◆魯明
基于法律大數(shù)據(jù)的網(wǎng)絡(luò)安全發(fā)展研究
◆魯明
(中國人民公安大學(xué) 北京 100038)
科學(xué)技術(shù)的提高使得大數(shù)據(jù)的發(fā)展速度非??焖?,而當前人類社會早已被大數(shù)據(jù)時代所包圍,大數(shù)據(jù)已經(jīng)不僅僅是日常生活中人類所不可或缺的基本信息資料,同時更是一項重要的社會財產(chǎn)以及我國經(jīng)濟在長期發(fā)展中的基本重要戰(zhàn)略信息資源,所以,如何保證在大數(shù)據(jù)時代下的信息安全問題是當前中國社會各界的熱點關(guān)心問題之一,同時也是穩(wěn)定我國國民經(jīng)濟和經(jīng)濟社會信息化發(fā)展的重點工作內(nèi)容,故而就此展開深入研究具有重大的必要性。在數(shù)據(jù)價值性無法估量和風(fēng)險性不可預(yù)知的大數(shù)據(jù)時代,對其數(shù)據(jù)健全法律制度加以保證其安全性尤為重要。本文認為,人們需樹立風(fēng)險防控理念,在此基礎(chǔ)上再運用法律保障自己,便可迎來安全和諧的綠色大數(shù)據(jù)時代。
大數(shù)據(jù);發(fā)展;法律;網(wǎng)絡(luò)安全
由于各種新興技術(shù)的出現(xiàn),人工智能、物聯(lián)網(wǎng)、RPA/IPA、區(qū)塊鏈、大數(shù)據(jù)分析、云及其強化現(xiàn)實或虛擬現(xiàn)實技術(shù)等,正在一步步顛覆著世界的商務(wù)布局。由于人類生活消費行為、娛樂、休息等觀念的日益改變,大數(shù)據(jù)分析互聯(lián)網(wǎng)+正越來越多地透過網(wǎng)絡(luò)社交平臺,從資訊、歌曲、電影、商品、通信、餐廳、旅行、住宿等內(nèi)容,來進一步滿足消費者的需要。從而形成了較為直觀的各個業(yè)務(wù)范疇的網(wǎng)絡(luò)商務(wù)運營信息平臺,比如:微信、QQ、微博、電子郵箱等進行信息溝通的社交信息平臺;天貓?zhí)詫?、京東商城等供應(yīng)商品的信息平臺;去哪兒、攜程網(wǎng)等服務(wù)旅行信息平臺;迅雷、暴風(fēng)影音、優(yōu)酷、愛奇藝網(wǎng)、QQ音樂等提出的影視娛樂網(wǎng)站平臺;百度、搜狗、火狐、騰訊等提出的網(wǎng)上搜索引擎平臺;高德、百度、蘋果等提出的手機地圖引擎等網(wǎng)絡(luò)營銷平臺,應(yīng)該說大數(shù)據(jù)分析、互聯(lián)網(wǎng)+的經(jīng)營模式已經(jīng)滲入了整個產(chǎn)業(yè)中,使人類切身體驗到了大數(shù)據(jù)分析的存在[1]。
大數(shù)據(jù)來源于信息的交流,信息交流的渠道、方式、內(nèi)容、體量、便捷程度等決定了大數(shù)據(jù)的傳播。生活中的變化表明,人類已經(jīng)進入大數(shù)據(jù)時代。大數(shù)據(jù)的應(yīng)用體現(xiàn)在我們生活的方方面面,例如,智能手機、電腦等移動終端;支付寶、微信、微博等手機程序。大數(shù)據(jù)時代的數(shù)據(jù)儲存與運算能力的直觀體現(xiàn)即信息爆炸。與傳統(tǒng)傳播媒介的信息內(nèi)容傳遞滯后性、體量較小的特點不同,在大數(shù)據(jù)時代的信息內(nèi)容傳播已呈現(xiàn)出了傳播速度更快、傳遞信息內(nèi)容數(shù)量更多、傳遞范圍更廣、傳播手段更便利、傳播影響更深遠的特點。
