◆陳國營

分析云計算環(huán)境下數(shù)據(jù)安全與隱私保護

◆陳國營

（廣東政法信息網(wǎng)運行維護管理站 廣東 510050）

云計算能力是互聯(lián)網(wǎng)時代的重要競爭力，大到科技強國的云計算能力建設，小到互聯(lián)網(wǎng)公司的云計算商業(yè)化的比拼，都緊緊圍繞著云計算這個絕對主角而展開。云計算的發(fā)展，離不開大量數(shù)據(jù)的收集、反饋與利用，這對互聯(lián)網(wǎng)中的每個人來說都是一把雙刃劍——在獲取便利的同時，也面臨著個人數(shù)據(jù)和隱私被泄露的可能。因此，本文就云計算的實質、暴露的問題和相關的保護措施這三個方面的內容做一些探討。

云計算環(huán)境；個人；數(shù)據(jù)安全；隱私保護

0 引言

隨著互聯(lián)網(wǎng)越來越普及，尤其是移動互聯(lián)網(wǎng)的興起，大數(shù)據(jù)的商業(yè)價值得到了凸顯。可以說，其已被廣泛運用于人類社會的方方面面，從而使例如人工智能、無人駕駛、無人商超、遠程醫(yī)療等愿景有了實現(xiàn)的可能，給人類社會帶來了深遠的影響。合理地解讀、儲備與分析大數(shù)據(jù)，可以加速科技與商業(yè)的更新，給人們的生活帶來便利。但是由于缺乏保護機制，大量商業(yè)機構在利益的驅使下，進行著竊取、倒賣個人數(shù)據(jù)的灰色交易，從而使個人數(shù)據(jù)安全與隱私保護面臨巨大挑戰(zhàn)。

1 云計算與大數(shù)據(jù)的實質

（1） 云計算的實質

顧名思義，云計算是一種隨著計算機的運用、互聯(lián)網(wǎng)的普及進而發(fā)展起來的一種全新的數(shù)據(jù)計算方法，通過整合計算機網(wǎng)絡終端的個人數(shù)據(jù)，以此滿足實際的數(shù)據(jù)使用需求，從而提升科研機構研究結果的準確度，或者通過商業(yè)活動的精準度規(guī)劃節(jié)省商業(yè)機構的成本開支，甚至為個人的吃穿住行提供智能化管理。云計算具有數(shù)據(jù)化、智能化、精準度、成本可控等特點，可以極其便利和快速地運用于生產生活中，尤其可以為商業(yè)活動提供具有科學數(shù)據(jù)支撐的商業(yè)決策。較為典型的例子有，科技巨頭谷歌公司基于衛(wèi)星照片、航空照相與GIS的數(shù)據(jù)整合，開發(fā)出來的用以查看衛(wèi)星圖像、地形地圖等相關信息的虛擬地球系統(tǒng)。

（2） 大數(shù)據(jù)的實質

大數(shù)據(jù)實質上是在互聯(lián)網(wǎng)系統(tǒng)中長期積累起來的，對科學決策有著重要價值的個人數(shù)據(jù)集合。因為其包含著數(shù)量龐大的個人數(shù)據(jù)內容，所以憑借傳統(tǒng)的計算方法是不可能進行識別、歸類、整合并提取出有效信息。但是，隨著計算機技術的提升、云計算能力的發(fā)展，這些曾被忽視的個人數(shù)據(jù)重新發(fā)揮出了巨大的利用價值。例如，一年一度的雙十一購物狂歡節(jié)，便是淘寶、天貓兩者多年發(fā)展下來的云計算能力的最好例證。因為要在數(shù)以億計的個人數(shù)據(jù)與商家數(shù)據(jù)中尋找到有效價值，并以此分析出個人的消費習慣、消費偏好和商家的盈利點等精準數(shù)據(jù)。這樣龐大的計算量，如果缺少了云計算的幫助，就只能成為空談。

2 大數(shù)據(jù)的安全與隱私挑戰(zhàn)

