近年來,我國所面臨的外部安全形勢日益嚴(yán)峻。以習(xí)近平同志為總書記的黨中央在治國理政的實踐中高度關(guān)注國家安全問題,成立了中央國家安全委員會并由黨的總書記親自擔(dān)任主席,確定了每年4月15日為全民國家安全教育日,親切接見了全國國家安全機(jī)關(guān)總結(jié)表彰大會代表,組織編寫了《總體國家安全觀干部讀本》,體現(xiàn)了新一屆中央領(lǐng)導(dǎo)集體對國家安全的高度重視,使得以愛國主義為核心的民族精神充分彰顯,讓廣大人民群眾在精神上為之振奮。習(xí)近平總書記關(guān)于“必須堅持總體國家安全觀”“國家安全是頭等大事”等一系列重要論述,是其治國理政新理念、新思想、新戰(zhàn)略的重要組成部分。“總體國家安全觀”是馬克思主義國家安全觀中國化的最新理論成果,它超越了凸顯“零和博弈”特征,主張 “信任缺失下的安全困境”的傳統(tǒng)西方國家安全觀,涵蓋了傳統(tǒng)與非傳統(tǒng)安全領(lǐng)域如政治、國土、軍事、經(jīng)濟(jì)、文化、社會、科技、信息、生態(tài)、資源、核安全等諸多方面,形成了維護(hù)我國國家安全的完整鏈條。這個鏈條上任何一個環(huán)節(jié)出現(xiàn)安全威脅,都有可能導(dǎo)致我國整體安全態(tài)勢受到嚴(yán)重挑戰(zhàn)。
隨著21世紀(jì)互聯(lián)網(wǎng)技術(shù)的快速變革,大數(shù)據(jù)這一全新的信息技術(shù)迅速進(jìn)入到我們的生產(chǎn)生活之中。有賴于改革開放的深入推進(jìn),我國政府較早地關(guān)注并充分重視大數(shù)據(jù)的發(fā)展問題。在“十三五”規(guī)劃綱要里,“實施國家大數(shù)據(jù)戰(zhàn)略”被列為單獨(dú)的一章,其地位不可不謂重要。綱要要求,要“把大數(shù)據(jù)作為基礎(chǔ)性戰(zhàn)略資源,全面實施促進(jìn)大數(shù)據(jù)發(fā)展行動,加快推動數(shù)據(jù)資源共享開放和開發(fā)應(yīng)用,助力產(chǎn)業(yè)轉(zhuǎn)型升級和社會治理創(chuàng)新”。習(xí)近平總書記指出,很多科學(xué)技術(shù)都具有“雙刃劍”的屬性,“一方面可以造福社會、造福人民,另一方面也可以被一些人用來損害社會公共利益和民眾利益”[1],因而必須堅持馬克思主義唯物辯證法“一分為二”的觀點,將我國大數(shù)據(jù)發(fā)展納入到國家安全視野中來審視與思考?!秶鴦?wù)院關(guān)于印發(fā)促進(jìn)大數(shù)據(jù)發(fā)展行動綱要的通知》強(qiáng)調(diào),要“科學(xué)規(guī)范利用大數(shù)據(jù),切實保障數(shù)據(jù)安全”,體現(xiàn)出國家決策層已經(jīng)開始關(guān)注大數(shù)據(jù)可能存在的風(fēng)險問題。有學(xué)者指出:“未來國家層面的競爭力將部分體現(xiàn)為一國擁有數(shù)據(jù)的規(guī)模、活性以及解釋、運(yùn)用的能力,數(shù)字主權(quán)將成為繼邊防、海防、空防之后另一個大國博弈的空間。”[2]因此,在國家安全視野中的我國大數(shù)據(jù)發(fā)展,擺脫國外技術(shù)依賴、防范境外資本控制、警惕思想上對大數(shù)據(jù)安全的麻痹懈怠,這三件大事應(yīng)當(dāng)及早提到議事日程上來。
確保大數(shù)據(jù)安全,必須擺脫技術(shù)依賴
歸根結(jié)底,大數(shù)據(jù)是依靠互聯(lián)網(wǎng)技術(shù)支撐的,技術(shù)上的控制力在大數(shù)據(jù)的發(fā)展中起到了至關(guān)重要的作用。盡管中國的大數(shù)據(jù)建設(shè)發(fā)展態(tài)勢良好,但是毋庸諱言,我國互聯(lián)網(wǎng)技術(shù)水平特別是大數(shù)據(jù)平臺安全防控水平相較于西方發(fā)達(dá)國家,在很長一個時期內(nèi)都將存在著明顯的劣勢。這種技術(shù)層面的“非對稱性”,在很大程度上影響著我國的大數(shù)據(jù)安全。習(xí)近平總書記指出:“國家關(guān)鍵信息基礎(chǔ)設(shè)施面臨較大風(fēng)險隱患,網(wǎng)絡(luò)安全防控能力薄弱,難以有效應(yīng)對國家級、有組織的高強(qiáng)度網(wǎng)絡(luò)攻擊。這對世界各國都是一個難題,我們當(dāng)然也不例外。”[3]大數(shù)據(jù)平臺承載著海量的數(shù)據(jù)資源,其中不乏大量敏感資源,必然會成為包括黑客在內(nèi)的各類敵對勢力對我國進(jìn)行網(wǎng)絡(luò)攻擊的重要目標(biāo)。
