張艦

當(dāng)前我國智慧城市建設(shè)運(yùn)營存在“重技術(shù)、輕安全、輕人本”問題，在邊緣感知層存在數(shù)據(jù)被監(jiān)聽、控制等問題，網(wǎng)絡(luò)傳輸層存在數(shù)據(jù)泄露、被竊取等問題，平臺(tái)層存在隱私挖掘、算法濫用等問題，服務(wù)應(yīng)用層存在電子官僚主義、數(shù)字失能等問題。應(yīng)牢固樹立安全發(fā)展理念和以人民為中心的發(fā)展思想，加快建設(shè)自主可控、主動(dòng)防御、一體化的數(shù)據(jù)安全體系，注重個(gè)人信息去標(biāo)識(shí)化和數(shù)據(jù)安全新技術(shù)應(yīng)用，強(qiáng)化算法應(yīng)用監(jiān)管和安全測試、監(jiān)測，提升智慧城市的數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范性和包容性。

一、智慧城市建設(shè)運(yùn)營面臨四方面數(shù)據(jù)問題

（一）邊緣感知層存在數(shù)據(jù)被監(jiān)聽、控制等問題

智慧城市感知層的節(jié)點(diǎn)像觸手一樣延伸到城市的每一個(gè)角落，如RFID閱讀器、各類傳感器（溫度、濕度、紅外、超聲、速度等）、圖像捕捉裝置（攝像頭）、全球定位系統(tǒng)裝置等。這些感知節(jié)點(diǎn)大多部署在無人監(jiān)控的環(huán)境中，近年來黑客通過控制感知節(jié)點(diǎn)監(jiān)聽用戶隱私的事件時(shí)有發(fā)生。

（二）網(wǎng)絡(luò)傳輸層存在數(shù)據(jù)泄露、被竊取等問題

智慧城市系統(tǒng)間集成度高，對系統(tǒng)所收集數(shù)據(jù)的訪問更加開放，可能會(huì)造成大量潛在攻擊漏洞，加大網(wǎng)絡(luò)傳輸和數(shù)據(jù)安全風(fēng)險(xiǎn)。如2022年7月，全球最大加密貨幣交易所幣安（Binance）稱其內(nèi)部部門發(fā)現(xiàn)，亞洲某國政府機(jī)構(gòu)的彈性搜索部署中的一個(gè)bug引發(fā)數(shù)據(jù)泄露，有黑客以20比特幣價(jià)格出售10億條居民記錄，包含姓名、地址、身份證、手機(jī)、警察和醫(yī)療記錄等。

（三）平臺(tái)層存在隱私挖掘、算法濫用等問題

在各信息系統(tǒng)的“煙囪”形態(tài)下，個(gè)人信息一直存儲(chǔ)隱藏在各個(gè)信息系統(tǒng)中。智慧城市平臺(tái)對于大數(shù)據(jù)技術(shù)的運(yùn)用能夠?qū)⒎稚⒌臄?shù)據(jù)集中整合并進(jìn)行關(guān)聯(lián)性分析，在形成各類智慧應(yīng)用的同時(shí)，也導(dǎo)致個(gè)人信息的存儲(chǔ)面臨更多風(fēng)險(xiǎn)，暗中加劇信息不對稱。平臺(tái)可以在用戶毫無察覺的情況下謀求不當(dāng)利益，如，通過算法和數(shù)據(jù)挖掘?qū)崿F(xiàn)對不同地區(qū)、不同群體用戶的價(jià)格歧視，開展成癮式營銷，左右消費(fèi)者選擇等。

（四）服務(wù)應(yīng)用層存在電子官僚主義、數(shù)字失能等問題

一些地方借電子政務(wù)、信息管理、網(wǎng)上辦理等名義和形式提高辦事效率的同時(shí)，也產(chǎn)生了“數(shù)字鴻溝”“電子衙門”等問題。如，一些地方政府大搞電子政務(wù)工程、數(shù)字政府工程，但與群眾辦事息息相關(guān)的便民服務(wù)等卻是“僵尸”欄目，整個(gè)工程淪為“視覺工程”“注意力工程”。此外，智慧城市應(yīng)用場景中的“數(shù)字失能”問題也日益凸顯，突出表現(xiàn)為老年群體對智慧應(yīng)用不會(huì)用、不敢用、不愿用。

