【摘要】大數(shù)據(jù)時代下的信息安全法既要維護個人隱私權利，也要保障信息自由流通，為發(fā)掘信息的經(jīng)濟價值、社會價值和文化價值留足發(fā)展空間。大數(shù)據(jù)時代信息安全包含兩層含義，基于信息主體個人隱私保護，并為信息合理流動和價值開發(fā)提供安全環(huán)境。對此，應構建更深層次、更廣范圍、更大力度的信息安全保障體系。

【關鍵詞】大數(shù)據(jù)  信息安全  保障體系    

【中圖分類號】TP309.2    【文獻標識碼】A

現(xiàn)階段，由于大數(shù)據(jù)從理念和技術層面引發(fā)的變革，信息安全更加側重管理和操作。目前，網(wǎng)絡信息安全防范水平遠遠達不到大數(shù)據(jù)時代信息安全所需。對此，應構建更深層次、更廣范圍、更大力度的信息安全保障體系。

保護個人隱私、保障信息流通，健全法律約束體系

一要保障信息安全法律的系統(tǒng)性。我國關于信息安全的法律雖然較多，但碎片化現(xiàn)象突出，還沒有專門的信息安全法，立法層次較低且缺乏系統(tǒng)性，對信息安全的范圍的界定多是在特定法律服務的領域內展開的，信息安全的概念還沒有統(tǒng)一起來。針對當前立法碎片化的問題，應加快出臺信息安全專門法律，對信息安全概念范圍進行權威界定，對各領域各行業(yè)涉及的信息安全問題進行統(tǒng)一法律規(guī)定，從立法層面強化信息安全的法律地位。

二要保障信息安全法律的協(xié)調性。大數(shù)據(jù)時代下的信息安全法既要維護個人隱私權利，也要保障信息自由流通，為發(fā)掘信息的經(jīng)濟價值、社會價值和文化價值留足發(fā)展空間。大數(shù)據(jù)時代信息安全包含兩層含義，基于信息主體個人隱私保護，并為信息合理流動和價值開發(fā)提供安全環(huán)境。所以，信息安全立法要堅決打擊侵害個人隱私權益的一切行為，也要保持法律韌性，鼓勵支持大數(shù)據(jù)健康發(fā)展。

三要保障信息安全法律權威性。法律的執(zhí)行在于法律規(guī)定完善可行，應對各領域信息安全問題的刑事責任、民事責任進行清晰界定，并提高和明確民事賠償標準，重視和肯定信息安全的經(jīng)濟價值。明確懲罰措施，提高執(zhí)法可行性，保障法律的權威。

四要保障信息安全法律可操作性。由于大數(shù)據(jù)環(huán)境下信息侵權行為具有高度的隱蔽性和技術性特征，被侵害人存在客觀舉證困難問題，不能采用“誰主張誰舉證”的法律傳統(tǒng)原則，應實行無過錯歸責原則，即由被告人舉證證明其“嚴格履行了義務，未發(fā)生過信息侵害行為”。

織密綜合治理監(jiān)督網(wǎng)絡，完善多元治理體系

大數(shù)據(jù)時代，信息具有廣泛覆蓋和深度滲透的特點，對信息安全社會治理提出了挑戰(zhàn)。探索建立高效統(tǒng)一的行政管理組織是強化信息安全治理的有效途徑和客觀需要。2018年3月，中央網(wǎng)絡安全和信息化領導小組改為中央網(wǎng)絡安全和信息化委員會，負責網(wǎng)信領域重大工作的頂層設計、總體布局、統(tǒng)籌協(xié)調、整體推進、督促落實。隨后，各級黨委相繼成立了網(wǎng)絡安全和信息化機構。從實際情況看，這些只是發(fā)揮了網(wǎng)絡輿論生態(tài)治理功能，信息安全的職能作用發(fā)揮極其有限，且由于存在人員不足特別是專業(yè)技術人員匱乏的問題，各級黨委網(wǎng)信辦仍然難以適應大數(shù)據(jù)信息安全發(fā)展形勢。應加快成立專門信息安全管理機構，聯(lián)合公安、宣傳、網(wǎng)信等信息安全職能部門，構建統(tǒng)一高效的信息安全執(zhí)法體系，統(tǒng)一標準、統(tǒng)一管理、統(tǒng)一部署、統(tǒng)一執(zhí)法，提高監(jiān)督執(zhí)法效率，消滅監(jiān)管盲區(qū)。大數(shù)據(jù)時代信息安全行政治理是構建現(xiàn)代化治理體系的重要體現(xiàn)，應積極探索與之相適應的治理理念和模式，強化資金支持，大力培育壯大信息安全技術人才隊伍，為大數(shù)據(jù)健康發(fā)展提供優(yōu)良監(jiān)管環(huán)境。

同時，大數(shù)據(jù)時代信息安全也應注重發(fā)揮行業(yè)自律組織自下而上的自我約束作用，行業(yè)自律具有經(jīng)濟性、靈活性和專業(yè)性的優(yōu)勢，既能形成具有強制性的行業(yè)自律規(guī)章制度，也能形成相互監(jiān)督的輿論約束系統(tǒng)，大大降低了監(jiān)管成本。目前，盡管我國多家大型網(wǎng)絡公司聯(lián)合制定了《互聯(lián)網(wǎng)搜索引擎服務自律公約》，但我國信息安全自律組織還處于起步階段。應強化對行業(yè)自律組織的引導和規(guī)范，指導各地方成立信息安全自律組織，完善自律組織內部治理體系，明確成立包含理事會和監(jiān)事會的管理構架，清晰界定自律組織職能，強化組織的自律性和服務性。同時，不斷完善自律組織規(guī)則，依據(jù)相關法律規(guī)定和行業(yè)發(fā)展實際，對行業(yè)自律公約不斷進行修訂完善，增強針對性和可操作性，形成法律強制約束之外的“軟法”約束，降低監(jiān)管成本。