隨著大數(shù)據(jù)產(chǎn)業(yè)興起,隨之而來的安全性問題也引起了廣泛重視。為此,我國一直以來都重視加強大數(shù)據(jù)安全建設(shè)工作,工信部積極運用產(chǎn)業(yè)轉(zhuǎn)化能力提升資金,大力支持面向重要地區(qū)的工業(yè)大數(shù)據(jù)產(chǎn)品應(yīng)用示范、面向工業(yè)大數(shù)據(jù)管理技術(shù)解決方案、應(yīng)用示范和產(chǎn)業(yè)大數(shù)據(jù)管理平臺建設(shè),產(chǎn)生了一大批安全可靠的工業(yè)數(shù)據(jù)管理軟件產(chǎn)品和信息安全解決方案[2]。
由于各種應(yīng)用軟件的存在,開發(fā)者往往在產(chǎn)品投放市場應(yīng)用初期就會對個人用戶數(shù)據(jù)信息開始采集,從而提供針對性的咨詢服務(wù),這也就使得個人用戶數(shù)據(jù)信息存在安全性威脅。在許多情形下,由于部分個人數(shù)據(jù)采集是不必要的,又或者是由于部分惡意軟件對個人信息采集,因此使用者相對沒有提起注意,極容易泄漏自己隱私。而現(xiàn)在已經(jīng)是個數(shù)據(jù)信息開放共享的年代,許多時候人們都利用社會化平臺去共享個人的生存狀況,而由此攜帶的照片、錄像等個人信息的披露,就是對自己個人信息的一次暴露。由于個人數(shù)據(jù)安全意識不足,往往導(dǎo)致經(jīng)濟損失后才意識到個人信息早已泄漏。而個人數(shù)據(jù)安全意識的樹立,就能為個人安全建立堅固壁壘。所以,對于個人而言,要培養(yǎng)個人安全意識,建立保護意識,可以降低信息安全風(fēng)險[3]。
近些年,國家頒布了有關(guān)大數(shù)據(jù)應(yīng)用安全的法律法規(guī),但相應(yīng)法規(guī)系統(tǒng)建立尚有待進一步健全。首先,由于相關(guān)法規(guī)系統(tǒng)建立起步相對較晚。因此大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展,需要更多的立法加以引導(dǎo)。其次,是被動解決問題。在大數(shù)據(jù)分析應(yīng)用產(chǎn)業(yè)存在問題之際,才想到通過有關(guān)立法來解決問題,立法的制定只是被動地接受當前產(chǎn)業(yè)的發(fā)展趨勢。所以,有關(guān)立法建設(shè)必須走在產(chǎn)業(yè)發(fā)展的前端,如此才可以充分發(fā)揮立法的強制性,對各產(chǎn)業(yè)加以制約,并確保產(chǎn)業(yè)健康、有序發(fā)展[4]。
大數(shù)據(jù)分析是建立在一定科學(xué)技術(shù)基礎(chǔ)之上的,所以,大數(shù)據(jù)分析應(yīng)用安全也在較大程度上受有關(guān)科技的控制。如果安全防御技術(shù)處在絕對劣勢,安全上將會出現(xiàn)重大隱患。對企業(yè)組織而言,會帶來不小的損失,對國家而言,后果是無法預(yù)測的。在大數(shù)據(jù)信息化時代背景下,將面臨著眾多安全隱患,這表明了大數(shù)據(jù)應(yīng)用防風(fēng)險技術(shù)的水平亟待提高。大數(shù)據(jù)的來源在各方領(lǐng)域中均有涉獵,不管是個人或者公司,甚至是在日常生活中人們所使用的電子設(shè)備都能夠形成很多數(shù)據(jù)資料,而且這種數(shù)據(jù)往往具有特定的經(jīng)濟價值,這種價值往往是無法衡量的。