周憶陶 張 宇
黑龍江省政法管理干部學(xué)院,黑龍江 哈爾濱 150080
?
探討信息安全機制的法律建設(shè)*
周憶陶 張 宇
黑龍江省政法管理干部學(xué)院,黑龍江 哈爾濱 150080
在大數(shù)據(jù)這個無硝煙戰(zhàn)場上的落后和失守,更是引發(fā)大量的安全問題,甚至還會影響社會發(fā)展和國家安全,為迎接大數(shù)據(jù)時代的機遇和挑戰(zhàn),我國應(yīng)構(gòu)建大數(shù)據(jù)安全法律保障機制。
大數(shù)據(jù);安全;法律法規(guī)建設(shè)
云技術(shù)、移動互聯(lián)網(wǎng)以及物聯(lián)網(wǎng)等大數(shù)據(jù)在社會的迅速發(fā)展,數(shù)據(jù)的管理應(yīng)用、傳輸在整個社會應(yīng)用中呈現(xiàn)幾何倍增趨勢,在這個過程中大量敏感和機密信數(shù)據(jù)信息泄露、竊取、篡改、刪除及病毒攻擊,損害了用戶利益,如何在復(fù)雜網(wǎng)絡(luò)環(huán)境之下,保障大數(shù)據(jù)技術(shù)下和信息安全問題將為社會各界的關(guān)注的焦點。
大數(shù)據(jù)時代技術(shù)的發(fā)展給社會帶來各種利益的同時,也引起社會的變革,其中各種數(shù)據(jù)安全中法律問題也層出不窮,主要表現(xiàn)在:
(一)數(shù)據(jù)存儲技術(shù)中用戶權(quán)利的歸屬問題
云技術(shù)讓數(shù)據(jù)的存儲方法與存儲位置變得更為靈活與多樣化,用戶在數(shù)據(jù)的存儲、使用過程中自主權(quán)降低,無法完成自我的有效控制,尤其是在不同國家的相關(guān)法律規(guī)定存在著一定的沖突,使得相關(guān)的法律問題更為嚴重。
(二)數(shù)據(jù)處理過程侵權(quán)現(xiàn)象的處理問題
大數(shù)據(jù)技術(shù)的介入,傳輸方式采用開放和多元化方式進行,加重了安全威脅,數(shù)據(jù)的泄露與竊聽成為主要的安全問題,新的安全風(fēng)險成倍增長,而相關(guān)法律中技術(shù)指標規(guī)定的老化缺失,更是加重了相關(guān)基礎(chǔ)設(shè)施的脆弱性。
(三)數(shù)據(jù)維護更新中用戶地位的取得問題
大數(shù)據(jù)時代中數(shù)據(jù)的銷毀不再是一個單純的操作過程,技術(shù)的發(fā)展讓數(shù)據(jù)的備份不再是用戶的個人問題,雖然大部分國家對此有相關(guān)的規(guī)定,但其法律沖突將是近一段時間內(nèi)數(shù)據(jù)維護更新過程重點考慮的風(fēng)險問題。
由此可見在大數(shù)據(jù)時代,數(shù)據(jù)安全的法律問題將是每個國家的法制建設(shè)的重中之重,它不僅僅需要加強技術(shù)支撐與完善,更需要法律在安全建設(shè)過程中進行改造。而目前最主要的突出問題主要表現(xiàn)在以下幾個方面:
(一)信息安全法律法規(guī)缺失嚴重
截止到2016年,我國正式頒布的信息安全方面的法律法規(guī)覆蓋了政府辦公及個人生活的方方面面,但與發(fā)達國家的狀態(tài)相對比,在數(shù)量和質(zhì)量上都存在嚴重不足,和數(shù)據(jù)時代難以配套。
(二)指導(dǎo)性法律的欠缺
在一定時期內(nèi)我國的數(shù)據(jù)安全法制建設(shè)存在著根本性問題,最主要是關(guān)于信息安全的綱領(lǐng)指導(dǎo)性法律的制定問題,現(xiàn)有的指導(dǎo)性法規(guī)以信息安全行政法規(guī)居多,缺少專門性的安全法律,對數(shù)據(jù)時代發(fā)展更是沒有規(guī)劃與展望。
