大數(shù)據(jù)安全形勢緊張 解決三方面問題_數(shù)據(jù)分析師

2月23日，總部設在卡塔爾的半島電視臺突然曝光數(shù)百份南非等國情報機構的絕密檔案。這些檔案涉及到南非與一些國家的幕后交易，及各國在重大國際事件背后頻繁的間諜行動。這些情報既有南非國家安全局特工撰寫的細節(jié)簡報和內(nèi)部分析資料《操作目標分析》，也有南非情報機構與美國中情局、英國軍情六處、俄羅斯聯(lián)邦安全局、以色列“摩薩德”及亞洲一些國家情報機構之間的秘密往來信函。這一事件將國家信息大數(shù)據(jù)安全推到風口浪尖。

　　大數(shù)據(jù)具有體量巨大、類型繁雜、處理速度快、價值密度低四大特點，因此，對于個人來說，難以處理極其龐大的數(shù)據(jù)，只有國家和大型企業(yè)等組織或集團才有可能獲取到各種敏感信息；大數(shù)據(jù)所搜集提取的個人信息可能連本人都不完全知曉，比如個人的行為特征、語言風格、愛好興趣等。在大數(shù)據(jù)時代如何保護國家和個人敏感信息或隱私，必將成為高難度的世界課題。因此，必須建立一套規(guī)則予以規(guī)范和約束對大數(shù)據(jù)的收集和使用。第一，雖然這些信息儲存在不同的服務器上，但這些數(shù)據(jù)是用戶的資產(chǎn)，擁有權屬于用戶自己而不是這些公司，這是必須明確的，就像財產(chǎn)所有權一樣，個人隱私數(shù)據(jù)也應該有所有權。第二，利用大數(shù)據(jù)、云計算技術給用戶提供信息服務的公司或企業(yè)，需要把收集到的用戶數(shù)據(jù)進行安全存儲和傳輸，這是企業(yè)的責任和義務。第三，如果企業(yè)或政府要使用用戶的信息，一定要讓用戶有知情權和選擇權，泄露用戶數(shù)據(jù)甚至牟利，不僅要被視作不道德的行為，而且是非法行為。

　　大數(shù)據(jù)時代的數(shù)據(jù)存儲和應用方式是跨地域甚至是跨國界的。作為國家層面要將大數(shù)據(jù)上升為國家戰(zhàn)略，奧巴馬政府在2012年3月將“大數(shù)據(jù)戰(zhàn)略”上升為最高國策，像陸權、海權、空權一樣，將對數(shù)據(jù)的占有和控制作為重要的國家核心能力。我國也應從國家高度重視大數(shù)據(jù)，在對其進行安全保護、政策制定需要重視三個方面：一是要正視數(shù)據(jù)霸權，要清醒認識到我國在網(wǎng)絡控制權、關鍵技術和高端設備等方面，還受制于西方。二是要明確主權，數(shù)據(jù)作為一種重要的戰(zhàn)略資源，無論是個人擁有還是國家擁有，都要納入到主權范圍里面來考慮。三是要有治權，因為有主權不一定能夠管治。比如：數(shù)據(jù)存到國外，云計算跨越國境，可能不在你的主權范圍之內(nèi)。要區(qū)別對待不同的數(shù)據(jù)，對確需保護的數(shù)據(jù)，必須有切實可靠的手段進行有效管理。如果做不到對數(shù)據(jù)的有效管理，大數(shù)據(jù)就必然面臨失控的危險。

　　政策界定安全責任問題。大數(shù)據(jù)的安全問題涉及政府、相關企業(yè)、網(wǎng)絡運營商、服務提供者，以及數(shù)據(jù)產(chǎn)生者、使用者等方方面面，必須對各自的安全責任有明晰的政策界定。信息安全風險存在于數(shù)據(jù)的全生命周期之中，從技術思路、產(chǎn)品開發(fā)、用戶使用、服務管理，各個環(huán)節(jié)均要分擔相應的安全責任。

　　監(jiān)管保障基礎設施安全問題。大數(shù)據(jù)的發(fā)展離不開電信網(wǎng)絡甚至工控系統(tǒng)等關鍵基礎設施，其安全可靠同樣依賴于這些基礎設施，受供應鏈全球化、產(chǎn)業(yè)私有化的影響，網(wǎng)絡與關鍵基礎設施間的安全日趨復雜，一國的大數(shù)據(jù)可能存放在別國的網(wǎng)絡中，一國的基礎設施可能同時服務于多個國家，高度的全球相互依賴性，挑戰(zhàn)著原有的國家主權觀念。所以，關鍵基礎設施的安全監(jiān)管體系十分重要，我國需要盡快確立對供應鏈的實質(zhì)性國家安全審查和對基礎網(wǎng)絡的常態(tài)化安全監(jiān)管。

　　網(wǎng)絡空間沖突管理問題。大數(shù)據(jù)的資源價值越來越高，圍繞大數(shù)據(jù)的爭奪和沖突就越來越激烈。大數(shù)據(jù)的生成、處理和利用方式，將極大改變各種沖突的表現(xiàn)方式和破壞烈度。通過立法與國際合作應對包括知識產(chǎn)權的保護、網(wǎng)絡犯罪的處置、網(wǎng)絡破壞活動特別是網(wǎng)絡恐怖主義的打擊以及網(wǎng)絡戰(zhàn)爭的威脅。