筑牢我國大數(shù)據(jù)管理的安全防線(2)_數(shù)據(jù)分析師

從我國情況看，當(dāng)前仍處于大數(shù)據(jù)發(fā)展的起步階段，大數(shù)據(jù)在面臨傳統(tǒng)安全風(fēng)險的同時，還面臨著數(shù)據(jù)能否自有掌控、處理能否自主實(shí)現(xiàn)、應(yīng)用能否規(guī)范有序、安全能否有所保障等新的安全風(fēng)險。針對這些問題，應(yīng)盡快從強(qiáng)化數(shù)據(jù)立法、加快自主自控、注重顯隱價值保護(hù)三方面筑牢我國大數(shù)據(jù)安全管理的防線，實(shí)現(xiàn)以安全保發(fā)展、以發(fā)展促安全的良好局面。

　　強(qiáng)化數(shù)據(jù)安全立法工作，防止“大而無序”。目前，我國大數(shù)據(jù)安全的理論和實(shí)踐還不夠成熟，應(yīng)用的規(guī)范和技術(shù)標(biāo)準(zhǔn)體系還不完善，包括大數(shù)據(jù)在內(nèi)的信息安全相關(guān)法律制度還沒有建立。公共應(yīng)用與專業(yè)應(yīng)用、安全應(yīng)用與非安全應(yīng)用之間的統(tǒng)籌不夠，層出不窮的新模式、新應(yīng)用缺乏底線約束和規(guī)則規(guī)范，特別是對數(shù)據(jù)安全帶來巨大隱患、對產(chǎn)業(yè)生態(tài)造成巨大破壞的新模式還缺乏有效制約。防止管理應(yīng)用“大而無序”，一要盡快從法理層面提出國家數(shù)據(jù)主權(quán)。盡快組織制定國家層面的數(shù)據(jù)信息安全法律，積極參與國際相關(guān)標(biāo)準(zhǔn)、規(guī)則制定，規(guī)范國家數(shù)據(jù)空間主體的義務(wù)和權(quán)利，防止發(fā)達(dá)國家利用技術(shù)先行優(yōu)勢侵犯其他國家數(shù)據(jù)主權(quán)。二要加快大數(shù)據(jù)安全法制建設(shè)。借鑒各類安全立法與司法經(jīng)驗，完善數(shù)據(jù)安全相關(guān)法律法規(guī)制定，對數(shù)據(jù)的獲取、使用、應(yīng)用等責(zé)任和權(quán)利進(jìn)行明確的法律界定，對非法監(jiān)控行為制定處罰標(biāo)準(zhǔn)，構(gòu)筑民事、行政與刑事責(zé)任三位一體的數(shù)據(jù)安全法律框架，提升數(shù)據(jù)空間的法制治理能力。

　　盡快實(shí)現(xiàn)對關(guān)鍵裝備、核心領(lǐng)域與人才的自主自控，防止“大而無力”。當(dāng)前，我國大部分?jǐn)?shù)據(jù)的產(chǎn)生、獲取、處理和存儲仍然依靠國外的軟硬件設(shè)施，大量數(shù)據(jù)使用別人造的“車”、行駛在別人造的“路”上、?？吭趧e人建的“庫”里，很容易被監(jiān)控竊取。例如，西方依靠各種互聯(lián)網(wǎng)渠道及網(wǎng)絡(luò)竊聽技術(shù)，控制了大量的互聯(lián)網(wǎng)數(shù)據(jù)流量，“數(shù)字鴻溝”正在演化成為“數(shù)據(jù)鴻溝”。防止自主自控“大而無力”，一要加快自主研發(fā)關(guān)鍵裝備。對技術(shù)成熟的國產(chǎn)設(shè)備，建議在國計民生、國家安全等關(guān)鍵領(lǐng)域推廣使用，加快國產(chǎn)化替代步伐。對尚不成熟的設(shè)備領(lǐng)域，要集中力量和資源進(jìn)行重點(diǎn)攻關(guān)。二要盡快切入核心領(lǐng)域。對于一時無法完全用國產(chǎn)設(shè)備替代的關(guān)鍵核心領(lǐng)域，堅持以應(yīng)用促發(fā)展，在使用中完善，在完善中替代。三要加大人才培養(yǎng)力度。整體規(guī)劃我國大數(shù)據(jù)安全人才的培養(yǎng)、引進(jìn)和使用，形成學(xué)業(yè)、職業(yè)、產(chǎn)業(yè)三位一體的培育體系。

　　高度重視大數(shù)據(jù)顯隱價值保護(hù)，防止“大而無安”。目前，我國關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域仍采用傳統(tǒng)數(shù)據(jù)安全理念和技術(shù)手段，被動應(yīng)對多、主動防護(hù)少，許多領(lǐng)域面臨著平時被控、戰(zhàn)時被癱的風(fēng)險。比如美國的“棱鏡門”事件，折射出我國在數(shù)據(jù)安全防護(hù)上還存在很多漏洞。防止風(fēng)險防護(hù)“大而無安”，一要堅持顯性與隱性價值保護(hù)并重。對能夠預(yù)測到的隱性價值提前采取措施加以保護(hù)，慎重對待涉及國家經(jīng)濟(jì)安全、國防安全等關(guān)鍵敏感領(lǐng)域大數(shù)據(jù)的應(yīng)用和開放。二要加強(qiáng)分類分級管理。建立大數(shù)據(jù)安全等級保護(hù)制度，制定涉及個人隱私、商業(yè)秘密和政府保密數(shù)據(jù)采集使用和保護(hù)的規(guī)章制度，對國防、交通、能源、金融、通訊、政府公務(wù)、醫(yī)療、物流、個人等重要信息系統(tǒng)采取相應(yīng)等級的保護(hù)措施。三要建立軍民聯(lián)防的大數(shù)據(jù)安全管理防護(hù)體系。建立軍地合作、攻防一體的數(shù)據(jù)安全應(yīng)用和應(yīng)急管理響應(yīng)體系；注重“平戰(zhàn)結(jié)合”，做到平時數(shù)據(jù)建設(shè)應(yīng)用有序，戰(zhàn)時數(shù)據(jù)控制優(yōu)先保證國防安全的需要。總之，要以國家核心安全需要為牽引，多措并舉實(shí)現(xiàn)大數(shù)據(jù)安全保障。