吳和生
(江蘇省司法警官高等職業(yè)學校,江蘇 鎮(zhèn)江 212000)
司法數(shù)據(jù)是一切司法活動有序穩(wěn)定開展的基礎和重要依據(jù),通過對數(shù)據(jù)的科學分類匯總,可以總結出司法工作的現(xiàn)狀和趨勢,形成反映整體工作情況的資源庫,以方便更好地進行日常管理,統(tǒng)計分析,提升工作效率。隨著信息技術的高速發(fā)展,司法機關相應設置了信息管理中心,建立專門的信息共享平臺,將大量的司法數(shù)據(jù)電子化,有效地與新技術融合,充分挖掘利用數(shù)據(jù)資源,開發(fā)司法業(yè)務實際應用[1]。
司法數(shù)據(jù)共享平臺建設切實減輕基層負擔,提升工作實效。取得成績的同時,也顯然存在一些問題,由于不同政府部門和業(yè)務的相對隔離,“數(shù)據(jù)孤島”現(xiàn)象屢見不鮮,大部分司法數(shù)據(jù)的推送和應用是針對各個業(yè)務模塊,在業(yè)務融合層面,涉及的應用明顯不足,解決這一問題的基本方法是全面數(shù)據(jù)共享。近幾年,針對司法信息數(shù)據(jù)共享方面的研究也越來越廣泛。針對信息數(shù)據(jù)資源共享的研究已經(jīng)獲得了一定的成果。目前,區(qū)塊鏈在司法數(shù)據(jù)共享和保護應用方面的研究才剛剛開始起步,區(qū)塊鏈技術作為國家的戰(zhàn)略部署一定會有更廣闊的應用空間和顯著效率[2]。
司法機關在信息資源建設初期,缺乏統(tǒng)一規(guī)劃和標準,都是基于本單位一套業(yè)務的工作流程,建立了各自的信息管理系統(tǒng),司法機關基于其特殊的工作性質,大部分信息完全是由政府本身所掌握,從安全性、穩(wěn)定性和個人隱私的角度考慮,涉及的大多數(shù)數(shù)據(jù)必然會摻雜更多的考量,但確有部分信息是能夠向社會公開的,當前很多單位只是在部分信息采集和基礎應用方面邁出了第一步,在共享數(shù)據(jù)拓展產生的變化沒有超前的認識,長期以來習慣了各自為政的行政風格,沒有意識到信息共享不僅是簡單的技術應用,而且需要結合各自管理狀態(tài)和社會發(fā)展的復雜工程,這是現(xiàn)在司法數(shù)據(jù)共享應用開展不暢的重要原因,也正是在信息資源共享方面的考慮并不充分,導致現(xiàn)在信息孤島的現(xiàn)象還屢見不鮮[3]。
雖然現(xiàn)代互聯(lián)網(wǎng)技術給我們工作和生活帶來了較大的便利,但是從技術角度分析,任何的數(shù)據(jù)通過網(wǎng)絡傳輸都是存在風險的,計算機病毒、黑客攻擊及操作系統(tǒng)本身的漏洞都會給數(shù)據(jù)帶來安全隱患,數(shù)據(jù)共享的應用如果安全得不到保障,造成數(shù)據(jù)的泄露、丟失,甚至篡改都會造成無法估量的損失。近年來數(shù)據(jù)安全的新聞到處可見,基于敏感的司法數(shù)據(jù)共享應用當然會被慎重對待,因此一般情況下都會采取保守的方法。當前,司法數(shù)據(jù)共享應用普及較低的原因一方面在于利用計算機技術惡意攻擊的行為,更重要的原因在于整體的防范意識和技術措施還有待提高。如果能從安全角度解決這一難題,那將大大推動司法數(shù)據(jù)共享的應用進程。
數(shù)據(jù)共享應用雖然已經(jīng)有一些應用發(fā)展,但大多數(shù)是企業(yè)級的應用,在司法機關的共享應用并不普及,其重要原因也在于一方面司法機關的數(shù)據(jù)共享應用缺乏明確的制度保障,另一方面數(shù)據(jù)采集應用在技術上標準也不統(tǒng)一,很難開展大規(guī)模應用分析。在制度方面,缺乏針對數(shù)據(jù)共享的指導文件,在管理和應用上就會政出多門,影響數(shù)據(jù)共享的效率,增加數(shù)據(jù)共享成本。在技術方面,正是因為缺乏統(tǒng)一的建設原則,各地司法機關在建設之初,由于地區(qū)發(fā)展的不平衡性,更多從實用性和經(jīng)濟性角度考量,就會導致不同地區(qū)不同機關的技術標準不統(tǒng)一,而基于不同平臺的數(shù)據(jù)是難以進行數(shù)據(jù)共享應用的。
