(全國(guó)人大代表、中國(guó)電信股份有限公司湖南分公司總經(jīng)理廖仁斌就“加快建設(shè)大數(shù)據(jù)時(shí)代個(gè)人信息安全保護(hù)體系”提出建議。)
紅網(wǎng)北京3月6日訊(時(shí)刻新聞?dòng)浾咭渍餮螅╇S著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、智慧城市和物聯(lián)網(wǎng)的快速發(fā)展,“大數(shù)據(jù)時(shí)代”已經(jīng)到來(lái)。然而當(dāng)用戶(hù)面對(duì)如“棱鏡計(jì)劃”、“支付寶安全門(mén)事件”等層出不窮的個(gè)人信息及敏感隱私數(shù)據(jù)泄露時(shí),不禁擔(dān)心——大數(shù)據(jù)時(shí)代,我們還有隱私可言嗎?
“日益尖銳的個(gè)人信息安全問(wèn)題不僅給我國(guó)大數(shù)據(jù)產(chǎn)業(yè)發(fā)展帶來(lái)嚴(yán)重威脅,還時(shí)刻影響著國(guó)家安全和社會(huì)穩(wěn)定。僅僅依靠電信運(yùn)營(yíng)商自己的力量很難徹底解決。需要通過(guò)國(guó)家立法、行業(yè)自律、推動(dòng)產(chǎn)業(yè)繁榮和提高國(guó)民安全意識(shí)等多方面協(xié)同努力,來(lái)加快建設(shè)大數(shù)據(jù)時(shí)代個(gè)人信息安全保護(hù)體系。”全國(guó)兩會(huì)期間,全國(guó)人大代表、中國(guó)電信股份有限公司湖南分公司總經(jīng)理廖仁斌就“加快建設(shè)大數(shù)據(jù)時(shí)代個(gè)人信息安全保護(hù)體系”提出建議。
中國(guó)手機(jī)網(wǎng)民規(guī)模達(dá)5.57億 個(gè)人信息防護(hù)技術(shù)基本屬于被動(dòng)防御
《第35次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》數(shù)據(jù)顯示,截至2014年12月,中國(guó)網(wǎng)民規(guī)模達(dá)6.49億,其中手機(jī)網(wǎng)民規(guī)模5.57億,居全球首位,我國(guó)已進(jìn)入網(wǎng)絡(luò)大國(guó)和信息化大國(guó)行列。
大數(shù)據(jù)這座“金礦”作為提升信息消費(fèi)體驗(yàn)的重要手段,逐漸在各個(gè)行業(yè)和領(lǐng)域得到廣泛應(yīng)用,并開(kāi)始對(duì)現(xiàn)有社會(huì)生產(chǎn)組織和人們生活方式產(chǎn)生革命性影響。
隨著體量的增大,涉及國(guó)民個(gè)人信息安全的問(wèn)題也日趨嚴(yán)峻?!搬槍?duì)大數(shù)據(jù)時(shí)代數(shù)據(jù)體量大、數(shù)據(jù)類(lèi)型繁多、價(jià)值密度低和處理速度快四大特點(diǎn),我國(guó)在大數(shù)據(jù)個(gè)人信息安全方面,目前仍缺乏權(quán)威化、體系化的法律規(guī)制,并缺少統(tǒng)一監(jiān)管和行業(yè)自律?!绷稳时笳J(rèn)為,除了法律、制度層面的原因,還有一個(gè)客觀原因,就是我國(guó)大數(shù)據(jù)安全技術(shù)體系難以防范個(gè)人信息安全問(wèn)題的出現(xiàn)。
他舉例說(shuō),我國(guó)大數(shù)據(jù)體系建設(shè)所使用的操作系統(tǒng)、計(jì)算芯片、虛擬軟硬件等核心技術(shù)基本被國(guó)外壟斷,容易被掌握核心技術(shù)的國(guó)家、組織植入后門(mén),甚至不法分子有組織的利用。并且,現(xiàn)有的安全防護(hù)體系建設(shè)仍停留在傳統(tǒng)互聯(lián)網(wǎng)時(shí)代思維,當(dāng)前對(duì)大數(shù)據(jù)個(gè)人信息防護(hù)技術(shù)仍采用安全漏洞整改、防劫持、防篡改、防攻擊等傳統(tǒng)手段,基本屬于被動(dòng)的威脅防御思想,此類(lèi)防護(hù)技術(shù)應(yīng)用到大數(shù)據(jù)個(gè)人信息保護(hù)方面只能針對(duì)數(shù)據(jù)保護(hù)中的某一個(gè)環(huán)節(jié),不能實(shí)現(xiàn)廣度和深度防護(hù),而大數(shù)據(jù)環(huán)境下個(gè)人信息安全保護(hù)要求必須對(duì)全業(yè)務(wù)流程、全應(yīng)用場(chǎng)景、全生命周期進(jìn)行體系化的技術(shù)防護(hù),現(xiàn)有的安全技術(shù)防范體系無(wú)法滿(mǎn)足要求。
