6月1號，《網絡安全(quan)法(fa)》以(yi)及最新刑事司法(fa)解(jie)釋(shi)正式施行(xing)，信息安全(quan)尤其是個人隱私(si)保(bao)護的問(wen)題產生了(le)質變；而受沖(chong)擊最大的，就是方興未艾(ai)的"大數(shu)據"領域(yu)。

從前期的(de)預熱，到法規的(de)發布，再(zai)到一系(xi)列案(an)件的(de)發酵和執行(xing)，已經讓不少這(zhe)個領域的(de)玩(wan)家感受到了"適用主體廣、入刑(xing)門(men)檻低、適用刑(xing)罰(fa)嚴"等特點。規則(ze)改變之后(hou)，大數據的(de)發展將轉(zhuan)入新階(jie)段。

大數據從無到有

說到(dao)大(da)數據在中(zhong)國的(de)(de)(de)發展，不得不提到(dao)涂子沛(pei)的(de)(de)(de)那本(ben)(ben)《大(da)數據》。從技術角度看，這本(ben)(ben)書似(si)乎(hu)不那么專業(ye)，但是文(wen)字通俗易懂，案例又(you)打動人心，再加上(shang)得到(dao)國務院(yuan)領導的(de)(de)(de)隆(long)重推薦，所以(yi)稱這本(ben)(ben)書為中(zhong)國大(da)數據產業(ye)的(de)(de)(de)啟蒙教(jiao)材一點(dian)兒都不為過。

大洋彼岸政(zheng)府(fu)和企業對大數(shu)據的使(shi)用以(yi)(yi)及產生的效(xiao)果(guo)，讓中國的決策者(zhe)們心動。互聯(lian)網時代(dai)數(shu)據在(zai)以(yi)(yi)指數(shu)級(ji)增(zeng)長，如果(guo)光靠政(zheng)府(fu)部門來推動，無論是投資還是效(xiao)率，都難以(yi)(yi)在(zai)短(duan)期內達成目標，所以(yi)(yi)這次(ci)政(zheng)府(fu)部門非常(chang)聰明(ming)地(di)站在(zai)一(yi)旁，鼓勵民(min)營資本和企業積極參與，甚(shen)至采取主(zhu)動開放(fang)數(shu)據源的方式(shi)，吸引各(ge)行各(ge)業投身到大數(shu)據產業的發展中來。

此前，金融、電信(xin)等(deng)IT相對先進的(de)企業(ye)曾經(jing)搞過數(shu)(shu)據倉庫和(he)(he)數(shu)(shu)據分析，在一(yi)定(ding)程度上積累(lei)了(le)數(shu)(shu)據、能(neng)力(li)和(he)(he)人才隊(dui)伍；但這些系統都是(shi)出于(yu)企業(ye)自身經(jing)營考慮，多是(shi)基于(yu)內部管理和(he)(he)營銷定(ding)制開發的(de)IT能(neng)力(li)，并不對外開放。

互聯網(wang)＋大(da)數據，在(zai)大(da)眾創業萬眾創新(xin)的(de)號召(zhao)之下蓬勃(bo)發展，迅速成為資(zi)本市場的(de)重要題材；而在(zai)政府的(de)支持和(he)領導的(de)青睞之下，很多傳統行業和(he)企業也(ye)圍繞這(zhe)一概念大(da)張(zhang)旗鼓地大(da)建(jian)IT系統，眼(yan)見著一個(ge)又(you)一個(ge)的(de)領域的(de)數據被匯總(zong)收集起來，似乎美好的(de)大(da)數據時代近在(zai)眼(yan)前。

問題逐漸顯現

隨著大數據的發展，相應的問(wen)題也凸(tu)顯。

首先是垃圾(ji)數據問題。

曾幾何時(shi)，誰擁有數據(ju)，誰就(jiu)是王者。通(tong)過信(xin)息不對稱來展現自己(ji)的(de)權力，這(zhe)是很多人的(de)慣(guan)常的(de)方式(shi)：這(zhe)個信(xin)息你不知道而(er)我知道，所以(yi)我牛。

沒(mei)有(you)數(shu)據時靠瞎猜瞎分(fen)析(xi)，如今有(you)了太(tai)多的(de)數(shu)據，又有(you)些"亂(luan)花漸(jian)欲迷人眼"。在海量(liang)數(shu)據面前，傳(chuan)統的(de)統計分(fen)析(xi)方式會被(bei)數(shu)據干擾，信息(xi)越來越多，但有(you)價(jia)值信息(xi)的(de)比例卻越來越低(di)。

在海量垃圾(ji)數(shu)據(ju)的干擾下(xia)，獲取(qu)(qu)真實(shi)、準確、完整的數(shu)據(ju)反而越來越難，更(geng)有甚者，表面是"拿數(shu)據(ju)說話"，其實(shi)選取(qu)(qu)一批(pi)與真實(shi)情況并不相符的數(shu)據(ju)，還(huan)煞有介事地分析一通。

