信息安全春天到來(lái)。6月1日起,《中華人民共和國(guó)網(wǎng)絡(luò)安全法》(以下簡(jiǎn)稱(chēng)《網(wǎng)絡(luò)安全法》)正式施行,明確了加強(qiáng)對(duì)個(gè)人信息的保護(hù),打擊網(wǎng)絡(luò)詐騙。這是我國(guó)首部網(wǎng)絡(luò)安全法,在網(wǎng)絡(luò)安全歷史上具有里程碑意義。當(dāng)前網(wǎng)絡(luò)安全正成為干擾政治經(jīng)濟(jì)發(fā)展和人民生活安全的熱點(diǎn)話題,隨著大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)飛速的發(fā)展,全面加強(qiáng)網(wǎng)絡(luò)安全尤顯迫切。
《網(wǎng)絡(luò)安全法》劍指信息保護(hù)痛點(diǎn)
正式施行的《網(wǎng)絡(luò)安全法》共七章七十九條,內(nèi)容涵蓋了網(wǎng)絡(luò)空間主權(quán)、關(guān)鍵信息個(gè)人信息保護(hù)規(guī)則、關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸?shù)囊?guī)則等,確立了保障網(wǎng)絡(luò)的設(shè)備設(shè)施安全,網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)數(shù)據(jù)安全,以及網(wǎng)絡(luò)信息安全等各方面的基本制度。
隨著互聯(lián)網(wǎng)應(yīng)用的普及,個(gè)人信息的泄露令人堪憂,輕則騷擾不斷,重則遭受詐騙蒙受損失。針對(duì)個(gè)人信息保護(hù)的痛點(diǎn),《網(wǎng)絡(luò)安全法》從源頭杜絕個(gè)人信息泄露,在信息收集使用、網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)盡的保護(hù)義務(wù)等方面提出了明確要求。網(wǎng)絡(luò)運(yùn)營(yíng)者不得泄露、篡改、毀損其收集的個(gè)人信息,未經(jīng)被收集者同意,不得向他人提供個(gè)人信息。個(gè)人發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者違規(guī)收集、使用其個(gè)人信息的,有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者刪除其個(gè)人信息。
與網(wǎng)絡(luò)安全息息相關(guān)的不僅是個(gè)人,還有網(wǎng)絡(luò)運(yùn)營(yíng)者。《網(wǎng)絡(luò)安全法》規(guī)定網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)加強(qiáng)對(duì)其用戶(hù)發(fā)布的信息的管理,對(duì)泄露個(gè)人信息的相關(guān)機(jī)關(guān)、組織、個(gè)人加大懲罰力度,特別值得關(guān)注的是,提供公民個(gè)人信息違法所得五千元以上可入罪。將倒賣(mài)個(gè)人信息處罰金額予以明確,這對(duì)目前社會(huì)中的個(gè)人信息泄露將起到很好的震懾作用。
針對(duì)取證難、追責(zé)難的困局,《網(wǎng)絡(luò)安全法》還明確了網(wǎng)絡(luò)信息安全的責(zé)任主體,確立了“誰(shuí)收集,誰(shuí)負(fù)責(zé)”的基本原則。《網(wǎng)絡(luò)安全法》實(shí)施后,網(wǎng)絡(luò)空間打擦邊球或利用灰色地帶贏取利益的時(shí)代即將終結(jié)。
網(wǎng)絡(luò)安全產(chǎn)業(yè)迎發(fā)展契機(jī)
網(wǎng)絡(luò)空間治理真正步入法制化時(shí)代。2014年2月,國(guó)家成立“中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組”,加強(qiáng)頂層設(shè)計(jì)的意志,研究制定網(wǎng)絡(luò)安全和信息化發(fā)展戰(zhàn)略、宏觀規(guī)劃和重大政策;加快增強(qiáng)網(wǎng)絡(luò)空間安全防御能力,加快用網(wǎng)絡(luò)信息技術(shù)推進(jìn)社會(huì)治理。2017年5月9日,最高人民法院、最高人民檢察院公布了《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》,明確“公民個(gè)人信息”的范圍,如用戶(hù)姓名、身份證件號(hào)碼、通信地址、住址,賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等,都受法律保護(hù)。6月1日《網(wǎng)絡(luò)安全法》正式實(shí)施,我國(guó)網(wǎng)絡(luò)安全的頂層設(shè)計(jì)得以法制化,網(wǎng)絡(luò)空間監(jiān)管有了基礎(chǔ)法律保障。《網(wǎng)絡(luò)安全法》的落地實(shí)施,將成為中國(guó)網(wǎng)絡(luò)信息安全產(chǎn)業(yè)的分水嶺,促進(jìn)網(wǎng)絡(luò)信息安全產(chǎn)業(yè)的發(fā)展,在新技術(shù)變革以及政策強(qiáng)化的雙重驅(qū)動(dòng)下,網(wǎng)絡(luò)安全產(chǎn)業(yè)將迎來(lái)高速增長(zhǎng)。
