◎中國(guó)警察法學(xué)研究會(huì)會(huì)長(zhǎng)、中國(guó)人民公安大學(xué)原校長(zhǎng)、黨委書記 程琳
互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)、人工智能成為近幾年人們追捧的熱詞,同時(shí)與它們緊密相伴的是安全問題。習(xí)近平總書記強(qiáng)調(diào)指出,“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全”。而涉及網(wǎng)絡(luò)安全問題的核心安全問題就是大數(shù)據(jù)安全,大數(shù)據(jù)安全關(guān)系并影響著網(wǎng)絡(luò)安全和國(guó)家安全。隨著互聯(lián)網(wǎng)的快速爆炸式發(fā)展及日益普及,以互聯(lián)網(wǎng)為主體的數(shù)據(jù)信息在世界范圍內(nèi),即在我國(guó)每天每時(shí)每分都產(chǎn)生、傳輸、儲(chǔ)存、交互應(yīng)用著大量的數(shù)據(jù)信息,“大數(shù)據(jù)”已融入人們的學(xué)習(xí)、工作和生活等方面之中,人們已離不開網(wǎng)絡(luò)大數(shù)據(jù),網(wǎng)絡(luò)大數(shù)據(jù)成為人們?nèi)粘W(xué)習(xí)、工作、生活的重要組成部分,每個(gè)人消費(fèi)、吃、住、行的數(shù)據(jù)信息匯集成為個(gè)人隱私的重要組成部分和國(guó)家安全的敏感資源。大數(shù)據(jù)成為國(guó)家實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略的核心資源、能源,大數(shù)據(jù)對(duì)國(guó)家制定政策、法律和工農(nóng)業(yè)生產(chǎn)等都產(chǎn)生很大影響,對(duì)政府部門決策、行業(yè)企業(yè)的發(fā)展也會(huì)產(chǎn)生很大的影響,對(duì)個(gè)人隱私等數(shù)據(jù)信息安全保護(hù)也有著十分重要的影響,大數(shù)據(jù)安全影響國(guó)家安全、公民個(gè)人隱私權(quán)益和社會(huì)安全穩(wěn)定。數(shù)據(jù)安全對(duì)網(wǎng)絡(luò)和大數(shù)據(jù)安全保護(hù)而言可以說是無處不在,就好像人離不開空氣一樣看不見、缺不了,安全永遠(yuǎn)伴隨著網(wǎng)絡(luò)和大數(shù)據(jù)。因此,國(guó)家應(yīng)立法加強(qiáng)對(duì)大數(shù)據(jù)的安全管理,這個(gè)問題已非常必要和萬分迫切地?cái)[在我們的面前。
基于大數(shù)據(jù)分析的人員遷徙圖
什么是大數(shù)據(jù)?多少量屬于大數(shù)據(jù)?目前人們還沒有形成一個(gè)明確統(tǒng)一的定義,專家學(xué)者從不同的角度存在不同的解釋,多數(shù)認(rèn)為用數(shù)據(jù)量表達(dá)較難,數(shù)據(jù)量達(dá)到多少數(shù)值算大數(shù)據(jù),這個(gè)定義較難做。那么,我們能否換個(gè)角度從應(yīng)用方面來解釋大數(shù)據(jù),我認(rèn)為大數(shù)據(jù)是:收集、存儲(chǔ)著巨量的電子數(shù)據(jù)、圖像(視頻)信息,通過網(wǎng)絡(luò)信息技術(shù)能夠進(jìn)行關(guān)聯(lián)、交互、分析和應(yīng)用等,存儲(chǔ)的綜合類或單項(xiàng)類數(shù)據(jù)信息量處于全國(guó)前列。