垃(la)圾數據(ju)還帶(dai)來成本(ben)問題。

雖然IT設備的單價在迅速下降，但遠(yuan)遠(yuan)比不上數據(ju)量(liang)的增長，收(shou)集、存儲(chu)、處理(li)數據(ju)的成本越來越高。

人們花費(fei)很大的(de)代(dai)價和成(cheng)本去處理海量(liang)數(shu)據(ju)，與此同時IT系(xi)統又在不斷生產創造著更多的(de)數(shu)據(ju)，不僅IT系(xi)統的(de)建設(she)成(cheng)本高，包括數(shu)據(ju)的(de)識別、使(shi)用、處理等所(suo)消(xiao)耗的(de)人力成(cheng)本也越(yue)來越(yue)高。若不是依仗著資本市(shi)場和政府導向，哪(na)里會有這(zhe)么(me)大的(de)投入。

投入非常大，但(dan)是產出呢？

圍(wei)繞大(da)數據(ju)(ju)(ju)有很多美麗的(de)(de)(de)故事，依托數據(ju)(ju)(ju)可(ke)以對(dui)(dui)個(ge)人、對(dui)(dui)群(qun)體、對(dui)(dui)行業進行精準描述，透過海量數據(ju)(ju)(ju)總結(jie)呈現出客觀規律，憑借強大(da)的(de)(de)(de)IT能力(li)形成可(ke)視化的(de)(de)(de)數據(ju)(ju)(ju)分析結(jie)果，從(cong)而(er)改變整(zheng)個(ge)世界。

但(dan)是(shi)宏觀(guan)性的(de)分析結論往往都(dou)是(shi)輔(fu)助決策，用來間接(jie)創(chuang)造(zao)價值(zhi)，并不一定會產生(sheng)直接(jie)商業(ye)價值(zhi)，通俗(su)地說，這些大(da)數據分析報告能賣幾個錢？而且對(dui)于中小規模的(de)創(chuang)業(ye)公司(si)來說，也很難(nan)進行全面宏觀(guan)的(de)分析——他們更關注通過大(da)數據變現(xian)，掙快錢。

而在(zai)大數(shu)據快(kuai)速發展過(guo)程中，出現(xian)的最大問(wen)題(ti)，就是信(xin)息安(an)全問(wen)題(ti)。

IT系(xi)統(tong)的(de)規(gui)劃(hua)和建(jian)設不能僅考(kao)慮(lv)功能性需(xu)求(qiu)，往(wang)(wang)往(wang)(wang)缺(que)乏經驗的(de)設計者會忽略系(xi)統(tong)在(zai)安全、穩定、可維護等(deng)(deng)方(fang)面(mian)(mian)的(de)非功能性需(xu)求(qiu)，很多大干(gan)快(kuai)上(shang)的(de)大數(shu)據(ju)系(xi)統(tong)在(zai)安全方(fang)面(mian)(mian)防護能力不足，在(zai)系(xi)統(tong)設計、技術手段和運營管理(li)等(deng)(deng)方(fang)面(mian)(mian)存在(zai)各種漏(lou)洞。

有的系(xi)統(tong)過(guo)于強調(diao)開(kai)放性(xing)和(he)便利性(xing)，忽(hu)視(shi)對(dui)數據(ju)關(guan)鍵信(xin)息(xi)的保護(hu)。比如代(dai)理商可以(yi)直接(jie)訪問系(xi)統(tong)核心數據(ju)庫(ku)，調(diao)用(yong)客(ke)戶資料(liao)，查閱訂單(dan)信(xin)息(xi)等。

有的(de)系統設計時并(bing)未充(chong)分考慮到安全威(wei)脅。以(yi)前你的(de)數(shu)據少、價值(zhi)(zhi)低，黑客沒有攻擊(ji)你的(de)興趣；而今數(shu)據價值(zhi)(zhi)高了，相當(dang)于你的(de)倉庫里(li)存(cun)放的(de)物品從(cong)土豆換成了金(jin)條，還(huan)不(bu)趕快(kuai)升級你的(de)防(fang)盜體系？

有的(de)系統(tong)建得不錯，但是對于系統(tong)的(de)使用(yong)和管(guan)理沒跟上，就像是把(ba)前門鎖了一(yi)層又一(yi)層，但是圍墻(qiang)又低又矮(ai)還沒人巡邏。

總而言之(zhi)，大數(shu)(shu)據(ju)的(de)發(fa)展(zhan)應(ying)該是體系化、漸進(jin)式的(de)，但在各(ge)方資源的(de)支持和號召(zhao)下，演化成為大躍(yue)進(jin)式的(de)發(fa)展(zhan)，久而久之(zhi)，問題越來越多(duo)、愈(yu)演愈(yu)烈，給大數(shu)(shu)據(ju)產(chan)業進(jin)一步發(fa)展(zhan)制造了(le)各(ge)種障礙。