（1） 數(shù)據(jù)共享與個人隱私之間的矛盾

在互聯(lián)網(wǎng)參與其中的領域，比如科技、文化、教育、娛樂等領域，必定會產生對大數(shù)據(jù)的需求。例如，近年來發(fā)展勢頭十分迅猛的人工智能，其實質是將人類個體在各個場景中的行為、心理等數(shù)據(jù)進行收集，整合之后，再運用于人類思維模擬的系統(tǒng)構建中?！叭斯ぶ悄艿膶嵸|，需要數(shù)據(jù)的喂養(yǎng)”這句廣為流傳的話，也充分說明了人工智能對大數(shù)據(jù)的渴求。然而，這些關于人類的行為、心理等方面的數(shù)據(jù)，必定需要通過高效的共享方式，打通人工智能所需要的各個方面的數(shù)據(jù)通道，實現(xiàn)其最終的數(shù)據(jù)利用。單從這個層面來看，似乎數(shù)據(jù)共享對人類的科學發(fā)展有著積極的促進作用。但是，依舊存在著大量商業(yè)機構打著數(shù)據(jù)共享的旗號，在未經(jīng)用戶同意的情況下，誘導其進行授權，或干脆直接將其個人的數(shù)據(jù)用于商業(yè)活動。比如曾經(jīng)的順豐與菜鳥、騰訊與華為之間都有過關于個人數(shù)據(jù)的爭奪，這實際上反映了商業(yè)機構的數(shù)據(jù)共享需求，但是卻將數(shù)據(jù)的生產主體——用戶的個人隱私置于不顧。因此，如何解決數(shù)據(jù)共享與個人隱私之間的矛盾，成為了一個值得深入思考的問題。

（2） 商業(yè)利益與個人利益之間的沖突

有調查報告顯示，近60%的商業(yè)機構成立數(shù)據(jù)分析部門，超過1/3的商業(yè)機構已全面應用大數(shù)據(jù)。數(shù)據(jù)之爭，頻頻引發(fā)公眾對個人隱私的擔憂，在商業(yè)利益的巨大誘惑下，商業(yè)機構是將個人數(shù)據(jù)運用于其產品的改良中，還是將個人數(shù)據(jù)作為一種快速的變現(xiàn)渠道，仍然備受公眾質疑。

從商業(yè)機構的角度出發(fā)，個人對數(shù)據(jù)的安全與隱私要求難免顯得過高，這使其獲取數(shù)據(jù)的成本增加，而數(shù)據(jù)利用的效率卻不斷下降。因此，也不乏商業(yè)機構在利益的驅動下，直接繞過個人的許可，將用戶數(shù)據(jù)用以牟取暴利。比如有人在網(wǎng)站搜索某件商品后，網(wǎng)頁廣告便可以隨即推送出相關產品的信息，實現(xiàn)電商平臺的廣告精確投放的目的。甚至干脆采用短信廣告、彈窗廣告的方式，使用戶不堪其擾。而許多新興的企業(yè)由于發(fā)展初期缺乏數(shù)據(jù)積累，便可以極其方便地購買個人數(shù)據(jù)，構建其個人數(shù)據(jù)庫，以此參與市場競爭。但是，這不僅擾亂了正常的商業(yè)秩序，更催生了一個行業(yè)亂象——在用戶毫不知情的情況下，其個人數(shù)據(jù)可能正在黑市中不停的流動。

從個人角度來看，當其身份信息、財務狀況等未經(jīng)授權被導入大數(shù)據(jù)系統(tǒng)中，便有可能使其人身安全與財產安全兩方面都受到嚴重威脅。因為基于數(shù)據(jù)共享，任何人都能在開放的網(wǎng)絡環(huán)境中低成本甚至免費地獲取到大量的個人數(shù)據(jù)，這其中便包括某些居心不良的商家，甚至是從事數(shù)據(jù)竊取的黑客。而數(shù)據(jù)安全遭受威脅，個人隱私遭到泄露，從而導致的社會問題也有很多。比如，通過非法手段進行人肉搜索，致使當事人不堪網(wǎng)絡輿論進而自殺；或者有人因身份信息被泄露，致使其莫名背負巨額債務等，類似的事件已經(jīng)不是個例。隨著相關惡性事件的增加，進而只會使大眾對商業(yè)機構產生越來越重的不信任感，兩者之間的關系變得越來越對立。

