維護國家安全大數(shù)據(jù)安全短板亟待補齊

“大數(shù)據(jù)所面臨的安全威脅有很多,以后網(wǎng)絡(luò)攻擊不僅僅意味著用戶隱私丟失,甚至意味著人身傷害。當汽車進入車聯(lián)網(wǎng)后,如果大數(shù)據(jù)受到污染或者被人操縱,有可能開著智能汽車在半路上突然死機或者在半路上突然停住了,這里面帶來的威脅要遠超原來在PC互聯(lián)網(wǎng)時代或者手機互聯(lián)網(wǎng)時代帶來的威脅”。

這樣的“威脅論”來自互聯(lián)網(wǎng)業(yè)內(nèi)大佬周鴻袆。在他看來,因為物聯(lián)網(wǎng)的加入,政府網(wǎng)站與企業(yè)網(wǎng)站的邊界不再存在。今后,政府和傳統(tǒng)企業(yè)都因為使用了云計算、大數(shù)據(jù)而變成互聯(lián)網(wǎng)企業(yè),將存在受到更多攻擊的可能性,也會帶來更多攻擊的觸點。

這樣的擔憂,也正為有關(guān)部門所重視。近日,從工業(yè)和信息化部傳來的消息顯示,我國將推進大數(shù)據(jù)標準體系建設(shè),強化標準對市場培育、服務(wù)能力提升和行業(yè)管理的支撐作用。

大數(shù)據(jù)時代的到來,給國家安全提出了巨大的挑戰(zhàn)。如何有效應(yīng)對這一挑戰(zhàn),《法制日報》記者采訪了相關(guān)專家。

數(shù)據(jù)掌控不平衡帶來風(fēng)險

“目前,我們已進入大數(shù)據(jù)驅(qū)動的新時代?！?

這一論斷,來自我國大數(shù)據(jù)領(lǐng)域知名專家、中國科學(xué)院院士梅宏。

“回顧過去,1995年以前是信息化1.0；2015年進入以聯(lián)網(wǎng)應(yīng)用為特征的網(wǎng)絡(luò)化階段,即信息化2.0；現(xiàn)在已步入以數(shù)據(jù)的深度挖掘與融合應(yīng)用為特征的智慧化階段,即信息化3.0。”梅宏認為,大數(shù)據(jù)作為一個現(xiàn)象的產(chǎn)生,是信息技術(shù)不斷廉價化與互聯(lián)網(wǎng)及其延伸所帶來的無處不在的信息技術(shù)應(yīng)用所產(chǎn)生的“自然現(xiàn)象”。

鑒于大數(shù)據(jù)對經(jīng)濟、社會、科研、國家安全等方面的巨大價值,我國陸續(xù)制定相關(guān)政策推動大數(shù)據(jù)產(chǎn)業(yè)深入發(fā)展。

早在2011年,工信部發(fā)布的《通信業(yè)“十二五”發(fā)展規(guī)劃》就把云計算定位為構(gòu)建國家級信息基礎(chǔ)設(shè)施、實現(xiàn)融合創(chuàng)新的關(guān)鍵技術(shù)和重點發(fā)展方向,此規(guī)劃被視為較早推動大數(shù)據(jù)發(fā)展的政策。

2015年8月,國務(wù)院印發(fā)《促進大數(shù)據(jù)發(fā)展行動綱要》,全面闡述了我國發(fā)展大數(shù)據(jù)產(chǎn)業(yè)的意義、目標、任務(wù)和政策。此綱要的出臺標志著大數(shù)據(jù)產(chǎn)業(yè)已被提升為國家戰(zhàn)略高度,逐漸完善的政策體系為大數(shù)據(jù)產(chǎn)業(yè)發(fā)展提供了良好條件。

此外,各地也逐漸建立起了大數(shù)據(jù)產(chǎn)業(yè)發(fā)展平臺。隨著國家和地方政府大數(shù)據(jù)產(chǎn)業(yè)發(fā)展政策的制定和實施,大數(shù)據(jù)產(chǎn)業(yè)發(fā)展的相關(guān)平臺也逐步建立。到目前為止,全國各地已建成和在建的大數(shù)據(jù)產(chǎn)業(yè)園已達到上百個。

