大數(shù)據(jù)安全“暗礁”多 立法滯后審核松是癥結

    當前，大數(shù)據(jù)在提升政府治理能力、產業(yè)轉型升級、服務改善民生中發(fā)揮的作用越來越大。但記者采訪中發(fā)現(xiàn)，受立法滯后、交易秩序不穩(wěn)定、核心技術與發(fā)達國家差距較大等因素影響，數(shù)據(jù)安全面臨挑戰(zhàn)。

    在全國首個大數(shù)據(jù)綜合試驗區(qū)貴州，2015年大數(shù)據(jù)產業(yè)規(guī)模突破2000億元，實現(xiàn)兩年翻番。“近年來，國家先后出臺了一系列政策推動大數(shù)據(jù)、電子商務領域發(fā)展，信息經濟迎來發(fā)展黃金期。2015年，信息經濟規(guī)模超過18萬億，電子商務交易額超過20萬億，數(shù)據(jù)總量占全球的13%。據(jù)預測，未來5年大數(shù)據(jù)產業(yè)規(guī)模年均增長率將超過50%，到2020年數(shù)據(jù)總量將占全球的20%，屆時我國將成為世界第一數(shù)據(jù)資源大國和全球數(shù)據(jù)中心。”國家發(fā)展改革委副主任林念修說。

    據(jù)國家發(fā)展改革委高技術產業(yè)司調研員劉勇介紹，京津冀以及貴陽、重慶、上海等地大數(shù)據(jù)產業(yè)集聚效應正在形成。數(shù)據(jù)鐵籠、數(shù)據(jù)治稅、精準扶貧等一批大數(shù)據(jù)應用正在推廣，阿里、京東等企業(yè)大數(shù)據(jù)征信、大數(shù)據(jù)金融服務也不斷推陳出新，新模式、新業(yè)態(tài)持續(xù)涌現(xiàn)，數(shù)據(jù)紅利逐步顯現(xiàn)。

    但同時，信息安全問題不容忽視。中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《網(wǎng)民權益保護調查報告（2015）》顯示，78.2%的網(wǎng)民個人身份信息被泄露過、63.4%的網(wǎng)民個人網(wǎng)上活動信息被泄露過。另據(jù)360網(wǎng)站安全檢測，2015年共掃描各類網(wǎng)站231.2萬個，其中，存在漏洞的網(wǎng)站101.5萬個，占掃描網(wǎng)站總數(shù)的43.9%；存在高危安全漏洞的30.8萬個，占掃描網(wǎng)站總數(shù)的13%。

    “大數(shù)據(jù)是把‘雙刃劍’，它能夠造福社會，但如果被一些不法分子利用，將會損害社會利益和公眾利益。傳統(tǒng)解決網(wǎng)絡安全的方法是把內外網(wǎng)隔離開，用終端設備隔離風險，但是隨著移動互聯(lián)網(wǎng)、云技術的出現(xiàn)，移動終端在4G、WiFi信號、電纜當中穿梭，網(wǎng)絡邊界已經消失，傳統(tǒng)保障安全的辦法效果差。”奇虎360科技有限公司總裁齊向東說。

    值得注意的是，在交易主體審核中，一些交易所選擇了較為寬松的審核程序，僅進行郵箱、手機驗證方式對會員進行審核，寬松的準入機制給數(shù)據(jù)安全留下隱患。

    “從實踐來看，跟大數(shù)據(jù)相關的法律法規(guī)還有很大的完善和建設空間，比如在數(shù)據(jù)價值和產權沒有明確分類和清晰界定的時候，數(shù)據(jù)收集者的動機可能被隱藏，數(shù)據(jù)安全和各類隱私存在著一定的風險。”中國互聯(lián)網(wǎng)協(xié)會秘書長盧衛(wèi)說。

    中國信息通信研究院產業(yè)與規(guī)劃研究所所長胡堅波認為，當前，大數(shù)據(jù)開放安全法規(guī)不明晰。比如，數(shù)據(jù)開放的安全分類、分級標準缺失等。“立法還面臨很多挑戰(zhàn)，包括大數(shù)據(jù)資源開發(fā)利用界限、跨境數(shù)據(jù)流動、隱私保護等問題。”胡堅波說。

    據(jù)了解，針對大數(shù)據(jù)安全問題，國家有關部門正在推動網(wǎng)絡安全立法，加快關鍵基礎設施保護、網(wǎng)絡安全審查、個人信息保護等法律法規(guī)的增補完善。在標準制定方面，正在組織開展涉及國家金融、能源、互聯(lián)網(wǎng)企業(yè)的大數(shù)據(jù)安全調研活動，并啟動了大數(shù)據(jù)安全標準研制工作。

    業(yè)內人士建議，應樹立大數(shù)據(jù)整體安全觀，平衡產業(yè)發(fā)展和隱私保護、國家安全之間的關系，協(xié)同促進大數(shù)據(jù)安全與發(fā)展，具體可從三方面入手。一是用大數(shù)據(jù)技術解決大數(shù)據(jù)時代的安全問題。中國工程院院士鄔賀銓說，大數(shù)據(jù)已成為信息社會的熱點，也是信息安全博弈的焦點。應加快數(shù)據(jù)采集、存儲、清洗等關鍵技術攻關，集中力量突破信息管理、信息保護和基礎支撐關鍵技術，提高自主保障能力。二是完善數(shù)據(jù)安全法律體系。中國政法大學黨委書記石亞軍教授說，大數(shù)據(jù)立法應把握四個原則：超前性與可操作性；時代性與地域性，既要把脈潮流，還要立足本土；實踐性，既要科學規(guī)范、有效，又要通俗易懂、易用；國際性，取人之長，補己之短。三是引導公眾加強數(shù)據(jù)安全意識，守住個人“數(shù)據(jù)底線”。開展數(shù)據(jù)安全宣傳活動，通過多種形式向全社會普及網(wǎng)絡安全知識，提升全社會的數(shù)據(jù)安全意識和防護技能。<