◎齊齊哈爾市大數(shù)據(jù)中心主任 常凱

◎中國(guó)航天系統(tǒng)科學(xué)與工程研究院 禹東山

引言

隨著信息技術(shù)的發(fā)展與應(yīng)用，信息技術(shù)在人類社會(huì)發(fā)展過(guò)程中表現(xiàn)出的價(jià)值也開(kāi)始受到充分重視，并推動(dòng)了智慧城市這一概念的出現(xiàn)。智慧城市是一個(gè)復(fù)雜的、相互作用的系統(tǒng)。在這個(gè)系統(tǒng)中，信息技術(shù)與其他資源要素優(yōu)化配置并共同發(fā)生作用，新興信息技術(shù)與城市系統(tǒng)相結(jié)合構(gòu)建智能化的城市系統(tǒng)，人的智慧與智能化城市相互作用耦合，形成具有“智慧”特征的城市系統(tǒng)。智慧政務(wù)是指充分利用物聯(lián)網(wǎng)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、人工智能、數(shù)據(jù)挖掘、知識(shí)管理等技術(shù)，提高政府在辦公、監(jiān)管、服務(wù)、決策方面的智能化水平，形成高效、敏捷、便民的新型政府[1]。當(dāng)前新型智慧城市建設(shè)已經(jīng)成為政府信息化領(lǐng)域的熱點(diǎn)話題，而新型智慧城市本身則應(yīng)用了包括大數(shù)據(jù)、云計(jì)算、智能化、物聯(lián)網(wǎng)等信息技術(shù)的全新產(chǎn)物，同時(shí)要注意的是，建設(shè)新型智慧城市必然意味著要推進(jìn)政務(wù)數(shù)據(jù)的共享與開(kāi)放，進(jìn)而打破信息壁壘，對(duì)各類型信息資源進(jìn)行有效的整合應(yīng)用，但政務(wù)數(shù)據(jù)的共享與開(kāi)放，也將其面臨的安全性問(wèn)題置于臺(tái)前[2]。

一、政務(wù)數(shù)據(jù)共享開(kāi)放面臨的安全問(wèn)題

（一）數(shù)據(jù)將面臨全生命周期的安全保護(hù)

最初全生命周期這一概念出現(xiàn)于建筑行業(yè)中，指的是對(duì)建筑工程整個(gè)生命周期進(jìn)行相關(guān)的管理、應(yīng)用、維護(hù)及控制工作，其目的在于最大化工程的經(jīng)濟(jì)效益。隨著大數(shù)據(jù)時(shí)代的到來(lái)，數(shù)據(jù)資源已經(jīng)成為國(guó)家的基礎(chǔ)性戰(zhàn)略資源，其影響也在人類社會(huì)生活的各個(gè)方面表現(xiàn)得越加深入。大數(shù)據(jù)的出現(xiàn)使得數(shù)據(jù)安全不再局限于“靜態(tài)”的數(shù)據(jù)保護(hù)概念，由于數(shù)據(jù)使用環(huán)境更加開(kāi)放、面臨的情況更加復(fù)雜、流動(dòng)過(guò)程更加多樣化，導(dǎo)致傳統(tǒng)數(shù)據(jù)保護(hù)工作中“以系統(tǒng)為核心”的概念不再適用，也意味著數(shù)據(jù)本身需要進(jìn)行全生命周期的安全保護(hù)[3]。從相對(duì)簡(jiǎn)單的角度上來(lái)理解，大數(shù)據(jù)背景下的數(shù)據(jù)安全保護(hù)工作將囊括數(shù)據(jù)收集、傳輸、存儲(chǔ)、處理、共享、開(kāi)放的全過(guò)程，也就是說(shuō)數(shù)據(jù)安全管理體系在面臨以上過(guò)程時(shí)均要具備相應(yīng)的數(shù)據(jù)安全保護(hù)策略。