與此同時,“大數(shù)據(jù)時代,國家影響力和主導(dǎo)權(quán)體現(xiàn)在對數(shù)據(jù)的掌控上”,也早已成為業(yè)內(nèi)共識。

“從全球范圍來看,數(shù)據(jù)生產(chǎn)能力和掌控能力比較強的國家,比如美國,因為其擁有大量國際級的跨國互聯(lián)網(wǎng)公司,所以它對全球經(jīng)濟、政治甚至是軍事形式的掌控有越來越多的權(quán)力。相對于數(shù)據(jù)掌控能力比較弱的國家,這會形成一種看不見的優(yōu)勢。數(shù)據(jù)強國和數(shù)據(jù)弱國之間的力量均衡在被打破,將來很多小的國家在數(shù)據(jù)方面可能會進入到無法與大的數(shù)據(jù)強國、數(shù)據(jù)公司抗衡的境地,因為利用大數(shù)據(jù)可以比較輕松地掌握居民的動向性的信息,包括出行信息、經(jīng)濟信息、消費趨勢等方面的信息,這是國際層面存在的大問題?！敝袊鴤髅酱髮W(xué)文法學(xué)部副學(xué)部長王四新在接受《法制日報》記者采訪時分析說。

王四新認為,從國內(nèi)層面來講,消費者靠使用免費服務(wù)也貢獻了自己的數(shù)據(jù)和隱私。在這一情況下,一些企業(yè)就是靠提供免費服務(wù)來換取數(shù)據(jù)作為自己的回報,現(xiàn)在這個回報的平衡經(jīng)常被打破。“原來,國家、公司和個人之間是一種平衡的架構(gòu)狀態(tài)。個人和公司之間通過平等的主體活動,在活動中獲得各自所需,法律承認雙方的平等地位,雙方可以進行平等協(xié)商。可是,現(xiàn)在這種均衡的趨勢被打破了,消費者在數(shù)據(jù)的議價能力方面處于越來越弱的地位。國家本來通過規(guī)范公司的數(shù)據(jù)使用行為、規(guī)范個體使用數(shù)據(jù)和互聯(lián)網(wǎng)的行為,來達到二者之間的平衡,當然,在這個過程中,國家應(yīng)該對這些數(shù)據(jù)享有出于公共利益的掌控權(quán)力和平衡能力,但是國家現(xiàn)在也有逐漸處于弱勢地位的趨勢”。

完善立法加強執(zhí)法最重要

互聯(lián)網(wǎng)的影響,已然深深根植于人們生活的方方面面,在這樣一個云計算、大數(shù)據(jù)等網(wǎng)絡(luò)信息化新興應(yīng)用持續(xù)拓展的大背景下,大數(shù)據(jù)安全對網(wǎng)絡(luò)安全而言顯得更加重要。

“歸根結(jié)底,大數(shù)據(jù)是依靠互聯(lián)網(wǎng)技術(shù)支撐的,技術(shù)上的控制力在大數(shù)據(jù)的發(fā)展中起到了至關(guān)重要的作用。盡管中國的大數(shù)據(jù)建設(shè)發(fā)展態(tài)勢良好,但我國互聯(lián)網(wǎng)技術(shù)水平特別是大數(shù)據(jù)平臺安全防控水平相較于西方發(fā)達國家而言,在很長一個時期內(nèi)都將存在著明顯的劣勢。這種技術(shù)層面的‘非對稱性’,在很大程度上影響著我國的大數(shù)據(jù)安全。”王四新向記者介紹說,大數(shù)據(jù)平臺承載著海量的數(shù)據(jù)資源,其中不乏大量敏感資源,必然會成為包括黑客在內(nèi)的各類敵對勢力對我國進行網(wǎng)絡(luò)攻擊的重要目標。

上升到國家戰(zhàn)略層面,這樣一種狀況將使得國家在軍事、政治、經(jīng)濟等幾乎各個領(lǐng)域受到不可估量的損失。個別發(fā)達國家足以運用獲得的大數(shù)據(jù),分析并先于中國政府得知中國政治、經(jīng)濟、社會的最新動態(tài)和趨勢的能力。換言之,最了解中國人的,或許并非中國人自己,而是大洋彼岸的一群人士。

