在第四次信息革命浪潮推動(dòng)下，人類進(jìn)入了產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型、數(shù)據(jù)驅(qū)動(dòng)發(fā)展、萬(wàn)物互聯(lián)的互聯(lián)網(wǎng)新時(shí)代。大數(shù)據(jù)、人工智能、云計(jì)算等新技術(shù)深度發(fā)展，5G物聯(lián)網(wǎng)通信模塊、智能軟硬件等應(yīng)用廣泛拓展，各項(xiàng)技術(shù)應(yīng)用背后的數(shù)據(jù)安全風(fēng)險(xiǎn)也日益凸顯。
強(qiáng)化大數(shù)據(jù)安全，關(guān)系到我國(guó)經(jīng)濟(jì)社會(huì)發(fā)展和提升全社會(huì)的“安全感”。大數(shù)據(jù)安全到底有多重要？我國(guó)大數(shù)據(jù)安全的“瓶頸”問(wèn)題是什么？如何強(qiáng)化大數(shù)據(jù)安全？參加全國(guó)政協(xié)十三屆二次會(huì)議的三位政協(xié)委員從不同視角縱談大數(shù)據(jù)安全。
大數(shù)據(jù)安全事關(guān)國(guó)家安全
“大數(shù)據(jù)被譽(yù)為‘21世紀(jì)的石油和鉆石礦’。在信息時(shí)代，數(shù)據(jù)成為核心戰(zhàn)略資源，正逐步對(duì)國(guó)家治理能力、經(jīng)濟(jì)運(yùn)行機(jī)制、社會(huì)生活方式產(chǎn)生深刻影響。”全國(guó)政協(xié)委員、國(guó)家網(wǎng)信辦原副主任陳智敏說(shuō)，有預(yù)測(cè)指出，到2020年，全球IP流量將達(dá)到2.3萬(wàn)億GB，全球數(shù)據(jù)總量將達(dá)到44萬(wàn)億GB，其中我國(guó)的數(shù)據(jù)量將占比18%，人類已經(jīng)迎來(lái)了大數(shù)據(jù)時(shí)代。
“政府工作報(bào)告指出，加快在各行業(yè)各領(lǐng)域推進(jìn)‘互聯(lián)網(wǎng)+’。其實(shí)，互聯(lián)網(wǎng)的本質(zhì)是數(shù)據(jù)，大數(shù)據(jù)安全是網(wǎng)絡(luò)空間安全的核心，更是互聯(lián)網(wǎng)健康發(fā)展的基礎(chǔ)。”全國(guó)政協(xié)委員、眾人科技創(chuàng)始人談劍鋒說(shuō)。
數(shù)據(jù)是網(wǎng)絡(luò)運(yùn)行的核心載體和關(guān)鍵內(nèi)容，沒(méi)有數(shù)據(jù)安全，就沒(méi)有網(wǎng)絡(luò)安全，進(jìn)而影響到國(guó)家安全。
“國(guó)家擁有的數(shù)據(jù)規(guī)模及運(yùn)用能力逐步成為綜合國(guó)力的重要組成部分。”陳智敏委員表示，全球大數(shù)據(jù)發(fā)展競(jìng)爭(zhēng)格局正在形成。
全國(guó)政協(xié)委員、安天科技集團(tuán)首席技術(shù)架構(gòu)師肖新光認(rèn)為，我國(guó)面臨著復(fù)雜嚴(yán)峻的內(nèi)外部形勢(shì)，在眾多風(fēng)險(xiǎn)挑戰(zhàn)中“網(wǎng)絡(luò)安全防控能力薄弱，難以有效應(yīng)對(duì)國(guó)家級(jí)、有組織的高強(qiáng)度網(wǎng)絡(luò)攻擊”，是一項(xiàng)突出的風(fēng)險(xiǎn)。重要信息系統(tǒng)和信息基礎(chǔ)設(shè)施處于“低水平防護(hù)”甚至無(wú)效防護(hù)中，是國(guó)家安全與穩(wěn)定的嚴(yán)重隱患。
數(shù)據(jù)到底屬于誰(shuí)亟待明確
隨著互聯(lián)網(wǎng)技術(shù)的新一輪發(fā)展，大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、云計(jì)算等領(lǐng)域高度依賴對(duì)個(gè)人數(shù)據(jù)的讀取、采集和應(yīng)用，存在嚴(yán)重的數(shù)據(jù)安全隱患。
“在終端，個(gè)人隱私數(shù)據(jù)被無(wú)節(jié)制、無(wú)底線地采集和使用，一旦數(shù)據(jù)泄露，不僅危及百姓隱私、財(cái)產(chǎn)和人身安全，引發(fā)社會(huì)恐慌，在一定情況下還會(huì)演變成對(duì)政府監(jiān)管的不信任；在云端，云計(jì)算、開(kāi)源軟件、物聯(lián)網(wǎng)設(shè)備等在安全防御上存在隱患，所采集的海量個(gè)人和社會(huì)數(shù)據(jù)信息一旦被境內(nèi)外非法勢(shì)力攻擊獲取，將危及社會(huì)安全和國(guó)家安全。”談劍鋒委員說(shuō)。