建議通過(guò)加強(qiáng)立法、行業(yè)自律 提高公民信息安全意識(shí)
“國(guó)家在制定和實(shí)施大數(shù)據(jù)發(fā)展戰(zhàn)略、促進(jìn)大數(shù)據(jù)產(chǎn)業(yè)大發(fā)展的同時(shí),建議站在維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和國(guó)民權(quán)益的高度,統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn),加快建設(shè)大數(shù)據(jù)時(shí)代個(gè)人信息安全保護(hù)體系。”廖仁斌建議,通過(guò)加快國(guó)家對(duì)大數(shù)據(jù)時(shí)代個(gè)人信息安全的統(tǒng)一立法工作;大力構(gòu)建大數(shù)據(jù)政府監(jiān)管和行業(yè)自律體系;推動(dòng)大數(shù)據(jù)信息安全產(chǎn)業(yè)繁榮發(fā)展與提升公民信息安全防范技術(shù)水平和安全保護(hù)意識(shí),來(lái)解決大數(shù)據(jù)時(shí)代個(gè)人信息安全問(wèn)題。
“強(qiáng)大的大數(shù)據(jù)產(chǎn)業(yè)離不開(kāi)一個(gè)同步繁榮的信息安全產(chǎn)業(yè)?!绷稳时笳J(rèn)為,國(guó)家要實(shí)施安全技術(shù)自主創(chuàng)新戰(zhàn)略,加大對(duì)信息安全關(guān)鍵技術(shù)研發(fā)資金投入,大力扶植國(guó)內(nèi)企業(yè)進(jìn)行核心技術(shù)研發(fā),逐步完善產(chǎn)業(yè)鏈,鼓勵(lì)和支持國(guó)內(nèi)機(jī)構(gòu)參與國(guó)際標(biāo)準(zhǔn)化工作,提升自主技術(shù)標(biāo)準(zhǔn)的國(guó)際話(huà)語(yǔ)權(quán)。同時(shí),對(duì)自主大數(shù)據(jù)信息安全產(chǎn)品和服務(wù)實(shí)施首購(gòu)制度,加快發(fā)展實(shí)時(shí)大數(shù)據(jù)使用跟蹤分析和面向個(gè)人信息消費(fèi)領(lǐng)域的安全產(chǎn)品和服務(wù),為公民提供切實(shí)可行的安全保護(hù)手段。還要鼓勵(lì)創(chuàng)新型人才隊(duì)伍建設(shè),引導(dǎo)和支持人才流向大數(shù)據(jù)信息安全產(chǎn)業(yè)。加快大數(shù)據(jù)個(gè)人信息安全應(yīng)急產(chǎn)業(yè)發(fā)展,大力推廣信息應(yīng)急產(chǎn)品和應(yīng)急服務(wù),確保在出現(xiàn)信息數(shù)據(jù)泄露事件后能進(jìn)行及時(shí)、有效的應(yīng)急處置,同時(shí)以應(yīng)急產(chǎn)業(yè)倒逼安全防護(hù)產(chǎn)業(yè)取得長(zhǎng)足進(jìn)步。
在提升公民信息安全防范技術(shù)水平和安全保護(hù)意識(shí)這項(xiàng)工作中,廖仁斌建議,一是加快公民個(gè)人隱私保護(hù)軟件、系統(tǒng)的研發(fā),使用戶(hù)可以自主控制提供的個(gè)人信息量。二是研發(fā)和推廣數(shù)據(jù)加密技術(shù),主動(dòng)感知和防護(hù)安全威脅。三是發(fā)展基于大數(shù)據(jù)個(gè)人信息保護(hù)的全業(yè)務(wù)流程攻擊監(jiān)測(cè)系統(tǒng)和審計(jì)系統(tǒng),迅速發(fā)現(xiàn)和處置隱藏在海量數(shù)據(jù)中的各類(lèi)攻擊行為、非法操作等各類(lèi)安全事件。四是加大對(duì)個(gè)人信息安全宣傳教育力度,提高公民信息安全自我保護(hù)意識(shí)、責(zé)任自律意識(shí)和安全防范技能。五是建立個(gè)人信息安全申訴渠道和舉報(bào)機(jī)制,鼓勵(lì)和動(dòng)員公民個(gè)人、新聞媒體、認(rèn)證服務(wù)機(jī)構(gòu)等社會(huì)各界監(jiān)督和曝光信息安全違法行為,群策群力,齊抓共管,共同營(yíng)造良好的大數(shù)據(jù)個(gè)人信息安全保護(hù)氛圍。