河南牧業(yè)經(jīng)濟學院 呂 真

智慧政務(wù)中公眾數(shù)據(jù)安全問題淺議

河南牧業(yè)經(jīng)濟學院 呂 真

目前，我國大多數(shù)政府機關(guān)及行政機構(gòu)已經(jīng)實行了數(shù)字化和信息化，一方面極大的提高了政務(wù)工作的效率，另一方面節(jié)省了大量的人力和物力，推動了政務(wù)改革的工作。但是隨著公眾對個人信息和財產(chǎn)信息的重視程度和信息技術(shù)的發(fā)展，如何更有效的保護智慧政務(wù)中公眾個人相關(guān)信息數(shù)據(jù)的安全，成為了建立智慧政務(wù)之后需要解決的重點問題。

智慧政務(wù)；數(shù)據(jù)；公眾；信息；安全

引言

智慧城市建設(shè)就是運用信息和通信技術(shù)手段感測、分析、整合城市運行核心系統(tǒng)的各項關(guān)鍵信息，從而對包括民生、環(huán)保、公共安全、城市服務(wù)、工商業(yè)活動在內(nèi)的各種需求做出智能響應(yīng)。其實質(zhì)是利用先進的信息技術(shù)，實現(xiàn)城市智慧式管理和運行，進而為城市中的人創(chuàng)造更美好的生活，促進城市的和諧、可持續(xù)成長。而其中重要的一項內(nèi)容就是智慧政務(wù)，就是利用信息平臺，將戶籍、衛(wèi)生、教育、政務(wù)、工商、稅務(wù)、新聞等等內(nèi)容利用信息技術(shù)實現(xiàn)數(shù)字化管理的一個綜合系統(tǒng)。所有的這一切都離不開數(shù)字化的信息，而支撐這些所謂的“智慧”其實就是大量的數(shù)據(jù)，包括公眾數(shù)據(jù)和政務(wù)數(shù)據(jù)。在信息化全面覆蓋的今天，數(shù)字化的數(shù)據(jù)確實為“智慧”建設(shè)提供了相當大的便利，但同時不可否認，針對這些數(shù)據(jù)的安全性問題，所采取的保護措施仍有待提高，尤其是涉及到公眾個人信息的數(shù)據(jù)安全問題尤為嚴重。

一、公眾數(shù)據(jù)保護的重要性

社會中的每個人，從出生開始就涉及到大量的數(shù)據(jù)，這些數(shù)據(jù)大量涉及到個人相關(guān)的財產(chǎn)和工作信息，一旦這些數(shù)據(jù)遭到泄露，極有可能為正常的生活造成非常大的影響，甚至影響到財產(chǎn)和生命安全。舉個比較簡單的例子，現(xiàn)實中經(jīng)常會在購買房屋后收到大量的裝修公司的電話，電話中的另一方詳細掌握業(yè)主姓名和聯(lián)系方式等信息，這就屬于典型的數(shù)據(jù)安全得不到保護。還有最近幾年在網(wǎng)絡(luò)事件中扮演重要角色的“人肉搜索”，與其說網(wǎng)民的力量何其強大，倒不如說公民的個人信息數(shù)據(jù)安全措施之低。最近幾年，社會中不斷爆出學生上大學被冒名頂替事件，在事件曝光后相關(guān)的責任人被依法懲處，但是事件之后我們?nèi)匀灰獑栆痪洌幻懊斕嬲叩膫€人信息數(shù)據(jù)是如何遭到泄露的？最近幾年，電信詐騙案中，不斷爆出詐騙者掌握受騙者的相關(guān)信息的消息，那么這些信息數(shù)據(jù)又是如何泄露的呢？

公眾的個人信息數(shù)據(jù)，應(yīng)該屬于非常嚴密的信息數(shù)據(jù)，非國家執(zhí)法機構(gòu)應(yīng)該是無權(quán)調(diào)閱或者修改的。但是我們非常遺憾的看到，在國家推行信息化的這么多年后，政府對公民數(shù)據(jù)也實行了數(shù)字化和信息化，但是仍有信息泄露的事件層出不窮。這些事件的發(fā)生，不但嚴重影響社會團結(jié)穩(wěn)定，更會造成嚴重的后果。2016年高考之后，山東臨沂的學費詐騙案，學生在向助學貸款中心申請助學貸款后，即收到詐騙分子的電話，以助學貸款的名義將學生的學費全部騙光，造成未入學的大學生心結(jié)猝死，我們不僅要問，詐騙分子是如何得知學生申請助學貸款的詳細信息的？

