維護國家安全大數據安全短板亟待補齊

“大數據所面臨的安全威脅有很多,以后網絡攻擊不僅僅意味著用戶隱私丟失,甚至意味著人身傷害。當汽車進入車聯網后,如果大數據受到污染或者被人操縱,有可能開著智能汽車在半路上突然死機或者在半路上突然停住了,這里面帶來的威脅要遠超原來在PC互聯網時代或者手機互聯網時代帶來的威脅”。

這樣的“威脅論”來自互聯網業內大佬周鴻袆。在他看來,因為物聯網的加入,政府網站與企業網站的邊界不再存在。今后,政府和傳統企業都因為使用了云計算、大數據而變成互聯網企業,將存在受到更多攻擊的可能性,也會帶來更多攻擊的觸點。

這樣的擔憂,也正為有關部門所重視。近日,從工業和信息化部傳來的消息顯示,我國將推進大數據標準體系建設,強化標準對市場培育、服務能力提升和行業管理的支撐作用。

大數據時代的到來,給國家安全提出了巨大的挑戰。如何有效應對這一挑戰,《法制日報》記者采訪了相關專家。

數據掌控不平衡帶來風險

“目前,我們已進入大數據驅動的新時代?！?

這一論斷,來自我國大數據領域知名專家、中國科學院院士梅宏。

“回顧過去,1995年以前是信息化1.0；2015年進入以聯網應用為特征的網絡化階段,即信息化2.0；現在已步入以數據的深度挖掘與融合應用為特征的智慧化階段,即信息化3.0?！泵泛暾J為,大數據作為一個現象的產生,是信息技術不斷廉價化與互聯網及其延伸所帶來的無處不在的信息技術應用所產生的“自然現象”。

鑒于大數據對經濟、社會、科研、國家安全等方面的巨大價值,我國陸續制定相關政策推動大數據產業深入發展。

早在2011年,工信部發布的《通信業“十二五”發展規劃》就把云計算定位為構建國家級信息基礎設施、實現融合創新的關鍵技術和重點發展方向,此規劃被視為較早推動大數據發展的政策。

2015年8月,國務院印發《促進大數據發展行動綱要》,全面闡述了我國發展大數據產業的意義、目標、任務和政策。此綱要的出臺標志著大數據產業已被提升為國家戰略高度,逐漸完善的政策體系為大數據產業發展提供了良好條件。

此外,各地也逐漸建立起了大數據產業發展平臺。隨著國家和地方政府大數據產業發展政策的制定和實施,大數據產業發展的相關平臺也逐步建立。到目前為止,全國各地已建成和在建的大數據產業園已達到上百個。

與此同時,“大數據時代,國家影響力和主導權體現在對數據的掌控上”,也早已成為業內共識。

“從全球范圍來看,數據生產能力和掌控能力比較強的國家,比如美國,因為其擁有大量國際級的跨國互聯網公司,所以它對全球經濟、政治甚至是軍事形式的掌控有越來越多的權力。相對于數據掌控能力比較弱的國家,這會形成一種看不見的優勢。數據強國和數據弱國之間的力量均衡在被打破,將來很多小的國家在數據方面可能會進入到無法與大的數據強國、數據公司抗衡的境地,因為利用大數據可以比較輕松地掌握居民的動向性的信息,包括出行信息、經濟信息、消費趨勢等方面的信息,這是國際層面存在的大問題?！敝袊鴤髅酱髮W文法學部副學部長王四新在接受《法制日報》記者采訪時分析說。

王四新認為,從國內層面來講,消費者靠使用免費服務也貢獻了自己的數據和隱私。在這一情況下,一些企業就是靠提供免費服務來換取數據作為自己的回報,現在這個回報的平衡經常被打破?！霸瓉?國家、公司和個人之間是一種平衡的架構狀態。個人和公司之間通過平等的主體活動,在活動中獲得各自所需,法律承認雙方的平等地位,雙方可以進行平等協商?？墒?現在這種均衡的趨勢被打破了,消費者在數據的議價能力方面處于越來越弱的地位。國家本來通過規范公司的數據使用行為、規范個體使用數據和互聯網的行為,來達到二者之間的平衡,當然,在這個過程中,國家應該對這些數據享有出于公共利益的掌控權力和平衡能力,但是國家現在也有逐漸處于弱勢地位的趨勢”。