“在未來的網(wǎng)絡(luò)安全攻防對抗中,信息失衡將比技術(shù)失衡更可怕?！本W(wǎng)絡(luò)安全專家季昕華的這番話,很好地概括了網(wǎng)絡(luò)安全面臨的這一困境。

當然,困境之下,必然有對解決方案的不懈探索——即讓互聯(lián)網(wǎng)在成為國家發(fā)展助力的同時,不會對國家安全產(chǎn)生負面的影響。

王四新說,國家層面已經(jīng)進行了很多有益探索,“比如上世紀九十年代時,我們就開始通過電子隔離的方式劃定電子邊疆,也就是防火墻。還有一點就是在遇有突發(fā)事件時,我們特別強調(diào)相關(guān)的互聯(lián)網(wǎng)公司要在對數(shù)據(jù)評估過程中及時切斷,采取斷網(wǎng)的方式,這些都是在實踐中采用過、并且產(chǎn)生了一定效果的具體措施”。

對此,中國傳媒大學(xué)法律系副主任鄭寧的意見是,全面實施大數(shù)據(jù)國家戰(zhàn)略,完善頂層設(shè)計。加強大數(shù)據(jù)安全產(chǎn)業(yè)的扶持力度,加強大數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè),加強基礎(chǔ)數(shù)據(jù)的整合,加強政府大數(shù)據(jù)的開放和共享。

技術(shù)支持是一方面,法律與制度的保障則是另外一方面。

“完善大數(shù)據(jù)安全的立法、執(zhí)法和司法?！编崒幗ㄗh,“加強國家機關(guān)、行業(yè)協(xié)會、企業(yè)、公民等各方主體的大數(shù)據(jù)安全意識,完善內(nèi)部安全制度,鼓勵企業(yè)提高大數(shù)據(jù)安全技術(shù)水平,建立健全大數(shù)據(jù)安全預(yù)警、風(fēng)險評估及信用系統(tǒng)?！?

“應(yīng)該說,在關(guān)于數(shù)據(jù)保護這個方面,法律該做的都做了,該有的都有了,現(xiàn)在的問題是落實。因為數(shù)據(jù)保護是一個技術(shù)性很強的工作,不僅需要強大的技術(shù)監(jiān)管能力,同時也還需要與之配套的人馬,以及相應(yīng)的體制機制?！蓖跛男抡f,“在具體的措施方面,該列舉的都列舉了,但是在實踐過程中仍有層出不窮的問題,怎么有針對性地實施,怎么樣具體落實,怎么樣去處理違反個人數(shù)據(jù)保護協(xié)議的企業(yè)和個人行為,這是一個大問題”。

對此,梅宏的建議則是,加強大數(shù)據(jù)共享平臺和安全保障體系建設(shè)。在數(shù)據(jù)共享方面,應(yīng)盡快制定和出臺“公共信息資源開發(fā)共享管理辦法”,以法律形式規(guī)定公共信息資源開放共享的內(nèi)容、程序、標準等,并在此基礎(chǔ)上建立公共信息資源共享網(wǎng)站,形成共享服務(wù)體系；在數(shù)據(jù)安全方面,應(yīng)完善國家數(shù)據(jù)安全法律法規(guī),同時加強網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè),建立和完善大數(shù)據(jù)安全應(yīng)急機制,從而大幅度降低大數(shù)據(jù)風(fēng)險。

□ 結(jié)束語

覆巢之下,焉有完卵。國家長治久安,是人民幸福安康的重要保障；國家不安全,最直接的受害者就是廣大人民群眾。維護國家安全,不僅是隱蔽戰(zhàn)線上的于無聲處聽驚雷,也是需要每個公民發(fā)力的“人民戰(zhàn)爭”。國家安全法專門規(guī)定全民國家安全教育日,就是為了讓每個公民都認識到自己應(yīng)擔負維護國家安全的責任、應(yīng)貢獻維護國家安全的力量。維護國家安全,沒有“局外人”。法律已經(jīng)明確每個公民的底線和責任,已經(jīng)明晰權(quán)利義務(wù)。每個公民需要做的,就是依法擔負維護國家安全的職責。