◆陳國營

分析云計(jì)算環(huán)境下數(shù)據(jù)安全與隱私保護(hù)

◆陳國營

（廣東政法信息網(wǎng)運(yùn)行維護(hù)管理站 廣東 510050）

云計(jì)算能力是互聯(lián)網(wǎng)時(shí)代的重要競爭力，大到科技強(qiáng)國的云計(jì)算能力建設(shè)，小到互聯(lián)網(wǎng)公司的云計(jì)算商業(yè)化的比拼，都緊緊圍繞著云計(jì)算這個(gè)絕對主角而展開。云計(jì)算的發(fā)展，離不開大量數(shù)據(jù)的收集、反饋與利用，這對互聯(lián)網(wǎng)中的每個(gè)人來說都是一把雙刃劍——在獲取便利的同時(shí)，也面臨著個(gè)人數(shù)據(jù)和隱私被泄露的可能。因此，本文就云計(jì)算的實(shí)質(zhì)、暴露的問題和相關(guān)的保護(hù)措施這三個(gè)方面的內(nèi)容做一些探討。

云計(jì)算環(huán)境；個(gè)人；數(shù)據(jù)安全；隱私保護(hù)

0 引言

隨著互聯(lián)網(wǎng)越來越普及，尤其是移動(dòng)互聯(lián)網(wǎng)的興起，大數(shù)據(jù)的商業(yè)價(jià)值得到了凸顯?？梢哉f，其已被廣泛運(yùn)用于人類社會(huì)的方方面面，從而使例如人工智能、無人駕駛、無人商超、遠(yuǎn)程醫(yī)療等愿景有了實(shí)現(xiàn)的可能，給人類社會(huì)帶來了深遠(yuǎn)的影響。合理地解讀、儲(chǔ)備與分析大數(shù)據(jù)，可以加速科技與商業(yè)的更新，給人們的生活帶來便利。但是由于缺乏保護(hù)機(jī)制，大量商業(yè)機(jī)構(gòu)在利益的驅(qū)使下，進(jìn)行著竊取、倒賣個(gè)人數(shù)據(jù)的灰色交易，從而使個(gè)人數(shù)據(jù)安全與隱私保護(hù)面臨巨大挑戰(zhàn)。

1 云計(jì)算與大數(shù)據(jù)的實(shí)質(zhì)

（1） 云計(jì)算的實(shí)質(zhì)

顧名思義，云計(jì)算是一種隨著計(jì)算機(jī)的運(yùn)用、互聯(lián)網(wǎng)的普及進(jìn)而發(fā)展起來的一種全新的數(shù)據(jù)計(jì)算方法，通過整合計(jì)算機(jī)網(wǎng)絡(luò)終端的個(gè)人數(shù)據(jù)，以此滿足實(shí)際的數(shù)據(jù)使用需求，從而提升科研機(jī)構(gòu)研究結(jié)果的準(zhǔn)確度，或者通過商業(yè)活動(dòng)的精準(zhǔn)度規(guī)劃節(jié)省商業(yè)機(jī)構(gòu)的成本開支，甚至為個(gè)人的吃穿住行提供智能化管理。云計(jì)算具有數(shù)據(jù)化、智能化、精準(zhǔn)度、成本可控等特點(diǎn)，可以極其便利和快速地運(yùn)用于生產(chǎn)生活中，尤其可以為商業(yè)活動(dòng)提供具有科學(xué)數(shù)據(jù)支撐的商業(yè)決策。較為典型的例子有，科技巨頭谷歌公司基于衛(wèi)星照片、航空照相與GIS的數(shù)據(jù)整合，開發(fā)出來的用以查看衛(wèi)星圖像、地形地圖等相關(guān)信息的虛擬地球系統(tǒng)。

（2） 大數(shù)據(jù)的實(shí)質(zhì)

