让天下没有难办的事,又令大家免于“数字裸奔”丨快评

导读日前,国办公布《全国一体化政务大数据体系建设指南》,并提出时间表:2023年底前,全国一体化政务大数据体系初步形成,基本具备数据目录管...

日前,国办公布《全国一体化政务大数据体系建设指南》,并提出时间表:2023年底前,全国一体化政务大数据体系初步形成,基本具备数据目录管理、数据归集、数据治理、大数据分析、安全防护等能力;到2025年,全国一体化政务大数据体系更加完备,“政务数据资源全部纳入目录管理”,“一数一源、多源校核”等数据治理机制基本形成。

此前,国务院2022年6月印发的《关于加强数字政府建设的指导意见》规定:到2025年,与政府治理能力现代化相适应的数字政府顶层设计更加完善、统筹协调机制更加健全,“数字政府体系框架基本形成”。这是一个更高的纲领。

从全国一体化政务大数据体系到数字政府,从数字政府到政府治理能力现代化,由手段而目标,目标又构成更高目标的手段,一环扣一环,层层递进。

今天的我们正在享受电子政务、数字政府的便利与良好体验。手机预约要办的事,获知要带齐的资料,去政务中心“最多跑一次”搞定,可以视为数字+实体真人渠道的结合。而更有不少事项已是纯数字渠道,“一次也不用跑”。

数字化意味着自动化、流程化、标准化,摆脱了办事人员的个人判断与自由裁量,不必再遭受“门难进、脸难看、事难办”,节约了个人与企业的时间,极大抑制了耍权弄权与设租寻租的空间,实质性降低了制度成本,显著提升了大家的体验与观感。

上述指南,对全国一体化政务大数据体系建设提出了八个“一体化”目标,前七个“一体化”,为统筹管理、数据目录、数据资源、共享交换、数据服务、算力设施及标准规范,要将全国、各省份与各部委等诸多来源的信息,从软件到硬件各个方面实现一体化,整合为一个系统。这种整合本身就是对数据安全的挑战。故而毫不意外,第八个“一体化”是安全保障一体化。

央地政府、各部委所采集的各类信息,覆盖所有人、所有企业,系统完备质量高,任何一类信息或具很高的正当与非正当商业价值。如果将这些信息全部整合起来,商业价值就更大了。

对一些商业平台来说,本来就已掌握大量个人的消费与支出数据,若再整合这些信息用于“用户画像”,每个人都将成为透明人,没有任何隐私与秘密,在平台凝视下形同“裸奔”。平台比本人、父母和配偶都更了解你,会利用你的弱点对你进行精准商业开发。

对电信网络诈骗黑产来说,通过黑客非法获取这些信息的利益巨大、动力十足,会挖空心思组织顶尖黑客团队、改进与整合先进技术,实施网络攻击。一旦获取这些信息,每一个人都将成为潜在的肉鸡、待宰的肥猪,诈骗集团会基于这些信息撰写剧本实施精准诈骗。

上述建设指南坦承,全国一体化政务大数据体系建设存在的五大主要问题,其中之一即是“政务数据安全保障能力亟需强化”:数据全生命周期的安全管理机制不健全,数据安全技术防护能力亟待加强;缺乏专业化的数据安全运营团队,数据安全管理的规范化水平有待提升,在制度规范、技术防护、运行管理三个层面尚未形成数据安全保障的有机整体。

这些无疑是非常必要的。更进一步,如何让政府部门有激励,有动力与压力推进数据安全保障,是必须要回答的问题。

对于商业平台来说,其保护私人信息的激励,一是这些信息有商业价值,加以严密保护有利于维护自身商业利益;二是受到用户的压力,否则有合规风险,面临用户诉讼、政府处罚等后果,也会损及商誉,所以有动力压力推进信息安全保障。

政府部门完全不一样,需要另辟蹊径:学习商业平台的成功经验,使用软硬件对数据高等级地保护;增加规制,如对数据查阅与复制权限分级;数据匿名化;让那些因为疏忽或故意泄露这些信息的人员付出代价等,从而让信息安全保障水准至少不低于商业平台。

陈斌

免责声明:本文由用户上传,如有侵权请联系删除!