美國國家大數據安全戰略及中國應對

李曼曼 鄭州大學 河南鄭州 450000

大數據是指大小超出用于捕獲、存儲、管理和分析的典型數據庫能力的數據集。大數據是一個國家提升國家權力、實現可持續發展的關鍵因素，同時也對各個國家的數據安全造成了挑戰，數據的泄露將會危害國家安全，維護大數據的安全迫在眉睫。

一、國家大數據安全的重要性

國家權力的重要來源。數據是國家權力的基礎，數據是信息的載體，而信息就是權力。約瑟夫·奈認為，權力正在發生從“資本密集型”( capital-rich) 到“信息密集型”(information-rich) 的轉移。他還指出，信息力是美國外交力量的倍增器( force multiplier) 。因此，早在2010 年 3 月，美國政府就要求各部門實施自己的“大數據”戰略，實現從數據到知識、知識到決策、決策到行動的快速轉化。據此可以認為，廣泛存在于社會各方面的數據和信息已成為社會權力的重要來源，也成為各國國力競爭的制高點。

維護國家安全，促進國家發展。海量數據蘊藏著最新科技、社會動態、市場變化、國家安全威脅征兆、戰場態勢和軍事行動等重要情報信息。大數據正在成為推動經濟轉型發展的新動力、重塑國家競爭優勢的新機遇、提升政府治理能力的新途徑。通過對別國網絡空間的監控和大數據的挖掘分析，完全可以了解別國社會民情，甚至了解其軍事設施和情報，從而對另一國的國家安全形成威脅，如美國自2007年起就開始實施的“棱鏡計劃”就是為了這一目的。

二、美國國家大數據安全戰略的形成與發展

初期階段。大數據概念最初起源于美國，是由思科、威睿、甲骨文、IBM 等公司倡議發展起來。2010年12月，美國政府發布《數字未來設計: 聯合資助網絡和信息技術的研究與發展》報告，突出強調數據爆炸式增長所帶來的管控和利用困境，并建議政府優先發展大數據技術。2012年2月，美國頒布《網絡世界中的消費者數據隱私》，提出要加強消費者數據隱私保護。

形成階段。2012年3月美國發布《大數據研究和發展倡議》，成立“大數據高級指導小組”，承諾將投資兩億多美元，大力推動和改善與大數據相關的收集、組織和分析工具及技術，以推進旨在通過政府帶動引導，鼓勵企業、大學和科研機構、非盈利組織從海量復雜的數據集合中獲取知識的能力，增強國家安全。這也標志著美國大數據從商業行為上升到國家戰略。

成熟階段。2014年5月美國發布《大數據: 把握機遇，守護價值》白皮書，并指出大數據對公民隱私產生了巨大的挑戰。政府要注重保護個人隱私，將大數據資源應用到教育中，并實現數據公共資源化，以更好的保護國家安全。該計劃旨在為在數據科學、數據密集型應用、大規模數據管理與分析領域開展和主持各項研發工作的聯邦各機構提供一套相互關聯的大數據研發戰略，維持美國在數據科學和創新領域的競爭力。

三、中國國家大數據安全戰略的現狀

2015年9月，中國國務院發布《促進大數據發展行動綱要》，從國家大數據發展戰略全局的高度，提出了中國大數據發展的頂層設計，包括三大主要任務：加快政府數據開放共享，推動資源整合，提升治理能力；推動產業創新發展，培育新興業態，助力經濟轉型；強化安全保障，提高管理水平，促進健康發展。《行動綱要》體現了我國在大數據應用和技術領域引領全球的戰略機遇，但客觀上也面臨著條塊分割、部門壁壘、利益束縛、信息安全等諸多現實挑戰，健全高效的政策保障機制是實施《行動綱要》的基本前提和重要基石。

2017年1月，中國工業和信息化部發布《大數據產業發展規劃（2016-2020年）》，以強化大數據產業創新發展能力為核心，明確了強化大數據技術產品研發、深化工業大數據創新應用、促進行業大數據應用發展、加快大數據產業主體培育、推進大數據標準體系建設、完善大數據產業支撐體系、提升大數據安全保障能力等7項任務，研究制定了推進體制機制創新、健全相關政策法規制度、加大政策扶持力度、建設多層次人才隊伍、推動國際化發展等5項保障措施?！兑巹潯访鞔_了大數據產業的發展思路、原則和目標，將引導大數據產業持續健康發展，有力支撐制造強國和網絡強國建設。

四、中國應對

（一）完善維護數據安全立法，設立專門機構，細化職責范圍

目前中國國家大數據安全戰略已形成基本框架，但是監管范圍、監管對象、監管內容等具體規則等方面還需進一步細化。我國應出臺專門的數據保護政策或條例，對數據保護對象、敏感數據定義、數據保護范圍、數據主體權利、數據控制者義務、數據交易要求、罰則等進行立法規定。同時，應設立專門機構，承擔數據保護職責。

（二）制定具體數據保護策略和國家標準

為保障數據保護在實施層面的可操作性和可實施性，中國需在數據保護條例的框架下，制定數據定義、數據分級分類、數據安全要求、數據用戶權利、數據控制者義務、數據交易、數據定價、數據平臺安全要求等方面的國家標準，為企業提供大數據業務技術支持，為國家數據監督提供管理指導。

（三）提升大數據安全的自主可控和技術能力，培養專業化人才

我國應盡快建立完善的制度法規保護國家大數據安全，通過科研和專項經費等重點支持、鼓勵大數據關鍵核心技術研發。針對大數據專業人才嚴重不足等問題，我國應創新人才培養模式，建立健全多層次、多類型的大數據人才培養體系，建設網絡信息安全領域人才儲備庫；鼓勵企業與高等院校、職業院校合作，建設信息安全企業孵化器，加強專業人才實踐培養，積極培育大數據技術和應用創新型人才。

大數據時代的到來，帶給中國的既是挑戰也是機遇。中國維護大數據安全之路任重道遠。中國作為人口大國，掌握大量的數據資源，中國的發展極具潛力。互聯網、大數據、5G、人工智能等一波又一波新科技成為國際競爭的重要內容，中國要大力發展科技，在國際競爭中實現“彎道超車”。