大數據安全“暗礁”多 立法滯后審核松是癥結

    當前，大數據在提升政府治理能力、產業轉型升級、服務改善民生中發揮的作用越來越大。但記者采訪中發現，受立法滯后、交易秩序不穩定、核心技術與發達國家差距較大等因素影響，數據安全面臨挑戰。

    在全國首個大數據綜合試驗區貴州，2015年大數據產業規模突破2000億元，實現兩年翻番。“近年來，國家先后出臺了一系列政策推動大數據、電子商務領域發展，信息經濟迎來發展黃金期。2015年，信息經濟規模超過18萬億，電子商務交易額超過20萬億，數據總量占全球的13%。據預測，未來5年大數據產業規模年均增長率將超過50%，到2020年數據總量將占全球的20%，屆時我國將成為世界第一數據資源大國和全球數據中心。”國家發展改革委副主任林念修說。

    據國家發展改革委高技術產業司調研員劉勇介紹，京津冀以及貴陽、重慶、上海等地大數據產業集聚效應正在形成。數據鐵籠、數據治稅、精準扶貧等一批大數據應用正在推廣，阿里、京東等企業大數據征信、大數據金融服務也不斷推陳出新，新模式、新業態持續涌現，數據紅利逐步顯現。

    但同時，信息安全問題不容忽視。中國互聯網協會發布的《網民權益保護調查報告（2015）》顯示，78.2%的網民個人身份信息被泄露過、63.4%的網民個人網上活動信息被泄露過。另據360網站安全檢測，2015年共掃描各類網站231.2萬個，其中，存在漏洞的網站101.5萬個，占掃描網站總數的43.9%；存在高危安全漏洞的30.8萬個，占掃描網站總數的13%。

    “大數據是把‘雙刃劍’，它能夠造福社會，但如果被一些不法分子利用，將會損害社會利益和公眾利益。傳統解決網絡安全的方法是把內外網隔離開，用終端設備隔離風險，但是隨著移動互聯網、云技術的出現，移動終端在4G、WiFi信號、電纜當中穿梭，網絡邊界已經消失，傳統保障安全的辦法效果差。”奇虎360科技有限公司總裁齊向東說。

    值得注意的是，在交易主體審核中，一些交易所選擇了較為寬松的審核程序，僅進行郵箱、手機驗證方式對會員進行審核，寬松的準入機制給數據安全留下隱患。

    “從實踐來看，跟大數據相關的法律法規還有很大的完善和建設空間，比如在數據價值和產權沒有明確分類和清晰界定的時候，數據收集者的動機可能被隱藏，數據安全和各類隱私存在著一定的風險。”中國互聯網協會秘書長盧衛說。

    中國信息通信研究院產業與規劃研究所所長胡堅波認為，當前，大數據開放安全法規不明晰。比如，數據開放的安全分類、分級標準缺失等。“立法還面臨很多挑戰，包括大數據資源開發利用界限、跨境數據流動、隱私保護等問題。”胡堅波說。

    據了解，針對大數據安全問題，國家有關部門正在推動網絡安全立法，加快關鍵基礎設施保護、網絡安全審查、個人信息保護等法律法規的增補完善。在標準制定方面，正在組織開展涉及國家金融、能源、互聯網企業的大數據安全調研活動，并啟動了大數據安全標準研制工作。

    業內人士建議，應樹立大數據整體安全觀，平衡產業發展和隱私保護、國家安全之間的關系，協同促進大數據安全與發展，具體可從三方面入手。一是用大數據技術解決大數據時代的安全問題。中國工程院院士鄔賀銓說，大數據已成為信息社會的熱點，也是信息安全博弈的焦點。應加快數據采集、存儲、清洗等關鍵技術攻關，集中力量突破信息管理、信息保護和基礎支撐關鍵技術，提高自主保障能力。二是完善數據安全法律體系。中國政法大學黨委書記石亞軍教授說，大數據立法應把握四個原則：超前性與可操作性；時代性與地域性，既要把脈潮流，還要立足本土；實踐性，既要科學規范、有效，又要通俗易懂、易用；國際性，取人之長，補己之短。三是引導公眾加強數據安全意識，守住個人“數據底線”。開展數據安全宣傳活動，通過多種形式向全社會普及網絡安全知識，提升全社會的數據安全意識和防護技能。<