美国国家大数据安全战略及中国应对

李曼曼 郑州大学 河南郑州 450000

大数据是指大小超出用于捕获、存储、管理和分析的典型数据库能力的数据集。大数据是一个国家提升国家权力、实现可持续发展的关键因素，同时也对各个国家的数据安全造成了挑战，数据的泄露将会危害国家安全，维护大数据的安全迫在眉睫。

一、国家大数据安全的重要性

国家权力的重要来源。数据是国家权力的基础，数据是信息的载体，而信息就是权力。约瑟夫·奈认为，权力正在发生从“资本密集型”( capital-rich) 到“信息密集型”(information-rich) 的转移。他还指出，信息力是美国外交力量的倍增器( force multiplier) 。因此，早在2010 年 3 月，美国政府就要求各部门实施自己的“大数据”战略，实现从数据到知识、知识到决策、决策到行动的快速转化。据此可以认为，广泛存在于社会各方面的数据和信息已成为社会权力的重要来源，也成为各国国力竞争的制高点。

维护国家安全，促进国家发展。海量数据蕴藏着最新科技、社会动态、市场变化、国家安全威胁征兆、战场态势和军事行动等重要情报信息。大数据正在成为推动经济转型发展的新动力、重塑国家竞争优势的新机遇、提升政府治理能力的新途径。通过对别国网络空间的监控和大数据的挖掘分析，完全可以了解别国社会民情，甚至了解其军事设施和情报，从而对另一国的国家安全形成威胁，如美国自2007年起就开始实施的“棱镜计划”就是为了这一目的。

二、美国国家大数据安全战略的形成与发展

初期阶段。大数据概念最初起源于美国，是由思科、威睿、甲骨文、IBM 等公司倡议发展起来。2010年12月，美国政府发布《数字未来设计: 联合资助网络和信息技术的研究与发展》报告，突出强调数据爆炸式增长所带来的管控和利用困境，并建议政府优先发展大数据技术。2012年2月，美国颁布《网络世界中的消费者数据隐私》，提出要加强消费者数据隐私保护。

形成阶段。2012年3月美国发布《大数据研究和发展倡议》，成立“大数据高级指导小组”，承诺将投资两亿多美元，大力推动和改善与大数据相关的收集、组织和分析工具及技术，以推进旨在通过政府带动引导，鼓励企业、大学和科研机构、非盈利组织从海量复杂的数据集合中获取知识的能力，增强国家安全。这也标志着美国大数据从商业行为上升到国家战略。

成熟阶段。2014年5月美国发布《大数据: 把握机遇，守护价值》白皮书，并指出大数据对公民隐私产生了巨大的挑战。政府要注重保护个人隐私，将大数据资源应用到教育中，并实现数据公共资源化，以更好的保护国家安全。该计划旨在为在数据科学、数据密集型应用、大规模数据管理与分析领域开展和主持各项研发工作的联邦各机构提供一套相互关联的大数据研发战略，维持美国在数据科学和创新领域的竞争力。

三、中国国家大数据安全战略的现状

2015年9月，中国国务院发布《促进大数据发展行动纲要》，从国家大数据发展战略全局的高度，提出了中国大数据发展的顶层设计，包括三大主要任务：加快政府数据开放共享，推动资源整合，提升治理能力；推动产业创新发展，培育新兴业态，助力经济转型；强化安全保障，提高管理水平，促进健康发展。《行动纲要》体现了我国在大数据应用和技术领域引领全球的战略机遇，但客观上也面临着条块分割、部门壁垒、利益束缚、信息安全等诸多现实挑战，健全高效的政策保障机制是实施《行动纲要》的基本前提和重要基石。

2017年1月，中国工业和信息化部发布《大数据产业发展规划（2016-2020年）》，以强化大数据产业创新发展能力为核心，明确了强化大数据技术产品研发、深化工业大数据创新应用、促进行业大数据应用发展、加快大数据产业主体培育、推进大数据标准体系建设、完善大数据产业支撑体系、提升大数据安全保障能力等7项任务，研究制定了推进体制机制创新、健全相关政策法规制度、加大政策扶持力度、建设多层次人才队伍、推动国际化发展等5项保障措施。《规划》明确了大数据产业的发展思路、原则和目标，将引导大数据产业持续健康发展，有力支撑制造强国和网络强国建设。

四、中国应对

（一）完善维护数据安全立法，设立专门机构，细化职责范围

目前中国国家大数据安全战略已形成基本框架，但是监管范围、监管对象、监管内容等具体规则等方面还需进一步细化。我国应出台专门的数据保护政策或条例，对数据保护对象、敏感数据定义、数据保护范围、数据主体权利、数据控制者义务、数据交易要求、罚则等进行立法规定。同时，应设立专门机构，承担数据保护职责。

（二）制定具体数据保护策略和国家标准

为保障数据保护在实施层面的可操作性和可实施性，中国需在数据保护条例的框架下，制定数据定义、数据分级分类、数据安全要求、数据用户权利、数据控制者义务、数据交易、数据定价、数据平台安全要求等方面的国家标准，为企业提供大数据业务技术支持，为国家数据监督提供管理指导。

（三）提升大数据安全的自主可控和技术能力，培养专业化人才

我国应尽快建立完善的制度法规保护国家大数据安全，通过科研和专项经费等重点支持、鼓励大数据关键核心技术研发。针对大数据专业人才严重不足等问题，我国应创新人才培养模式，建立健全多层次、多类型的大数据人才培养体系，建设网络信息安全领域人才储备库；鼓励企业与高等院校、职业院校合作，建设信息安全企业孵化器，加强专业人才实践培养，积极培育大数据技术和应用创新型人才。

大数据时代的到来，带给中国的既是挑战也是机遇。中国维护大数据安全之路任重道远。中国作为人口大国，掌握大量的数据资源，中国的发展极具潜力。互联网、大数据、5G、人工智能等一波又一波新科技成为国际竞争的重要内容，中国要大力发展科技，在国际竞争中实现“弯道超车”。