新時(shí)代國防動(dòng)員大數(shù)據(jù)安全管理對策思考＊

羅 彪

內(nèi)容提要：大數(shù)據(jù)時(shí)代，數(shù)據(jù)安全已經(jīng)成為關(guān)乎國防建設(shè)的核心命題，得到國家和軍隊(duì)的高度重視。深入研究新時(shí)代國防動(dòng)員大數(shù)據(jù)安全管理，對確保我國國防安全具有重大意義。本文分析了我國國防動(dòng)員大數(shù)據(jù)安全面臨的嚴(yán)峻形勢及安全威脅的原因，并從5個(gè)方面提出加強(qiáng)國防動(dòng)員大數(shù)據(jù)安全管理的對策措施。

國防動(dòng)員大數(shù)據(jù)是一把“雙刃劍”，既可能成為國防動(dòng)員能力的倍增器，輔助實(shí)現(xiàn)國防動(dòng)員現(xiàn)代化，又可能使國防動(dòng)員系統(tǒng)面臨重大安全威脅，成為增強(qiáng)國防動(dòng)員效果的關(guān)鍵障礙。大數(shù)據(jù)時(shí)代，信息數(shù)據(jù)安全已經(jīng)成為關(guān)乎國防建設(shè)的核心命題，得到國家和軍隊(duì)的高度重視。因此，深入研究國防動(dòng)員大數(shù)據(jù)安全管理，對確保我國國防安全具有重大意義。

一、新時(shí)代國防動(dòng)員大數(shù)據(jù)安全面臨的主要威脅

新時(shí)代，國防動(dòng)員在充分利用數(shù)據(jù)建設(shè)成果提升動(dòng)員能力的同時(shí)，面臨的安全威脅也不斷增多。利用電磁波接收器竊取數(shù)據(jù)的技術(shù)門檻和成本越來越低，針對有線網(wǎng)絡(luò)的搭線竊聽技術(shù)瓶頸消失，木馬、病毒不斷侵蝕網(wǎng)絡(luò)系統(tǒng)終端，從無序數(shù)據(jù)中提煉敏感信息等等，使廣泛分布于網(wǎng)絡(luò)空間的國防動(dòng)員大數(shù)據(jù)安全狀況令人擔(dān)憂。

網(wǎng)絡(luò)攻擊。近年來，世界主要軍事強(qiáng)國日益重視網(wǎng)絡(luò)空間作戰(zhàn)準(zhǔn)備，不斷組織網(wǎng)絡(luò)戰(zhàn)演習(xí)，強(qiáng)化網(wǎng)絡(luò)攻防能力。美國明確提出，“投資新擴(kuò)展的網(wǎng)絡(luò)能力，建設(shè)133支網(wǎng)絡(luò)任務(wù)部隊(duì)”，俄軍建立了特種信息部隊(duì)，日本組建“網(wǎng)絡(luò)空間防衛(wèi)隊(duì)”。美國先后組織“網(wǎng)絡(luò)風(fēng)暴”“網(wǎng)絡(luò)防御”等演習(xí)活動(dòng)，英國、法國、德國、日本等國也頻繁舉行“網(wǎng)絡(luò)海盜”“波羅的海網(wǎng)絡(luò)盾牌”等攻防演練。這些國家強(qiáng)大的網(wǎng)絡(luò)攻防能力，對我國國防動(dòng)員大數(shù)據(jù)安全將構(gòu)成嚴(yán)重威脅。目前，國防動(dòng)員大數(shù)據(jù)已經(jīng)成為網(wǎng)絡(luò)攻擊的顯著目標(biāo)，信息泄露風(fēng)險(xiǎn)加大。黑客可能利用數(shù)據(jù)挖掘和數(shù)據(jù)分析等相關(guān)大數(shù)據(jù)技術(shù)，攻擊破壞我國國防動(dòng)員網(wǎng)絡(luò)體系或國防動(dòng)員大數(shù)據(jù)中心。

網(wǎng)絡(luò)竊密。2017年上半年，全球泄露或被盜的數(shù)據(jù)達(dá)19億條，這一數(shù)字已經(jīng)超過了2016年全年被盜數(shù)據(jù)的總量。據(jù)有關(guān)媒體報(bào)道，目前境外有數(shù)萬個(gè)木馬控制端IP鎖定中國大陸被控制的電腦，數(shù)千個(gè)僵尸網(wǎng)絡(luò)控制服務(wù)器針對大陸地區(qū)，甚至有境外間諜機(jī)構(gòu)設(shè)立數(shù)十個(gè)網(wǎng)絡(luò)情報(bào)據(jù)點(diǎn)，采用所謂“狼群戰(zhàn)術(shù)”“蛙跳攻擊”等，不斷對我國進(jìn)行網(wǎng)絡(luò)竊密和情報(bào)滲透。事實(shí)上，“棱鏡”項(xiàng)目只是美國眾多情報(bào)項(xiàng)目的一個(gè)縮影。網(wǎng)絡(luò)已經(jīng)成為當(dāng)前國防領(lǐng)域失泄密的主要渠道，而網(wǎng)絡(luò)竊密也成為威脅我國國防動(dòng)員大數(shù)據(jù)安全最主要的方式。

