大数据时代信息网络安全的战略分析
摘 要： 大数据时代各种公共数据隐含着巨大的政治、军事、经济、文化科研价值，事关国民经济运行、社会政治稳定、国家安全利益、国家秘密保护以及个人隐私保护等方面的公共安全问题。大数据信息网络安全战略目标是推进大数据信息技术的研发与应用，促进大数据信息网络领域的繁荣发展，保障大数据信息网络自身安全，谋求大数据信息网络空间主导权利。提升大数据信息网络安全战略高度，提高我国大数据信息网络技术自主研发能力，完善数据信息法律规范，建立健全安全保护机制，实现大数据信息网络安全的社会“立体”保护模式是应对大数据环境下信息网络安全的具体措施。
关键词： 大数据； 信息网络安全； 战略分析
中图分类号： TN915.08 文献标识码： A DOI：10.13411/j.cnki.sxsx.2015.03.029
Strategic Analysis of Information Network Security in Big Data Era
CAI Yu
（Wuhan Academy of Governance， Wuhan 430023， China）
Abstract： The various public in data big data era show huge public safety issues， political， military， economy， scientific and cultural value， related to the national economy， social and political stability， national security interests， state secrets and personal privacy protection and other aspects. The strategic goal of big data information network security is to promote the development and application of large data information technology； to promote the prosperity and development in the field of large data network； to guarantee large data network its security； to seek the leading rights of information big data in web space . Some measures are taken to guarantee web security： to enhance the strategic level of large data information network security； to improve the capability of independent research and development of large data information network technology in China； to improve data laws and regulations； to establish and perfect the security protection mechanisms to achieve “three-dimensional” protection mode in a large data network security community.
Key words： big data； information network security； strategic analysis
随着云计算、物联网和移动互联网技术的不断发展和普及，我国数据资源乃至全球数据资源，正在爆发性的呈几何级数式增长。几乎所有行业都拥有自己庞大的数据资源，比如金融、电力、商业、交通、医疗、通讯、文化等，每个行业每天都在产生大量数据，这些数据实实在在地影响我们的工作、生活乃至社会运行发展，数据成为与自然资源同样重要的战略资源，是未来的“数字石油”。同时，随着大数据的广泛应用，国家的大数据资源面临着国内外各种安全因素的威胁，如何判断形势发展，及时有效识别安全威胁、防范安全风险，是我国政府未来亟待分析和解决的战略问题。
一、大数据时代信息网络安全战略演变
世界发达国家政府高度重视信息网络安全战略，纷纷将其作为国家安全战略的重要组成部分，但随着大数据技术的不断发展，世界各国政府把信息网络安全战略，逐渐从互联网络信息安全扩展到大数据信息网络安全领域，这也是我国政府近年来非常关注的问题。
（一）大数据时代信息网络安全发展趋势