大數(shù)據(jù)實(shí)質(zhì)上是在互聯(lián)網(wǎng)系統(tǒng)中長期積累起來的，對科學(xué)決策有著重要價(jià)值的個(gè)人數(shù)據(jù)集合。因?yàn)槠浒鴶?shù)量龐大的個(gè)人數(shù)據(jù)內(nèi)容，所以憑借傳統(tǒng)的計(jì)算方法是不可能進(jìn)行識(shí)別、歸類、整合并提取出有效信息。但是，隨著計(jì)算機(jī)技術(shù)的提升、云計(jì)算能力的發(fā)展，這些曾被忽視的個(gè)人數(shù)據(jù)重新發(fā)揮出了巨大的利用價(jià)值。例如，一年一度的雙十一購物狂歡節(jié)，便是淘寶、天貓兩者多年發(fā)展下來的云計(jì)算能力的最好例證。因?yàn)橐跀?shù)以億計(jì)的個(gè)人數(shù)據(jù)與商家數(shù)據(jù)中尋找到有效價(jià)值，并以此分析出個(gè)人的消費(fèi)習(xí)慣、消費(fèi)偏好和商家的盈利點(diǎn)等精準(zhǔn)數(shù)據(jù)。這樣龐大的計(jì)算量，如果缺少了云計(jì)算的幫助，就只能成為空談。

2 大數(shù)據(jù)的安全與隱私挑戰(zhàn)

（1） 數(shù)據(jù)共享與個(gè)人隱私之間的矛盾

在互聯(lián)網(wǎng)參與其中的領(lǐng)域，比如科技、文化、教育、娛樂等領(lǐng)域，必定會(huì)產(chǎn)生對大數(shù)據(jù)的需求。例如，近年來發(fā)展勢頭十分迅猛的人工智能，其實(shí)質(zhì)是將人類個(gè)體在各個(gè)場景中的行為、心理等數(shù)據(jù)進(jìn)行收集，整合之后，再運(yùn)用于人類思維模擬的系統(tǒng)構(gòu)建中。“人工智能的實(shí)質(zhì)，需要數(shù)據(jù)的喂養(yǎng)”這句廣為流傳的話，也充分說明了人工智能對大數(shù)據(jù)的渴求。然而，這些關(guān)于人類的行為、心理等方面的數(shù)據(jù)，必定需要通過高效的共享方式，打通人工智能所需要的各個(gè)方面的數(shù)據(jù)通道，實(shí)現(xiàn)其最終的數(shù)據(jù)利用。單從這個(gè)層面來看，似乎數(shù)據(jù)共享對人類的科學(xué)發(fā)展有著積極的促進(jìn)作用。但是，依舊存在著大量商業(yè)機(jī)構(gòu)打著數(shù)據(jù)共享的旗號(hào)，在未經(jīng)用戶同意的情況下，誘導(dǎo)其進(jìn)行授權(quán)，或干脆直接將其個(gè)人的數(shù)據(jù)用于商業(yè)活動(dòng)。比如曾經(jīng)的順豐與菜鳥、騰訊與華為之間都有過關(guān)于個(gè)人數(shù)據(jù)的爭奪，這實(shí)際上反映了商業(yè)機(jī)構(gòu)的數(shù)據(jù)共享需求，但是卻將數(shù)據(jù)的生產(chǎn)主體——用戶的個(gè)人隱私置于不顧。因此，如何解決數(shù)據(jù)共享與個(gè)人隱私之間的矛盾，成為了一個(gè)值得深入思考的問題。

（2） 商業(yè)利益與個(gè)人利益之間的沖突

有調(diào)查報(bào)告顯示，近60%的商業(yè)機(jī)構(gòu)成立數(shù)據(jù)分析部門，超過1/3的商業(yè)機(jī)構(gòu)已全面應(yīng)用大數(shù)據(jù)。數(shù)據(jù)之爭，頻頻引發(fā)公眾對個(gè)人隱私的擔(dān)憂，在商業(yè)利益的巨大誘惑下，商業(yè)機(jī)構(gòu)是將個(gè)人數(shù)據(jù)運(yùn)用于其產(chǎn)品的改良中，還是將個(gè)人數(shù)據(jù)作為一種快速的變現(xiàn)渠道，仍然備受公眾質(zhì)疑。

