有人说，大数据时代，人类就像生活在一个“玻璃房”里。简单的一句话道出了大数据时代潜在的安全风险：数据缺乏有效管理，就可能产生数据泄露，一旦被别有用心之人利用，后果自然不可想象，无论是对国家还是个人都会造成极大的危害。

气象数据存量超过23PB，年增量约4PB。图为气象综合业务实时监控系统“天镜”截图

气象大数据也是如此，安全管理十分重要，因此气象大数据平台必须建立完整的信息安全管理措施和技术方案，加强气象大数据平台与其他系统之间的数据信息安全管控。

首先，我们来看一下气象大数据安全管理的具体目标，毕竟有目标之后的管理措施才是更有效的，不是吗?

具体目标

气象大数据安全管理的具体目标是：

建立并制定完善的体系化的气象大数据安全政策和安全策略措施，为气象大数据平台的数据与信息提供行之有效统一安全管理平台的解决方案。

此解决方案即4A：

认证（authentication）、账号（ account）、授权（authorization）、审计（ audit）。尤其是气象敏感数据，它的访问和保护万万不可轻视。

凡事总要有个原则嘛，气象大数据安全管理也不例外。

总体原则

气象大数据安全管理原则是完善气象大数据体系化的安全策略，全方位进行安全管控，通过多种技术段保障气象数据安全，做到事前可管、事中可控、事后可查。

事前可管要求全面分析气象大数据系统安全威胁，及时发现存在安全风险的环节设置防线，防患于未然。

事中可控要求通过4A方法、敏感气象数据管控、隐私气象信息保护等手段，密切关注用户操作，确保安全实施。

事后可查强调记录用户所有访问痕迹，保留用户操作日志提供审计。

主要体现

气象大数据安全管理内容主要体现在以下几方面：

使用安全——基础数据的保存、访问和权限管理。

隐私安全——系统中采集的硬件设备号码、个人信息等进行加密。

访问权限——单点登录问题及用户名、气象数据和应用的访问授权。

安全审计——为气象数据修改、使用等环节设置审计方法。

制度及流程——建立气象数据安全性的管理办法、系统开发规范等。

访问控制——建立全局级权限管理系统，增加数字水印等技术的使用。

离线文件加密——对后台的气象数据导出行为控制提供数据文件的加密服务。

想要利用好气象大数据，得先确保它的安全呀。

参考资料：《气象与大数据》