【環(huán)球快播報(bào)】干貨 | 涉疫數(shù)據(jù)的安全應(yīng)用方案

(資料圖片僅供參考)

以下內(nèi)容整理自清華大學(xué)《數(shù)智安全與標(biāo)準(zhǔn)化》課程大作業(yè)期末報(bào)告同學(xué)的匯報(bào)內(nèi)容。

第一部分：涉疫數(shù)據(jù)分類及問題剖析一、涉疫數(shù)據(jù)分類我們以新冠肺炎疫情為例，構(gòu)建數(shù)據(jù)圖譜，將涉疫數(shù)據(jù)分為三個(gè)大類，八個(gè)小類，共分為50項(xiàng)數(shù)據(jù)。對(duì)具體數(shù)據(jù)的應(yīng)用分析，以及不同涉疫數(shù)據(jù)對(duì)于不同涉疫主體的歸屬和處理活動(dòng)分析。涉疫數(shù)據(jù)在不同涉疫主體之間存在復(fù)雜的流動(dòng)關(guān)系，我們構(gòu)建了一個(gè)在國(guó)家、高等院校、科研院所、地方醫(yī)療衛(wèi)生機(jī)構(gòu)、地方政府部門、個(gè)人群體以及相關(guān)企業(yè)之間的涉疫數(shù)據(jù)流動(dòng)網(wǎng)。主要分為橫向流動(dòng)和縱向流動(dòng)兩個(gè)方面，具體的數(shù)據(jù)，流動(dòng)的內(nèi)容，以及流動(dòng)的行業(yè)，如上圖所示。二、涉疫數(shù)據(jù)問題剖析根據(jù)涉疫數(shù)據(jù)的分類以及流動(dòng)的特點(diǎn)，總共挖掘出三類應(yīng)用安全問題：第一類，技術(shù)問題。涵蓋數(shù)據(jù)處理的全流程：數(shù)據(jù)收集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)加工與應(yīng)用和數(shù)據(jù)銷毀。第二類，法律政策問題。四個(gè)方面：法律政策存在短板、法律責(zé)任主體不明、法律政策落地困難和法律監(jiān)督效果欠佳。第三類，人因問題。三個(gè)方面：信息傳輸人員的保密素質(zhì)較低、網(wǎng)絡(luò)安全技術(shù)處理能力較差以及信息呈報(bào)和協(xié)同機(jī)制不完善。第二部分：國(guó)內(nèi)外疫情數(shù)據(jù)開放與應(yīng)用情況一、國(guó)內(nèi)外疫情數(shù)據(jù)開放情況如圖所示，國(guó)家對(duì)公共數(shù)據(jù)開放工作高度重視，“綱要”中提出優(yōu)先推動(dòng)衛(wèi)生、交通、氣象等高價(jià)值數(shù)據(jù)集向社會(huì)開放。二、國(guó)內(nèi)外疫情數(shù)據(jù)應(yīng)用情況國(guó)內(nèi)部分城市開設(shè)公共服務(wù)數(shù)據(jù)開放平臺(tái)，比如圖中所展示的深圳市、廈門市政府都為疫情數(shù)據(jù)開設(shè)了專題欄目，方便用戶查找與獲取核酸檢測(cè)點(diǎn)等。國(guó)外疫情數(shù)據(jù)開放平臺(tái)都提供了一些新冠疫情數(shù)據(jù)下載的服務(wù)。國(guó)外也有一些對(duì)于疫情數(shù)據(jù)的學(xué)術(shù)研究成果，例如北卡羅來納州的研究結(jié)果表明，建立跨部門協(xié)作網(wǎng)絡(luò)，對(duì)全州的公共衛(wèi)生專業(yè)人員是有益的，因?yàn)檫@樣有助于快速應(yīng)對(duì)不斷變化的公共衛(wèi)生挑戰(zhàn)。各國(guó)也有其他一些數(shù)據(jù)創(chuàng)新利用活動(dòng)，包括提供接觸者追蹤的應(yīng)用程序和技術(shù)挑戰(zhàn)賽等，目的也是為了探索新冠疫情數(shù)據(jù)如何改善公共服務(wù)，影響公共決策，以及增進(jìn)公共利益。對(duì)國(guó)內(nèi)外疫情數(shù)據(jù)開放平臺(tái)進(jìn)對(duì)比，可以看出，在數(shù)據(jù)來源與開放程度的方面還存在一些差異，由于現(xiàn)在開放政策的影響，國(guó)內(nèi)一些數(shù)據(jù)平臺(tái)更新的數(shù)據(jù)會(huì)有一定的改變。第三部分：涉疫數(shù)據(jù)安全應(yīng)用的具體措施與方案針對(duì)前兩部分的分析，我們提出層次化的解決方案，具體包括五個(gè)層面：國(guó)家層面、法規(guī)層面、產(chǎn)業(yè)協(xié)同層面、技術(shù)層面和個(gè)體層面。一、國(guó)家層面國(guó)家應(yīng)當(dāng)通過事前構(gòu)建小到規(guī)則和原則，大到制度框架來預(yù)防各類的信息侵權(quán)。二、法規(guī)層面相關(guān)法律法規(guī)應(yīng)該妥善的平衡公權(quán)力和私權(quán)利之間的關(guān)系，確保信息收集遵循目的性、適當(dāng)性和損失最小原則，使得信息全生命周期處理流程更加的透明化和規(guī)范化。三、產(chǎn)業(yè)協(xié)同層面積極探索，建立政府主導(dǎo)公眾參與全民抗疫的一體化疫情防控管理平臺(tái)，推動(dòng)社會(huì)治理的數(shù)字化和智慧化水平持續(xù)提升。四、技術(shù)層面積極研發(fā)并充分利用前沿技術(shù)，完善涉疫數(shù)據(jù)處理中各環(huán)節(jié)的安全機(jī)制與系統(tǒng)功能，將數(shù)字化技術(shù)貫穿于信息收集、存儲(chǔ)、利用、披露以及銷毀的全生命周期不同環(huán)節(jié)，實(shí)現(xiàn)信息的匿名化傳遞。五、個(gè)體層面提高個(gè)人信息安全的防護(hù)意識(shí)，做好事前安全預(yù)防，在公民中采取電視新聞、自媒體等方式，進(jìn)行一些常態(tài)化的宣傳、強(qiáng)調(diào)以及法律普及。此外，每個(gè)公民都應(yīng)該牢牢的樹立信息安全意識(shí)，做到不侵犯、不傳播他人涉疫隱私信息。信息收集方也要注意合法合規(guī)的去收集所需信息，并且做好信息保密。根據(jù)數(shù)據(jù)控制多主題的權(quán)責(zé)，我們劃分總結(jié)了涉疫數(shù)據(jù)安全應(yīng)用的政企學(xué)研分工圖譜。第四部分：參考文獻(xiàn)最后，這是我們的參考文獻(xiàn)，謝謝各位！編輯整理：陳龍