大數據時(shí)代下，個(gè)體用戶(hù)很難對抗個(gè)人隱私被暴露的風(fēng)險，隱私保護比以往任何時(shí)候都更加重要。我們該如何保護個(gè)人隱私安全，如何合理安全利用大數據？最近召開(kāi)的2016中國大數據產(chǎn)業(yè)峰會(huì )，專(zhuān)門(mén)設置了“數據安全與個(gè)人隱私保護”“中國大數據安全高層論壇”“數據開(kāi)放與立法”分論壇，專(zhuān)家學(xué)者企業(yè)家等圍繞這一問(wèn)題進(jìn)行了深入探討。
大數據是雙刃劍，隱私保護形勢不樂(lè )觀(guān)
互聯(lián)網(wǎng)發(fā)展越來(lái)越快、APP越來(lái)越多，與之相應的是我們的隱私信息被越來(lái)越多的機構和大數據平臺持有。當某個(gè)大數據平臺安全上有疏忽，我們的相關(guān)信息就可能被泄露。
2013年，2000萬(wàn)條酒店住宿記錄因第三方存儲漏洞而泄露；2014年，蘋(píng)果公司iCloud漏洞導致個(gè)人照片外傳；2015年，俄羅斯某約會(huì )網(wǎng)站2000萬(wàn)訪(fǎng)客的用戶(hù)名和電子信箱地址被盜……近些年來(lái)，幾乎每年世界各地都會(huì )發(fā)生數據安全事件。5月25日，國家計算機網(wǎng)絡(luò )應急技術(shù)處理協(xié)調中心發(fā)布的《2015年中國互聯(lián)網(wǎng)網(wǎng)絡(luò )安全報告》顯示，全年發(fā)生網(wǎng)絡(luò )安全事件126916起，同比增長(cháng)125.9%，個(gè)人信息泄露、網(wǎng)絡(luò )釣魚(yú)等方面的安全事件數量上升，云平臺和大數據安全防護能力值得重點(diǎn)關(guān)注。
“隱私不僅指個(gè)人信息，基于大數據對人們狀態(tài)和行為的預測也是隱私。”中國工程院院士、中國互聯(lián)網(wǎng)協(xié)會(huì )理事長(cháng)鄔賀銓在2016中國大數據產(chǎn)業(yè)峰會(huì )上呼吁重視大數據安全。他舉例說(shuō)，手機中安裝的百度地圖、高德地圖在導航時(shí)會(huì )掌握你的位置信息，“很多APP本身跟位置無(wú)關(guān)，可是它要強行讓你把位置信息提供給它，所以你的位置信息根本屏蔽不了”。
“越是享受數字化的便利，你的隱私越少。”微軟中國首席技術(shù)官韋青在此次峰會(huì )上坦言，我們在追求價(jià)錢(qián)更低功能更多的產(chǎn)品，這最終會(huì )導致設備安全性上的脆弱。他認為，數字化時(shí)代與個(gè)人隱私保護實(shí)際上存在矛盾，“我們還是一個(gè)嬰兒，但玩了一把非常鋒利的雙刃劍。”
先進(jìn)技術(shù)和管理措施可有效保護隱私
大數據安全如此重要，又受到多重挑戰，我們有什么技術(shù)保護大數據安全，那些經(jīng)常使用的APP又是如何保護包含個(gè)人隱私的大數據呢？
“大數據最好是分布式地存儲，如果把所有的東西都放在一堆，很容易一進(jìn)來(lái)就全部被盜取了。”鄔賀銓認為分布式存儲可以更好地保護數據。做到分布式存儲后，還應做好架構安全的問(wèn)題。京東集團首席技術(shù)顧問(wèn)翁志認為：“云的安全是分布式方式。我們面臨的問(wèn)題就是架構安全的問(wèn)題，即怎樣使我們的網(wǎng)絡(luò )體系當中的每個(gè)節點(diǎn)都是安全的。”
