大數(shù)據(jù)背景下公共部門數(shù)據(jù)安全保障研究

摘 要：自20世紀60年代末互聯(lián)網誕生之日起，全球化趨勢日益加快，隨著互聯(lián)網的普及和大數(shù)據(jù)時代的到來，給全球的政治、經濟、社會、文化帶來了巨大的機遇和挑戰(zhàn)。大數(shù)據(jù)背景下的公共部門利用信息技術、數(shù)據(jù)資源，優(yōu)化數(shù)據(jù)管理系統(tǒng)，提高了對社會的服務效率和服務質量，保障人民的社會生活穩(wěn)定有序發(fā)展，但是也增加了數(shù)據(jù)泄露的風險，數(shù)據(jù)的高度匯聚極易引發(fā)數(shù)據(jù)大規(guī)模泄露，包括系統(tǒng)外部和內部的數(shù)據(jù)泄露風險，數(shù)據(jù)安全問題引起了全社會的廣泛關注，數(shù)據(jù)是國家基礎型戰(zhàn)略資源，公共部門是向全社會提供公共物品和公共服務的組織，其數(shù)據(jù)安全風險問題將影響全社會人民的公共利益，加強公共部門數(shù)據(jù)安全治理，提升危機預測、處理能力，促進國家治理能力和治理體系現(xiàn)代化，維護社會穩(wěn)定發(fā)展。

關鍵詞：公共部門；大數(shù)據(jù)；數(shù)據(jù)安全

一、大數(shù)據(jù)定義及背景

“大數(shù)據(jù)”最早由全球知名咨詢公司麥肯錫提出，定義大數(shù)據(jù)是規(guī)模大到利用傳統(tǒng)的數(shù)據(jù)庫軟件工具都無法對其獲取、儲存、管理的數(shù)據(jù)集合。

至21世紀，互聯(lián)網已成為人之所需，而大數(shù)據(jù)正是互聯(lián)網行業(yè)的一種現(xiàn)象，在信息爆炸時代數(shù)據(jù)在不斷膨脹變大。當下數(shù)據(jù)的起始計量單位早已不能用G或T來衡量，至少是P（1024TB=1PB）、E（1024PB=1EB）、Z（1024EB=1ZB）作為起始計量單位.

大數(shù)據(jù)的海量信息，打破了時間與空間的壁壘以及人與人之間的界限，也促進了人與社會的密切聯(lián)系。與個人而言，足不出戶便可知天下事；與社會而言，有效促進了社會的發(fā)展和進步；與國家而言，豐富的信息提高了公共部門的辦事效率。大數(shù)據(jù)帶來的信息化服務被廣泛應用到各企事業(yè)單位，隨著大數(shù)據(jù)時代數(shù)據(jù)的飛速增長，影響的范圍和規(guī)模不斷擴大，其中數(shù)據(jù)安全也受到了社會的廣泛關注。

二、大數(shù)據(jù)背景下數(shù)據(jù)安全分析

信息化時代數(shù)據(jù)會被頻繁轉發(fā)流通，數(shù)據(jù)安全即通過對計算機的操作系統(tǒng)、數(shù)據(jù)庫等進行保密性相關設定；或在數(shù)據(jù)的傳輸存儲過程中，為確保數(shù)據(jù)信息不被篡改，對相關信息進行加密保護。并制定相關的規(guī)章制度嚴格約束社會群眾。從技術和管理層面，對數(shù)據(jù)的傳輸、獲取、使用、分享、儲存等采取防護策略，保證數(shù)據(jù)的機密性、完整性和可用性，營造企事業(yè)單位的數(shù)據(jù)安全環(huán)境。