從這段文字可以看出大數(shù)據(jù)應(yīng)具有以下特點(diǎn):一是必須是電子數(shù)據(jù)圖像信息,而不是傳統(tǒng)的寫在紙質(zhì)上的數(shù)據(jù)圖像信息;二是具有電子數(shù)據(jù)信息儲(chǔ)存庫;三是通過計(jì)算機(jī)信息技術(shù)在網(wǎng)上能夠進(jìn)行關(guān)聯(lián)、交互、分析和應(yīng)用;四是綜合類或單項(xiàng)類數(shù)據(jù)信息橫向或縱向存儲(chǔ)量在全國(guó)處于前列;五是數(shù)據(jù)信息不受時(shí)間空間的影響跨界交換流動(dòng);六是大數(shù)據(jù)類型多種多樣、千羅萬象,來源多樣。由于在網(wǎng)絡(luò)中存儲(chǔ)著海量的各種各樣的數(shù)據(jù)信息,涉及并對(duì)國(guó)家的政治、經(jīng)濟(jì)、軍事、商貿(mào)、教育、文化、科研、社會(huì)等重大領(lǐng)域產(chǎn)生很大的影響,影響著人們的學(xué)習(xí)、工作、社交生活的方式以及思維方式思想意識(shí);通過掌握的大數(shù)據(jù)進(jìn)行分析并發(fā)布有關(guān)結(jié)果會(huì)影響國(guó)家政治態(tài)勢(shì),預(yù)測(cè)國(guó)家經(jīng)濟(jì)發(fā)展形勢(shì),分析工農(nóng)業(yè)生產(chǎn)狀況,展現(xiàn)國(guó)內(nèi)外貿(mào)易情況,促進(jìn)科研創(chuàng)新,制造輿論影響社會(huì)安定等等,大數(shù)據(jù)已經(jīng)成為重要的國(guó)家資源及能源,國(guó)家的影響力和主導(dǎo)權(quán)也體現(xiàn)在對(duì)大數(shù)據(jù)的掌控上。
從世界范圍看,誰具有對(duì)數(shù)據(jù)的生產(chǎn)能力和掌控能力,誰就會(huì)對(duì)全球經(jīng)濟(jì)、政治甚至軍事形勢(shì)的掌控具有越來越多的權(quán)力,也影響著國(guó)家的地位和全球經(jīng)濟(jì)影響力。大數(shù)據(jù)是國(guó)家資源及能源,是經(jīng)濟(jì)基礎(chǔ),是生產(chǎn)力。因此,應(yīng)和陸、海、空、天、網(wǎng)絡(luò)一樣屬于國(guó)家主權(quán)的范疇,應(yīng)由國(guó)家管轄。2015年8月國(guó)務(wù)院印發(fā)《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》全面闡述了我國(guó)發(fā)展大數(shù)據(jù)產(chǎn)業(yè)的意義、目標(biāo)、任務(wù)和政策,將大數(shù)據(jù)產(chǎn)業(yè)提升為國(guó)家戰(zhàn)略,為大數(shù)據(jù)發(fā)展提供了良好條件,全國(guó)各地已建成和在建的大數(shù)據(jù)產(chǎn)業(yè)園已達(dá)上百家。2017年5月17日,工業(yè)信息化部明確,我國(guó)將建設(shè)全國(guó)一體化的國(guó)家大數(shù)據(jù)中心,同時(shí)加強(qiáng)安全監(jiān)管,嚴(yán)厲打擊非法泄露和出賣個(gè)人數(shù)據(jù)行為。隨著大數(shù)據(jù)的快速發(fā)展,大數(shù)據(jù)的安全問題日益更加突出。
國(guó)家和有關(guān)部門、企業(yè)等如何保障大數(shù)據(jù)的安全缺乏法律保障。對(duì)大數(shù)據(jù)的收集、傳輸、存儲(chǔ)、應(yīng)用、安全管理等權(quán)責(zé)不明確。目前情況是誰都可以采集、收集、儲(chǔ)存、交換、分析、應(yīng)用、發(fā)布數(shù)據(jù)信息,不管是否有權(quán)都在進(jìn)行,出了問題誰也不承擔(dān)相應(yīng)責(zé)任。