“密碼是保障大數據安全的有效手段。”國家密碼管理局商用密碼管理辦公室副主任安曉龍在大會(huì )上表示，密碼技術(shù)在身份認證、安全隔離、信息加密等方面有著(zhù)獨特的、不可替代的作用。艾瑞咨詢(xún)合伙人兼首席技術(shù)官郝欣誠坦言，在同態(tài)加密技術(shù)下，即使竊密者拿得到“珠寶箱”，也不可能把“珠寶”從箱子里拿出來(lái)。
在實(shí)踐應用層面，阿里巴巴集團安全部技術(shù)副總裁杜躍進(jìn)強調了整個(gè)產(chǎn)業(yè)鏈上的數據安全問(wèn)題，“整個(gè)產(chǎn)業(yè)鏈安全起不來(lái)的話(huà)，我們的努力其實(shí)也很有限”。去年，阿里巴巴的安全團隊共審核了3600多個(gè)應用場(chǎng)景，以確保其他公司利用阿里巴巴的數據開(kāi)發(fā)產(chǎn)品時(shí)不會(huì )侵犯到用戶(hù)個(gè)人隱私。此外，在移動(dòng)APP方面，阿里巴巴集團移動(dòng)安全部首席架構師潘愛(ài)民認為要對移動(dòng)APP全流程防護，從設計、開(kāi)發(fā)到測試，再到上線(xiàn)，移動(dòng)APP在終端上的安全性要有保證，盡可能做到全流程。
滴滴出行擁有海量用戶(hù)的信息和數據，包括姓名、實(shí)時(shí)位置、手機號碼、出行軌跡、單位地址、家庭住址等。如何保護這些數據安全，滴滴出行副總裁凌亢介紹，滴滴內部有很多規章流程，有著(zhù)嚴密的數據分級，不同的人員對數據有不同的權限。
大數據安全管理制度亟待建立
如何在確保安全和隱私保護的前提下，發(fā)揮大數據的價(jià)值造福社會(huì )？“十三五”規劃明確提出要實(shí)施國家大數據戰略，同時(shí)也要求“建立大數據安全管理制度，實(shí)行數據資源分類(lèi)分級管理，保障安全高效可信應用”。
“傳統安全思路已經(jīng)沒(méi)有辦法解決大數據安全問(wèn)題了。”奇虎360科技有限公司總裁齊向東在峰會(huì )上講到，隨著(zhù)移動(dòng)互聯(lián)網(wǎng)、云技術(shù)的出現，網(wǎng)絡(luò )邊界已經(jīng)消失了，內網(wǎng)和外網(wǎng)隔離開(kāi)的傳統辦法基本失效�，F在要用大數據方法解決大數據安全問(wèn)題。通過(guò)大數據技術(shù)，我們可以分析網(wǎng)絡(luò )攻擊無(wú)法隱藏的行為痕跡，在其找到數據、拿走數據之前及時(shí)發(fā)現并切斷攻擊。
北京航空航天大學(xué)法學(xué)院院長(cháng)龍衛球呼吁全國人大常委會(huì )關(guān)注數據資產(chǎn)化立法。法治是保障大數據安全高效可信應用的關(guān)鍵。“技術(shù)畢竟是被人所運用，所以規范人的行為很重要。”中國政法大學(xué)黨委書(shū)記石亞軍教授認為，目前我國還缺少專(zhuān)門(mén)針對數據安全或信息安全之類(lèi)的相關(guān)法律法規。中國互聯(lián)網(wǎng)協(xié)會(huì )秘書(shū)長(cháng)盧衛也認為大數據相關(guān)的法律法規還有很大的完善和建設空間。
無(wú)論是發(fā)展技術(shù)還是完善機制，最重要的問(wèn)題是塑造信心。“我們要讓全世界的消費者對擁有數據、使用數據的這些企業(yè)、行業(yè)、政府部門(mén)有信心，讓他們相信我們在提供精準服務(wù)帶來(lái)便利的時(shí)候，沒(méi)有侵犯個(gè)人隱私。”杜躍進(jìn)認為，只有產(chǎn)生信任，才能夠實(shí)現保護數據最終目的——讓數據流動(dòng)起來(lái)，產(chǎn)生價(jià)值。