隨著承載各數(shù)據(jù)平臺的存在,使得許多黑客希望能夠從大數(shù)據(jù)分析中得到不公平的收益,經(jīng)常會對大數(shù)據(jù)分析實施入侵[5]。很多網(wǎng)絡(luò)軟件,如QQ、微信等密碼信息數(shù)據(jù)被竊取的狀況應(yīng)該說層出不窮,而這種軟件竊取個人信息資料數(shù)據(jù)之后就可能對其實施轉(zhuǎn)賣,甚至利用這些個人信息做非法買賣。加上盜竊只要求技術(shù),成本低,收益巨大,所以黑客對大數(shù)據(jù)分析的竊取非常情有獨鐘。在大數(shù)據(jù)時代下,隨著互聯(lián)網(wǎng)科技的日益發(fā)達,黑客們在入侵大數(shù)據(jù)的過程中技術(shù)手段和方法也在越來越豐富化和精準化。在對大數(shù)據(jù)實施入侵之前,黑客們能夠最大限度地對有利數(shù)據(jù)進行獲取。然后再利用大數(shù)據(jù)分析對僵尸網(wǎng)絡(luò)實施操控,這樣這些僵尸機就能夠?qū)ζ浒l(fā)動最有力的進攻,并且在進攻時還能夠在大數(shù)據(jù)流動的過程中,利用不同的入侵技術(shù)實施最有針對性的進攻。大數(shù)據(jù)分析之所以能覆蓋生活的各個角落主要還是取決于各類的信息基礎(chǔ)系統(tǒng)設(shè)備,而通常情形下其在網(wǎng)絡(luò)化智能化的程度以及運行速度上與存在的巨大投資風(fēng)險成反相關(guān)。尤其是從這幾年的狀況來看,對關(guān)鍵基礎(chǔ)系統(tǒng)設(shè)備進行入侵的頻率日益增多,因此安全受到的挑戰(zhàn)也是不可小覷的[6]。
大數(shù)據(jù)分析行業(yè)發(fā)展是構(gòu)建在大數(shù)據(jù)資源之上的,一方面,我們必須進行生活智能化服務(wù)水平提升,這是建設(shè)在前期大規(guī)模數(shù)據(jù)采集的基石上的,利用精確的大數(shù)據(jù)分析,對人們的衣食住行提出個性化咨詢服務(wù),進而提高生活服務(wù)水平。但是,這種信息中也包括了個人隱私信息,而我們必須對個人信息隱私權(quán)加以維護。上述問題說明了當前大數(shù)據(jù)分析與發(fā)展遇到的重大挑戰(zhàn)。我們唯有正確處理好信息共享和保護之間的關(guān)系,方可使大數(shù)據(jù)分析應(yīng)用沖破當前發(fā)展瓶頸,邁向新臺階[7]。
在計算機技術(shù)發(fā)展的初期,政府部門還未能意識到構(gòu)建互聯(lián)網(wǎng)安全法規(guī)系統(tǒng)的必要性,由于立法的不足,在計算機技術(shù)發(fā)展的歷程中,的確發(fā)生了許多有關(guān)安全問題的案件。但由于互聯(lián)網(wǎng)技術(shù)的蓬勃發(fā)展,國家政策已開始關(guān)注網(wǎng)絡(luò)信息安全立法體系的建立,加上中國現(xiàn)有的很多立法,同時也應(yīng)用到互聯(lián)網(wǎng),所以,網(wǎng)絡(luò)信息安全立法體系的建立,可以以已有的立法為基礎(chǔ),并加以合理的擴展和融合[8]。大數(shù)據(jù)時期,中國網(wǎng)絡(luò)信息安全法律體系的建設(shè)方面,可以參考國際上其他發(fā)達國家的成功經(jīng)驗,確定了網(wǎng)絡(luò)信息安全法律體系構(gòu)建的幾個準則:一是媒介中性準則,它所指的是人類的活動不管發(fā)生在線下現(xiàn)實的環(huán)境中,又或者在網(wǎng)上的虛擬環(huán)境中,法律體系對它的約束都應(yīng)當產(chǎn)生同等的法律效力,而不會由于在實際環(huán)境和互聯(lián)網(wǎng)中的條件不同而差異對待。