大數(shù)據(jù)時代也要求我們從法律體系、組織管理、產(chǎn)業(yè)方向、技術(shù)應(yīng)用等多個層面構(gòu)建協(xié)同聯(lián)動的數(shù)據(jù)安全保障體系

　　□劉英團(tuán)

　　2014年被看作是大數(shù)據(jù)(Big　Data)分析應(yīng)用的落地年，各個行業(yè)都開始嘗試使用大數(shù)據(jù)技術(shù)。但與此同時，近年來頻繁上演的信息泄露事件，則為人們敲響安全警鐘。專家提醒，大數(shù)據(jù)時代，首先需要為數(shù)據(jù)筑好“安全圍欄”(9月17日《經(jīng)濟(jì)參考報》)。

　　作為時下最火熱的IT行業(yè)詞匯之一，大數(shù)據(jù)近年來成為各界關(guān)注的一大熱點。一方面，網(wǎng)民數(shù)量不斷增加；另一方面，以物聯(lián)網(wǎng)和智能移動終端等為代表的網(wǎng)絡(luò)設(shè)備數(shù)量飛速增長，使得人均網(wǎng)絡(luò)接入帶寬和流量也迅速提升。在大數(shù)據(jù)時代，每個人都是數(shù)據(jù)的使用者和貢獻(xiàn)者。人們一邊享受著基于移動通信技術(shù)和數(shù)據(jù)服務(wù)帶來的快捷、高效，同時也籠罩在“個人信息泄露無處不在，人人‘裸奔’”的風(fēng)險之中。在經(jīng)濟(jì)利益的驅(qū)動下，圍繞個人信息采集、加工、開發(fā)、銷售的龐大數(shù)據(jù)產(chǎn)業(yè)鏈在我國悄然形成。研究表明，我國互聯(lián)網(wǎng)個人信息安全的灰色產(chǎn)業(yè)鏈規(guī)模已達(dá)近百億，有眾多黑客、廣告商、中介及詐騙團(tuán)伙從中牟取暴利。究其原因，是法律沒有堵住泄密渠道的后門。正如一篇報道所言，我們個人信息的商業(yè)價值被發(fā)掘到極致，“從政府部門、電信運營商等信息掌握者，到數(shù)據(jù)平臺和中間商等非法中介，再到非法調(diào)查公司，本該屬于我們的信息，成為某些人牟利的工具?！?/p>

　　大數(shù)據(jù)對傳統(tǒng)數(shù)據(jù)安全提出了新的挑戰(zhàn)。以往我們的數(shù)據(jù)安全解決方案比如數(shù)據(jù)泄密防護(hù)，對象是局部的、受限的、確定的，而大數(shù)據(jù)時代，也許那些原本毫不起眼甚至毫無價值的數(shù)據(jù)，因其積聚從量變到質(zhì)變，也必須要成為受保護(hù)對象。一項“誰來保護(hù)個人信息安全”的調(diào)查顯示，90%的人“遭遇個人信息泄露”，89%的人“已不堪個人信息泄露之?dāng)_”。司法案例還表明，不少侵犯人權(quán)的犯罪行為及詐騙犯罪與個人信息的泄露有關(guān)。工信部“公眾個人信息保護(hù)意識調(diào)研”顯示，個人信息泄露已成為社會公害，超過60%的調(diào)查對象遇到過個人信息泄露、被盜用等問題，90%收到過垃圾短信或電話推銷，13%以上的人遭遇過個人信息被冒用或公開。

　　大數(shù)據(jù)時代要用大數(shù)據(jù)的方法來進(jìn)行數(shù)據(jù)保護(hù)。大數(shù)據(jù)時代針對個人信息的采集日趨便捷和全面，在信息安全保護(hù)方面，國家應(yīng)該有組織、有計劃地圍繞大數(shù)據(jù)安全進(jìn)行科技攻關(guān)，包括網(wǎng)絡(luò)層面的安全解決方案，也包括應(yīng)用層面的用戶信息保護(hù)機(jī)制的架構(gòu)等。當(dāng)然，大數(shù)據(jù)時代也要求我們從法律體系、組織管理、產(chǎn)業(yè)方向、技術(shù)應(yīng)用等多個層面構(gòu)建協(xié)同聯(lián)動的數(shù)據(jù)安全保障體系，以減少大數(shù)據(jù)時代信息安全的系統(tǒng)性風(fēng)險。從國外的實踐看，不少國家都通過立法保護(hù)個人信息安全。

　　針對當(dāng)前嚴(yán)峻的信息泄密現(xiàn)狀，增強(qiáng)數(shù)據(jù)安全保護(hù)已成為社會共識。短期內(nèi)，如果無法從根本上改變互聯(lián)網(wǎng)操作系統(tǒng)、芯片、核心技術(shù)等來自國外的事實，可采取“圍欄式保護(hù)”的策略，在現(xiàn)有的互聯(lián)網(wǎng)系統(tǒng)外圍形成一層防護(hù)“圍欄”，把威脅和風(fēng)險框定在可防可控的范圍內(nèi)。一是如眾人科技董事長談劍峰所說的“圍欄式密碼保護(hù)”的策略，運用基于“國密算法”的密碼技術(shù)把威脅和風(fēng)險框定在可防可控的范圍內(nèi)。二是通過法律補漏，給信息安全托底。譬如，制定統(tǒng)一適用的公民信息安全保護(hù)法，確立公民個人信息安全保護(hù)的基本框架。又如，提高違法違規(guī)成本，加強(qiáng)問責(zé)和處罰力度。即在立法賦予公民救濟(jì)信息泄露法律途徑的基礎(chǔ)上，提高出售或者非法提供給他人信息，以及竊取或者以其他方法非法獲取上述信息的處罰力度，即便是單位犯罪的，其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員，也應(yīng)當(dāng)依法判刑，而不應(yīng)僅判處罰金。