目前從司法數(shù)據(jù)的共享應用來看,主要體現(xiàn)了兩個特征:一是數(shù)據(jù)量大,自從數(shù)據(jù)采集信息化后,電子輸入信息逐漸取代手工輸入,經(jīng)過長時間的記錄分類,數(shù)據(jù)量日益龐大。二是高價值應用較少,應用主要體現(xiàn)在便民服務的高效性,雖然對司法機關開展工作起到了積極作用,但是與司法數(shù)據(jù)共享應用的大數(shù)據(jù)研判效果并不明顯,更多的是執(zhí)法運行情況、工作績效等基礎應用,只是反映司法工作的過往規(guī)律,在能體現(xiàn)司法機關執(zhí)行工作、法律法規(guī)執(zhí)行、工作發(fā)展態(tài)勢的附加值大、技術含量高的應用體現(xiàn)較少,傳統(tǒng)的司法數(shù)據(jù)共享應用與當前復雜的社會發(fā)展需求明顯是不相符的,急需轉型[4]。
區(qū)塊鏈技術在市場廣受歡迎的一個關鍵因素是共識算法的應用機制可靠性較高。共識算法定義是區(qū)塊鏈事務達成分布式共識的方式,通俗來講,就是在區(qū)塊鏈網(wǎng)絡中要添加或修改數(shù)據(jù),需要鏈路上每個主體的達成共識,所以數(shù)據(jù)如果在鏈路上就很難偽造或篡改。對于司法機關建立信任機制來講,因為司法數(shù)據(jù)涉及的機密安全性要求較高,數(shù)據(jù)敏感,一旦被不法分子攻擊,將給社會穩(wěn)定發(fā)展帶來隱患,而區(qū)塊鏈中的共識算法可以安全保障數(shù)據(jù)共享應用,保障其數(shù)據(jù)完整可靠的要求。同時采用區(qū)塊鏈技術統(tǒng)一的協(xié)議標準,能夠嚴格按照既定框架嚴格執(zhí)行既定數(shù)據(jù)共享方案,去中心化方式的記錄核實,可以避免以往不同數(shù)據(jù)中心安全性問題發(fā)生時產生的信任危機,有助于打開司法機關數(shù)據(jù)共享應用的新局面。
區(qū)塊鏈技術具備集體維護的特點,一方面意味著多個主體參與,多中心維護司法數(shù)據(jù)分布式賬本,而每一個記錄賬本的主體之間地位和權力是相等的,并不因為單位組織的大小和層級決定權重次序,能從根本上改變以往以某個機關單位的數(shù)據(jù)為唯一標準和權威的局面,有利于建設司法部門橫向之間的數(shù)據(jù)聯(lián)系,進一步擴大資源共建范圍,提高數(shù)據(jù)的有效利用率。另一方面,區(qū)塊鏈技術去中心化的特點,可以舍棄傳統(tǒng)的中心平臺,直接通過點對點通信實現(xiàn)多主體之間的數(shù)據(jù)共享,和以往進行層層審批不同,司法機關可以根據(jù)需要直接在區(qū)塊鏈數(shù)據(jù)庫上查詢所需資料,打破行業(yè)部門之間的壁壘,促進數(shù)據(jù)交流,實現(xiàn)高效辦公。
2020 年全國人大常委會工作報告明確將《數(shù)據(jù)安全法》的制定作為下一個階段的主要工作任務,數(shù)據(jù)安全特別是司法數(shù)據(jù)安全的重要性不言而喻,基于安全性特點,當前各級司法單位在安全保護上投入較大。司法數(shù)據(jù)在共享過程中必然會遭遇黑客破壞、病毒攻擊等方面的潛在威脅,區(qū)塊鏈技術在設計之初,就將其安全性作為技術的核心指標,一是采取基于密碼學原理使用的非對稱密碼技術,在密鑰使用上分設公鑰私鑰,保障數(shù)據(jù)在傳輸過程中的安全性要求;二是基于時間戳功能,在鏈路上實習共享應用時,公布特定的時間戳,增加時間特性,從而讓數(shù)據(jù)具備可追查的特征。即使遇到數(shù)據(jù)異常也能夠及時發(fā)現(xiàn),從而降低數(shù)據(jù)共享應用的風險。