完善立法加強執法最重要

互聯網的影響,已然深深根植于人們生活的方方面面,在這樣一個云計算、大數據等網絡信息化新興應用持續拓展的大背景下,大數據安全對網絡安全而言顯得更加重要。

“歸根結底,大數據是依靠互聯網技術支撐的,技術上的控制力在大數據的發展中起到了至關重要的作用。盡管中國的大數據建設發展態勢良好,但我國互聯網技術水平特別是大數據平臺安全防控水平相較于西方發達國家而言,在很長一個時期內都將存在著明顯的劣勢。這種技術層面的‘非對稱性’,在很大程度上影響著我國的大數據安全?！蓖跛男孪蛴浾呓榻B說,大數據平臺承載著海量的數據資源,其中不乏大量敏感資源,必然會成為包括黑客在內的各類敵對勢力對我國進行網絡攻擊的重要目標。

上升到國家戰略層面,這樣一種狀況將使得國家在軍事、政治、經濟等幾乎各個領域受到不可估量的損失。個別發達國家足以運用獲得的大數據,分析并先于中國政府得知中國政治、經濟、社會的最新動態和趨勢的能力。換言之,最了解中國人的,或許并非中國人自己,而是大洋彼岸的一群人士。

“在未來的網絡安全攻防對抗中,信息失衡將比技術失衡更可怕?！本W絡安全專家季昕華的這番話,很好地概括了網絡安全面臨的這一困境。

當然,困境之下,必然有對解決方案的不懈探索——即讓互聯網在成為國家發展助力的同時,不會對國家安全產生負面的影響。

王四新說,國家層面已經進行了很多有益探索,“比如上世紀九十年代時,我們就開始通過電子隔離的方式劃定電子邊疆,也就是防火墻。還有一點就是在遇有突發事件時,我們特別強調相關的互聯網公司要在對數據評估過程中及時切斷,采取斷網的方式,這些都是在實踐中采用過、并且產生了一定效果的具體措施”。

對此,中國傳媒大學法律系副主任鄭寧的意見是,全面實施大數據國家戰略,完善頂層設計。加強大數據安全產業的扶持力度,加強大數據基礎設施建設,加強基礎數據的整合,加強政府大數據的開放和共享。

技術支持是一方面,法律與制度的保障則是另外一方面。

“完善大數據安全的立法、執法和司法?！编崒幗ㄗh,“加強國家機關、行業協會、企業、公民等各方主體的大數據安全意識,完善內部安全制度,鼓勵企業提高大數據安全技術水平,建立健全大數據安全預警、風險評估及信用系統?！?

“應該說,在關于數據保護這個方面,法律該做的都做了,該有的都有了,現在的問題是落實。因為數據保護是一個技術性很強的工作,不僅需要強大的技術監管能力,同時也還需要與之配套的人馬,以及相應的體制機制?！蓖跛男抡f,“在具體的措施方面,該列舉的都列舉了,但是在實踐過程中仍有層出不窮的問題,怎么有針對性地實施,怎么樣具體落實,怎么樣去處理違反個人數據保護協議的企業和個人行為,這是一個大問題”。

對此,梅宏的建議則是,加強大數據共享平臺和安全保障體系建設。在數據共享方面,應盡快制定和出臺“公共信息資源開發共享管理辦法”,以法律形式規定公共信息資源開放共享的內容、程序、標準等,并在此基礎上建立公共信息資源共享網站,形成共享服務體系；在數據安全方面,應完善國家數據安全法律法規,同時加強網絡安全基礎設施建設,建立和完善大數據安全應急機制,從而大幅度降低大數據風險。

□ 結束語

覆巢之下,焉有完卵。國家長治久安,是人民幸福安康的重要保障；國家不安全,最直接的受害者就是廣大人民群眾。維護國家安全,不僅是隱蔽戰線上的于無聲處聽驚雷,也是需要每個公民發力的“人民戰爭”。國家安全法專門規定全民國家安全教育日,就是為了讓每個公民都認識到自己應擔負維護國家安全的責任、應貢獻維護國家安全的力量。維護國家安全,沒有“局外人”。法律已經明確每個公民的底線和責任,已經明晰權利義務。每個公民需要做的,就是依法擔負維護國家安全的職責。