二是技術(shù)中性準則,它指出的是人類在選用不同的事務(wù)處理方法的時候,不管采用了傳統(tǒng)的方法或者新網(wǎng)絡(luò)科技的方式,法律上都應(yīng)該尊重人類的選擇權(quán),并加以客觀公正的處理。三是功能等同原則,它指的是經(jīng)過人們對傳統(tǒng)事務(wù)處理方法的分類,確定了它在實際運用中的功用和意義,同時通過互聯(lián)網(wǎng)信息技術(shù)的發(fā)展,也開發(fā)出了同樣的功用,從而使得傳統(tǒng)管理手段與互聯(lián)網(wǎng)信息技術(shù)管理手段可以同時實現(xiàn)人們的需要,在做到了功用相同的同時,也可以使管理法規(guī)同時建立、共同執(zhí)行[9]。
由于技術(shù)的發(fā)展,一些新型的網(wǎng)絡(luò)安全問題也日益滋生起來,可利用下列的技術(shù)手段來加以解決處理:一是嚴厲打擊網(wǎng)絡(luò)犯罪行為,保護互聯(lián)網(wǎng)安全。盡管為保障平臺的安全性,不同信息技術(shù)公司都會通過相應(yīng)的法律手段對服務(wù)器進行監(jiān)視與保護,但這并沒有徹底遏制網(wǎng)上犯罪,因此仍然需要健全的法制制度作為最有效的監(jiān)管手段,所以如果出現(xiàn)了網(wǎng)上犯罪,就必須按照法規(guī)制度實施最嚴格的刑事嚴厲打擊措施,給廣大平臺用戶提供一種更加安全可靠的環(huán)境。二是強化對互聯(lián)網(wǎng)個人信息獲取與利用方面的監(jiān)督,保障互聯(lián)網(wǎng)使用者的信息安全。個人用戶在登陸各個平臺的時候,都必須完成個人信息登記工作,這也給掌握用戶的個人信息帶來了一定的方便,但是也有可能導(dǎo)致用戶的個人信息外泄。因此國家應(yīng)該建立健全網(wǎng)絡(luò)使用隱私權(quán)的有關(guān)規(guī)定,以保障個人用戶的信息安全。三是建立健全網(wǎng)絡(luò)知識產(chǎn)權(quán)的有關(guān)規(guī)章制度。現(xiàn)如今,互聯(lián)網(wǎng)資訊的多樣化為人類提供了更多的創(chuàng)造機會,用戶能夠把自身的創(chuàng)造成果發(fā)表在互聯(lián)網(wǎng)上,利用互聯(lián)網(wǎng)資訊加以宣傳,這里面就涉及了知識產(chǎn)權(quán)的問題,傳統(tǒng)的著作權(quán)有關(guān)法律規(guī)定還沒有徹底解決這一難題。因此,我們在未來的互聯(lián)網(wǎng)安全法規(guī)體系構(gòu)建工作中,將把關(guān)于互聯(lián)網(wǎng)著作權(quán)的保障列入其工作重要內(nèi)容當中,進一步完善[10]。
互聯(lián)網(wǎng)的便捷性,使人們在獲得和發(fā)布信息上都十分方便,但同時,因為互聯(lián)網(wǎng)的虛擬功能,又讓使用者的真正身份信息無法被一般網(wǎng)民所發(fā)現(xiàn),這也給一些用戶的非法網(wǎng)絡(luò)活動帶來了方便。而一旦網(wǎng)絡(luò)使用者的活動沒有了法律法規(guī)的制約,其就很有可能利用互聯(lián)網(wǎng)這一有力工具,擾亂社會正常的生活秩序。所以,就需要借助立法來對互聯(lián)網(wǎng)使用者的活動加以規(guī)范。