從商業(yè)機(jī)構(gòu)的角度出發(fā)，個(gè)人對數(shù)據(jù)的安全與隱私要求難免顯得過高，這使其獲取數(shù)據(jù)的成本增加，而數(shù)據(jù)利用的效率卻不斷下降。因此，也不乏商業(yè)機(jī)構(gòu)在利益的驅(qū)動(dòng)下，直接繞過個(gè)人的許可，將用戶數(shù)據(jù)用以牟取暴利。比如有人在網(wǎng)站搜索某件商品后，網(wǎng)頁廣告便可以隨即推送出相關(guān)產(chǎn)品的信息，實(shí)現(xiàn)電商平臺(tái)的廣告精確投放的目的。甚至干脆采用短信廣告、彈窗廣告的方式，使用戶不堪其擾。而許多新興的企業(yè)由于發(fā)展初期缺乏數(shù)據(jù)積累，便可以極其方便地購買個(gè)人數(shù)據(jù)，構(gòu)建其個(gè)人數(shù)據(jù)庫，以此參與市場競爭。但是，這不僅擾亂了正常的商業(yè)秩序，更催生了一個(gè)行業(yè)亂象——在用戶毫不知情的情況下，其個(gè)人數(shù)據(jù)可能正在黑市中不停的流動(dòng)。

從個(gè)人角度來看，當(dāng)其身份信息、財(cái)務(wù)狀況等未經(jīng)授權(quán)被導(dǎo)入大數(shù)據(jù)系統(tǒng)中，便有可能使其人身安全與財(cái)產(chǎn)安全兩方面都受到嚴(yán)重威脅。因?yàn)榛跀?shù)據(jù)共享，任何人都能在開放的網(wǎng)絡(luò)環(huán)境中低成本甚至免費(fèi)地獲取到大量的個(gè)人數(shù)據(jù)，這其中便包括某些居心不良的商家，甚至是從事數(shù)據(jù)竊取的黑客。而數(shù)據(jù)安全遭受威脅，個(gè)人隱私遭到泄露，從而導(dǎo)致的社會(huì)問題也有很多。比如，通過非法手段進(jìn)行人肉搜索，致使當(dāng)事人不堪網(wǎng)絡(luò)輿論進(jìn)而自殺；或者有人因身份信息被泄露，致使其莫名背負(fù)巨額債務(wù)等，類似的事件已經(jīng)不是個(gè)例。隨著相關(guān)惡性事件的增加，進(jìn)而只會(huì)使大眾對商業(yè)機(jī)構(gòu)產(chǎn)生越來越重的不信任感，兩者之間的關(guān)系變得越來越對立。

（3） 相關(guān)法律法規(guī)的缺失

目前，中國針對數(shù)據(jù)安全與個(gè)人隱私的保護(hù)立法明顯不夠，要么是仍未對某些信息泄露行為做出明確的劃分，要么是未對其劃分的信息泄露行為做出明確的權(quán)利與義務(wù)的說明。例如，《電信和互聯(lián)網(wǎng)個(gè)人信息保護(hù)規(guī)定》對電信業(yè)務(wù)提供者、互聯(lián)網(wǎng)信息服務(wù)者的個(gè)人信息安全保護(hù)義務(wù)做出了要求。但是，其并沒有詳細(xì)指出數(shù)據(jù)的適用范圍與歸屬權(quán)，個(gè)人數(shù)據(jù)使用的原則與方式方法等也未做出詳細(xì)規(guī)定。所以當(dāng)類似的個(gè)人數(shù)據(jù)與隱私問題爆發(fā)時(shí)，即使通過法律途徑的介入，也仍然欠缺相關(guān)的法律依據(jù)，致使此類糾紛遲遲無法得到公正的裁決。因此，在當(dāng)前互聯(lián)網(wǎng)發(fā)展速度越來越快的社會(huì)環(huán)境中，個(gè)人數(shù)據(jù)安全與隱私保護(hù)的問題也只會(huì)顯得越來越突出，需要政府加快確立、落實(shí)并且完善相關(guān)的法律法規(guī)，使其適應(yīng)信息社會(huì)發(fā)展的需要。