二、智慧城市數(shù)據(jù)問題背后的四方面原因

（一）大量感知節(jié)點(diǎn)和信息核心技術(shù)缺乏有效保護(hù)機(jī)制

智慧城市大量智能終端設(shè)備、傳感器接入城市智慧網(wǎng)絡(luò)，呈現(xiàn)出多源異構(gòu)性，且各節(jié)點(diǎn)智能化程度有限，無法獲得復(fù)雜的自主安全防御保護(hù)能力，故而成為外來攻擊的重點(diǎn)位置。此外，目前智能終端、傳感器等的底層技術(shù)仍依賴于IBM、Oracle、EMC等美國企業(yè)，可能留有部分不可控制的隱蔽信道和后門，導(dǎo)致攻擊者可對相應(yīng)設(shè)備進(jìn)行更換、破壞，實(shí)施非法操控，竊取篡改并惡意傳播相關(guān)隱私數(shù)據(jù)。

（二）對個(gè)人用戶保護(hù)、預(yù)防措施不足

智慧城市對于大數(shù)據(jù)技術(shù)的大量運(yùn)用，使得大體量數(shù)據(jù)抓取和分析更為便捷可操作，但也造成用戶個(gè)人隱私和個(gè)人信息的權(quán)利邊界越來越模糊，傳統(tǒng)信息保護(hù)模式失去基本保護(hù)功能。用戶在登錄賬號(hào)后，便會(huì)將“個(gè)人信息”“個(gè)人隱私”展現(xiàn)在服務(wù)商面前，進(jìn)而在多重交易和多平臺(tái)介入的情況下，導(dǎo)致用戶個(gè)人隱私得不到充分保護(hù)。傳統(tǒng)安全技術(shù)手段很難對虛擬系統(tǒng)之間的數(shù)據(jù)交換共享提供有效保護(hù)。此外，多數(shù)服務(wù)商的隱私條款篇幅冗長、結(jié)構(gòu)復(fù)雜、文字佶屈聱牙，用戶因完整閱讀的時(shí)間成本高昂而選擇直接勾選“已閱讀完畢”，導(dǎo)致傳統(tǒng)知情同意機(jī)制失靈。

（三）算法透明度不足、問責(zé)機(jī)制缺失

目前，歐美國家多要求數(shù)據(jù)控制者向數(shù)據(jù)主體解釋算法決策的原理、邏輯及預(yù)期后果，公開算法源代碼，同時(shí)要求算法運(yùn)營者采取措施確保算法按照預(yù)期運(yùn)行，并建立糾正有害后果的機(jī)制。相比之下，我國在算法治理方面制度體系建設(shè)明顯滯后。大量智慧城市建設(shè)采用項(xiàng)目建設(shè)與招商相結(jié)合方式，互聯(lián)網(wǎng)企業(yè)通過項(xiàng)目建設(shè)便可以接觸到大量公共數(shù)據(jù)和居民數(shù)據(jù)，強(qiáng)化了其“數(shù)據(jù)壟斷”。同時(shí)，受政府專業(yè)技術(shù)審查能力不足、商業(yè)機(jī)密保護(hù)等因素制約，互聯(lián)網(wǎng)企業(yè)“算法黑箱”大量存在，分析結(jié)果的合理性、全面性難以保證。

（四）數(shù)據(jù)安全防范措施、交易及監(jiān)管制度相對空白

隨著智慧城市整體業(yè)務(wù)環(huán)境越來越開放，眾多的應(yīng)用給使用人員以及服務(wù)提供方帶來復(fù)雜的身份和權(quán)限管理問題。對此目前尚缺少覆蓋身份管理、訪問控制、授權(quán)管理、統(tǒng)一認(rèn)證、數(shù)據(jù)審計(jì)、數(shù)據(jù)加密與備份等的技術(shù)安全防范體系，難以防止越權(quán)訪問和違規(guī)操作，阻礙了有效訪問控制和機(jī)制的形成。此外，智慧城市的數(shù)據(jù)權(quán)屬如何界定、服務(wù)如何定價(jià)、數(shù)據(jù)質(zhì)量如何保障、如何與數(shù)據(jù)提供方分享收益等，缺少相關(guān)法律制度界定。

