扎緊國防大數(shù)據(jù)的安全籬笆

■徐奎

大數(shù)據(jù)時(shí)代正向我們走來。大數(shù)據(jù)的廣泛運(yùn)用正在深刻影響和改變著人們的生產(chǎn)、生活和思維方式，也推動(dòng)人類戰(zhàn)爭形態(tài)和作戰(zhàn)樣式加速演變。正因?yàn)槿绱耍澜缰饕娛聫?qiáng)國紛紛把目光投向大數(shù)據(jù)技術(shù)的研究與運(yùn)用，搶占軍事競爭新的制高點(diǎn)。

在看到機(jī)遇的同時(shí)，我們也應(yīng)看到，大數(shù)據(jù)是一把“雙刃劍”，我可用，對(duì)手也可用。作為一種特殊的國家基礎(chǔ)性戰(zhàn)略資源，大數(shù)據(jù)規(guī)模龐大而且高度集中，在網(wǎng)絡(luò)空間中容易被“發(fā)現(xiàn)”，也更容易成為低成本、高收益網(wǎng)絡(luò)攻擊的首選目標(biāo)。敵方可能通過大數(shù)據(jù)技術(shù)獲取我國防敏感信息，分析印證和評(píng)估我軍事能力，并采取有針對(duì)性地反制措施，或是對(duì)我關(guān)鍵敏感的國防信息進(jìn)行篡改、偽造，通過控制關(guān)鍵節(jié)點(diǎn)放大網(wǎng)絡(luò)攻擊效果。

尤其值得注意的是，大數(shù)據(jù)蘊(yùn)含著巨大的動(dòng)員能量。比如，馬航MH370失聯(lián)事件發(fā)生后，全球著名的高分辨率商業(yè)衛(wèi)星影像數(shù)據(jù)提供商——美國數(shù)字地球公司幾乎在第一時(shí)間做出反應(yīng)，利用其Tomnod軟件平臺(tái)動(dòng)員了全球數(shù)百萬科技志愿者來尋找失聯(lián)航班，提供MH370失聯(lián)區(qū)域數(shù)據(jù)和高分辨率衛(wèi)星圖像等大量信息。美國數(shù)字地球公司所展現(xiàn)的這種巨大的全球動(dòng)員能力，如果僅僅被用于人道主義目的，那無疑是人類的福音，但是如果用于針對(duì)某個(gè)特定國家的政治目的，違背人類社會(huì)的科學(xué)倫理，那就非?？膳铝恕?/p>

由此可見，在大數(shù)據(jù)時(shí)代，如何確保海量的國防信息數(shù)據(jù)的安全，已經(jīng)成為維護(hù)國家安全的核心命題。

首先，樹立“數(shù)據(jù)主權(quán)”觀念，強(qiáng)化數(shù)據(jù)安全防范意識(shí)。深刻認(rèn)識(shí)國防大數(shù)據(jù)對(duì)于維護(hù)國家安全、加強(qiáng)國防和軍隊(duì)建設(shè)的戰(zhàn)略支撐作用，既要牢固樹立用數(shù)據(jù)決策、用數(shù)據(jù)管理、用數(shù)據(jù)創(chuàng)新的思維，更要強(qiáng)化數(shù)據(jù)安全意識(shí)，強(qiáng)化對(duì)國防大數(shù)據(jù)的精確管理，防止國防大數(shù)據(jù)資源的流失與濫用。

其次，突破關(guān)鍵技術(shù)瓶頸，強(qiáng)化自主可控。針對(duì)國防大數(shù)據(jù)分散存儲(chǔ)、多頭管理、共享應(yīng)用等特點(diǎn)，加快海量數(shù)據(jù)挖掘與預(yù)測(cè)分析、數(shù)據(jù)融合與集成技術(shù)、數(shù)據(jù)可視化分析、數(shù)據(jù)安全管理與防護(hù)等關(guān)鍵性支撐技術(shù)的自主開發(fā)和應(yīng)用，加強(qiáng)身份認(rèn)證、授權(quán)、訪問控制和數(shù)據(jù)應(yīng)用系統(tǒng)的功能集成，掌握一批核心技術(shù)的自主知識(shí)產(chǎn)權(quán)，盡快改變?cè)诖髷?shù)據(jù)運(yùn)用核心技術(shù)上受制于人的被動(dòng)局面，確保在技術(shù)上的“自主可控”。

再次，健全國防大數(shù)據(jù)安全防護(hù)的制度機(jī)制，從法制層面深入研究國防大數(shù)據(jù)運(yùn)用的責(zé)任主體、建設(shè)標(biāo)準(zhǔn)、安全風(fēng)險(xiǎn)，明確知密范圍、保密措施和保密要求，切實(shí)加強(qiáng)對(duì)涉及國家利益、公共安全、商業(yè)秘密、個(gè)人隱私、軍工科研生產(chǎn)等信息的保護(hù)。完善國防大數(shù)據(jù)采集、傳輸、存儲(chǔ)、分發(fā)的安全管理標(biāo)準(zhǔn)和制度，強(qiáng)化國防大數(shù)據(jù)從產(chǎn)生、加工到安全訪問的全流程控制，建立等級(jí)防護(hù)制度和數(shù)據(jù)監(jiān)控制度，健全大數(shù)據(jù)行業(yè)貫徹國防要求制度，完善身份認(rèn)證、授權(quán)、訪問控制等安全保密措施，從制度層面筑牢國防大數(shù)據(jù)的安全防線。

（作者系國防大學(xué)戰(zhàn)略教研部國防動(dòng)員教研室副主任）