大数据时代对保密范围和方式的挑战

 

　　也许你已经习以为常，早上出门上班，手机告诉你到单位需要多长时间；也许你已经司空见惯，新闻客户端的头条都是你关心的话题；也许你已经不足为奇，各家电商向你推介准备入手消费品的打折信息；也许你已经见怪不怪，通讯软件将多年杳无音信的同桌推荐给你。可是！你并没有告诉手机，我的单位在哪，我想看哪些新闻，我需要哪些消费品，谁曾经是那个同桌的她。这就是大数据！短短几年时间里，我们自觉或不自觉、自愿或不自愿地产生着大数据，同时也被大数据所环绕、笼罩和支配。大数据颠覆了我们的生活方式，也对国家安全产生了巨大影响，国家秘密更是首当其冲。大数据模糊了密与非密的界限，打破了传统的定密习惯，改变了情报搜集的方式，也给反窃密防泄密提出更大的挑战。

    ……      

    随着传感网和物联网的快速发展，人、机、物三元世界高度融合引发数据规模几何式增长和数据模式极度多样化，网络化的大数据时代已悄然来到我们身边。大数据时代对于保密工作的直接挑战是，一些重要信息可保性急剧下降，关系国家安全的关键性数据亟需纳入保密管控。

    1. 原属于政府控制的一些重要信息可保性急剧下降

    日本3．11地震期间，政府先向公众宣称放射程度没有那么危险，核辐射处于控制之中；随后，核反应堆墙体被冲垮，在冒着滚滚浓烟的画面下，政府欲盖弥彰仍称情况在不断好转。大数据时代，这种行为只能称之为作死，日本各地成千上万人自发上传盖革（Geiger）计数器（用于测量放射性污染程度）数据，通过Pachube平台对外发布，政府和东京电力公司的“人设”瞬间崩塌。在一个可以有效感知并能分享信息的世界中，将数据算法运用到大数据上，就不难对部分政府希望保密的事项进行推断和预测，这显然是对传统政府垄断重要信息的巨大挑战。舍恩伯格等在《大数据时代》中举例，美国劳工统计局每个月统计、公布消费价格指数(CPI)，花费巨大且结果滞后。两位麻省理工学院经济学家通过软件在互联网上每天收集50万种商品价格信息，通过大数据分析，就能比官方提前两个月发现通货紧缩的趋势。

    对数据进行有选择性地屏蔽是政府控制信息的传统方法，大数据时代此法可能不再奏效。以“谷歌街景”作为类比来看，谷歌公司的图像采集车在很多国家采集了道路和房屋的图像以及大量备受争议的数据，德国民众强烈抗议这一行为，认为这些图片会帮助黑帮窃贼选择有利可图的目标。在巨大压力下，谷歌公司将一些房屋或花园的影像模糊化，但这种模糊化却起到了此地无银三百两的反作用。与之类似，如果政府试图屏蔽某些大数据库里的数据，则有可能引起相反的效果。

    大数据格局下，要求政府重新审视需要保守的国家秘密范围，对于已不具有可保性的，及时从范围中剥离出去；对一些通过大数据分析有可能被准确预测，且确实关系国家安全的信息，要研究如何切断数据获取、分析和预测的途径，而不仅仅是将国家秘密信息放在保险柜中。

    2. 一些关系国家安全的基础数据逐步显示出保密的重要性

    大数据背景下，过去没有引起足够重视的一些数据，对国家安全的重大影响逐步显现。比如，过去我们对人种基因的安全重视不够，随着医疗大数据、基因大数据的快速发展，已直接关系国家存亡甚至种族延续；对垄断性电商销售数据的长时间汇总、分析，就有可能直接掌握各地区经济发展态势，居民购买力等重要信息。

    此外，大数据将对涉密人员管理产生巨大影响。我们的通话、电子邮件、即时通讯信息等被加上时间印戳备份在通讯公司、软件公司的服务器中；我们在电商处买东西的偏好和支付能力被详细统计分析；我们的即时行踪被手机厂商完全掌握；甚至我们的音容笑貌都被各大街角和商场的摄像头实时捕捉并存储在网络上。可以说，每个人在大数据面前都是一丝不挂，当然也包括涉密人员，这就有可能对国家安全产生间接威胁。帕特里克·塔克尔在《赤裸裸的未来》中举例，2010年，美国罗切斯特大学研究员亚当·萨迪雷克组织了一项研究，如果锁定的目标关掉GPS，且不再发布含有地理定位的信息，能否对其准确定位？他们通过搜集目标朋友或亲属公开的推特信息，利用其中带有的定位标签，大数据分析预测目标的行踪准确率高达47％。2011年，萨迪雷克和研究员约翰·克鲁姆又组织了一项研究，他们雇佣了数百个受试者，让其随身携带追踪器。经对受试者及相关人员超过6年的监测，可以通过大数据分析，在80个礼拜或更久前预测受试者所在的位置，准确率高达80％。

    可以想见，未来的保密已不仅仅是信息的保密，构成信息的基础数据的保密将会同等重要。这要求我们不仅仅考虑信息的保密，还要考虑在大数据分析条件下，哪些数据可能推测出相关信息。必要时，要通盘考虑对数据的保密管理要求和技术防范措施。

    3.一些大数据与国家安全的关联程度正在不断增强

    总体国家安全观提出的国家安全体系，使得国家安全的外延得到进一步延伸。国家安全的概念不仅包括传统上的政治、军事、领土等国家生存安全的领域，还逐步扩大到包括文化、社会、科技等多个国家发展安全的领域；不仅包括传统安全领域，还包括非传统安全领域。在涉及国家发展安全方面，如经济安全、生态安全等，一定程度上依托于大数据安全；在非传统安全领域，如粮食安全、文化和意识形态安全、网络与信息安全等，都涉及或者包含大量的相关行业、部门、区域的大数据信息，而掌握这些信息，并由此进行梳理、整合、分析，可以得到更有价值涉及国家安全的重要信息或者重要结论、判断。比如，我们对粮食安全的判断，可以基于耕地数据、气候数据、农业技术数据以及农产品市场数据，主要产粮国家经济政治数据等予以推断；我们对金融安全的判断，可以基于信息化背景下金融系统大数据的分析和研判。因此，大数据在一定程度上直接决定了很多国家安全领域重要信息的安全与否。

    当前，世界主要国家在数据主权上的博弈日趋激烈，发达国家相继推出“数据治国”战略并制定发展规划以赢得先机。对此，我们必须未雨绸缪、防患未然，在总体国家安全观的指引下，认真分析对国家安全可能造成重要影响的大数据安全，并有针对性地采取保护措施。