吳和生
(江蘇省司法警官高等職業學校,江蘇 鎮江 212000)
司法數據是一切司法活動有序穩定開展的基礎和重要依據,通過對數據的科學分類匯總,可以總結出司法工作的現狀和趨勢,形成反映整體工作情況的資源庫,以方便更好地進行日常管理,統計分析,提升工作效率。隨著信息技術的高速發展,司法機關相應設置了信息管理中心,建立專門的信息共享平臺,將大量的司法數據電子化,有效地與新技術融合,充分挖掘利用數據資源,開發司法業務實際應用[1]。
司法數據共享平臺建設切實減輕基層負擔,提升工作實效。取得成績的同時,也顯然存在一些問題,由于不同政府部門和業務的相對隔離,“數據孤島”現象屢見不鮮,大部分司法數據的推送和應用是針對各個業務模塊,在業務融合層面,涉及的應用明顯不足,解決這一問題的基本方法是全面數據共享。近幾年,針對司法信息數據共享方面的研究也越來越廣泛。針對信息數據資源共享的研究已經獲得了一定的成果。目前,區塊鏈在司法數據共享和保護應用方面的研究才剛剛開始起步,區塊鏈技術作為國家的戰略部署一定會有更廣闊的應用空間和顯著效率[2]。
司法機關在信息資源建設初期,缺乏統一規劃和標準,都是基于本單位一套業務的工作流程,建立了各自的信息管理系統,司法機關基于其特殊的工作性質,大部分信息完全是由政府本身所掌握,從安全性、穩定性和個人隱私的角度考慮,涉及的大多數數據必然會摻雜更多的考量,但確有部分信息是能夠向社會公開的,當前很多單位只是在部分信息采集和基礎應用方面邁出了第一步,在共享數據拓展產生的變化沒有超前的認識,長期以來習慣了各自為政的行政風格,沒有意識到信息共享不僅是簡單的技術應用,而且需要結合各自管理狀態和社會發展的復雜工程,這是現在司法數據共享應用開展不暢的重要原因,也正是在信息資源共享方面的考慮并不充分,導致現在信息孤島的現象還屢見不鮮[3]。
雖然現代互聯網技術給我們工作和生活帶來了較大的便利,但是從技術角度分析,任何的數據通過網絡傳輸都是存在風險的,計算機病毒、黑客攻擊及操作系統本身的漏洞都會給數據帶來安全隱患,數據共享的應用如果安全得不到保障,造成數據的泄露、丟失,甚至篡改都會造成無法估量的損失。近年來數據安全的新聞到處可見,基于敏感的司法數據共享應用當然會被慎重對待,因此一般情況下都會采取保守的方法。當前,司法數據共享應用普及較低的原因一方面在于利用計算機技術惡意攻擊的行為,更重要的原因在于整體的防范意識和技術措施還有待提高。如果能從安全角度解決這一難題,那將大大推動司法數據共享的應用進程。
數據共享應用雖然已經有一些應用發展,但大多數是企業級的應用,在司法機關的共享應用并不普及,其重要原因也在于一方面司法機關的數據共享應用缺乏明確的制度保障,另一方面數據采集應用在技術上標準也不統一,很難開展大規模應用分析。在制度方面,缺乏針對數據共享的指導文件,在管理和應用上就會政出多門,影響數據共享的效率,增加數據共享成本。在技術方面,正是因為缺乏統一的建設原則,各地司法機關在建設之初,由于地區發展的不平衡性,更多從實用性和經濟性角度考量,就會導致不同地區不同機關的技術標準不統一,而基于不同平臺的數據是難以進行數據共享應用的。
目前從司法數據的共享應用來看,主要體現了兩個特征:一是數據量大,自從數據采集信息化后,電子輸入信息逐漸取代手工輸入,經過長時間的記錄分類,數據量日益龐大。二是高價值應用較少,應用主要體現在便民服務的高效性,雖然對司法機關開展工作起到了積極作用,但是與司法數據共享應用的大數據研判效果并不明顯,更多的是執法運行情況、工作績效等基礎應用,只是反映司法工作的過往規律,在能體現司法機關執行工作、法律法規執行、工作發展態勢的附加值大、技術含量高的應用體現較少,傳統的司法數據共享應用與當前復雜的社會發展需求明顯是不相符的,急需轉型[4]。