三、大數(shù)據(jù)的特征

（一）海量的數(shù)據(jù)規(guī)模

大數(shù)據(jù)的首要特征就是數(shù)據(jù)規(guī)模大，隨著互聯(lián)網、物聯(lián)網、移動互聯(lián)技術的發(fā)展，人和事物的所有軌跡都可以被記錄下來，數(shù)據(jù)呈現(xiàn)出爆發(fā)性增長。例如各種短視頻軟件、微博、微信、QQ、淘寶等，用戶注冊規(guī)模上億人，數(shù)據(jù)轉發(fā)總量達千億次。其中微信的每日數(shù)據(jù)量大概有10PB，數(shù)據(jù)類型包括線上聊天、視頻通話、通知推送、微信錢包等；微博的每日數(shù)據(jù)量能夠達到約20PB，數(shù)據(jù)類型有通知推送、博問的轉發(fā)評論點贊、各種視頻或文章；短視頻軟件則是當今熱門的新領域，每日數(shù)據(jù)量可達30PB甚至更多，數(shù)據(jù)類型為視頻內容以及點贊評論和各種外部鏈接。由此可見大數(shù)據(jù)時代下，個人信息很容易泄露，所以對各種類型的數(shù)據(jù)進行安全保護顯得尤為重要。

（二）多樣的數(shù)據(jù)類型

數(shù)據(jù)來源的廣泛性，決定了數(shù)據(jù)形式的多樣性。大數(shù)據(jù)可以分為三類，一是結構化數(shù)據(jù)，如財務系統(tǒng)數(shù)據(jù)、信息管理系統(tǒng)數(shù)據(jù)、醫(yī)療系統(tǒng)數(shù)據(jù)等，其特點是數(shù)據(jù)間因果關系強；二是非結構化的數(shù)據(jù)，如視頻、圖片、音頻等，其特點是數(shù)據(jù)間沒有因果關系；三是半結構化數(shù)據(jù)，如HTML文檔、郵件、網頁等，其特點是數(shù)據(jù)問的因果關系弱。有統(tǒng)計顯示，目前結構化數(shù)據(jù)占據(jù)整個互聯(lián)網數(shù)據(jù)量的75%以上，而產生價值的大數(shù)據(jù)，往往是這些非結構化數(shù)據(jù)。

（三）快速的數(shù)據(jù)流轉

數(shù)據(jù)的增長速度和處理速度是大數(shù)據(jù)高速性的重要體現(xiàn)。與以往的報紙、書信等傳統(tǒng)數(shù)據(jù)載體生產傳播方式不同，在大數(shù)據(jù)時代，大數(shù)據(jù)的交換和傳播主要是通過互聯(lián)網和云計算等方式實現(xiàn)的，其生產和傳播數(shù)據(jù)的速度是非常迅速的。另外，大數(shù)據(jù)還要求處理數(shù)據(jù)的響應速度要快，例如，上億條數(shù)據(jù)的分析必須在幾秒內完成。數(shù)據(jù)的輸入、處理與丟棄必須立刻見效，幾乎無延遲。

（四）具備價值

大數(shù)據(jù)的核心特征是價值，作為基礎性的戰(zhàn)略資源，大數(shù)據(jù)在醫(yī)療、通信、交通、娛樂、消費、稅收等領域有機結合推動經濟社會的發(fā)展；在數(shù)字經濟時代，數(shù)據(jù)成為生產要素，擁有核心數(shù)據(jù)即擁有了核心競爭力，競爭力度的不斷加強極大提高了社會生產效率；政企間、部門間的數(shù)據(jù)共享開放，打破了信息孤島，充分發(fā)揮了數(shù)據(jù)信息的有效價值，提升服務效能和社會治理現(xiàn)代化。

四、大數(shù)據(jù)背景下加強公共部門數(shù)據(jù)安全防控的必要性

當下，由于經濟全球化的發(fā)展以及互聯(lián)網的普及，使得信息的收集獲取、共享交流和儲存更加便捷，對人類社會的科技發(fā)展、教育、文化傳播、衛(wèi)生、政治和經濟等產生重大影響。其中網絡傳播的信息涉及內容和范圍十分廣泛，其中包括政治、文化、社會經濟、科技、軍事以及私人等，其中還包括國家機密、企業(yè)生產經營決策信息以及關乎個人聲譽、利益的隱私。當今世界上的黑客數(shù)量日漸增多，其攻擊目標開始轉移至公共部門以及大企業(yè)等，同時不法分子所掌握針對數(shù)據(jù)漏洞的技術也在不斷完善，同時還具有較強的隱蔽性，對信息安全造成巨大威脅，若此類信息數(shù)據(jù)被不法分子破壞和利用，必將會給國家、社會以及個人帶來巨大損失。公共部門所掌握的數(shù)據(jù)信息種類和數(shù)量繁多，其中的數(shù)據(jù)大多關系到國家安全、經濟發(fā)展以及群眾的個人利益得失，提升數(shù)據(jù)安全技術、加強數(shù)據(jù)安全管理并建立健全相關的法律法規(guī)，提高公共部門防范數(shù)據(jù)安全風險的能力刻不容緩。