未經(jīng)國(guó)家有關(guān)部門授權(quán)隨意發(fā)布某領(lǐng)域某行業(yè)的大數(shù)據(jù)信息情況或大數(shù)據(jù)信息泄露,會(huì)影響和左右國(guó)家政治、經(jīng)濟(jì)、軍事、商貿(mào)、社會(huì)治安穩(wěn)定等形勢(shì)及方針政策的制定等。
現(xiàn)在人們只要去辦事,許多都要采集個(gè)人身份證信息和電話號(hào)碼等,實(shí)際上就儲(chǔ)存了大量的個(gè)人數(shù)據(jù)信息,如果通過大數(shù)據(jù)技術(shù)進(jìn)行數(shù)據(jù)關(guān)聯(lián)分析,就可以掌握個(gè)人隱私的大量信息,一旦泄露危害極大。如何保證這些大數(shù)據(jù)的安全許多掌握大數(shù)據(jù)信息的單位沒有采取有效的安全措施,當(dāng)前個(gè)人信息被濫用、買賣、泄露、進(jìn)行犯罪到了非常嚴(yán)重的程度。公安部組織打掉的一個(gè)犯罪團(tuán)伙97人,從一名主要犯罪人的電腦中查獲存儲(chǔ)有50億條的個(gè)人信息。被收集的個(gè)人信息匯集起來就成了大數(shù)據(jù),加上企業(yè)與企業(yè)之間為了利益進(jìn)行數(shù)據(jù)信息的交換,形成新的大數(shù)據(jù)。由于沒有明確應(yīng)用權(quán)責(zé)及安全保護(hù)這些大數(shù)據(jù)的措施,隨時(shí)存在被竊取、買賣、利用進(jìn)行犯罪等安全風(fēng)險(xiǎn)。
由于數(shù)據(jù)信息海量,質(zhì)量參差不齊,良莠難分,魚龍混雜等,采集、收集儲(chǔ)存的數(shù)據(jù)信息是否真實(shí)、準(zhǔn)確、鮮活、使用的分析技術(shù)是否科學(xué)可靠,對(duì)大數(shù)據(jù)分析處理結(jié)果的客觀準(zhǔn)確性會(huì)產(chǎn)生很大的影響。比如前年的美國(guó)大選,一些機(jī)構(gòu)利用大數(shù)據(jù)分析技術(shù)預(yù)測(cè)希拉里.克林頓將當(dāng)選美國(guó)總統(tǒng),但結(jié)果卻是特朗普,這對(duì)美國(guó)的選舉制度、民意掌控、國(guó)內(nèi)穩(wěn)定,以及對(duì)外關(guān)系等產(chǎn)生了很大的影響。從事后報(bào)道分析的情況看,預(yù)測(cè)機(jī)構(gòu)使用的大數(shù)據(jù)分析技術(shù)工具和網(wǎng)上數(shù)據(jù)信息的虛假是造成預(yù)測(cè)失誤的重要原因之一。網(wǎng)絡(luò)中存儲(chǔ)著海量大數(shù)據(jù),其中無用的垃圾數(shù)據(jù)信息占據(jù)浪費(fèi)了很大的存儲(chǔ)空間,影響了大數(shù)據(jù)分析應(yīng)用結(jié)果的準(zhǔn)確性科學(xué)性。
網(wǎng)絡(luò)大數(shù)據(jù)的來源渠道多種多樣,主要來源于互聯(lián)網(wǎng)、政府部門網(wǎng)、企業(yè)系統(tǒng)網(wǎng),物聯(lián)網(wǎng)、物流網(wǎng)等數(shù)據(jù)信息,采集、收集和分類存儲(chǔ)數(shù)據(jù)的標(biāo)準(zhǔn)格式不統(tǒng)一規(guī)范,影響互聯(lián)互通和信息共享,分析應(yīng)用效果質(zhì)量,也容易產(chǎn)生漏洞及發(fā)生信息泄露或網(wǎng)絡(luò)被攻擊等安全風(fēng)險(xiǎn)問題,從而影響大數(shù)據(jù)的質(zhì)量及有效應(yīng)用。