智慧城市下的政務(wù)數(shù)據(jù)同樣面臨全生命周期的安全保護(hù)。政務(wù)數(shù)據(jù)的產(chǎn)生、使用、共享、傳遞等都不是孤立的，一方面，政務(wù)數(shù)據(jù)是不斷演化的，需要通過(guò)不同政務(wù)應(yīng)用對(duì)數(shù)據(jù)的加工利用，才能真正提供所需的政務(wù)服務(wù)效果；另一方面，即便是相同的政務(wù)數(shù)據(jù)，在不同的系統(tǒng)、不同的應(yīng)用、不同的時(shí)間、不同的對(duì)象的使用上也大相徑庭，需要面臨的安全風(fēng)險(xiǎn)也各不相同。因此，智慧城市下政務(wù)數(shù)據(jù)的安全防護(hù)要結(jié)合政務(wù)數(shù)據(jù)在全生命周期過(guò)程中的差異化安全風(fēng)險(xiǎn)進(jìn)行針對(duì)性的安全防護(hù)。

（二）數(shù)據(jù)安全與個(gè)人隱私問(wèn)題

政務(wù)數(shù)據(jù)的共享在一定程度上需要打破原有的“信息孤島”，這也意味著信息的相互交流將更加頻繁，但我國(guó)在法律層面尚未對(duì)數(shù)據(jù)及隱私安全進(jìn)行界定，無(wú)論是國(guó)家、社會(huì)機(jī)構(gòu)還是個(gè)人，都難以從法律層面獲取數(shù)據(jù)安全的可靠保障，這導(dǎo)致很多政府政務(wù)部門對(duì)開(kāi)放數(shù)據(jù)共享功能持懷疑態(tài)度，更深層次的原因則是擔(dān)憂政務(wù)數(shù)據(jù)的安全性。在當(dāng)前的時(shí)代背景下，政務(wù)數(shù)據(jù)的共享開(kāi)放將面臨各類數(shù)據(jù)安全及個(gè)人數(shù)據(jù)隱私導(dǎo)致的問(wèn)題，而這一問(wèn)題的平衡有效處理，將直接關(guān)系到社會(huì)的穩(wěn)定程度與政府公信力的變化。

政務(wù)數(shù)據(jù)中大量涉及民計(jì)民生。一方面，這些個(gè)性化的特征數(shù)據(jù)關(guān)系到具體隱私，具有高度敏感性，本身就需要重點(diǎn)防護(hù)；另一方面，在智慧城市下實(shí)現(xiàn)的智慧政務(wù)需要將本就敏感的數(shù)據(jù)進(jìn)行海量集中管理和使用，進(jìn)一步放大了敏感數(shù)據(jù)的安全風(fēng)險(xiǎn)；更進(jìn)一步，智慧政務(wù)還需要按照規(guī)范方式充分利用這些敏感數(shù)據(jù)，必須兼顧考慮政務(wù)應(yīng)用目標(biāo)和數(shù)據(jù)安全性保護(hù)，在實(shí)現(xiàn)智慧政務(wù)的同時(shí)，能夠有效防止敏感數(shù)據(jù)被非授權(quán)訪問(wèn)。

（三）政務(wù)數(shù)據(jù)權(quán)屬關(guān)系需要得到明確

大數(shù)據(jù)時(shí)代下的各類數(shù)據(jù)都具有財(cái)產(chǎn)屬性，而政務(wù)數(shù)據(jù)更是具有某種程度的公共財(cái)產(chǎn)屬性，具有財(cái)產(chǎn)屬性的物質(zhì)必然面臨著權(quán)屬關(guān)系的確定。對(duì)于政務(wù)數(shù)據(jù)而言，其共享開(kāi)放將同時(shí)涉及到個(gè)人的隱私保護(hù)與信息保護(hù)、國(guó)家機(jī)密、知識(shí)產(chǎn)權(quán)、數(shù)據(jù)應(yīng)用等多方面問(wèn)題。因此如果出現(xiàn)數(shù)據(jù)權(quán)屬關(guān)系不明確的情況，會(huì)對(duì)數(shù)據(jù)的使用權(quán)則、開(kāi)放原則、利益分配、開(kāi)放范圍及模式造成不良影響。在這種情況下如果盲目執(zhí)行政務(wù)數(shù)據(jù)的共享開(kāi)放，必然導(dǎo)致政務(wù)數(shù)據(jù)自身面臨數(shù)據(jù)泄露的隱患[4]。因此，政務(wù)數(shù)據(jù)的共享開(kāi)放必須在明確數(shù)據(jù)權(quán)屬的前提下進(jìn)行，然而依據(jù)何種規(guī)范確定數(shù)據(jù)的權(quán)屬，卻依然缺乏有效、可靠的標(biāo)準(zhǔn)及內(nèi)容。