陳智敏委員認(rèn)為，確保大數(shù)據(jù)安全，核心問(wèn)題是數(shù)據(jù)權(quán)屬關(guān)系。“在數(shù)據(jù)采集階段，缺乏合理的授權(quán)制度和有效的約束措施。在數(shù)據(jù)存儲(chǔ)階段，收集者的權(quán)力被過(guò)度放大。在數(shù)據(jù)傳輸階段，倒賣(mài)用戶數(shù)據(jù)事件時(shí)有發(fā)生。在數(shù)據(jù)處理階段，對(duì)數(shù)據(jù)集實(shí)行處理加工所得出的新數(shù)據(jù)歸誰(shuí)所有，沒(méi)有明確說(shuō)法，經(jīng)過(guò)‘清洗’‘脫敏’后的數(shù)據(jù)是否安全，還存在質(zhì)疑。在數(shù)據(jù)使用階段，由數(shù)據(jù)產(chǎn)生的經(jīng)濟(jì)效益如何分配還欠缺適用的理論指導(dǎo)。”
“越來(lái)越多的數(shù)據(jù)集中在少數(shù)企業(yè)手里，明確數(shù)據(jù)所有權(quán)屬，是規(guī)范互聯(lián)網(wǎng)信息利用的重要一步。”陳智敏委員說(shuō)。
加快大數(shù)據(jù)相關(guān)法律建設(shè)
“大數(shù)據(jù)安全方面的立法，要早日提上日程。通過(guò)立法，可以真正有效地保護(hù)老百姓個(gè)人隱私數(shù)據(jù)安全，防止企業(yè)隨意調(diào)取和使用。”談劍鋒委員說(shuō)。
國(guó)際上，各國(guó)政府都非常重視大數(shù)據(jù)相關(guān)法律建設(shè)。“我國(guó)作為數(shù)據(jù)大國(guó)，必須加快完善數(shù)據(jù)保護(hù)法律體系，否則將在大數(shù)據(jù)資源國(guó)際競(jìng)爭(zhēng)中處于被動(dòng)地位。要進(jìn)一步研究收集什么數(shù)據(jù)、如何收集數(shù)據(jù)、誰(shuí)利用數(shù)據(jù)、作什么用途等大數(shù)據(jù)使用規(guī)則問(wèn)題，盡快立法加以明確。”陳智敏委員說(shuō)。
陳智敏委員建議，在數(shù)據(jù)形成過(guò)程中，要明確采集權(quán)、分析權(quán)、儲(chǔ)存權(quán)、使用權(quán)等；在數(shù)據(jù)與實(shí)體經(jīng)濟(jì)融合過(guò)程中，要明確所有權(quán)、使用權(quán)、管理權(quán)、分配權(quán)、消費(fèi)權(quán)等；在數(shù)字經(jīng)濟(jì)活動(dòng)中，應(yīng)當(dāng)對(duì)數(shù)據(jù)資產(chǎn)實(shí)行價(jià)值評(píng)估，進(jìn)而確定征稅、股權(quán)配置、收益分配、市場(chǎng)交易等問(wèn)題。
肖新光委員建議，將包括央企在內(nèi)政企機(jī)構(gòu)的網(wǎng)絡(luò)安全防御能力建設(shè)，提升到落實(shí)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)目標(biāo)的戰(zhàn)略高度。
同時(shí)，要推進(jìn)網(wǎng)絡(luò)安全和信息化同步規(guī)劃建設(shè)，對(duì)防護(hù)缺失“填坑補(bǔ)課”，保證數(shù)據(jù)安全的預(yù)算有效投入，加快形成動(dòng)態(tài)綜合的網(wǎng)絡(luò)安全防御體系。
談劍鋒委員建議，制定數(shù)據(jù)安全保護(hù)法律法規(guī)，確立企業(yè)在采集個(gè)人隱私數(shù)據(jù)時(shí)須遵守的安全技術(shù)和流程標(biāo)準(zhǔn)，嚴(yán)格防范數(shù)據(jù)安全風(fēng)險(xiǎn)。從政府層面制定數(shù)據(jù)保護(hù)清單，嚴(yán)控生物、醫(yī)藥等關(guān)鍵領(lǐng)域數(shù)據(jù)在互聯(lián)網(wǎng)上的應(yīng)用。對(duì)互聯(lián)網(wǎng)企業(yè)的信息采集制定嚴(yán)格的管理規(guī)定，不得額外過(guò)度采集用戶數(shù)據(jù)。對(duì)信息加密技術(shù)加強(qiáng)重視和投入，密碼技術(shù)加快實(shí)現(xiàn)全面國(guó)產(chǎn)化替代，徹底改變核心技術(shù)受制于人現(xiàn)狀。