就在今年10月,始于美國東部的“DDoS攻擊”席卷了整個美國,引起了人們對數(shù)據(jù)安全的恐慌,大數(shù)據(jù)安全問題逐漸暴露。在第三屆世界互聯(lián)網(wǎng)大會的大數(shù)據(jù)分論壇上,中國科學(xué)院秘書長鄧麥村在致辭中指出,如何突破大數(shù)據(jù)關(guān)鍵技術(shù),如何運(yùn)用大數(shù)據(jù)推動經(jīng)濟(jì)發(fā)展、完善社會治理,如何在推動大數(shù)據(jù)發(fā)展的同時確保信息安全,已成為世界各國和各行業(yè)普遍關(guān)注的熱點問題。
鄧麥村還呼吁,產(chǎn)業(yè)各方要在大數(shù)據(jù)理論、方法及關(guān)鍵應(yīng)用技術(shù)等方面進(jìn)行探索,不斷提升數(shù)據(jù)分析處理能力、知識發(fā)現(xiàn)能力和輔助決策能力,形成安全可靠的大數(shù)據(jù)體系。
大數(shù)據(jù)安全難題幾乎已成業(yè)內(nèi)共識。正如中國科學(xué)院院士、中國科學(xué)技術(shù)大學(xué)常務(wù)副校長潘建偉教授所說:“在對各式各樣的資源進(jìn)行數(shù)據(jù)收集的時候,第一個挑戰(zhàn)便是互聯(lián)網(wǎng)的安全性,我們希望數(shù)據(jù)能夠被安全地收集。”在他看來,新量子革命或者量子通信的飛躍,也是為了能夠更加安全和有效地進(jìn)行大數(shù)據(jù)分析。
中國信息通信研究院總工程師余曉暉在演講時也表示,在釋放大數(shù)據(jù)潛能時,如何解決安全和信任問題成為當(dāng)務(wù)之急。
安全與信任問題形勢嚴(yán)峻
在我國,數(shù)據(jù)交易產(chǎn)業(yè)剛起步。2015年4月,國內(nèi)第一家數(shù)據(jù)交易平臺——貴陽大數(shù)據(jù)交易所才正式上線。截至2016年10月,我國已經(jīng)建成并運(yùn)營的大數(shù)據(jù)交易所(或交易平臺)已經(jīng)超過10家。
余曉暉透露,預(yù)計到2017年年中,大數(shù)據(jù)交易所(或交易平臺)將達(dá)到15~20家?梢哉f,平臺建設(shè)正處在井噴期,而且平臺的變現(xiàn)能力正在得到穩(wěn)步提升。值得注意的是,隨著流通環(huán)節(jié)的加強(qiáng),就個人數(shù)據(jù)收集角度而言,海量的數(shù)據(jù)收集難度比較大,收集過程中透明度也比較低。
余曉暉指出,在數(shù)據(jù)分析過程中,通過對數(shù)據(jù)的深度挖掘分析,可以形成用戶畫像,將給個人隱私帶來威脅,并且在流通環(huán)節(jié),由于多方主體的介入,使得數(shù)據(jù)轉(zhuǎn)移的控制力差,數(shù)據(jù)泄露的風(fēng)險正在加劇。
他還強(qiáng)調(diào),在數(shù)據(jù)交易方面,由于缺乏統(tǒng)一的數(shù)據(jù)交易規(guī)則,也存在一些問題。一是數(shù)據(jù)的權(quán)屬不明確,交易標(biāo)的爭議也很大;二是由于數(shù)據(jù)的定價模式不統(tǒng)一造成數(shù)據(jù)資產(chǎn)的評估存在困難;三是數(shù)據(jù)安全問題比較突出,如何確保數(shù)據(jù)在交易過程中不被泄露、竊取、篡改、復(fù)制是當(dāng)前需要解決的重要問題;四是數(shù)據(jù)交易監(jiān)管機(jī)構(gòu)未明確。
信任體系建設(shè)需克服三大難題
正如余曉暉所言,目前數(shù)據(jù)交易平臺建設(shè)正處井噴期,但是數(shù)據(jù)資源交易機(jī)制、定價機(jī)制以及規(guī)范交易行為的舉措都尚未明確。余曉暉呼吁,規(guī)范的大數(shù)據(jù)流通信任體系亟待建立,建立規(guī)范的大數(shù)據(jù)流通信任體系需要解決三大問題。
一是數(shù)據(jù)權(quán)屬問題需要得到準(zhǔn)確界定。從傳統(tǒng)意義上來說,數(shù)據(jù)的所有權(quán)應(yīng)當(dāng)屬于數(shù)據(jù)的原始提供者。但基于原始的用戶數(shù)據(jù),在去除個人身份屬性之后,如何劃分?jǐn)?shù)據(jù)主體、與數(shù)據(jù)控制者的產(chǎn)權(quán)邊界,亟待業(yè)界統(tǒng)一認(rèn)知。
二是數(shù)據(jù)隱私保護(hù)問題需要大力規(guī)范。目前,基于大數(shù)據(jù)對用戶的行為特征進(jìn)行分析并得出用戶偏好的營銷行為已經(jīng)廣泛開展。然而,與此相關(guān)的個人隱私泄露問題也被廣泛探討。對公民個人信息的保護(hù),與數(shù)據(jù)的獲取和使用存在天然的不協(xié)調(diào),這方面的法律法規(guī)亟需完善。
三是數(shù)據(jù)流通各環(huán)節(jié)標(biāo)準(zhǔn)缺乏統(tǒng)一共識。一件商品越標(biāo)準(zhǔn)化,對其進(jìn)行交易就越方便。然而,由于數(shù)據(jù)本身的屬性,其清洗、分析、存儲、定價等問題都存在一定特殊性。數(shù)據(jù)買方事先無法獲知數(shù)據(jù)使用的效果,因而無法評判數(shù)據(jù)價格的合理性,導(dǎo)致數(shù)據(jù)買方需求不足。