區(qū)塊鏈技術在智能自動化、簡化流程和保護交易上效率顯著,基于區(qū)塊鏈的管理系統(tǒng)在數(shù)據(jù)共享管理上透明度高,成本低。使用區(qū)塊鏈技術跟蹤和數(shù)據(jù)共享資源以及工作訂單,通過設置司法機關處理政務的既定規(guī)則加大自動化程度,并將相關數(shù)據(jù)發(fā)放到指定區(qū)域,能夠減少人為誤操作。實際上區(qū)塊鏈技術不僅在數(shù)據(jù)運營上能夠減少支出,甚至在能耗方面也可降低成本,通過對各單位的數(shù)據(jù)中心設備和線路進行實時監(jiān)測,對于功耗區(qū)域進行定時排查,借助整體分布式架構、共識算法和安全的特性,將數(shù)據(jù)中心里所有環(huán)節(jié)的節(jié)能信息集中起來,分階段、分環(huán)節(jié)地收集和處理,從而實現(xiàn)各單位管理中心的高效管理,節(jié)約了共享數(shù)據(jù)成本。
區(qū)塊鏈技術在司法數(shù)據(jù)共享應用中,未制定清晰的管理制度,主要體現(xiàn)在以下兩部分:一是可能體現(xiàn)在專人管理方面,區(qū)塊鏈作為新應用,在管理上,必然有著與傳統(tǒng)做法不一樣的新模式,以往的司法數(shù)據(jù)管理人員對新技術不了解,存在業(yè)務不熟悉、制度不清楚、操作不熟悉的多種情況,在管理上會造成數(shù)據(jù)應用效率低下。二是體現(xiàn)在數(shù)據(jù)管理方面,我國目前缺乏針對區(qū)塊鏈數(shù)據(jù)共享的管理制度,目前也只有《區(qū)塊鏈信息服務管理規(guī)定》出臺,且內容寬泛,精準指向性不夠,例如在數(shù)據(jù)分類、數(shù)據(jù)冗余、數(shù)據(jù)鏈上管理都沒有詳細規(guī)定,缺乏統(tǒng)一管理規(guī)范,導致目前司法數(shù)據(jù)欠缺有效性、數(shù)據(jù)分類歸檔混亂、無法科學地進行存儲等問題。
區(qū)塊鏈服務平臺去中心化的特點決定了在鏈路上,所有的節(jié)點都可以對發(fā)布的共享信息進行操作,用戶可以任意進入和退出,如果沒有對節(jié)點上的用戶明確的控制權限設定,那么對于不同機密程度的信息這反而會帶來安全隱患?;趪野踩?、商業(yè)機密及個人隱私等方面的考慮,涉及的司法數(shù)據(jù)面向社會公開比例較低,意味著在司法數(shù)據(jù)共享的應用中,安全性問題必然是首要問題。目前,基于區(qū)塊鏈平臺的數(shù)據(jù)共享應用在數(shù)據(jù)應用流程上存在不清晰、不完善的地方,在面對不同場景的應用,沒有明確規(guī)定訪問、寫入的權限,使得在使用平臺時權責難以確定,一方面造成信息的保密性不強,任意用戶都能存儲,另一方面會造成平臺上的共享信息質量難以保證,沒有起到預期效果[5]。
從當前司法數(shù)據(jù)共享的應用來看,還沒有真正意義上成熟的產品,在實際應用中,無論是基礎設施、還是運維體系,司法數(shù)據(jù)共享遠沒有達到理想的水平。目前,司法數(shù)據(jù)共享互通的問題依然存在,在整體應用環(huán)境上存在一系列問題,一是各地區(qū)經(jīng)濟之間的差異性導致部分地區(qū)在司法數(shù)據(jù)共享采用的是初級區(qū)塊鏈技術,與采用新標準的地區(qū)存在對接不順暢的問題。二是同一地區(qū)可能出現(xiàn)不同司法機關采用不同的建設體系標準,造成各單位之間在使用區(qū)塊鏈應用時出現(xiàn)兼容性問題。三是在區(qū)塊鏈系統(tǒng)正常運轉過程中,需要消耗各個節(jié)點上的算力資源,也會對電力資源進行大量的消耗,出于環(huán)保與經(jīng)濟角度的考慮,司法單位投入并不充分[6]。
習近平總書記在2019 年中央政治局第十八次集體學習時明確強調,要把區(qū)塊鏈作為核心技術自主創(chuàng)新重要突破口,加快推動區(qū)塊鏈技術和產業(yè)創(chuàng)新發(fā)展。區(qū)塊鏈技術已經(jīng)上升至國家戰(zhàn)略層面,區(qū)塊鏈需要學習密碼學、編程、邊緣計算等綜合交叉內容,加上區(qū)塊鏈技術在我國出現(xiàn)時間不長,因此人才儲備遠遠達不到區(qū)塊鏈共享的需要。有數(shù)據(jù)顯示,中國的相關研發(fā)人員僅為美國的十分之一。因為區(qū)塊鏈技術不同于傳統(tǒng)的數(shù)據(jù)管理方式,在鏈路上的數(shù)據(jù)共享和云端數(shù)據(jù)存儲方式都需要專業(yè)管理隊伍。目前,要在司法機關找到既懂業(yè)務又懂技術的復合型人才困難很大,參與到區(qū)塊鏈實際應用的人員,也只是經(jīng)過簡單培訓就直接上崗,在數(shù)據(jù)共享管理上存在風險。