三、提升智慧城市數(shù)據(jù)安全和包容性的四點(diǎn)對策

（一）建設(shè)自主可控、主動(dòng)防御、一體化的數(shù)據(jù)安全體系

以基礎(chǔ)設(shè)施、數(shù)據(jù)中臺(tái)、城市大腦等關(guān)鍵領(lǐng)域軟硬件自主創(chuàng)新為重點(diǎn)，加大智慧城市國產(chǎn)化軟硬件產(chǎn)品替代力度和范圍，逐步構(gòu)建全國產(chǎn)化的數(shù)據(jù)安全體系。加速建設(shè)泛在感知、主動(dòng)防御、自我演進(jìn)的安全大腦平臺(tái)，通過自動(dòng)化響應(yīng)能力提升對安全事件的前瞻性預(yù)測能力和處置效率。建設(shè)一體化數(shù)據(jù)安全防護(hù)體系，在“端”側(cè)強(qiáng)化物聯(lián)網(wǎng)環(huán)境下的智能終端接入安全、準(zhǔn)入安全。在“網(wǎng)”側(cè)強(qiáng)化5G切片能力和MEC能力，提供專網(wǎng)用戶與公共用戶的安全隔離，實(shí)現(xiàn)全網(wǎng)態(tài)勢感知。在“云”側(cè)強(qiáng)化云安一體的多云異構(gòu)能力，保證智慧城市各行業(yè)數(shù)據(jù)的穩(wěn)定可靠。

（二）注重個(gè)人信息去標(biāo)識(shí)化和數(shù)據(jù)安全新技術(shù)應(yīng)用

強(qiáng)化個(gè)人信息安全源頭治理。注重采用變換、匿名模型及數(shù)據(jù)評(píng)估等技術(shù)方法，對數(shù)據(jù)中所包含的人格權(quán)屬性的成分進(jìn)行去識(shí)別化，將信息與特定個(gè)人之間的關(guān)聯(lián)實(shí)現(xiàn)阻斷。加快新技術(shù)與應(yīng)用場景融合。如將安全多方計(jì)算技術(shù)與行業(yè)場景緊密結(jié)合，在滿足各參與方保護(hù)自身數(shù)據(jù)隱私的安全需求下，實(shí)現(xiàn)數(shù)據(jù)價(jià)值的有效挖掘；以區(qū)塊鏈技術(shù)提升智慧城市運(yùn)營中數(shù)據(jù)的不可篡改性。針對知情同意協(xié)議多處于被動(dòng)狀態(tài)，強(qiáng)化監(jiān)管機(jī)構(gòu)效用性監(jiān)管，注重對平臺(tái)經(jīng)營者對相關(guān)信息的修改進(jìn)行管理，對修改時(shí)間和緣由進(jìn)行監(jiān)督，確保個(gè)人信息處理活動(dòng)符合信息主體權(quán)益，同步推動(dòng)平臺(tái)嚴(yán)格遵循信息收集的“最小必要”原則。

（三）強(qiáng)化算法應(yīng)用監(jiān)管和安全測試、監(jiān)測

加快探索建立算法公開制度，推動(dòng)算法內(nèi)容的有限度公開（電商平臺(tái)的算法決策方法、收集信息的范圍和使用情況等）。兼顧公開目標(biāo)對象的有限性，即僅向負(fù)責(zé)的監(jiān)管部門進(jìn)行公開。配套建立算法應(yīng)用影響評(píng)估制度，組織開展算法應(yīng)用安全測試，加強(qiáng)對網(wǎng)絡(luò)平臺(tái)算法數(shù)據(jù)采集、運(yùn)行、社會(huì)影響等的動(dòng)態(tài)監(jiān)測。依托行業(yè)組織強(qiáng)化企業(yè)算法倫理建設(shè)，研究制定算法倫理規(guī)則，指導(dǎo)企業(yè)建立內(nèi)部治理框架、控制機(jī)制和責(zé)任體系。

（四）提升智慧城市的數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范性和包容性

以實(shí)現(xiàn)數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換、發(fā)布的全流程數(shù)據(jù)安全為目標(biāo)，對新型智慧城市數(shù)據(jù)安全規(guī)劃建設(shè)管理提出明確規(guī)范和要求，明確信息保護(hù)、分級(jí)分類、技術(shù)要求、全生命周期安全規(guī)范、安全影響評(píng)估等基礎(chǔ)標(biāo)準(zhǔn)。探索建立數(shù)據(jù)要素市場規(guī)則，研究建立公共數(shù)據(jù)開放和數(shù)據(jù)資源有效流動(dòng)的制度規(guī)范，探索構(gòu)建“所有權(quán)與使用權(quán)分離”的數(shù)據(jù)要素流通交易模式。堅(jiān)持以人民為中心，將“適老性”建設(shè)理念融入智慧城市，科學(xué)設(shè)計(jì)智慧服務(wù)范圍，適度維持傳統(tǒng)服務(wù)方式、結(jié)算方式有效運(yùn)行。完善“親情賬戶”等功能設(shè)置，確保老年群體能夠利用技術(shù)克服社會(huì)孤立。

（作者單位：國家發(fā)展改革委國地所）