信息技术的不断发展使人类已经进入到大数据时代，各种公共数据隐含着巨大的政治、军事、经济、文化科研价值，事关国民经济运行、社会政治稳定、国家安全利益、国家秘密保护和个人隐私保护等方面的公共安全问题，如果能有效地组织、利用和保护这些数据，将对社会经济和科学研究发展产生巨大的推动作用；反之，一旦这些数据被国内外反动势力或其他组织获取、利用，将会造成数据的泄露、丢失、篡改或者破坏（如棱镜门事件），意味着国家数字主权无险可守、国家安全将出现漏洞，可能会引发严重的公共安全突发事件，带来巨大社会风险，而应对这些日益增多的信息网络安全问题已经成为世界各国关注的重点。[1]
（二）大数据信息网络安全与国家公共安全的关系 2014年2月，习近平总书记在主持召开中央网络安全和信息化领导小组第一次会议时，强调网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题；没有网络安全就没有国家安全，没有信息化就没有现代化。总书记的讲话充分反映了保障信息网络安全、维护国家利益、推动信息化发展的重要性。[2] 在大数据时代，大数据技术已经广泛渗透到国家经济、政治、文化、社会、生态以及军事外交等各个领域，加之大数据技术本身难以预测和管控的特点，它的发展必然会给信息网络安全带来前所未有的风险与威胁，大数据信息网络安全将成为国家公共安全体系中的重要一环，是影响国家政治安全、经济运行发展和社会和谐稳定的重大战略问题。 （三）我国大数据信息网络安全环境透视
网络空间主导权势必成为发达国家争夺的战场，在这个没有硝烟的网络空间争夺战中，我国将面临重大危机和考验：如何在这场争夺战中维护我国大数据信息网络安全。一方面，全球网络信息环境的安全局势越来越复杂多变，尤其是发达国家借机干预甚至遏制我国的网络发展，企图以此为平台对我国进行意识形态的渗透；另一方面，我国信息化产业的快速发展，与金融、电力、商业、交通、医疗、通讯和文化的融合越来越深，信息网络安全的风险日益突出，特别是数据信息网络安全监管的难度和复杂度愈来愈大。这种现状已经引起有关专家的关注，他们普遍认为我国大数据信息网络技术和行动能力与发达国家之间的差距，必然导致我国在政治、经济尤其军事方面产生极大的安全隐患。为此要想降低安全风险，专家指出在未来的国家发展计划中，政府要高度重视大数据信息网络安全的问题，创设条件积极参与全球网络空间主导权的竞争，唯有争取了一定的主导权，才能真正维护我国信息网络的安全。[3]
二、大数据时代信息网络安全战略目标
（一）推进大数据信息技术的研发与应用
云计算、物联网和移动互联网的快速发展，让数据信息的网络环境变得日益复杂，促使信息网络安全不断面临各种不同的挑战。例如敏感信息的大量涌入，各种软件的迅猛发展使得网络攻击的手段不断更新等。因此要真正解决信息网络安全问题必须不断改进防护技术和措施，提高整体防护能力。为此要集中人力、财力和物力，培养大量的专业技术人才，扶持相关技术企业的发展，加快大数据信息网络安全技术的研发和应用，改进数据销毁、透明加解密、分布式访问控制和数据审计安全技术，提升我国信息网络空间的整体防护水平。另外，现阶段部分互联网企业和研究机构已经投入大量精力从事大数据和网络安全研究，但依然存在成果转化不够和利用效率低下的问题。与国外同行相比，我国在大数据技术收集、分类、监测、处理、分析和反馈等方面都存在差距，这就直接影响了数据本身的自我反馈调节功能和数据信息的自我安全保护功能，因此必须大力推进大数据信息技术的研发与应用，改善自主技术的掌控能力。
（二）促进大数据信息网络领域的繁荣发展
随着新一轮产业技术革命的到来，大数据、物联网和云计算技术成为信息技术发展的风向标。在大数据时代，数据的影响能力已经逐渐渗透到了社会方方面面，大数据技术势必成为新的战场，科学研究也会因此寻找新的方向，小到公司的战略规划和投资决策，大到国家之间的各种竞争，都势必围绕大数据和信息网络展开。在政府层面大数据技术可以促进数据治国、透明政府、科学预警体系的建设，在社会层面可以帮助政府降低治理成本、提高治理效率、创造社会价值。而且根据国内外大数据技术发展的经验可以看出，我国应该顺应大数据发展浪潮，大力推进数据信息网络的建设，及时将其上升到国家战略管理层面进行规划和部署。因此，大数据技术发展的影响力已经势不可挡，只有大力扶持数据企业发展壮大，不断提升我国数据领域的技术水平，使得大数据产业形成自我的良性循环，才能推动大数据信息产业的繁荣和发展。
（三）保障大数据信息网络自身安全
信息网络已经成为人们工作生活不可缺少的一部分，信息网络在发展的同时数据信息也在不断增长，其中隐藏的敏感信息更是快速增长，面对大量网络化的数据信息，人们越来越关心数据信息的安全，对它的要求也日趋严格。同时，大数据信息网络的安全面临诸多考验，其中主要涉及信息的泄露和破坏。其中信息泄露常常是以截取、盗窃或篡改的方式，将用户的信息尤其是隐私信息不经用户允许泄露出去；而信息破坏则是利用病毒或系统故障等非法手段，对用户的数据信息进行篡改，使用户信息的完整性和可靠性遭到破坏，如果这些重要信息遭到泄露和破坏，它将对政治、经济、文化和社会产生很大的影响。数据信息在传播的过程中同样会存在安全问题，数据信息是通过各种网络协议进行传输，这些协议往往存在各种安全漏洞，如果缺乏数据安全保护机制，一旦有大量非法行为入侵系统，势必会破坏数据信息系统的环境，会给用户造成损失或者伤害。[4] 所以，维护保障大数据信息网络完全，必须加强对大数据信息和网络自身的安全管理，防止意外事件发生。