我國(guó)的大數(shù)據(jù)管理存在著大量的安全隱患和風(fēng)險(xiǎn),尤其是一些互聯(lián)網(wǎng)企業(yè)收集和存儲(chǔ)形成的大數(shù)據(jù)安全風(fēng)險(xiǎn)問題更為嚴(yán)重,有的屬外資企業(yè)或由外資企業(yè)占大股,有的在國(guó)(境)外上市,按照有關(guān)國(guó)家的證券法規(guī)定,上市公司的大數(shù)據(jù)需全部向證券所公開,有的企業(yè)存有中國(guó)幾億人的實(shí)名用戶,如此巨大的個(gè)人信息存在著被泄露和利用的嚴(yán)重的安全風(fēng)險(xiǎn)?;ヂ?lián)網(wǎng)的根被美國(guó)及盟友掌控,有的西方發(fā)達(dá)國(guó)家利用掌握的大數(shù)據(jù)和先進(jìn)技術(shù),可以分析出早于我國(guó)政府及有關(guān)部門得知國(guó)家的政治、軍事、經(jīng)濟(jì)、商貿(mào)、社會(huì)等最新動(dòng)態(tài)和趨勢(shì),制定針對(duì)不利于我國(guó)發(fā)展穩(wěn)定的政策。海量的大數(shù)據(jù)中會(huì)有大量敏感信息,成為被有的國(guó)家、恐怖組織和恐怖分子、黑客組織和個(gè)人等非法組織和個(gè)人攻擊的重要目標(biāo)。一些國(guó)家可能利用掌握的相關(guān)大數(shù)據(jù)或竊取、篡改有關(guān)大數(shù)據(jù),經(jīng)過分析加工發(fā)布所謂的數(shù)據(jù)分析結(jié)果,制造社會(huì)輿論,影響干涉別國(guó)內(nèi)政,甚至因此顛覆別國(guó)政府等。有的西方國(guó)家等把掌握的大數(shù)據(jù)和大數(shù)據(jù)技術(shù)作為網(wǎng)絡(luò)武器進(jìn)行建設(shè)及隨時(shí)準(zhǔn)備應(yīng)用于網(wǎng)絡(luò)戰(zhàn)。
敵對(duì)組織或個(gè)人利用大數(shù)據(jù)制造人民對(duì)黨和政府的不滿,煽動(dòng)制造社會(huì)混亂動(dòng)亂等??植澜M織和恐怖分子利用大數(shù)據(jù)技術(shù)和木馬病毒等技術(shù)進(jìn)行網(wǎng)絡(luò)攻擊,策劃實(shí)施精準(zhǔn)的恐怖活動(dòng),破壞網(wǎng)絡(luò)基礎(chǔ)設(shè)施、電力、銀行、交通、運(yùn)輸、核設(shè)施等關(guān)鍵基礎(chǔ)設(shè)施,一些企業(yè)利益集團(tuán)利用掌控的大數(shù)據(jù)進(jìn)行不正當(dāng)競(jìng)爭(zhēng)等,或爭(zhēng)取政府制定有利于自己利益的政策、法律等。
從以上分析可以看出,我國(guó)的大數(shù)據(jù)安全管理存在嚴(yán)重的安全隱患和風(fēng)險(xiǎn)問題,我國(guó)對(duì)大數(shù)據(jù)平臺(tái)安全防控水平較低,大數(shù)據(jù)源存在被攻擊的重大安全風(fēng)險(xiǎn),對(duì)大數(shù)據(jù)產(chǎn)生的主要環(huán)節(jié)從管理安全和技術(shù)安全保護(hù)上不到位,存在漏洞,造成泄露、篡改、竊取、買賣數(shù)據(jù)信息問題頻繁發(fā)生。從發(fā)生的大量事件案件中可以看出,從數(shù)據(jù)與大數(shù)據(jù)相關(guān)的信息產(chǎn)生的采集、收集、傳輸、存儲(chǔ)、應(yīng)用、分析、交換、輸入輸出及發(fā)布的過程中,從技術(shù)安全上和管理安全上都存在著安全問題,在任何一個(gè)環(huán)節(jié)出現(xiàn)問題都會(huì)影響到大數(shù)據(jù)的安全,并由此引發(fā)與此相關(guān)的國(guó)家主權(quán)安全和社會(huì)的其他安全問題的發(fā)生。