一是在國家層面,需要制定相應的法律法規(guī)填補區(qū)塊鏈技術在實際應用中的空白,要在司法服務中明確各類數(shù)據(jù)的所有權,對虛擬數(shù)據(jù)的法律效力和適用范圍作出規(guī)定,明確數(shù)據(jù)共享中的邊界,在出現(xiàn)問題時能夠做到有法可依。二是需要出臺相應的扶持政策保障區(qū)塊鏈技術快速健康發(fā)展。目前,政府出臺相應的政策多是關于區(qū)塊鏈技術在相關金融企業(yè)的應用,給予的政策激勵,沒有針對在司法機關政務上政策支持,出臺相應的制度,必將為區(qū)塊鏈在司法業(yè)務的應用提供有力的幫助。三是制定標準區(qū)塊鏈數(shù)據(jù)管理制度,特別是在司法數(shù)據(jù)上鏈步驟、各單位的協(xié)調合作、共享應用等方面,明確各個環(huán)節(jié)的流程,保障信息安全共享[7]。
出現(xiàn)區(qū)塊鏈數(shù)據(jù)共享應用權限設置不規(guī)范、技術標準不一致、政府配套支持力不強等一系列的問題,本質上是管理者對區(qū)塊鏈技術的認識不夠,可能出于安全和穩(wěn)定等因素的考慮,在全面支持發(fā)展的配套上仍有不足,司法部門必須要全面建設區(qū)塊鏈發(fā)展的生態(tài),一方面要在司法機關內部形成共識,有前瞻性地建立統(tǒng)一的區(qū)塊鏈數(shù)據(jù)共享應用標準,全面統(tǒng)籌各地區(qū)、各家司法單位不同的情況,做好在數(shù)據(jù)共享應用中不發(fā)生規(guī)范性問題的工作。另一方面就司法機關來看,需要加強對外交流學習,開拓視野,積極參加關于區(qū)塊鏈標準建設的文件制定和重要會議,提高區(qū)塊鏈數(shù)據(jù)共享應用在司法領域的認識和定位。
區(qū)塊鏈采用的分布式系統(tǒng),可以將本地數(shù)據(jù)保存的同時,將數(shù)據(jù)分享到其他司法單位,或是面向特定群體,或是面向社會大眾,通過技術上的優(yōu)勢保障數(shù)據(jù)在共享應用中公開、準確和安全。司法機關要充分利用技術優(yōu)勢應用到自身職能領域。例如,基于本單位司法業(yè)務,打通在各類司法單位的數(shù)據(jù)通道,將各項司法數(shù)據(jù)存儲在特定的存儲主體上,存儲主體可以設置在政法委業(yè)務監(jiān)督部門、紀委監(jiān)察機關的管理主體上,實現(xiàn)主體單位在垂直辦案時,能快速得到其他單位的實時數(shù)據(jù),實現(xiàn)快速共享,保障數(shù)據(jù)共享的權威性和安全性。同時對于非保密的案件,在條件成熟的前提下,可以允許社會公眾加入監(jiān)督,提高公信力。
要提高區(qū)塊鏈共享數(shù)據(jù)應用在司法領域的成效,就要充分發(fā)揮人的作用,不斷提高司法技術人才數(shù)量和質量。一是加大對區(qū)塊鏈技術人才的吸納,在司法單位招錄工作人員時,著重和優(yōu)先考慮對口的專業(yè)人才,并且制定好長期的招錄計劃,分成梯隊形成合力,持續(xù)招錄優(yōu)秀人才,形成區(qū)塊鏈數(shù)據(jù)共享人才環(huán)境。二是加強對單位已有人員的培訓,既要從技術應用層面考慮單位業(yè)務的實際情況,加強外部實踐活動,積累實操經(jīng)驗,培訓業(yè)務骨干及技術人員,更要從宏觀方面考慮未來區(qū)塊鏈數(shù)據(jù)共享的布局和管理,多參加相應的管理項目,提高站位,培養(yǎng)健康的管理團隊,保證整體工作的良性循環(huán)。
近年來,各省市都在對數(shù)據(jù)共享應用進行大規(guī)模的投入,根本還在于大數(shù)據(jù)能夠提高工作效率,幫助政府發(fā)現(xiàn)和解決問題,當前,數(shù)據(jù)共享應用在司法領域還處于起步階段,暴露出關于部門互信、數(shù)據(jù)安全、個人隱私等問題,區(qū)塊鏈技術分布式、防篡改、可追溯的特點,能夠很好地解決這些問題,相信在不久的將來區(qū)塊鏈技術將能夠更好地應用在司法各類場景下。