，强化数据安全运营和业务安全运营的过程要求，夯实对大数据平台系统的安全技术防护手段，定期开展大数据客户信息安全评估工作，强化大数据客户信息安全治理过程。
2、强化电信运营商对客户敏感信息的识别。当前阶段电信运营商的发展当中，存在着客户敏感信息识别难的问题，使电信运营商无法有效的对客户敏感信息进行针对性保管。因此，必须要改善这一现象。首先，以现有的管理平台为基础进行研究，建立出能够自动识别、分类、标识客户信息的功能。其次，要根据客户信息的实际情况，制定出合理的识别标准，并且，在每一类标准当中，详细的阐述具体的管理方法。标准制定完成后，通过编程的方式将其融入到管理平台中。只有这样才能够在客户大量的信心中，有效的分析出敏感信息，并科学的对这些信息进行管理[2]。
3、增强网络环境安全的建设。在大数据的背景下，电信运营商客户信息常常受到网络的威胁，想要增强客户信息的安全性，必须要增强网络环境的建设。首先，需要继续加强传统网络安全手段的建设，通过防火墙、IDS、IPS等基础网络安全设备构筑网络安全边界防护能力。其次，针对大数据的特殊网络环境进行研究，解决虚拟化、大数据共享、非关系型数据库安全等新型问题，作为传统网络防御手段的有效补充。最后，需要国家针对大数据下安全需要制定出科学、合理的标准，在大数据网络安全防范形成优秀的行业实践，为大数据网络安全打下良好基础。
总结：在大数据的背景下，电信运营商客户信息管理中依然存在更多挑战。本文以此为基础提出了相应的保护对策，为我国电信运营商更好的对客户信息进行保护提供了帮助。
参 考 文 献
[1]谢静.大数据时代网络环境下个人信息的安全保护[J].价值工程，2015（26）：223-224.
[2]刘泫彧.大数据时代下的信息安全问题研究[J].电脑知识与技术：学术交流，2015（12X）：17-19.endprint