二、新型智慧城市下政務(wù)數(shù)據(jù)安全管理的措施

（一）對(duì)共享開(kāi)放模式進(jìn)行優(yōu)化

保障政務(wù)數(shù)據(jù)安全性的重要前提是明確共享開(kāi)放的限度與邊界，這就需要對(duì)共享開(kāi)放模式進(jìn)行一定程度的優(yōu)化，同時(shí)要對(duì)政府共享開(kāi)放的行為進(jìn)行相應(yīng)約束，其核心理念在于找準(zhǔn)數(shù)據(jù)共享開(kāi)放的需求與安全隱私保護(hù)需求兩者之間的平衡點(diǎn)。對(duì)于政務(wù)數(shù)據(jù)共享開(kāi)放工作而言，首先應(yīng)確定其應(yīng)用的共享開(kāi)放渠道，并對(duì)共享開(kāi)放的路徑進(jìn)行統(tǒng)一化處理，且還要對(duì)路徑的權(quán)限進(jìn)行限制，原則上只能由共享平臺(tái)與開(kāi)放平臺(tái)加以應(yīng)用，一旦出現(xiàn)應(yīng)用其他方式進(jìn)行政務(wù)數(shù)據(jù)的共享與開(kāi)放，則需要依法追究其行政、刑事責(zé)任。在此基礎(chǔ)上則需要明確劃分?jǐn)?shù)據(jù)開(kāi)放的邊界，按照政務(wù)數(shù)據(jù)的價(jià)值對(duì)數(shù)據(jù)內(nèi)容進(jìn)行分類，首次分類可簡(jiǎn)單分為不可共享、有條件共享及完全共享三類，之后遵循社會(huì)發(fā)展的客觀需要逐步進(jìn)行完善與調(diào)整。尤其要注意的是，對(duì)于敏感數(shù)據(jù)的開(kāi)放需要采取相應(yīng)的技術(shù)保護(hù)措施，視情況進(jìn)行加密或脫敏處理。最后，政務(wù)數(shù)據(jù)的開(kāi)放需要謹(jǐn)慎處理優(yōu)先級(jí)，明確優(yōu)先開(kāi)放順序[5]。在這一點(diǎn)上可嘗試優(yōu)先開(kāi)放試點(diǎn)數(shù)據(jù)（如與公眾密切相關(guān)的基礎(chǔ)性數(shù)據(jù)），觀察其效果再?zèng)Q定其余數(shù)據(jù)的開(kāi)放利用。

（二）以分類管理的方式處理數(shù)據(jù)安全及隱私問(wèn)題

當(dāng)前我國(guó)尚未出現(xiàn)按照數(shù)據(jù)安全分級(jí)的相關(guān)標(biāo)準(zhǔn)與規(guī)范，因此一部分?jǐn)?shù)據(jù)會(huì)面臨安全等級(jí)不明確的情況，進(jìn)而造成應(yīng)用的數(shù)據(jù)安全保護(hù)措施不當(dāng)，使數(shù)據(jù)面臨泄露或被篡改的風(fēng)險(xiǎn)，但也可能出現(xiàn)過(guò)度保護(hù)影響數(shù)據(jù)共享有效性的情況。因此對(duì)于數(shù)據(jù)安全及隱私問(wèn)題，需結(jié)合各方面內(nèi)容，綜合分析數(shù)據(jù)的敏感程度、類型及泄露后可能造成的影響，借鑒發(fā)達(dá)國(guó)家的數(shù)據(jù)安全分級(jí)制度制定分級(jí)分類標(biāo)準(zhǔn)。對(duì)于政務(wù)數(shù)據(jù)而言，應(yīng)當(dāng)先進(jìn)行分類之后進(jìn)行分級(jí)，并對(duì)開(kāi)放屬性、共享屬性及安全防護(hù)策略加以明確。而政務(wù)大數(shù)據(jù)的安全整體架構(gòu)則需要按照數(shù)據(jù)的類別、等級(jí)對(duì)數(shù)據(jù)流的生命周期分別進(jìn)行管控，以分級(jí)分區(qū)域的方法存儲(chǔ)相應(yīng)數(shù)據(jù)，并遵循分級(jí)分區(qū)域的詳細(xì)程度對(duì)數(shù)據(jù)進(jìn)行權(quán)限管理，其中敏感數(shù)據(jù)的傳輸應(yīng)當(dāng)額外進(jìn)行加密，而事關(guān)個(gè)人隱私、社會(huì)公共利益、商業(yè)機(jī)密及國(guó)家安全的數(shù)據(jù)則應(yīng)當(dāng)按照相應(yīng)標(biāo)準(zhǔn)規(guī)范進(jìn)行不同層級(jí)的加密處理，并視數(shù)據(jù)的重要性進(jìn)行流程審批工作。

