論大數據時代數據安全法律綜合保護的完善
——以《網絡安全法》為視角

鄢世萍 江西洪州職業學院

引言

科技的進步使數據的發展相當迅猛，當前人們已經被大數據時代所覆蓋，數據的影子已然遍布生活的每個角落。而數據不僅是生活中人們不可或缺的信息資源，同時還是一筆寶貴的社會財富和國家在發展過程中的基礎性戰略資源，因此，如何保證大數據時代下的數據安全問題是當前社會的熱點關注問題之一，也是穩定國家和社會信息化發展的重要工作內容，故而對此進行研究有著很大的必要性。

1 數據安全的特點

1.1 動態性

大數據在存在的過程中是不斷流動的，因此大數據安全也不會處于靜態狀態，其在流動時會涉及收集、處理、儲存等環節。以個人數據安全為例，其安全問題不容樂觀。縱觀傳統安全語境，個人數據雖然是靜止的，但是其卻是分散孤立存在的，在對某些人的個人數據進行單獨考量時很難關聯到公民個人，而大數據不一樣，其在數量和范圍上不僅大而且有著明顯的動態性，可以通過對碎片數據的整合識別一個人的身份信息等。另一方面，由于大數據時代的發展很快，因此存在的安全風險因素也是動態性強和不斷變化的，在安全防護措施上不能一層不變。

1.2 綜合性

大數據時代的數據能有那么大功勞主要還是因為人們在記錄的過程中范圍也在逐漸擴大。目前大數據基本上對人格、財產、社會和國家安全等性質不同的利益都會有所涉及，在發展的過程中其安全問題不僅只是涉及技術安全和系統保護領域，而是已經上升到政治、經濟、文化、軍事等領域的綜合安全問題的考量。因此，目前對于大數據安全性的保護，不再只是單一的對技術進行改進，而是會從多角度多方面進行綜合性全方位的安全保護。

1.3 整體性

在科學網絡技術飛速發展的當代社會，大數據平臺不是單獨存在的，其會和互聯網、云計算等平臺相互依存。因此，當數據安全出現問題，其相應的平臺也會受到牽連。由此可知，大數據時代的數據安全不再只是單純的指這方領域的局部安全，而是指在整個網絡環境下全局性戰略的問題。

1.4 風險高度或然性和無序性

在大數據時代下，因為數據安全牽涉的領域廣泛，其在運行的過程中在安全問題上都是不確定的，基本上每個數據源在出現的時候都可能成為被外界黑客攻擊的對象，加上大數據和不同平臺的交流甚廣，所以安全風險也會相應提高。另外，大數據在網絡流動的過程中遍布的范圍廣泛且很多具有公開性，所以人們只要擁有一定的技術就能隨時對大數據進行攻擊，而這樣的攻擊不能預測和避免，也沒有規律可言，所以無序性也尤為凸顯。

2 數據安全面臨的問題

2.1 黑客隱患嚴重

大數據的來源在各方領域都有涉及，不管是個人還是企業，或者是生活中人們常用的設備都可以產生很多數據資源，而這些數據具備一定的價值，并且這些價值是難以估量的。隨著承載各數據平臺的出現，使很多黑客為了能在大數據中獲取不正當的利益，往往會對大數據進行攻擊。目前很多網絡軟件比如QQ、微信等密碼數據被盜的情況可以說屢見不鮮，這些黑客盜取信息數據后可以對其進行轉賣或者用這些信息做不良交易。加上盜取只需要技術，成本低下，獲利可觀，因此黑客對大數據的盜取非常情有獨鐘。

2.2 攻擊技術多樣化

在大數據時代下，隨著網絡技術的不斷發展，黑客在攻擊大數據的過程中手段和方式也在不斷豐富化和精準化。在對大數據進行攻擊前，黑客可以最大限度對有利數據進行收集。然后通過大數據對僵尸網絡進行操控，這樣這些僵尸機就能對其發動有力的攻擊，而且在攻擊時可以在大數據流動的過程中運用不同的攻擊技術進行有針對性的攻擊。

2.3 關鍵基礎設施安全保障面臨挑戰

大數據之所以能夠遍布生活的每個角落主要是依賴于各種信息基礎系統設施，一般情況下其網絡化智能化的程度運行速度和存在的風險性成反比。尤其從這幾年的情況看來，對關鍵基礎系統設施進行攻擊的頻率不斷加大，因此數據安全面臨的挑戰是不容小覷的。

3 保護數據安全的對策

3.1 對個人數據法律保障制度進行完善

對于個人數據的法律目前我國還是比較零散和不齊全，其主要存在于各種法律法規和一些部門的規范性文件中。而《網絡安全法》則對該方面的相關法律進行匯總，通過用基本法這樣的形式，對個人信息的定義和范圍進行統一，以此健全了個人信息保護制度。《網絡安全法》中的個人數據法在制定的過程中除了由相關部門參與決策制定外，還吸取了國外的優秀經驗，對個人信息的收集工作和使用基本原則進行確定，以此健全個人數據法律保障制度[3]。同時在《網絡安全法》下，對于不可避免的安全風險，其還要求網絡運營者告訴用戶一些相應安全行為和讓他們提高警惕性，這樣個人信息在遇到安全問題時就能及時上報有關部門處理解決，以此運籌帷幄。

3.2 健全數據違法犯罪的相關法律法規

在大數據時代下，數據犯罪的人員不在少數，小到危害個人，大到危害國家和社會安全。《網絡安全法》中已經重點強調對數據犯罪應該有法可依、執法必嚴，在開展打擊網絡犯罪時要加大力度并且日常要不斷與國際進行交流合作。并且該法還明確規定不管是任何人或組織都不能侵害他人網絡竊取數據，凡事通過不良受到對他人數據安全造成威脅的都應該受到法律的懲罰[4]。因此，對于違反《網絡安全法》的犯罪行為要健全懲戒制度，以此約束人們。

3.3 對重要基礎系統設施數據安全健全相關機制

當前“互聯網+”的開展已然掀起一股熱潮，在重要基礎設施上其和大數據、互聯網已經高度融合。作為大數據載體的重要基礎系統設施，如果不能保證其正常穩定性，那么數據的安全也會遭受一定的威脅。為此，《網絡安全法》中的第三十一條就做了這樣的規定，即對重要信息基礎設施的領域范圍進行規劃，其中包括通信和信息服務、電子政務、金融等重要行業以及其他數據一旦受到侵害就可能導致國家發展和民生安全受到嚴重影響的設施，并且還從國家、運營者和行業三個方面對重要信息基礎設施運行時如何做好安全保護明確了具體要求。此外，國家網信部門對數據安全的工作要進行統籌協調，不定期進行安全排查和做好相關面對各種數據安全情況的解決對策。同時，對于重要基礎系統設施的數據安全要做好評估工作，對于其隱藏的風險要加強監督管理和完善風險體系的檢測預警和信息通報制度。

4 結束語

人們進入大數據時代是社會進步的一種表現，目前我國已經成為一個網絡大國，人們生活也離不開網絡，因此網絡環境下的數據安全便會成為人們的熱點關注。在數據價值性無法估量和風險性不可預知的大數據時代，對其數據健全法律制度加以保證其安全性尤為重要。目前《網絡安全法》已經出臺并在不斷改善，相信只要堅持國家總體安全觀的指導，并且對安全與發展并重的原則加以重視，對風險防控理念進行樹立，這樣便可迎來安全和諧的綠色大數據時代。