公眾信息數(shù)據(jù)的保護，應(yīng)該引起政府和社會強烈的關(guān)注，因為這不僅僅是政府部門的職責，也是整個社會的責任。涉及個人信息數(shù)據(jù)保護的所有內(nèi)容，都應(yīng)該被我們每個人重視，而政府在這方面更是責無旁貸，需要以法律的手段和行政措施來制約公眾的信息數(shù)據(jù)安全工作，做到了這些，才能使公眾具有安全感，才能促進和諧社會的建設(shè)。在智慧政務(wù)中，對于公眾數(shù)據(jù)的安全問題，應(yīng)該作為一個重中之重的工作來考慮。

二、公眾數(shù)據(jù)安全的構(gòu)建

要做到智慧政務(wù)中的公眾數(shù)據(jù)安全，僅僅通過口頭或文件是遠遠不夠的，我們應(yīng)該從以下兩個方面來進行這項工作：

1）通過法律法規(guī)完善數(shù)據(jù)安全

如何使得數(shù)據(jù)被保護，其實很簡單，將竊取數(shù)據(jù)定義為違法行為就是對數(shù)據(jù)最好的保護方式。我們的政府提出以人為本，依法治國的治國理念，法律是一切行為的準繩。對于公眾的信息數(shù)據(jù)，將之納入法律的保護框架內(nèi)，使得信息竊取者受到法律的嚴懲，就是做到了對公眾信息數(shù)據(jù)的保護。2003年初，國務(wù)院信息辦委托中國社會科學院法學研究所個人數(shù)據(jù)保護發(fā)研究課題組承擔《個人數(shù)據(jù)保護法》立法研究，2009年中國社會科學院在“法治藍皮書”中就提到：社會對個人信息保護立法的需求越來越迫切，需要一部保護個人信息的法律條款。而到了2015年，國家國信辦網(wǎng)絡(luò)安全局僅僅是一句話就概括了全部的立法工作：“對此，國家高度重視，采取了一系列措施”。公眾對于個人信息的泄露，能夠依靠的只是《侵權(quán)責任法》和《消費者權(quán)益保護法》，也許還有中國互聯(lián)網(wǎng)違法和不良信息舉報中心，但是這些都沒有真正對公民個人信息數(shù)據(jù)起到應(yīng)有的保護作用。問題提出十幾年后，我們?nèi)匀粵]有看到相關(guān)法律的出臺，不得不說這是我國法治建設(shè)的嚴重空缺，應(yīng)該引起政府的高度重視，加快相關(guān)立法工作，從立法、立規(guī)的方面，真正讓公眾數(shù)據(jù)安全得到法律的保護。

2）利用信息技術(shù)保護公眾數(shù)據(jù)

隨著信息技術(shù)的發(fā)展，公眾在享受信息技術(shù)帶來的便捷的同時，也忍受著信息技術(shù)所帶來的糟粕，現(xiàn)實中，幾乎每次社會熱點事件發(fā)生后，都有電信詐騙借勢肆孽，詐騙者竊取公眾信息，然后使公眾的個人財產(chǎn)受到損失，這些事例，現(xiàn)實中比比皆是。山東非法疫苗事件之后的電信詐騙，手機二維碼木馬植入詐騙，新型的詐騙手法層出不窮，面對日益嚴峻的、不斷更新的詐騙手段，其背后都是公眾個人信息數(shù)據(jù)得不到安全保護的重要表現(xiàn)。無論是云端監(jiān)控還是以防御為主的信息技術(shù)，都難以為公眾在使用信息技術(shù)的同時對公眾的數(shù)據(jù)起到絕對的安全作用，我們亟需加快信息技術(shù)的研究，尤其是對信息數(shù)據(jù)安全問題的研究，通過強大的技術(shù)手段，來保護公眾的信息數(shù)據(jù)，這樣才能真正讓公眾分享到信息技術(shù)發(fā)展所帶來的成果。

三、智慧政務(wù)的數(shù)據(jù)安全框架

在建設(shè)智慧政務(wù)的同時，針對存放在整個智慧政務(wù)信息平臺中的數(shù)據(jù)，一定要有相關(guān)的安全措施，而針對數(shù)據(jù)安全工作的建設(shè)框架，主要有以下幾個方面：

1、準確定義智慧政務(wù)中信息安全的范疇

智慧政務(wù)中涉及的公眾和政務(wù)信息是巨量的，但是有哪些信息是需要被安全保護的，這個問題需要在建立信息安全機制之前就應(yīng)該被定義。無論是政務(wù)信息還是個人信息，都涉及到數(shù)據(jù)類型和安全級別劃分，只有做好這個工作，才能有針對性的加以保護。