（三）明確數(shù)據(jù)共享開(kāi)放過(guò)程中各單位的安全權(quán)責(zé)

政務(wù)數(shù)據(jù)共享開(kāi)放過(guò)程中的權(quán)屬問(wèn)題需要根據(jù)各單位負(fù)責(zé)的工作環(huán)節(jié)及工作重要性，對(duì)相應(yīng)的數(shù)據(jù)工作安全權(quán)責(zé)加以明確，并建立有效的建設(shè)、運(yùn)維、監(jiān)管制約管控機(jī)制，確保責(zé)權(quán)利的有效落實(shí)。其核心內(nèi)容在于首先明確管理對(duì)象、數(shù)據(jù)提供者、數(shù)據(jù)使用者、平臺(tái)管理單位、監(jiān)管單位、平臺(tái)運(yùn)維及開(kāi)發(fā)單位，對(duì)不同單位的不同工作內(nèi)容加以明確，以期在數(shù)據(jù)面臨安全風(fēng)險(xiǎn)時(shí)能夠根據(jù)相關(guān)內(nèi)容索引具體負(fù)責(zé)單位。除此之外，數(shù)據(jù)權(quán)屬及安全管理工作還需要與本地信息技術(shù)政策相結(jié)合，圍繞政務(wù)數(shù)據(jù)收集、集中、存儲(chǔ)、處理、傳輸、共享、開(kāi)放、備份、銷毀等全生命周期的所有環(huán)節(jié)進(jìn)行梳理，明確不同環(huán)節(jié)中的主要負(fù)責(zé)機(jī)構(gòu)、人員的安全責(zé)任范圍、邊界、職責(zé)與義務(wù)，并以相應(yīng)的規(guī)范條例加以監(jiān)督。最后，可嘗試根據(jù)數(shù)據(jù)不同環(huán)節(jié)工作的重要性及數(shù)據(jù)本身的價(jià)值建立風(fēng)險(xiǎn)評(píng)估策略，定期對(duì)數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)評(píng)估工作，以量化的形式制定安全性指標(biāo)與安全措施等級(jí)，為政務(wù)數(shù)據(jù)共享開(kāi)放過(guò)程中可能面臨的安全風(fēng)險(xiǎn)進(jìn)行有效預(yù)警。一旦發(fā)現(xiàn)工作效力不達(dá)標(biāo)或不合格的信息工作機(jī)構(gòu)，責(zé)令其定期進(jìn)行整改，從整體上提升政務(wù)數(shù)據(jù)共享開(kāi)放的服務(wù)門檻與安全水準(zhǔn)。

三、結(jié)語(yǔ)

新型智慧城市下政務(wù)數(shù)據(jù)的共享開(kāi)放必然會(huì)帶來(lái)全新的價(jià)值與社會(huì)效益，但同時(shí)也面臨著全新的挑戰(zhàn)。這意味著政府部門在進(jìn)行政務(wù)數(shù)據(jù)開(kāi)放共享的同時(shí)，也需要謹(jǐn)慎處理由此所帶來(lái)的問(wèn)題，構(gòu)建起有利于政務(wù)數(shù)據(jù)健康發(fā)展應(yīng)用的環(huán)境，進(jìn)而推動(dòng)新型智慧城市的建設(shè)，為整個(gè)社會(huì)創(chuàng)造更多的經(jīng)濟(jì)效益與社會(huì)效益。