據(jù)前瞻產(chǎn)業(yè)研究院提供的《中國(guó)信息安全行業(yè)發(fā)展前景預(yù)測(cè)與投資戰(zhàn)略規(guī)劃分析報(bào)告》數(shù)據(jù)顯示,2014年,我國(guó)信息安全產(chǎn)業(yè)規(guī)模為740億元,預(yù)計(jì)到2015年才突破千億關(guān)口。業(yè)內(nèi)普遍認(rèn)為,在網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略寫(xiě)入“十三五”規(guī)劃這一大背景下,隨著我國(guó)首部網(wǎng)絡(luò)安全法規(guī)的出臺(tái),將加速網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展,這一產(chǎn)業(yè)的潛在發(fā)展空間將達(dá)千億級(jí)別。工信部印發(fā)《軟件和信息技術(shù)服務(wù)業(yè)發(fā)展規(guī)劃(2016-2020年)》。其中首次明確提出信息安全產(chǎn)品納入目標(biāo)中,提出到“十三五”末達(dá)到2000億元,年均增長(zhǎng)20%以上,遠(yuǎn)超全行業(yè)平均13%的增速。
人工智能時(shí)代網(wǎng)絡(luò)安全挑戰(zhàn)巨大
人工智能被認(rèn)為是下一個(gè)科技浪潮,未來(lái)人工智能應(yīng)作為工具應(yīng)用于更多場(chǎng)景,協(xié)助人類(lèi)生活的方方面面。不過(guò),由于人工智能基于網(wǎng)絡(luò)和大數(shù)據(jù),機(jī)器學(xué)習(xí)是一個(gè)收集“過(guò)程數(shù)據(jù)”的過(guò)程,人工智能機(jī)器在消耗信息和數(shù)據(jù)的同時(shí),就涉及到對(duì)個(gè)人信息的搜集、歸類(lèi)、提取、分析使用以及涉及到授權(quán)別人使用等。在人工智能的網(wǎng)絡(luò)時(shí)代,我們?cè)谙硎芫W(wǎng)絡(luò)大數(shù)據(jù)帶來(lái)的方便快捷的同時(shí)不得不正視網(wǎng)絡(luò)信息安全的重要性。據(jù)思科預(yù)測(cè),到2020年全球物聯(lián)網(wǎng)設(shè)備數(shù)量將高達(dá)150億-500億個(gè),越來(lái)越多的智能設(shè)備連接入網(wǎng),萬(wàn)物互聯(lián)意味著不僅信息共享,客觀上也意味著擴(kuò)大了潛在的攻擊點(diǎn)。
可以說(shuō),人工智能是把雙刃劍,既方便了生活也增加了信息泄露的風(fēng)險(xiǎn)。因此,《網(wǎng)絡(luò)安全法》的實(shí)施只是我國(guó)網(wǎng)絡(luò)空間治理的一個(gè)里程碑,未來(lái)人工智能時(shí)代安全邊界不斷延伸仍然需要法律和技術(shù)與時(shí)俱進(jìn)。公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長(zhǎng)李彤就在2017中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上透露,目前公安部正在制訂網(wǎng)絡(luò)安全保護(hù)條例,擬將大數(shù)據(jù)、云平臺(tái)、物聯(lián)網(wǎng)、工控系統(tǒng)納入,并進(jìn)一步完善等級(jí)保護(hù)措施,重點(diǎn)加強(qiáng)對(duì)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施和大數(shù)據(jù)的安全保護(hù)。
保護(hù)網(wǎng)絡(luò)和數(shù)據(jù)安全是發(fā)展人工智能的前提,如果人工智能涉及到危及個(gè)人信息的風(fēng)險(xiǎn),那么就要在法律上針對(duì)風(fēng)險(xiǎn)設(shè)立相應(yīng)的制度,但人工智能也可以為網(wǎng)絡(luò)安全保駕護(hù)航。用人工智能也可以抵御安全威脅,用大數(shù)據(jù)分析與算法能優(yōu)化安全防護(hù)能力,比如人工智能+大數(shù)據(jù)應(yīng)用正在全方位保障金融業(yè)安全。終歸結(jié)底,人工智能的隱患在于人。人工智能、網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展,需要人要有所忌憚和底線。如何完善法律加強(qiáng)監(jiān)管,建立健全網(wǎng)絡(luò)安全信息共享機(jī)制,并利用大數(shù)據(jù)等創(chuàng)新方式予以制衡,成為需要思考的問(wèn)題。