五、大數(shù)據(jù)環(huán)境下數(shù)據(jù)安全管理面臨的困境

（一）人才資源缺乏

在經濟全球化時代背景下，人才市場競爭加劇，具有高知識水平的專業(yè)技術型人才往往對其所從事職業(yè)抱有較高預期，公共部門在晉升、激勵機制方面不夠完善，職業(yè)發(fā)展空間較小，造成大量專業(yè)型人才流失或難以吸引人才資源。現(xiàn)有的相關技術維護和管理人員所儲備的專業(yè)技術知識水平不能及時跟上當今技術的發(fā)展速度，專業(yè)能力參差不齊；其次，數(shù)字化時代發(fā)展迅速，而人才的培養(yǎng)需要耗費一定的時間，造成我國數(shù)據(jù)安全專業(yè)人才資源供不應求，高校的學科專業(yè)建設顯得尤為重要。

（二）數(shù)據(jù)管理的聯(lián)動性弱

公共部門多采取各自的標準和形式進行數(shù)據(jù)的收集和管理，缺乏統(tǒng)一的制度規(guī)范，造成收集到的數(shù)據(jù)資源重復、脫節(jié)。另一方面，各部門人員各自為政，缺乏信息間的共享和交流，難以實現(xiàn)統(tǒng)一的數(shù)據(jù)管理標準，數(shù)據(jù)開放范圍缺少保障，造成數(shù)據(jù)泄露風險加大；其次，數(shù)據(jù)分散、混雜，管理體系混亂，遇到數(shù)據(jù)安全事故時，各部門責任承擔不明確，部門間推脫責任的現(xiàn)象明顯；在數(shù)據(jù)安全事故的處理上，分工不明確，目標不統(tǒng)一，容易造成工作效率低下，問題難以解決。

（三）公共部門硬件設備不完善

一方面，公共部門處理社會公共事務，會出現(xiàn)經費不足的情況，導致購置的硬件設備有質量差或設備購置不齊全現(xiàn)象，在設備采購過程中，若沒有按照正確的采購程序進行，導致采購流程出現(xiàn)漏洞或不規(guī)范，從而影響設備的效果和質量，其次，缺乏專業(yè)的技術型人員對設備進行嚴格的監(jiān)管和使用管理，容易造成設備被濫用、損壞或丟失。另一方面，當今信息技術更新迅速，而公共部門的服務器更新速度不夠快，造成所獲得的數(shù)據(jù)缺乏可靠性和靈活性。

（四）管理人員數(shù)據(jù)安全防范意識薄弱

公共部門在網絡信息化建設方面投入不足，單位人員對設備硬件的管理、重視程度不夠，缺乏數(shù)據(jù)安全管理能力，造成公共部門數(shù)據(jù)安全存在較大隱患，缺乏專業(yè)型人才，對網絡信息安全相關的政策法規(guī)不夠了解，缺乏對技術應用的防范和監(jiān)督。

（五）社會群眾公共安全防范意識不足

在網絡時代，一些不法分子為獲取經濟利益，利用網絡進行詐騙、病毒攻擊、盜竊等事件越來越多。而廣大人民群眾極易被不法分子給予的利益所誘惑，向其泄露自己的個人信息或對其進行多次銀行匯款。一方面，網絡用戶缺乏網絡安全知識和網絡安全防護措施，如設置使用弱密碼、隨意點擊陌生鏈接、隨意在登錄陌生網站、泄露個人信息。另一方面，一些企業(yè)公司為獲取經濟利益，會對外泄露顧客的身份信息。以上情況都為黑客等不法分子進行網絡犯罪提供了網絡漏洞。