區塊鏈技術在市場廣受歡迎的一個關鍵因素是共識算法的應用機制可靠性較高。共識算法定義是區塊鏈事務達成分布式共識的方式,通俗來講,就是在區塊鏈網絡中要添加或修改數據,需要鏈路上每個主體的達成共識,所以數據如果在鏈路上就很難偽造或篡改。對于司法機關建立信任機制來講,因為司法數據涉及的機密安全性要求較高,數據敏感,一旦被不法分子攻擊,將給社會穩定發展帶來隱患,而區塊鏈中的共識算法可以安全保障數據共享應用,保障其數據完整可靠的要求。同時采用區塊鏈技術統一的協議標準,能夠嚴格按照既定框架嚴格執行既定數據共享方案,去中心化方式的記錄核實,可以避免以往不同數據中心安全性問題發生時產生的信任危機,有助于打開司法機關數據共享應用的新局面。
區塊鏈技術具備集體維護的特點,一方面意味著多個主體參與,多中心維護司法數據分布式賬本,而每一個記錄賬本的主體之間地位和權力是相等的,并不因為單位組織的大小和層級決定權重次序,能從根本上改變以往以某個機關單位的數據為唯一標準和權威的局面,有利于建設司法部門橫向之間的數據聯系,進一步擴大資源共建范圍,提高數據的有效利用率。另一方面,區塊鏈技術去中心化的特點,可以舍棄傳統的中心平臺,直接通過點對點通信實現多主體之間的數據共享,和以往進行層層審批不同,司法機關可以根據需要直接在區塊鏈數據庫上查詢所需資料,打破行業部門之間的壁壘,促進數據交流,實現高效辦公。
2020 年全國人大常委會工作報告明確將《數據安全法》的制定作為下一個階段的主要工作任務,數據安全特別是司法數據安全的重要性不言而喻,基于安全性特點,當前各級司法單位在安全保護上投入較大。司法數據在共享過程中必然會遭遇黑客破壞、病毒攻擊等方面的潛在威脅,區塊鏈技術在設計之初,就將其安全性作為技術的核心指標,一是采取基于密碼學原理使用的非對稱密碼技術,在密鑰使用上分設公鑰私鑰,保障數據在傳輸過程中的安全性要求;二是基于時間戳功能,在鏈路上實習共享應用時,公布特定的時間戳,增加時間特性,從而讓數據具備可追查的特征。即使遇到數據異常也能夠及時發現,從而降低數據共享應用的風險。
區塊鏈技術在智能自動化、簡化流程和保護交易上效率顯著,基于區塊鏈的管理系統在數據共享管理上透明度高,成本低。使用區塊鏈技術跟蹤和數據共享資源以及工作訂單,通過設置司法機關處理政務的既定規則加大自動化程度,并將相關數據發放到指定區域,能夠減少人為誤操作。實際上區塊鏈技術不僅在數據運營上能夠減少支出,甚至在能耗方面也可降低成本,通過對各單位的數據中心設備和線路進行實時監測,對于功耗區域進行定時排查,借助整體分布式架構、共識算法和安全的特性,將數據中心里所有環節的節能信息集中起來,分階段、分環節地收集和處理,從而實現各單位管理中心的高效管理,節約了共享數據成本。
區塊鏈技術在司法數據共享應用中,未制定清晰的管理制度,主要體現在以下兩部分:一是可能體現在專人管理方面,區塊鏈作為新應用,在管理上,必然有著與傳統做法不一樣的新模式,以往的司法數據管理人員對新技術不了解,存在業務不熟悉、制度不清楚、操作不熟悉的多種情況,在管理上會造成數據應用效率低下。二是體現在數據管理方面,我國目前缺乏針對區塊鏈數據共享的管理制度,目前也只有《區塊鏈信息服務管理規定》出臺,且內容寬泛,精準指向性不夠,例如在數據分類、數據冗余、數據鏈上管理都沒有詳細規定,缺乏統一管理規范,導致目前司法數據欠缺有效性、數據分類歸檔混亂、無法科學地進行存儲等問題。
區塊鏈服務平臺去中心化的特點決定了在鏈路上,所有的節點都可以對發布的共享信息進行操作,用戶可以任意進入和退出,如果沒有對節點上的用戶明確的控制權限設定,那么對于不同機密程度的信息這反而會帶來安全隱患。基于國家安全、商業機密及個人隱私等方面的考慮,涉及的司法數據面向社會公開比例較低,意味著在司法數據共享的應用中,安全性問題必然是首要問題。目前,基于區塊鏈平臺的數據共享應用在數據應用流程上存在不清晰、不完善的地方,在面對不同場景的應用,沒有明確規定訪問、寫入的權限,使得在使用平臺時權責難以確定,一方面造成信息的保密性不強,任意用戶都能存儲,另一方面會造成平臺上的共享信息質量難以保證,沒有起到預期效果[5]。