3 數(shù)據(jù)安全與隱私保護(hù)的建議以及對策

結(jié)合上文談及的數(shù)據(jù)共享與個(gè)人隱私之間的矛盾、商業(yè)利益與個(gè)人利益之間的沖突以及相關(guān)法律法規(guī)的缺失這三個(gè)方面的內(nèi)容，筆者再次提出一些建議與對策，以此作為參考：

（1） 從技術(shù)層面提升數(shù)據(jù)安全性

數(shù)據(jù)共享與個(gè)人隱私之間的矛盾，很大程度上是由于現(xiàn)行的數(shù)據(jù)共享技術(shù)的隱私性過低所導(dǎo)致的。因此，提升技術(shù)層面的數(shù)據(jù)安全性可以作為解決這一矛盾的有效方法。例如，通過混合云模式，將多個(gè)獨(dú)立但卻相互連接的云計(jì)算應(yīng)用于數(shù)據(jù)的遷移。這種技術(shù)在擁有公有云計(jì)算成本的同時(shí)，也兼具私有云的較高的隱私性。而在這個(gè)過程中，既要充分發(fā)揮公有云大量的存儲(chǔ)數(shù)據(jù)的能力，又要進(jìn)行個(gè)人隱私性提升的設(shè)計(jì)，這是混合云技術(shù)構(gòu)架的關(guān)鍵點(diǎn)。

（2） 加快數(shù)據(jù)安全與隱私保護(hù)法律的完善

關(guān)于數(shù)據(jù)安全與隱私保護(hù)法律，中國已有了相關(guān)立法但是并不詳盡與完善。因此，立法者更應(yīng)該深入洞察數(shù)據(jù)之爭背后所暴露出的法律短板，對數(shù)據(jù)權(quán)的界定、可利用公開的數(shù)據(jù)范圍、隱私權(quán)限范圍等做出詳盡的規(guī)定。一方面，可以避免某些數(shù)據(jù)利用行為鉆法律的空子，給社會(huì)公眾帶來巨大的恐慌；另一方面，可以更好地引導(dǎo)企業(yè)使用個(gè)人數(shù)據(jù)，提升企業(yè)的云計(jì)算能力，進(jìn)而為大數(shù)據(jù)時(shí)代的深入發(fā)展掃清障礙。

4 結(jié)束語

云計(jì)算能力的開發(fā)離不開大數(shù)據(jù)的支撐，新世紀(jì)社會(huì)的進(jìn)步離不開云計(jì)算能力的發(fā)展。著力解決數(shù)據(jù)安全與隱私保護(hù)這個(gè)關(guān)鍵問題，才能使人類的社會(huì)真正地從基于大數(shù)據(jù)時(shí)代的云計(jì)算中獲得源源不斷的發(fā)展動(dòng)力。

[1]高源,雷瑩瑩.云計(jì)算環(huán)境大數(shù)據(jù)安全和隱私保護(hù)策略研究[J].信息安全與技術(shù),2017.

[2]何迪.基于云計(jì)算下大數(shù)據(jù)安全隱私保護(hù)的分析[J].電子世界,2017.

[3]巫宗賓.云計(jì)算環(huán)境下的大數(shù)據(jù)安全隱私保護(hù)[J].數(shù)碼世界,2017.