六、大數(shù)據(jù)環(huán)境下數(shù)據(jù)安全管理的科學舉措

（一）完善機制體制，培養(yǎng)、吸引專業(yè)型人才

深化人才體制改革，堅持目標導向，建立健全人才評估體系，激發(fā)人才的創(chuàng)新積極性；完善公共部門人才晉升、激勵機制，完善工資分配制度和社會保險制度，營造“公平公正、競爭擇優(yōu)”的用人環(huán)境；協(xié)調好地區(qū)經濟發(fā)展，合理配置人力資源，充分把握數(shù)字化時代，拓寬學習渠道，實現(xiàn)區(qū)域互補；健全人才培養(yǎng)機制，完善教育環(huán)境，加強高等教育的學科專業(yè)建設，突出優(yōu)勢、特色，提高人才自主培養(yǎng)質量；大力開展專家學者學術交流會、專題講座、人才論壇等活動，促進國內外專業(yè)知識的融合、借鑒。

（二）發(fā)展公共部門開放包容心態(tài)，兼顧數(shù)據(jù)的共享與安全

規(guī)范統(tǒng)一的公共數(shù)據(jù)采集標準，各部門間強化開放意識，打破部門間數(shù)據(jù)界限，實現(xiàn)多部門、多區(qū)域的協(xié)調合作，實現(xiàn)有效的數(shù)據(jù)共享，把握數(shù)據(jù)之間的關聯(lián)性，能夠對當前形勢進行準確預測，從而減少部門之間決策結果的不確定性；其次，可以使信息傳遞變得扁平化，大大提高信息傳遞效率和決策水平，同時促進公共部門多方共同參與、綜合治理，保證數(shù)據(jù)質量，實現(xiàn)公共數(shù)據(jù)的高效運營；最后，充分利用國家相關制度，同時結合專業(yè)技術，保障數(shù)據(jù)安全，提高公共事務的預測、監(jiān)督、處理的高效水平，為人民群眾提供高效、透明的服務。

（三）改善公共部門硬件設備

沒有信息化就沒有現(xiàn)代化，要實現(xiàn)國家治理能力現(xiàn)代化，首先要實現(xiàn)當前信息技術與公共部門工作的深度融合，及時引進先進的技術，更新設備硬件，提高政府部門的技術水平；另一方面，要加大對公共部門信息化建設的資金投入，提升公共部門信息化建設的統(tǒng)一規(guī)劃和科學管理水平，同時注重數(shù)據(jù)應用的調整和流程再造，提高設備資源的利用率，組織專業(yè)人員負責落實設備后期的更新和維修保障，培養(yǎng)一批高素質、專業(yè)型信息化建設隊伍，保證設備后期的化設計和管理持續(xù)優(yōu)化。

（四）加強管理人才建設，提高數(shù)據(jù)安全防范意識

增加關于網絡安全管理工作的資金投入，選拔培養(yǎng)一支專業(yè)型人才隊伍。一方面，可以對單位人員開展數(shù)據(jù)安全教育培訓工作，提高單位人員數(shù)據(jù)安全防范意識和網絡安全知識水平，全面了解相關的政策法規(guī)，對數(shù)據(jù)應用加強監(jiān)督和管理；另一方面，公共部門應全面提升系統(tǒng)設備，嚴格篩查單位人員對外發(fā)送的相關數(shù)據(jù)信息，同時構建身份信息認證系統(tǒng)，使得公共部門對外發(fā)布的數(shù)據(jù)信息都能夠追本溯源，讓單位人員認識到自己所要承擔的責任，從而使數(shù)據(jù)安全管理人員以外的每位工作人員都能提高自我防范意識，加強相關數(shù)據(jù)信息的檢查和重視。

（五）公共部門加強全民宣傳教育，提升全民數(shù)據(jù)安全基本素養(yǎng)