2、明確安全的角色和責任

智慧政務(wù)的數(shù)據(jù)信息有讀取、錄入和修改的不同權(quán)限，數(shù)據(jù)的內(nèi)容又由不同的政府部門提供和管理，這就需要針對數(shù)據(jù)安全劃分明確的角色和責任。數(shù)據(jù)信息安全不僅僅是信息技術(shù)專家的責任，政府的職能部門應(yīng)該也參與其中，把數(shù)據(jù)安全的責任分散到各個部門，但是又有集中的管理方式，這樣才能確保有權(quán)有責、權(quán)責對等，從制度上保證數(shù)據(jù)的安全。

3、建立法規(guī)針對數(shù)據(jù)安全

我們現(xiàn)在還沒有一部明確的法律來針對公眾信息安全的保護工作，同樣對于智慧政務(wù)中的數(shù)據(jù)安全也沒有針對的法律法規(guī)，當出現(xiàn)信息泄密的情況時，沒有合適和適當?shù)姆蓷l文進行約束和處置，更談不上在工作的業(yè)務(wù)流程上把法律法規(guī)嵌入信息數(shù)據(jù)安全工作，這就造成了數(shù)據(jù)安全工作中的漏洞。建立相關(guān)的針對性的法律法規(guī)，以法制的形式彌補數(shù)據(jù)安全工作中的漏洞，才能讓數(shù)據(jù)安全的業(yè)務(wù)流程正常的開展，才能更好的促進智慧政務(wù)的建設(shè)和運行。

4、從文化的角度引領(lǐng)數(shù)據(jù)安全

當“人肉搜索”從網(wǎng)絡(luò)世界斷絕，當人人都注意保護自己的隱私數(shù)據(jù)，當人們自覺遵守社會公德和法律，不再對他人的隱私數(shù)據(jù)懷有窺探欲的時候，數(shù)據(jù)安全工作就非常容易開展起來。所以從文化的角度糾正社會中對數(shù)據(jù)的竊取欲，是社會文明進步的體現(xiàn)，這方面的工作需要政府積極的引導(dǎo)，文明的進步同樣是智慧政務(wù)建設(shè)的目的之一。

5、信息安全要跟上變化的步伐

無論是法律法規(guī)，還是安全技術(shù)手段，都要緊跟變化的步伐。從私拆他人信件屬于違法犯罪，到現(xiàn)在竊取他人電子數(shù)據(jù)信息同樣應(yīng)該被定義為違法犯罪一樣，時代在進步、技術(shù)在進步，我們針對數(shù)據(jù)安全的措施應(yīng)該也在進步，只有緊跟這些變化的步調(diào)，才能真正做到數(shù)據(jù)的安全保護。

四、小結(jié)

智慧政務(wù)在建設(shè)數(shù)年后，其對社會發(fā)展的推動力量正逐步體現(xiàn)，依靠信息技術(shù)平臺的發(fā)展，智慧政務(wù)的功能和作用也在發(fā)展，公眾對智慧政務(wù)平臺的使用率也在逐步提高，但是無論何時，針對數(shù)據(jù)的安全工作都應(yīng)該放在首要位置。同樣，作為一個涵蓋社會方方面面、與公眾日常息息相關(guān)，與政府日常工作緊密相連的信息平臺，智慧政務(wù)中的數(shù)據(jù)安全工作也應(yīng)該放在重要的位置，有了數(shù)據(jù)安全的保駕護航，所有這一切工作才能正常開展，才能真正發(fā)揮智慧政務(wù)在社會建設(shè)中的重要作用。

［1］爾東塵，智慧政務(wù)：從政府為中心到公眾為中心［J］.中國建設(shè)信息，2015.07（40-41）.

［2］王永建，朱運起，等.基于云計算的智慧政務(wù)安全體系設(shè)計研究［J］.通信技術(shù)，2016.04（462-468）.

［3］鄭江波，張建華.智慧城市中信息安全架構(gòu)研究與設(shè)計［J］.信息網(wǎng)絡(luò)安全，2016.01（88-93）.

［4］郭嫻，李俊，孫軍.智慧城市信息安全體系構(gòu)建［J］.電視技術(shù)，2016.05（22-25）.

呂真（1982—），女，河南鄭州人，工程碩士，講師，現(xiàn)供職于河南牧業(yè)經(jīng)濟學院，主要從事計算機應(yīng)用及相關(guān)技術(shù)研究。

河南省教育廳高等學校重點科研項目，編號15A520077。

基金項目：吉林省社會科學基金項目（2016B194，2016B192）；吉林省教育科學“十二五”規(guī)劃課題（GH150583）。