隨著互聯(lián)網(wǎng)的發(fā)展進(jìn)入大數(shù)據(jù)時代,我國網(wǎng)絡(luò)安全事件中信息數(shù)據(jù)竊取的比重明顯呈上升趨勢。這種現(xiàn)象的產(chǎn)生有以下幾個原因:首先,我國的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、PC端、移動終端及其操作系統(tǒng)均由國外開發(fā)引進(jìn),缺少我國自主“控股、控牌、控技”的制造商,我國互聯(lián)網(wǎng)在基礎(chǔ)設(shè)施層面就存在著難以控制的風(fēng)險;其次,我國對于大數(shù)據(jù)平臺的基礎(chǔ)軟硬件系統(tǒng)也尚未實現(xiàn)自主研發(fā),許多關(guān)系到國民經(jīng)濟(jì)命脈的戰(zhàn)略性行業(yè)的大數(shù)據(jù)服務(wù)器、數(shù)據(jù)庫皆由美國等少數(shù)幾個國家企業(yè)占據(jù),這些企業(yè)長期保持市場壟斷地位,這如同給數(shù)據(jù)竊取者開了一扇難以關(guān)上的后門;再次,根據(jù)我國有關(guān)互聯(lián)網(wǎng)安全企業(yè)統(tǒng)計,微軟、谷歌、蘋果、Adobe等世界主要互聯(lián)網(wǎng)企業(yè)生產(chǎn)的軟件產(chǎn)品均存在著數(shù)十甚至數(shù)以百計的安全漏洞[4],這些漏洞嚴(yán)重威脅著大數(shù)據(jù)平臺的安全。
習(xí)近平總書記指出:“互聯(lián)網(wǎng)核心技術(shù)是我們最大的‘命門’,核心技術(shù)受制于人是我們最大的隱患。”[5]應(yīng)對這一挑戰(zhàn),堅持自主創(chuàng)新、大力建設(shè)創(chuàng)新型國家是根本,建立健全國家互聯(lián)網(wǎng)技術(shù)安全審查機(jī)制是關(guān)鍵,推動大數(shù)據(jù)安全法制化建設(shè)是保障。
在自主創(chuàng)新上,一方面要加大對大數(shù)據(jù)安全的研究力度,努力跟上世界互聯(lián)網(wǎng)先進(jìn)國家的發(fā)展步伐;另一方面要加快發(fā)展一批“控股、控牌、控技”的大數(shù)據(jù)應(yīng)用民族企業(yè)、大數(shù)據(jù)安全研究民族企業(yè),以盡早實現(xiàn)相關(guān)設(shè)備、軟件的國產(chǎn)化。
在建立健全國家互聯(lián)網(wǎng)技術(shù)安全審查機(jī)制上,要充分發(fā)揮黨的十八大以來我國獨(dú)立設(shè)置網(wǎng)信部門的制度優(yōu)勢,將保障網(wǎng)絡(luò)安全作為網(wǎng)信工作的頭等大事來抓。一是要將敏感、重要的大數(shù)據(jù)服務(wù)與應(yīng)用納入到國家網(wǎng)絡(luò)安全審查的范疇中,確保這些大數(shù)據(jù)平臺的安全性絕對可靠;二是要建立健全相關(guān)規(guī)章制度,合理約束敏感和重要部門在職人員對涉及大數(shù)據(jù)上傳的軟件、手機(jī)應(yīng)用的使用;三是結(jié)合互聯(lián)網(wǎng)應(yīng)用從本地存儲走向云存儲的新情況,及時監(jiān)控各類云存儲服務(wù),警惕云端上的泄密。對于西方國家企業(yè)在華提供的大數(shù)據(jù)服務(wù),要進(jìn)行更加嚴(yán)格的網(wǎng)絡(luò)安全審查審核,嚴(yán)防數(shù)據(jù)特別是敏感數(shù)據(jù)的跨境流出。
在推動大數(shù)據(jù)安全法制化建設(shè)上,可以關(guān)注并參考貴州大數(shù)據(jù)立法的先行先試成果,盡早在國家層面上做好立法工作。貴州地區(qū)因地理位置、資源稟賦、交通條件等因素,長期處于經(jīng)濟(jì)不發(fā)達(dá)階段。省委書記陳敏爾主政該省后,通過大力發(fā)展大數(shù)據(jù)產(chǎn)業(yè)實現(xiàn)“彎道超車”,目前貴州的大數(shù)據(jù)發(fā)展已然領(lǐng)跑全國。2016年1月,貴州省十二屆人大常委會第二十次會議通過了《貴州省大數(shù)據(jù)發(fā)展應(yīng)用促進(jìn)條例》,全國第一部關(guān)于大數(shù)據(jù)發(fā)展的地方性法規(guī)誕生于此。在確保數(shù)據(jù)安全方面,該《條例》提出:“大數(shù)據(jù)采集、存儲、清洗、開發(fā)、應(yīng)用、交易、服務(wù)單位,應(yīng)當(dāng)建立數(shù)據(jù)安全防護(hù)管理制度,制定數(shù)據(jù)安全應(yīng)急預(yù)案,并定期開展安全評測、風(fēng)險評估和應(yīng)急演練;發(fā)生重大數(shù)據(jù)安全事故時,應(yīng)當(dāng)立即啟動應(yīng)急預(yù)案,及時采取補(bǔ)救措施,告知可能受到影響的用戶,并按照規(guī)定向有關(guān)主管部門報告。”[6]貴州這一立法行為充分體現(xiàn)了“科學(xué)立法”與“急用先立”的統(tǒng)一,彰顯了社會主義法治國家的制度優(yōu)勢。在“十三五”時期,國家層面應(yīng)盡早將大數(shù)據(jù)發(fā)展納入立法程序,不負(fù)中國作為一個“互聯(lián)網(wǎng)大國”的稱號與使命。