大數(shù)據(jù)是國(guó)家的經(jīng)濟(jì)基礎(chǔ)資源和能源,是一種技術(shù),是生產(chǎn)要素,是生產(chǎn)力,大數(shù)據(jù)對(duì)國(guó)家的改革與發(fā)展具有很大的影響。西方敵對(duì)勢(shì)力或某些大的利益集團(tuán)可能會(huì)利用掌握的與我國(guó)政治、經(jīng)濟(jì)、軍事、商貿(mào)、社會(huì)安全等有關(guān)的大數(shù)據(jù),通過數(shù)據(jù)分析發(fā)布有關(guān)結(jié)果,從而對(duì)某領(lǐng)域某方面等發(fā)生影響力,干擾國(guó)家政策和法律制度及社會(huì)安全穩(wěn)定等。因此,一定要充分認(rèn)識(shí)大數(shù)據(jù)在國(guó)家建設(shè)和發(fā)展中的重要地位,建議國(guó)家制定大數(shù)據(jù)安全管理相關(guān)法規(guī),明確大數(shù)據(jù)是國(guó)家經(jīng)濟(jì)基礎(chǔ)資源和能源,是國(guó)家主權(quán)的組成部分,應(yīng)由國(guó)家和各級(jí)政府按權(quán)責(zé)進(jìn)行管理。建立創(chuàng)新國(guó)家對(duì)大數(shù)據(jù)進(jìn)行安全管理、應(yīng)急處置等體制機(jī)制。要樹立運(yùn)用大數(shù)據(jù)進(jìn)行安全保障的思維模式和思想,安保意識(shí)主動(dòng)化,防控措施精密化,預(yù)防預(yù)警智能化,管控治理集成化。明確政府部門,企業(yè)等組織采集、收集、傳輸、存儲(chǔ)、交換、分析應(yīng)用、發(fā)布數(shù)據(jù)信息及大數(shù)據(jù)出國(guó)(境)的權(quán)限和程序,認(rèn)真落實(shí)網(wǎng)絡(luò)實(shí)名制,明確授權(quán),做好審計(jì)、監(jiān)測(cè)和監(jiān)督,分工管理,各負(fù)其責(zé),協(xié)調(diào)配合。根據(jù)大數(shù)據(jù)在維護(hù)保障國(guó)家經(jīng)濟(jì)、政治、軍事、商貿(mào)、社會(huì)安全穩(wěn)定等領(lǐng)域的地位和作用,對(duì)大數(shù)據(jù)進(jìn)行分類、分級(jí)、分層管理,既保證大數(shù)據(jù)的互聯(lián)互通、充分有效應(yīng)用,又要各負(fù)其責(zé)、協(xié)調(diào)配合保證安全。要明確具有大數(shù)據(jù)平臺(tái)的單位必須建立建全安全管理的有效制度辦法,并配備專職的網(wǎng)絡(luò)安全技術(shù)和管理人才。明確企業(yè)對(duì)外發(fā)布有些大數(shù)據(jù)分析結(jié)果,需經(jīng)政府有關(guān)部門同意。對(duì)利用大數(shù)據(jù)搜集關(guān)聯(lián)泄露個(gè)人隱私等數(shù)據(jù)信息的違法犯罪活動(dòng),要依法嚴(yán)格管理和懲罰。明確保護(hù)大數(shù)據(jù)的安全,是政府部門、企業(yè)事業(yè)單位、組織和個(gè)人的共同責(zé)任,任何組織和個(gè)人都要依法維護(hù)保障大數(shù)據(jù)的安全。