二、新時(shí)代國防動(dòng)員大數(shù)據(jù)安全威脅的原因分析

新時(shí)代，國防動(dòng)員大數(shù)據(jù)安全威脅的形式主要體現(xiàn)為網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)竊密、人為泄密、電磁泄密等，其根源在于大數(shù)據(jù)安全體系建設(shè)滯后于大數(shù)據(jù)應(yīng)用的發(fā)展，具體原因主要包括以下幾個(gè)方面。

大數(shù)據(jù)核心技術(shù)受制于人。當(dāng)前，我國國防動(dòng)員領(lǐng)域大數(shù)據(jù)的產(chǎn)生、獲取、處理和存儲(chǔ)所使用的計(jì)算機(jī)、服務(wù)器芯片等硬件設(shè)備，主要依賴于進(jìn)口，大量操作系統(tǒng)和應(yīng)用軟件也大都采用國外版本，而芯片大都有已知或未知的“后門”，操作系統(tǒng)與應(yīng)用軟件也有大量的漏洞。這些“后門”和“漏洞”，對我國國防動(dòng)員大數(shù)據(jù)安全已構(gòu)成嚴(yán)重的威脅。近年來，雖然我國大數(shù)據(jù)技術(shù)取得了重大突破，對國防動(dòng)員大數(shù)據(jù)安全起到了有效的支撐作用，但只要大數(shù)據(jù)硬件和軟件的核心技術(shù)掌握在別人手上，國防動(dòng)員大數(shù)據(jù)安全威脅就不可能消失或減輕。

大數(shù)據(jù)安全意識淡薄。國防動(dòng)員領(lǐng)域?qū)Υ髷?shù)據(jù)的安全意識淡薄，主要體現(xiàn)為“三個(gè)不夠”。即各級領(lǐng)導(dǎo)干部和工作人員對國防動(dòng)員大數(shù)據(jù)安全的重視程度還不夠，對國防動(dòng)員大數(shù)據(jù)安全面臨挑戰(zhàn)的嚴(yán)峻性認(rèn)識還不夠，在國防動(dòng)員大數(shù)據(jù)采集、傳輸和共享等工作中應(yīng)對國防動(dòng)員大數(shù)據(jù)安全挑戰(zhàn)的能力還不夠強(qiáng)。

缺乏大數(shù)據(jù)安全管理專業(yè)人才。大數(shù)據(jù)安全管理人才匱乏，已成為制約我國國防動(dòng)員大數(shù)據(jù)安全防護(hù)能力建設(shè)的緊迫問題。國防動(dòng)員系統(tǒng)為數(shù)不多的專業(yè)管理人才，分散在各個(gè)領(lǐng)域、各個(gè)部門，無法有效形成團(tuán)體合力，尤其缺乏一支業(yè)務(wù)精、會(huì)管理、作風(fēng)好的大數(shù)據(jù)安全管理骨干隊(duì)伍。

大數(shù)據(jù)安全管理法規(guī)制度不健全。近年來，國家和軍隊(duì)先后出臺(tái)了一系列信息安全保密法規(guī)制度，但遠(yuǎn)遠(yuǎn)不能滿足大數(shù)據(jù)安全管理的發(fā)展需求。首先，在國防動(dòng)員大數(shù)據(jù)采集、傳輸、共享、管理等環(huán)節(jié)上，缺乏健全配套的安全管理標(biāo)準(zhǔn)，如數(shù)據(jù)開放的安全分類、分級標(biāo)準(zhǔn)缺失；其次，國防動(dòng)員大數(shù)據(jù)獲取、使用、應(yīng)用等責(zé)任和權(quán)利，缺乏法律法規(guī)層面的明確界定；再次，在構(gòu)建民事、行政與刑事責(zé)任三位一體的大數(shù)據(jù)安全法律法規(guī)體系上，還有較大差距。

三、加強(qiáng)新時(shí)代國防動(dòng)員大數(shù)據(jù)安全管理的對策措施

習(xí)近平總書記在中共中央政治局就實(shí)施國家數(shù)據(jù)戰(zhàn)略進(jìn)行集體學(xué)習(xí)時(shí)強(qiáng)調(diào)，要切實(shí)保障國家數(shù)據(jù)安全。加強(qiáng)新時(shí)代國防動(dòng)員大數(shù)據(jù)安全管理，維護(hù)國防動(dòng)員數(shù)據(jù)安全，應(yīng)從多方面著手。