強化新技術研發(fā)和推廣，健全技術防范體系

信息發(fā)展源于技術，信息安全依靠技術，技術是信息安全的強力保障。我國信息網(wǎng)絡發(fā)展迅猛，世界前20家網(wǎng)絡公司，我國占據(jù)7位。但是，我國信息安全技術發(fā)展相對滯后，與當前整體網(wǎng)絡發(fā)展水平極不相稱，信息安全技術難題成為擺在我們面前的嚴峻課題。

對此，應把信息安全提升為國家戰(zhàn)略安全的高度，集中科研力量加大對信息核心技術研發(fā)應用，擺脫信息核心技術的輸入依賴，增強國家信息安全核心競爭力。合理布局信息安全人才教育培養(yǎng)體系，完善高校信息安全課程設置和人才培養(yǎng)梯次，既注重培養(yǎng)信息安全前沿高素質科研人員，也要培養(yǎng)規(guī)模龐大的信息安全技術操作人員，筑牢信息安全的人才防線。加快國產(chǎn)操作系統(tǒng)的研發(fā)和推廣應用，改變對國外操作系統(tǒng)的高度依賴，保持信息安全管理獨立性。加快研發(fā)和推廣以網(wǎng)絡監(jiān)管技術、身份認證技術、信息加密技術、網(wǎng)絡隔離技術、容災備份技術和應急處理技術等技術推廣應用，從信息產(chǎn)生、運輸、存儲、提取、使用等全過程全方位提供技術保障，構筑信息安全的技術保障體系，確保信息在任何環(huán)節(jié)不被惡意攻擊，堵住信息安全漏洞。強化信息安全技術更新?lián)Q代，信息技術日新月異，信息安全問題、層出不窮，客觀上要求不斷研發(fā)推廣新技術，適應發(fā)展新形勢。實施信息安全分級分類管理，根據(jù)信息機密程度和主要領域，采取不同措施精準高效應對，守住關鍵領域信息安全，補齊關鍵環(huán)節(jié)信息漏洞。同時，注重技術攔截和監(jiān)測精準度，強化技術識別能力，在全面攔截惡意攻擊的同時，保障大數(shù)據(jù)正常的自由流通和使用，最大限度挖掘大數(shù)據(jù)潛在價值。

培育信息安全道德文化，完善道德規(guī)范體系

相較于技術和法律，道德是一種柔性約束手段，柔性的道德約束具有獨特優(yōu)勢。在信息安全領域，道德通過人們內化于心的價值認同自覺規(guī)范行為，能夠主動避免信息安全風險，及時彌補信息安全可能存在的其他隱患。道德規(guī)范是技術防范和法律約束的有益補充，而技術防范和法律約束又為道德規(guī)范提供外圍支撐。這里的道德規(guī)范指源于大數(shù)據(jù)時代信息安全的倫理價值，其目的是保障具有倫理價值的信息安全。產(chǎn)業(yè)革命和時代進步的重大新興產(chǎn)業(yè)的蓬勃發(fā)展，離不開與之相適應的精神道德層面價值體系的培育和養(yǎng)成。大數(shù)據(jù)信息安全發(fā)展環(huán)境同樣需要相應的道德品質的配套，否則意識層面可能會成為大數(shù)據(jù)信息安全的阻礙因素。

從個人信息安全看，應強化權力意識。個人自由、尊嚴和隱私是個人權利的具體體現(xiàn)，人們只有從思想深處充分尊重個人的自由和尊嚴，才能產(chǎn)生維護個人隱私的行動自覺感，從而在涉及信息產(chǎn)生、采集、傳輸、分析、使用和銷毀各環(huán)節(jié)，妥善處理信息使用和保護的界限，守住信息安全的底線。從社會層面看，應強化文明意識。信息安全是社會文明和諧的價值體現(xiàn)，大數(shù)據(jù)時代出現(xiàn)信息安全問題，可能對社會正常秩序造成極大沖擊，給社會穩(wěn)定帶來巨大隱患，只有每個人都樹立社會文明和諧的意識，才能構筑維護社會信息安全的強大防線。從國家層面看，應強化愛國意識。大數(shù)據(jù)時代信息安全的跨域特點鮮明，可以預見，國家利益與信息安全的聯(lián)系將會越來越密切，信息安全將滲透到國家安全的方方面面，強化愛國意識是信息安全不可或缺的道德保障。愛國是人們對祖國的深厚感情，更是對民族文化的認同和歸屬，發(fā)揮愛國意識對保障信息安全具有重要意義。

（作者為南京航空航天大學馬克思主義學院博士研究生）

【參考文獻】

①冷曉彥：《大數(shù)據(jù)時代的信息安全策略研究》，《情報科學》，2019年第12期。

②王芳、彭放珍：《論大數(shù)據(jù)時代信息安全的新特點與新要求》，《中國新通信》，2019年第22期。

③呂耀懷：《大數(shù)據(jù)時代信息安全的倫理考量》，《道德與文明》，2019年第4期。

責編/韓拓    美編/楊玲玲

聲明：本文為人民論壇雜志社原創(chuàng)內容，任何單位或個人轉載請回復本微信號獲得授權，轉載時務必標明來源及作者，否則追究法律責任。