公共部門要大力推進網絡安全和數(shù)據(jù)保護體系建設，進行全民宣傳教育，提升民眾的數(shù)據(jù)安全防范意識，自覺維護個人信息安全。首先，對個人數(shù)據(jù)信息進行強加密，減少在公共網絡環(huán)境下處理重要的數(shù)據(jù)信息；其次，不輕信網絡上的陌生人給予的經濟利益，增強對跨境網絡鏈接的警惕意識；最后，公共部門要開展全民數(shù)據(jù)安全法律宣傳，讓民眾學會利用法律武器維護自己的合法權益，對非法泄露個人隱私的組織與個人進行法律制裁。

七、大數(shù)據(jù)對公共部門的影響

大數(shù)據(jù)集合了諸多價值，一方面通過對海量信息進行分析，可以歸納出事物的發(fā)展規(guī)律，預測事物的發(fā)展趨勢，最終實現(xiàn)數(shù)據(jù)創(chuàng)新，所以大數(shù)據(jù)具有創(chuàng)新價值，另一方面，大數(shù)據(jù)提高了社會數(shù)據(jù)的開放共享程度，促進了社會的個性化，民主化，開放化發(fā)展

（一）轉變政府的治理理念

消除了公共部門間“信息孤島”現(xiàn)象，通過數(shù)據(jù)共享和分析，充分發(fā)揮數(shù)據(jù)的價值，能夠對社會事務間關聯(lián)關系進行深入思考，挖掘數(shù)據(jù)背后的深刻含義。規(guī)范了數(shù)據(jù)收集標準，打破碎片化模式，對所收集到的數(shù)據(jù)進行詳細的歸納整理，提升公共部門的管理效率，提升了國家治理水平和治理能力，改善人民的生活質量。

（二）提升決策的有效性和科學性

大數(shù)據(jù)的到來使得公共決策現(xiàn)已建立在數(shù)據(jù)信息的基礎上，而不僅限于曾經的經驗和直覺，隨著當前數(shù)據(jù)信息收集渠道的日漸完善，公共部門通過技術關聯(lián)起分散事件，全面分析問題，從而做出科學的決策，更好的保障社會群眾利益，提高決策的有效性。

（三）提升了公共服務能力

大數(shù)據(jù)時代拓寬了信息交流渠道，同時也在不斷開放公共服務環(huán)境，增強了社會參與的程度，提升了民眾在公共問題上的參與機會，公共部門在充分了解社會民眾的基礎上，能夠為民眾提供更加高效優(yōu)質的服務。

八、結語

綜上所述，網路數(shù)據(jù)信息設計社會各方利益，公共部門往往掌握著機密性較高的數(shù)據(jù)信息，極易受到黑客和網絡病毒的攻擊，所以公共部門增加網絡安全領域的資金投入，實現(xiàn)各部門間信息協(xié)調共享，吸引并培養(yǎng)專業(yè)型人才，加強數(shù)據(jù)信息安全監(jiān)督管理，及時對網絡設備進行更新改造等舉措刻不容緩；同時公共部門要加強宣傳教育，提升全民數(shù)據(jù)信息安全防范意識，注意保護個人隱私。在大數(shù)據(jù)時代下，充分發(fā)揮大數(shù)據(jù)的影響力，實現(xiàn)國家治理體系和治理能力現(xiàn)代化。

參考文獻：

[1]方靖雯.我國公共部門數(shù)據(jù)安全及風險治理的問題研究[J].現(xiàn)代營銷（下旬刊），2019（06）：24-25.

[2]王超，靳向宇.大數(shù)據(jù)背景下公共服務信息安全保障研究[J].數(shù)字通信世界，2019（10）：263.

[3]徐成.論政府數(shù)據(jù)開放安全風險及其法律治理[D].湘潭大學，2021.

[4]賈映輝.數(shù)據(jù)治理視域下的政府數(shù)據(jù)開放影響因素研究[D].中共中央黨校，2021.

[5]王曄，馬軍杰.推進上海市公共數(shù)據(jù)開放的戰(zhàn)略思路與政策建議[J].上海質量，2022（11）：19-23.