視化展示等,創(chuàng)建大數(shù)據(jù)安全人工智能系統(tǒng),力爭(zhēng)做到“能預(yù)防,進(jìn)不來,早預(yù)警,拿不走,打不開,讀不懂,自銷毀,會(huì)追蹤,保證據(jù)”。對(duì)大數(shù)據(jù)安全從技術(shù)上進(jìn)行監(jiān)控、預(yù)防、預(yù)警、控制、處置,從技術(shù)上做到實(shí)時(shí)安全預(yù)防;受到攻擊時(shí)有效過濾及時(shí)發(fā)出預(yù)警;自動(dòng)甄別真假信息,主動(dòng)刪除垃圾信息;出現(xiàn)的安全漏洞及時(shí)自動(dòng)地進(jìn)行有效控制和處置;將大數(shù)據(jù)安全管理的規(guī)章制度措施辦法通過軟件技術(shù)物化固化在安全保障技術(shù)上,強(qiáng)化大數(shù)據(jù)系統(tǒng)和內(nèi)部網(wǎng)絡(luò)的大數(shù)據(jù)實(shí)時(shí)安全管理。強(qiáng)化密碼技術(shù)在大數(shù)據(jù)安全監(jiān)控管理中的支撐作用。因防火墻、網(wǎng)關(guān)、網(wǎng)閘只能保證網(wǎng)絡(luò)大數(shù)據(jù)的相對(duì)安全,因在開、關(guān)閘時(shí)易混進(jìn)木馬病毒等,對(duì)數(shù)據(jù)信息進(jìn)行加密更為安全,應(yīng)大力推動(dòng)新型安全密碼算法,加速密碼算法,數(shù)據(jù)加密,密鑰安全管理等密碼技術(shù)在重要大數(shù)據(jù)保密系統(tǒng)中的應(yīng)用。國(guó)家應(yīng)把保護(hù)大數(shù)據(jù)安全技術(shù)列入國(guó)家科技創(chuàng)新和產(chǎn)業(yè)發(fā)展重點(diǎn)工程規(guī)劃,從政策和資金方面給予大力支持和傾斜,促進(jìn)和加強(qiáng)網(wǎng)絡(luò)大數(shù)據(jù)安全技術(shù)基礎(chǔ)設(shè)施建設(shè)。
大數(shù)據(jù)安全直接影響到國(guó)家安全發(fā)展和社會(huì)穩(wěn)定,政府部門企事業(yè)單位和全體人民都應(yīng)樹立保護(hù)大數(shù)據(jù)安全的思想意識(shí),牢固樹立保護(hù)大數(shù)據(jù)安全就是維護(hù)國(guó)家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定。各種新聞媒體應(yīng)該加大對(duì)保障大數(shù)據(jù)安全的宣傳教育力度,構(gòu)建保護(hù)大數(shù)據(jù)安全的良好社會(huì)生態(tài)環(huán)境,從思想上重視、行為上落實(shí)。政府部門和企事業(yè)單位要將保護(hù)大數(shù)據(jù)安全的意識(shí)貫徹在制定發(fā)展政策法規(guī),加強(qiáng)內(nèi)部管理、創(chuàng)新安全管理的體制機(jī)制上,特別要注意加強(qiáng)對(duì)內(nèi)部掌控大數(shù)據(jù)管理和技術(shù)人員的監(jiān)督管理,明確授權(quán)和監(jiān)測(cè),杜絕出現(xiàn)“內(nèi)鬼”。依法嚴(yán)厲打擊利用木馬病毒及黑客技術(shù)攻擊破壞大數(shù)據(jù)系統(tǒng)平臺(tái),利用大數(shù)據(jù)技術(shù)影響干擾破壞國(guó)家政治、經(jīng)濟(jì)、軍事、商貿(mào)、社會(huì)安全等違法犯罪活動(dòng),要抓緊修改和完善打擊大數(shù)據(jù)犯罪的相關(guān)法律法規(guī),做到有法可依,用法律法規(guī)保障降低大數(shù)據(jù)的安全風(fēng)險(xiǎn),從而維護(hù)大數(shù)據(jù)的安全和國(guó)家主權(quán)和社會(huì)的安全穩(wěn)定。