第一,政府要對影響互聯(lián)網(wǎng)安全的活動做出具體的法律規(guī)范,明確列明用戶在使用互聯(lián)網(wǎng)時的禁止行動,而如果用戶處罰了法律,政府就一定要嚴格追究其責任。其次,要明晰互聯(lián)網(wǎng)運營商的社會責任,使運營商在為用戶創(chuàng)造網(wǎng)絡(luò)服務(wù)價值的同時,也承擔監(jiān)管用戶行為的社會義務(wù),一旦運營商發(fā)現(xiàn)逃避責任或者是助推互聯(lián)網(wǎng)的違法活動,就應(yīng)當依法對其加以處罰。最后,也要對互聯(lián)網(wǎng)上的垃圾信息加以有效管理。我國政府需要對當前垃圾信息泛濫于整個互聯(lián)網(wǎng)上的狀況重視起來,并出臺相關(guān)的法律法規(guī),加強對垃圾信息的監(jiān)管力度,同時依法懲罰發(fā)送垃圾信息的用戶,從源頭上減少垃圾信息給其他網(wǎng)民所造成的影響[11]。
互聯(lián)網(wǎng)上的信息量巨大,當使用者通過搜索引擎輸入某個關(guān)鍵字時,就能夠檢索出數(shù)百億個乃至越來越多的信息內(nèi)容,而這種信息中不僅是收錄著實在、有益的信息內(nèi)容,而且包括了不少虛假、錯誤的信息內(nèi)容。而其中帶有危害性的網(wǎng)絡(luò)信息內(nèi)容,有可能會對使用者產(chǎn)生誤導(dǎo),因此近些年來,互聯(lián)網(wǎng)使用者因為輕信網(wǎng)上的錯誤信息而導(dǎo)致經(jīng)濟損失甚至人身遭受危險的例子也數(shù)不勝數(shù)。此外,部分色情、暴力、反動信息內(nèi)容也有可能會引起未成年人的犯罪,甚至造成社會動亂。因此可以說不良信息的負面影響遠比人們預(yù)想中要大得多,所以一定要對它加以嚴密的預(yù)防與管理??刂坪拖ヂ?lián)網(wǎng)上的有害信息,可使用這樣的一些辦法:一是利用現(xiàn)代化的技術(shù)手段,對互聯(lián)網(wǎng)信息內(nèi)容加以監(jiān)測和過濾,使這些有害的信息無法披露出來。二是利用法律手段,明確規(guī)定哪些內(nèi)容屬于有害信息,并加強依法監(jiān)測管理。三是實行信息分類許可,嚴格限制某些對經(jīng)濟社會發(fā)展、國家政治穩(wěn)定不利的信息內(nèi)容發(fā)表[12]。
互聯(lián)網(wǎng)安全有關(guān)法規(guī)的有效執(zhí)行,離不開地方政府部門與各有關(guān)主管部門之間的緊密配合。一方面,地方政府部門必須充分發(fā)揮其領(lǐng)頭效應(yīng),對有關(guān)法規(guī)的有效實施提供有力的引導(dǎo)與監(jiān)管,以確保有關(guān)規(guī)章能夠落到實處,并強化執(zhí)行力度,使網(wǎng)絡(luò)安全的違法行為無所遁形。另一方面,政府要促進互聯(lián)網(wǎng)技術(shù)的深入開發(fā),以最現(xiàn)代化的手段,為互聯(lián)網(wǎng)安全規(guī)章的有效執(zhí)行,創(chuàng)造一種更加安全的環(huán)境條件,從而減少有關(guān)法規(guī)在實施時的阻礙。針對那些在互聯(lián)網(wǎng)中的不法行為,要實施最嚴格的法律打擊措施,以最有效的懲戒手段,起到對法律的管制、警告與懲罰的效果,使其他互聯(lián)網(wǎng)用戶引以為戒,并以法律規(guī)定為準繩,自覺制約互聯(lián)網(wǎng)犯罪行為,以共同努力在互聯(lián)網(wǎng)上營建一種健康平安的大生存環(huán)境[13]。
