大數(shù)據(jù)安全形勢(shì)緊張 解決三方面問(wèn)題_數(shù)據(jù)分析師

2月23日，總部設(shè)在卡塔爾的半島電視臺(tái)突然曝光數(shù)百份南非等國(guó)情報(bào)機(jī)構(gòu)的絕密檔案。這些檔案涉及到南非與一些國(guó)家的幕后交易，及各國(guó)在重大國(guó)際事件背后頻繁的間諜行動(dòng)。這些情報(bào)既有南非國(guó)家安全局特工撰寫的細(xì)節(jié)簡(jiǎn)報(bào)和內(nèi)部分析資料《操作目標(biāo)分析》，也有南非情報(bào)機(jī)構(gòu)與美國(guó)中情局、英國(guó)軍情六處、俄羅斯聯(lián)邦安全局、以色列“摩薩德”及亞洲一些國(guó)家情報(bào)機(jī)構(gòu)之間的秘密往來(lái)信函。這一事件將國(guó)家信息大數(shù)據(jù)安全推到風(fēng)口浪尖。

　　大數(shù)據(jù)具有體量巨大、類型繁雜、處理速度快、價(jià)值密度低四大特點(diǎn)，因此，對(duì)于個(gè)人來(lái)說(shuō)，難以處理極其龐大的數(shù)據(jù)，只有國(guó)家和大型企業(yè)等組織或集團(tuán)才有可能獲取到各種敏感信息；大數(shù)據(jù)所搜集提取的個(gè)人信息可能連本人都不完全知曉，比如個(gè)人的行為特征、語(yǔ)言風(fēng)格、愛好興趣等。在大數(shù)據(jù)時(shí)代如何保護(hù)國(guó)家和個(gè)人敏感信息或隱私，必將成為高難度的世界課題。因此，必須建立一套規(guī)則予以規(guī)范和約束對(duì)大數(shù)據(jù)的收集和使用。第一，雖然這些信息儲(chǔ)存在不同的服務(wù)器上，但這些數(shù)據(jù)是用戶的資產(chǎn)，擁有權(quán)屬于用戶自己而不是這些公司，這是必須明確的，就像財(cái)產(chǎn)所有權(quán)一樣，個(gè)人隱私數(shù)據(jù)也應(yīng)該有所有權(quán)。第二，利用大數(shù)據(jù)、云計(jì)算技術(shù)給用戶提供信息服務(wù)的公司或企業(yè)，需要把收集到的用戶數(shù)據(jù)進(jìn)行安全存儲(chǔ)和傳輸，這是企業(yè)的責(zé)任和義務(wù)。第三，如果企業(yè)或政府要使用用戶的信息，一定要讓用戶有知情權(quán)和選擇權(quán)，泄露用戶數(shù)據(jù)甚至牟利，不僅要被視作不道德的行為，而且是非法行為。

　　大數(shù)據(jù)時(shí)代的數(shù)據(jù)存儲(chǔ)和應(yīng)用方式是跨地域甚至是跨國(guó)界的。作為國(guó)家層面要將大數(shù)據(jù)上升為國(guó)家戰(zhàn)略，奧巴馬政府在2012年3月將“大數(shù)據(jù)戰(zhàn)略”上升為最高國(guó)策，像陸權(quán)、海權(quán)、空權(quán)一樣，將對(duì)數(shù)據(jù)的占有和控制作為重要的國(guó)家核心能力。我國(guó)也應(yīng)從國(guó)家高度重視大數(shù)據(jù)，在對(duì)其進(jìn)行安全保護(hù)、政策制定需要重視三個(gè)方面：一是要正視數(shù)據(jù)霸權(quán)，要清醒認(rèn)識(shí)到我國(guó)在網(wǎng)絡(luò)控制權(quán)、關(guān)鍵技術(shù)和高端設(shè)備等方面，還受制于西方。二是要明確主權(quán)，數(shù)據(jù)作為一種重要的戰(zhàn)略資源，無(wú)論是個(gè)人擁有還是國(guó)家擁有，都要納入到主權(quán)范圍里面來(lái)考慮。三是要有治權(quán)，因?yàn)橛兄鳈?quán)不一定能夠管治。比如：數(shù)據(jù)存到國(guó)外，云計(jì)算跨越國(guó)境，可能不在你的主權(quán)范圍之內(nèi)。要區(qū)別對(duì)待不同的數(shù)據(jù)，對(duì)確需保護(hù)的數(shù)據(jù)，必須有切實(shí)可靠的手段進(jìn)行有效管理。如果做不到對(duì)數(shù)據(jù)的有效管理，大數(shù)據(jù)就必然面臨失控的危險(xiǎn)。

　　政策界定安全責(zé)任問(wèn)題。大數(shù)據(jù)的安全問(wèn)題涉及政府、相關(guān)企業(yè)、網(wǎng)絡(luò)運(yùn)營(yíng)商、服務(wù)提供者，以及數(shù)據(jù)產(chǎn)生者、使用者等方方面面，必須對(duì)各自的安全責(zé)任有明晰的政策界定。信息安全風(fēng)險(xiǎn)存在于數(shù)據(jù)的全生命周期之中，從技術(shù)思路、產(chǎn)品開發(fā)、用戶使用、服務(wù)管理，各個(gè)環(huán)節(jié)均要分擔(dān)相應(yīng)的安全責(zé)任。

　　監(jiān)管保障基礎(chǔ)設(shè)施安全問(wèn)題。大數(shù)據(jù)的發(fā)展離不開電信網(wǎng)絡(luò)甚至工控系統(tǒng)等關(guān)鍵基礎(chǔ)設(shè)施，其安全可靠同樣依賴于這些基礎(chǔ)設(shè)施，受供應(yīng)鏈全球化、產(chǎn)業(yè)私有化的影響，網(wǎng)絡(luò)與關(guān)鍵基礎(chǔ)設(shè)施間的安全日趨復(fù)雜，一國(guó)的大數(shù)據(jù)可能存放在別國(guó)的網(wǎng)絡(luò)中，一國(guó)的基礎(chǔ)設(shè)施可能同時(shí)服務(wù)于多個(gè)國(guó)家，高度的全球相互依賴性，挑戰(zhàn)著原有的國(guó)家主權(quán)觀念。所以，關(guān)鍵基礎(chǔ)設(shè)施的安全監(jiān)管體系十分重要，我國(guó)需要盡快確立對(duì)供應(yīng)鏈的實(shí)質(zhì)性國(guó)家安全審查和對(duì)基礎(chǔ)網(wǎng)絡(luò)的常態(tài)化安全監(jiān)管。

　　網(wǎng)絡(luò)空間沖突管理問(wèn)題。大數(shù)據(jù)的資源價(jià)值越來(lái)越高，圍繞大數(shù)據(jù)的爭(zhēng)奪和沖突就越來(lái)越激烈。大數(shù)據(jù)的生成、處理和利用方式，將極大改變各種沖突的表現(xiàn)方式和破壞烈度。通過(guò)立法與國(guó)際合作應(yīng)對(duì)包括知識(shí)產(chǎn)權(quán)的保護(hù)、網(wǎng)絡(luò)犯罪的處置、網(wǎng)絡(luò)破壞活動(dòng)特別是網(wǎng)絡(luò)恐怖主義的打擊以及網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的威脅。