(三)立法模式的僵化
我國的立法工作主要由全國人民代表大會完成,缺乏統(tǒng)一的標準、原則和規(guī)范,使得我國現(xiàn)有的一些信息安全的法律法規(guī)存在著一些概念與執(zhí)行理念的沖突,安全問題的技術(shù)標準與刑法、民法、經(jīng)濟法中司法解釋上矛盾,各項法規(guī)中交叉問題的不一致性也導(dǎo)致了信息安全中法律問題的進一步僵化。
(四)內(nèi)容規(guī)定的滯后
目前我國的信息安全立法中的技術(shù)理念和指標是相對滯后與不足的,難于與大數(shù)據(jù)技術(shù)相適應(yīng),尤其是缺少相關(guān)信息安全內(nèi)容的針對性,對惡意的信息欺詐、攻擊和泄露問題缺少指導(dǎo)性,相應(yīng)的刑罰主體不明確,信息犯罪無法可依。
數(shù)據(jù)安全無疑是一項復(fù)雜的系統(tǒng)工程,而治理大數(shù)據(jù)時代數(shù)據(jù)安全的法律問題的主要目的應(yīng)該是提高數(shù)據(jù)的安全性,適應(yīng)用戶的數(shù)據(jù)安全實踐活動,關(guān)鍵是要注重網(wǎng)絡(luò)安全策略的建設(shè)。
(一)提升信息安全在國家戰(zhàn)略的地位
數(shù)據(jù)的處理傳輸是大數(shù)據(jù)代的鮮明特征,更是國家建設(shè)的最主要的戰(zhàn)略資源,在國家層面上完成信息安全的體系建設(shè)與規(guī)劃將是戰(zhàn)略性的任務(wù)目標。
(二)加快立法進程
在基于本國國情的基礎(chǔ)上,借鑒國外信息安全建設(shè)管理經(jīng)驗,加強全方面立法工作,構(gòu)筑起完善的、具有中國特色的信息安全的法律環(huán)境。
(三)完善技術(shù)標準
在大數(shù)據(jù)技術(shù)下建立相關(guān)的法律保障機制,對數(shù)據(jù)管理完成充分有效的保護的同時,應(yīng)該更好地促進數(shù)據(jù)資源的利用、傳輸與利用,數(shù)據(jù)安全的法條中應(yīng)充分體現(xiàn)技術(shù)含量,從而實現(xiàn)技術(shù)與法律條款的統(tǒng)一,保證立法的前瞻性、發(fā)展性和實用性。
(四)確立行政監(jiān)督機制
信息管理的商業(yè)化,是安全管理中最大的變數(shù),加強行政監(jiān)督,推動信息安全相關(guān)產(chǎn)品的國家標準的確立,并逐步完成國際化,是法律措施的重要助力,是提高法律保障能力的最有力的手段,為社會提供更加滿意的法律服務(wù),實現(xiàn)從人治向法治轉(zhuǎn)變。
信息安全的法制建設(shè)相對滯后,相關(guān)的立法制度的缺失,執(zhí)法制度缺少指導(dǎo)性依據(jù),產(chǎn)生的糾紛無法得到有效解決,只有通過不斷加強相關(guān)工作的快速完善,才能進而促進我國信息安全法律保護制度的完善與健全,是一個長期和不斷進步的過程。
[1]劉普.政治安全:網(wǎng)絡(luò)時代的挑戰(zhàn)與對策[J].武漢大學(xué)學(xué)報,2015,06:151.
*院級課題《大數(shù)據(jù)時代信息安全的研究》的階段性成果。
D
A
2095-4379-(2017)14-0058-01
周憶陶(1970-),女,漢族,河北寧晉人,學(xué)士學(xué)位,黑龍江省政法管理干部學(xué)院,高級工程師,從事計算機教學(xué)工作;張宇(1976-),女,漢族,黑龍江北安人,碩士學(xué)位,黑龍江省政法管理干部學(xué)院,副教授,從事法學(xué)教學(xué)工作。