從當前司法數據共享的應用來看,還沒有真正意義上成熟的產品,在實際應用中,無論是基礎設施、還是運維體系,司法數據共享遠沒有達到理想的水平。目前,司法數據共享互通的問題依然存在,在整體應用環境上存在一系列問題,一是各地區經濟之間的差異性導致部分地區在司法數據共享采用的是初級區塊鏈技術,與采用新標準的地區存在對接不順暢的問題。二是同一地區可能出現不同司法機關采用不同的建設體系標準,造成各單位之間在使用區塊鏈應用時出現兼容性問題。三是在區塊鏈系統正常運轉過程中,需要消耗各個節點上的算力資源,也會對電力資源進行大量的消耗,出于環保與經濟角度的考慮,司法單位投入并不充分[6]。
習近平總書記在2019 年中央政治局第十八次集體學習時明確強調,要把區塊鏈作為核心技術自主創新重要突破口,加快推動區塊鏈技術和產業創新發展。區塊鏈技術已經上升至國家戰略層面,區塊鏈需要學習密碼學、編程、邊緣計算等綜合交叉內容,加上區塊鏈技術在我國出現時間不長,因此人才儲備遠遠達不到區塊鏈共享的需要。有數據顯示,中國的相關研發人員僅為美國的十分之一。因為區塊鏈技術不同于傳統的數據管理方式,在鏈路上的數據共享和云端數據存儲方式都需要專業管理隊伍。目前,要在司法機關找到既懂業務又懂技術的復合型人才困難很大,參與到區塊鏈實際應用的人員,也只是經過簡單培訓就直接上崗,在數據共享管理上存在風險。
一是在國家層面,需要制定相應的法律法規填補區塊鏈技術在實際應用中的空白,要在司法服務中明確各類數據的所有權,對虛擬數據的法律效力和適用范圍作出規定,明確數據共享中的邊界,在出現問題時能夠做到有法可依。二是需要出臺相應的扶持政策保障區塊鏈技術快速健康發展。目前,政府出臺相應的政策多是關于區塊鏈技術在相關金融企業的應用,給予的政策激勵,沒有針對在司法機關政務上政策支持,出臺相應的制度,必將為區塊鏈在司法業務的應用提供有力的幫助。三是制定標準區塊鏈數據管理制度,特別是在司法數據上鏈步驟、各單位的協調合作、共享應用等方面,明確各個環節的流程,保障信息安全共享[7]。
出現區塊鏈數據共享應用權限設置不規范、技術標準不一致、政府配套支持力不強等一系列的問題,本質上是管理者對區塊鏈技術的認識不夠,可能出于安全和穩定等因素的考慮,在全面支持發展的配套上仍有不足,司法部門必須要全面建設區塊鏈發展的生態,一方面要在司法機關內部形成共識,有前瞻性地建立統一的區塊鏈數據共享應用標準,全面統籌各地區、各家司法單位不同的情況,做好在數據共享應用中不發生規范性問題的工作。另一方面就司法機關來看,需要加強對外交流學習,開拓視野,積極參加關于區塊鏈標準建設的文件制定和重要會議,提高區塊鏈數據共享應用在司法領域的認識和定位。
區塊鏈采用的分布式系統,可以將本地數據保存的同時,將數據分享到其他司法單位,或是面向特定群體,或是面向社會大眾,通過技術上的優勢保障數據在共享應用中公開、準確和安全。司法機關要充分利用技術優勢應用到自身職能領域。例如,基于本單位司法業務,打通在各類司法單位的數據通道,將各項司法數據存儲在特定的存儲主體上,存儲主體可以設置在政法委業務監督部門、紀委監察機關的管理主體上,實現主體單位在垂直辦案時,能快速得到其他單位的實時數據,實現快速共享,保障數據共享的權威性和安全性。同時對于非保密的案件,在條件成熟的前提下,可以允許社會公眾加入監督,提高公信力。
要提高區塊鏈共享數據應用在司法領域的成效,就要充分發揮人的作用,不斷提高司法技術人才數量和質量。一是加大對區塊鏈技術人才的吸納,在司法單位招錄工作人員時,著重和優先考慮對口的專業人才,并且制定好長期的招錄計劃,分成梯隊形成合力,持續招錄優秀人才,形成區塊鏈數據共享人才環境。二是加強對單位已有人員的培訓,既要從技術應用層面考慮單位業務的實際情況,加強外部實踐活動,積累實操經驗,培訓業務骨干及技術人員,更要從宏觀方面考慮未來區塊鏈數據共享的布局和管理,多參加相應的管理項目,提高站位,培養健康的管理團隊,保證整體工作的良性循環。
近年來,各省市都在對數據共享應用進行大規模的投入,根本還在于大數據能夠提高工作效率,幫助政府發現和解決問題,當前,數據共享應用在司法領域還處于起步階段,暴露出關于部門互信、數據安全、個人隱私等問題,區塊鏈技術分布式、防篡改、可追溯的特點,能夠很好地解決這些問題,相信在不久的將來區塊鏈技術將能夠更好地應用在司法各類場景下。