“大數據隱私的保護難度較其他安全問題更為突出,不僅需要從技術、產業與管理維度來進行多方保障,還需要從人才、法規等方面給予支持。”中國工程院院士、中國互聯網協會理事長鄔賀銓日前在一個論壇上提出,在大數據給人們帶來便捷生活的同時,如何保護用戶隱私,日益成為大數據發展的重大挑戰。
“大數據時代”隱私何在
許多人都有過這樣的煩惱,工作或者生活中,冷不丁的常接到陌生電話,追問自己大到買房賣房,小到餐桌地毯購置的“近期計劃”。這種煩惱的源頭,可能僅因為你在一次毫不在意的產品咨詢會上留下了自己的聯系方式。
這種所謂的行業“連鎖服務”,與其說是跟蹤服務,不如說是莫名困擾。究其原因,其實是大數據行業的數據濫用。
“現在就大數據來說,人的任何行為尤其是我們作為用戶和消費者,任何的消費習慣、消費數據,包括交易信息,都可能存在網絡上,而這個網絡又不是絕對安全的。”中國電子商務研究中心研究員董毅智律師在接受《中國企業報》記者采訪時說,美國的社交網站,包括中國一些社交網站都爆出過大面積的用戶信息泄露事件,給每個用戶造成了很大的威脅。這就意味著,在“數據濫用”的背后,一方面是對用戶隱私的不尊重,一方面暴露了國家法規監管的空白。因為用戶需要的服務,是精準定位而不是“精準騷擾”。
董毅智由此認為,大數據的爆發式發展,凸顯出了信息安全的重要性和迫切性。
據介紹,我國的相關法律,對于互聯網規范化運營作出相應規定。不過,業內外人士一直追問的是,如何讓這些互聯網企業自覺遵守法律,如果出現問題,對違規、違法者如何進行及時、有力的約束和懲治。對此,董毅智認為,“只有解決了法治問題,才可能解決數據濫用問題。”
數據產業的難點
解決大數據時代的信息安全,顯然時不我待。對此,賽迪顧問電子信息產業研究中心分析師向陽博士在接受記者采訪時表示,目前,國內大數據市場的運營與管理,有亟待解決的三個難點。
第一,缺乏國家層面的統一開放數據庫。北京、上海、無錫等地,已經出現政府數據開放平臺,但地方采用開放格式的比例均偏低,同時,開放程度在各地的統計口徑上不盡一致,這也導致數據價值偏低。此外,在數據使用權利上,無法確保數據永久免費開放,數據提供的基本元、數據發布時間不明確等一系列問題,導致數據不能及時、有效地交流反饋,也成為大數據發展的巨大障礙。
再就是企業開放的數據,均存在變現途徑少、利益歸屬不明晰的問題。企業在部署大數據時,越來越看重來自外部的數據源。但是很多企業受困于數據本身,大量的數據,其時間跨度久遠、內容形式多樣、體量龐大繁復,這就意味著,它很難將其真正地轉化成對企業或社會有價值的“數據資產”。在數據交易過程中,價值歸屬的不明確和定價機制的不成熟,也是企業在交易市場徘徊不前的原因之一。
難點之三就是,大數據的4V特征,使得監管更加困難。非結構化數據的大量涌入,數據之間的關聯性更加復雜,數據4V特征中的量大、多樣性、實時性等特性,無一不對安全監管提出了嚴峻挑戰。
面對新興事物的快速發展,政府和企業能否在監管政策和技術升級上及時跟進,將直接決定數據安全的保障力度。
各方聯手共治共防
大數據產業在發展中出現的“腸梗阻”,當然引起了政府重視。在不久前召開的“第十三屆中國信息港論壇”上,工信部網絡安全管理局局長趙志國表示:我國正在積極推進《電信法》立法進程。若進程順利,有望于2016年出臺“網絡安全法”。
對公眾歷經約10余年漫長期待的《電信法》,有關方面表示,其對大數據的法治將有所體現,至于新法接下來如何規范和完善大數據安全問題,主要從面臨的四個問題出發:第一是黑客攻擊,第二是病毒滲透等傳統網絡問題向大數據領域滲透,第三是數據濫用、數據竊取、核心技術缺乏自主可控和數據權屬等問題。
向陽在接受《中國企業報》記者采訪時表示,建立完善的政策法規是數據開放的重要保障,在數據開放的初期,由于政府各個環節對未來風險的不可知性,應該建立健全政府數據資源共享的政策措施、標準體系和規章制度,強化政府數據資源開放共享的組織協調、統籌規劃和監督管理,減少數據泄密的可能。
“大數據信息安全不僅僅依靠國家的立法保護。”董毅智告訴記者,除了法律法規的保障,還需要發揮企業在整合組織數據、融合互聯網數據上的安全脫敏技術和經驗優勢,利用一流的技術能力構建安全之門,共同建設大數據平臺,保障大數據流通的可靠性。
為讓大數據產業做到安全運營,企業的作用越來越重要。對此,董毅智認為,由于互聯網的迅猛發展,法律法規的出臺顯得有一定的滯后性,法律規定跟現實的監管是有很大差異性的,很難及時滿足互聯網發展的需要。他建議專家團隊,可以從兩點向數據產業提供幫助:一是通過法律方面的專家,向國家或行業提供一些立法建議,讓法律規范完善起來。二是提倡培養公民的自我保護意識、保護手段以及保護措施。由此可見,對信息安全的重視,實際上是公民自我保護意識的加強和國家法制的完善。
注重信息安全,并不意味著拒絕大數據給人們的生活和工作帶來便利,隱私安全需要得到重視但不應該過度夸大,單個的人士是無法獨立于數據世界之外的。對此,向陽表示:在個人可承受的意愿范圍內,你對外界提供的數據越多,獲得優質荒可能性也就越高,同時也有利于減少“重復廣告”的騷擾。