大數(shù)據(jù)技術(shù)作為人類第四次工業(yè)革命的重要推動力,以海量存儲能力與秒級處理速度為主要特點。它的應(yīng)用給社會生活、工作帶來巨大影響,尤其是與互聯(lián)網(wǎng)3.0時代的結(jié)合,更是對傳統(tǒng)思維方式的沖擊與重構(gòu)。在去中心化傳播的時代,依托數(shù)據(jù)技術(shù),深入研究信息傳播方式的變革對法律傳播的影響,可為法律傳播形式的變革提供技術(shù)與理論支持。法治國家的建設(shè),要求社會在法律的框架下運行,這也是法治的應(yīng)有之義。作為社會的最高準則,法律與社會生活息息相關(guān),語言、行為等均不自覺地傳播著法律,影響著網(wǎng)絡(luò)安全的方方面面。在大數(shù)據(jù)時代技術(shù)變革的背景下,可借助法律理論,剖析大數(shù)據(jù)時代法律的新機遇,探析大數(shù)據(jù)時代下法律傳播的功能,為法治國家的建設(shè)添磚加瓦。
[1]儲向向.大數(shù)據(jù)時代背景下的計算機信息處理方式分析[J].科技創(chuàng)新與應(yīng)用,2019(13):136-137.
[2]李偉洪.大數(shù)據(jù)時代計算機網(wǎng)絡(luò)信息安全與防護措施[J/OL].電子技術(shù)與軟件工程,2019(08):201.
[3]董明.大數(shù)據(jù)發(fā)展對軟件個人信息安全的影響[J/OL].電子技術(shù)與軟件工程,2019(08):204.
[4]王艾迪.大數(shù)據(jù)時代個人信息保護的法律完善與路徑選擇[J].法制與社會,2018(16):60-61.
[5]張智洋.新時代網(wǎng)絡(luò)安全與法律建設(shè)——評《網(wǎng)絡(luò)安全與法律應(yīng)對》[J].智庫時代,2018(49):122-123.
[6]CNNIC中國互聯(lián)網(wǎng)信息中心.中國互聯(lián)網(wǎng)發(fā)展狀況統(tǒng)計報告[EB/OL].https://www. 53shop. Com/news/9/kes93942.html,2018(01).
[7]IDC 物聯(lián)網(wǎng).2018 年物聯(lián)網(wǎng)十大預(yù)測中文互聯(lián)網(wǎng)數(shù)據(jù)資訊中心[EB/OL].https://www. 199it.com/archives/691114. html,2018(02).
[8]周漢華.個人信息保護前沿問題研究[M].北京:法律出版社,2006.
[9]孫晶晶.論公民個人信息犯罪的刑法規(guī)制[J]. 南昌教育學(xué)院學(xué)報,2012.
[10]秦興宇.我國網(wǎng)絡(luò)信息安全的法律保護現(xiàn)狀與完善建議[J].內(nèi)蒙古財經(jīng)學(xué)院學(xué)報(綜合版),2012(01).
[11]郭偉.大數(shù)據(jù)時代的計算機網(wǎng)絡(luò)安全及防范措施[J/OL].電子技術(shù)與軟件工程,2019(06):201.
[12]高瑞,李俊,楊睿超.大數(shù)據(jù)安全和隱私保護技術(shù)架構(gòu)研究[J].信息系統(tǒng)工程,2018(10):78.
[13]鐵共.大數(shù)據(jù)應(yīng)用安全挑戰(zhàn)與實踐[J].大數(shù)據(jù)時代,2018(04):43-49+42.