第一，應(yīng)深刻認(rèn)識國防動(dòng)員大數(shù)據(jù)對于維護(hù)國家安全、加強(qiáng)國防和軍隊(duì)建設(shè)的戰(zhàn)略支撐作用。既應(yīng)牢固樹立用數(shù)據(jù)決策、用數(shù)據(jù)管理、用數(shù)據(jù)創(chuàng)新的思維，更應(yīng)強(qiáng)化大數(shù)據(jù)安全意識，尤其應(yīng)注重強(qiáng)化政府和軍隊(duì)對國防動(dòng)員大數(shù)據(jù)安全的意識和責(zé)任，打牢數(shù)據(jù)安全管理的思想基礎(chǔ)。

第二，應(yīng)從法律法規(guī)、標(biāo)準(zhǔn)規(guī)范、認(rèn)證認(rèn)可三方面加強(qiáng)數(shù)據(jù)安全治理。健全國防動(dòng)員大數(shù)據(jù)安全管理的法律法規(guī)，是約束或者規(guī)制大數(shù)據(jù)安全的基礎(chǔ)。從法制層面明確規(guī)定國防動(dòng)員數(shù)據(jù)運(yùn)用的責(zé)任主體、建設(shè)標(biāo)準(zhǔn)、安全風(fēng)險(xiǎn)，明確知密范圍、保密措施和要求，完善國防動(dòng)員大數(shù)據(jù)采集、傳輸、共享的安全管理標(biāo)準(zhǔn)和制度，以法律固化國防動(dòng)員數(shù)據(jù)資源采集、傳輸、共享的內(nèi)容、程序、標(biāo)準(zhǔn)等。數(shù)據(jù)安全標(biāo)準(zhǔn)是實(shí)施數(shù)據(jù)安全法規(guī)重要的手段和途徑，國防動(dòng)員領(lǐng)域應(yīng)制定出臺(tái)相應(yīng)的數(shù)據(jù)安全標(biāo)準(zhǔn)體系。應(yīng)注重加強(qiáng)國家信息安全產(chǎn)品認(rèn)證、IT產(chǎn)品信息安全認(rèn)證、信息安全管理體系認(rèn)證、安全運(yùn)行和信息安全保障人員認(rèn)證等與數(shù)據(jù)相關(guān)的安全認(rèn)證。

第三，應(yīng)綜合運(yùn)用信息安全技術(shù)，建立“私有云”，存儲(chǔ)管理敏感度高、密級度深的國防動(dòng)員大數(shù)據(jù)，形成“公私結(jié)合”的云架構(gòu)，解決開放共享與安全保密的矛盾。明確國防動(dòng)員大數(shù)據(jù)采集、匯總、分析、傳輸、存儲(chǔ)、使用、開放等各環(huán)節(jié)的責(zé)任主體和實(shí)施細(xì)則。建立國防動(dòng)員大數(shù)據(jù)安全信息匯聚共享和關(guān)聯(lián)分析平臺(tái)，增強(qiáng)大數(shù)據(jù)安全防護(hù)和安全事件識別能力，保障國防動(dòng)員大數(shù)據(jù)安全。

第四，應(yīng)針對國防動(dòng)員數(shù)據(jù)分散存儲(chǔ)、多頭管理、共享應(yīng)用等特點(diǎn)，加快海量數(shù)據(jù)挖掘與預(yù)測分析、數(shù)據(jù)融合與集成技術(shù)、數(shù)據(jù)可視化分析、大數(shù)據(jù)安全管理與防護(hù)等關(guān)鍵性支撐技術(shù)的自主開發(fā)和應(yīng)用，加強(qiáng)身份認(rèn)證、授權(quán)、訪問機(jī)制和數(shù)據(jù)應(yīng)用系統(tǒng)的功能集成，盡快實(shí)現(xiàn)對國防動(dòng)員大數(shù)據(jù)關(guān)鍵設(shè)備、核心領(lǐng)域與人才的自主自控。

第五，應(yīng)積極拓展國防動(dòng)員大數(shù)據(jù)安全管理人才的培養(yǎng)渠道，著力鍛造一支政治合格、技術(shù)過硬、相對穩(wěn)定的國防動(dòng)員大數(shù)據(jù)安全管理人才隊(duì)伍。充分發(fā)揮軍隊(duì)院校在國防動(dòng)員大數(shù)據(jù)安全管理人才培養(yǎng)上的關(guān)鍵性作用，利用國防動(dòng)員實(shí)戰(zhàn)化訓(xùn)練鍛煉和培養(yǎng)人才，并注重依托地方院校、企業(yè)或科研機(jī)構(gòu)來培養(yǎng)國防動(dòng)員大數(shù)據(jù)安全管理人才。