（四）谋求大数据信息网络空间主导权利
信息网络空间现已成为领土、领海、领空和太空之外的第五空间，是国家主权的延伸，是国际竞争没有硝烟的战场，为了争夺数据信息网络的主导权，世界各发达国家制定相关发展战略，争取赢得先机。例如美国明确提出将对信息网络空间的战略威慑作为未来国家发展的重点，甚至公开声称对信息网络空间的敌对行为保留使用所有必要手段的权力。俄罗斯、英国、法国、德国等国家也都将网络攻击列为国家安全的主要威胁之一。[5]在这些发达国家的影响下，信息网络空间之战将更加激烈，数据和网络争霸的时代已悄然降临，面对如此严峻的形势，我们唯有加快大数据信息网络空间的技术研发，尽快建立我国自己的网络安全框架体系，才能在这场网络竞争中取得胜利。
三、大数据时代信息网络安全的应对措施
（一）提升大数据信息网络安全的战略高度
全球数据信息量随着大数据技术应用和发展不断增长，有学者预测，到2020 年全球将拥有35ZB的数据信息量，这些庞大的数据实时地影响我们工作和生活，甚至这些与国家经济、社会发展相关的大数据信息已成为当前人类生产活动中不可或缺的重要组成部分。在大数据技术与互联网技术蓬勃发展的同时，数字化恐怖威胁、网络黑客攻击、个人与公共信息泄露、网络舆情诱导等利用网络数据特性严重威胁公共信息安全的问题，以及相应状况下数据丢失、数据泄露、数据篡改或破坏等问题引发的公共安全事件及其蝴蝶效应问题也逐渐被人们重视。随着技术的深入发展，这些问题逐渐向政治、军事和外交领域扩展，因此诸多发达国家已将大数据信息网络安全提升至国家安全战略的高度。由于目前我国还在大数据发展的起步阶段，各种战略规划部署相对滞后，所以现阶段我国政府要高度重视大数据信息网络安全问题，应该及早提升符合自身利益的安全战略，尽早制定规划以获得未来在大数据信息网络空间应有的权益，要将其放在国家安全的战略高度，积极创设条件参与到全球网络空间主导权的竞争中。唯有争取了一定的主导权，才能真正维护我国数据信息网络的安全。 （二）提高我国大数据信息网络技术自主研发能力
近几年我国信息产业发展迅猛，但相对于欧美发达国家，信息产业基础仍然很薄弱。大数据信息网络安全对信息基础设施的要求很高，对其依赖程度决定了信息网络产品安全能力的重要性，它的安全保障需要基础信息网络设施有大量产品和技术作为支撑，而现在诸多信息网络产品的核心技术往往掌握在发达国家手中，这就势必造成我国大数据信息网络安全的发展支撑不足。因此，加强我国信息网络产品的自主研发能力成为当务之急，尤其“棱镜门”事件充分暴露出我国信息网络安全受到外部势力挑战的威胁程度。而目前我国在操作系统、数据库系统、芯片系统、网络核心设备以及信息产业链上主要产品的研发设计严重依赖美国，凸显出国内数据信息网络存在着诸多安全隐患，也为我国信息公共安全敲响了警钟。所以，提高信息网络产品国产化的自主研发能力显得尤为重要。
（三）完善数据信息法律规范，建立健全安全保护机制
大数据时代的到来势必增加涉及各种隐私、有价值数据的泄漏风险。要想降低这种风险，切实保护各种数据的安全，除了在技术上需要不断更新支持外，更需要尽快制定操作性强的法律规范，出台统一的数据信息保护法律。在法律条例的明确规范下确定各种数据信息的使用权限和保护义务，在实际应用中不断完善数据信息保护法律的配套细则，不断增强相关法律的可操作性。在加强对数据信息安全行业监管的同时，建立数据信息保护部门的协调机制，强化数据信息的政府监管，加大监督、检查和执法力度，加强数据信息泄露的问责机制，制定形成一套与大数据和信息网络密切相关的数据信息保护机制。[6]
（四）实现大数据信息网络安全的社会“立体”保护模式
首先，必须要制定基于大数据的发展规划，重视资源整合，通过机构设置，加强管理全社会对大数据信息网络安全问题的协作，尤其是要对重点领域的敏感数据信息加强监管，明确政府的监管范围，制定相关制度切实加强监管。同时在加强企业、个人内部管理的基础上，要对重要数据信息网络的使用制定安全规范。其次，在人力、物力和财力上加大对大数据信息网络安全技术的研发投入，尤其是要保障关键技术的研发投入，确保大数据安全技术的不断更新和完善，提高大数据安全技术的整体应用水平，争取在大数据安全技术上抢占先机。
综上所述，进入大数据时代，国家安全已不可避免地要将大数据信息网络安全置于新的战略高度，唯有重视并切实提高我国数据信息网络安全的水平，建立完善的信息网络保障体系，才能在未来的数据信息网络空间中占有一席之地。我国大数据技术起步虽晚，但当前大数据信息网络空间仍然处于多头竞争状态，各国均想推广符合自身利益的安全战略，但未形成统一的安全标准，所以在这个领域我国还有很大的发展空间。