（3） 相關法律法規(guī)的缺失

目前，中國針對數(shù)據(jù)安全與個人隱私的保護立法明顯不夠，要么是仍未對某些信息泄露行為做出明確的劃分，要么是未對其劃分的信息泄露行為做出明確的權利與義務的說明。例如，《電信和互聯(lián)網(wǎng)個人信息保護規(guī)定》對電信業(yè)務提供者、互聯(lián)網(wǎng)信息服務者的個人信息安全保護義務做出了要求。但是，其并沒有詳細指出數(shù)據(jù)的適用范圍與歸屬權，個人數(shù)據(jù)使用的原則與方式方法等也未做出詳細規(guī)定。所以當類似的個人數(shù)據(jù)與隱私問題爆發(fā)時，即使通過法律途徑的介入，也仍然欠缺相關的法律依據(jù)，致使此類糾紛遲遲無法得到公正的裁決。因此，在當前互聯(lián)網(wǎng)發(fā)展速度越來越快的社會環(huán)境中，個人數(shù)據(jù)安全與隱私保護的問題也只會顯得越來越突出，需要政府加快確立、落實并且完善相關的法律法規(guī)，使其適應信息社會發(fā)展的需要。

3 數(shù)據(jù)安全與隱私保護的建議以及對策

結合上文談及的數(shù)據(jù)共享與個人隱私之間的矛盾、商業(yè)利益與個人利益之間的沖突以及相關法律法規(guī)的缺失這三個方面的內容，筆者再次提出一些建議與對策，以此作為參考：

（1） 從技術層面提升數(shù)據(jù)安全性

數(shù)據(jù)共享與個人隱私之間的矛盾，很大程度上是由于現(xiàn)行的數(shù)據(jù)共享技術的隱私性過低所導致的。因此，提升技術層面的數(shù)據(jù)安全性可以作為解決這一矛盾的有效方法。例如，通過混合云模式，將多個獨立但卻相互連接的云計算應用于數(shù)據(jù)的遷移。這種技術在擁有公有云計算成本的同時，也兼具私有云的較高的隱私性。而在這個過程中，既要充分發(fā)揮公有云大量的存儲數(shù)據(jù)的能力，又要進行個人隱私性提升的設計，這是混合云技術構架的關鍵點。

（2） 加快數(shù)據(jù)安全與隱私保護法律的完善

關于數(shù)據(jù)安全與隱私保護法律，中國已有了相關立法但是并不詳盡與完善。因此，立法者更應該深入洞察數(shù)據(jù)之爭背后所暴露出的法律短板，對數(shù)據(jù)權的界定、可利用公開的數(shù)據(jù)范圍、隱私權限范圍等做出詳盡的規(guī)定。一方面，可以避免某些數(shù)據(jù)利用行為鉆法律的空子，給社會公眾帶來巨大的恐慌；另一方面，可以更好地引導企業(yè)使用個人數(shù)據(jù)，提升企業(yè)的云計算能力，進而為大數(shù)據(jù)時代的深入發(fā)展掃清障礙。

4 結束語

云計算能力的開發(fā)離不開大數(shù)據(jù)的支撐，新世紀社會的進步離不開云計算能力的發(fā)展。著力解決數(shù)據(jù)安全與隱私保護這個關鍵問題，才能使人類的社會真正地從基于大數(shù)據(jù)時代的云計算中獲得源源不斷的發(fā)展動力。

[1]高源,雷瑩瑩.云計算環(huán)境大數(shù)據(jù)安全和隱私保護策略研究[J].信息安全與技術,2017.

[2]何迪.基于云計算下大數(shù)據(jù)安全隱私保護的分析[J].電子世界,2017.

[3]巫宗賓.云計算環(huán)境下的大數(shù)據(jù)安全隱私保護[J].數(shù)碼世界,2017.