壞人更善于利用數據

以前，數據(ju)分(fen)散(san)在各個地方，缺乏統一(yi)規劃(hua)，而且格式質量良(liang)莠不齊。如今，數據(ju)都整理(li)好了，一(yi)旦(dan)攻破壁壘就可(ke)以將數據(ju)連鍋端走。這是大數據(ju)產(chan)業(ye)發展之(zhi)初很(hen)多(duo)人(ren)未曾預見到的。

由(you)于系(xi)統在信(xin)息安全方面存在風險和漏洞，一些不法分子利用(yong)大數據平臺收集到信(xin)息，實施詐(zha)騙、騷擾等，給大數據的(de)發展帶(dai)來非常不和諧(xie)的(de)聲音。

對客戶隱私(si)數據的獲取(qu)，有些居然還是生意，美(mei)其名曰：數據變現，精(jing)準營銷。

當(dang)我還在中(zhong)國移動的(de)時(shi)候，一(yi)段時(shi)間里每(mei)周都會接到幾(ji)個(ge)"朋友(you)"的(de)電話，問(wen)我如何與(yu)中(zhong)國移動開展(zhan)大數據合作(zuo)。

中國(guo)移動的(de)(de)系統(tong)(tong)里(li)，存(cun)放著全國(guo)數億客(ke)(ke)戶的(de)(de)客(ke)(ke)戶資(zi)料、通話記錄、位(wei)置信息(xi)(xi)、終端型號、上網(wang)信息(xi)(xi)，系統(tong)(tong)分析形(xing)成的(de)(de)客(ke)(ke)戶畫像包括用戶的(de)(de)身份信息(xi)(xi)、消費習慣、活動規律(lv)、興(xing)趣(qu)愛好等。這些信息(xi)(xi)是客(ke)(ke)戶隱私(si)，也是企(qi)業最寶貴(gui)的(de)(de)資(zi)產，是不能泄露(lu)給第三方(fang)的(de)(de)。

我對這些朋友的(de)回復是：進行大數(shu)據合作必須保護客戶隱私(si)，或者(zhe)對數(shu)據進行脫敏處理(li)，或者(zhe)只開放部分匯(hui)總(zong)數(shu)據。聽到這樣的(de)要求(qiu)，對方往(wang)(wang)往(wang)(wang)就撤了，走之前還告(gao)訴我："精(jing)確到個人(ren)客戶的(de)數(shu)據才值錢，匯(hui)總(zong)的(de)數(shu)據不值錢。"

難道對客戶隱私數據的使用是中國大數據產業發(fa)展的核心(xin)動力源么(me)？很(hen)不幸，是的。

大數據產業投(tou)資大，產出少，見效慢，看起來(lai)并不(bu)是一(yi)個值得大規模(mo)投(tou)入的領域，那為什么會有眾多精英投(tou)身(shen)其(qi)中(zhong)還樂此不(bu)疲？

因為(wei)數據本(ben)身就(jiu)有可能在短(duan)期(qi)內變(bian)現。

通過(guo)數(shu)據對個(ge)(ge)體進行(xing)(xing)精(jing)確地描述，在(zai)(zai)技(ji)術上是可行(xing)(xing)的，因為如今一個(ge)(ge)人的衣(yi)食住(zhu)行(xing)(xing)都已經數(shu)字化，被存放在(zai)(zai)各個(ge)(ge)系(xi)統的數(shu)據庫里(li)，將這(zhe)些數(shu)據拼(pin)接在(zai)(zai)一起，就(jiu)會勾勒出(chu)這(zhe)個(ge)(ge)人生活(huo)中的各種細節，甚至(zhi)他自己都沒(mei)有意識(shi)到的特(te)性。

但(dan)是(shi)要(yao)做(zuo)這樣一個畫(hua)像(xiang)和(he)分析，成本非常高(gao)，需要(yao)海量數據和(he)大規(gui)模(mo)投入(ru)，如果不是(shi)不計成本的(de)(de)(de)單位(wei)，或者針對價值非常高(gao)的(de)(de)(de)對象，這樣去做(zuo)是(shi)不合算(suan)的(de)(de)(de)。所以作為蕓蕓眾生中的(de)(de)(de)一員(yuan)，我們(men)是(shi)安全的(de)(de)(de)：沒有被監控(kong)分析的(de)(de)(de)價值，不做(zuo)虧心事，自然也不擔心被盯上(shang)。

然(ran)而在詐騙犯罪分子眼中，每一個(ge)人(ren)(ren)都是潛在的(de)(de)攻(gong)擊對(dui)(dui)象。當一個(ge)陌(mo)生(sheng)人(ren)(ren)說出(chu)你(ni)(ni)的(de)(de)姓(xing)名，準確描述你(ni)(ni)最近的(de)(de)行為（比如下了(le)什(shen)么(me)訂(ding)單、坐了(le)哪班飛機、追的(de)(de)是什(shen)么(me)劇(ju)）的(de)(de)時候，你(ni)(ni)還會有多大(da)戒心？如果(guo)他針(zhen)對(dui)(dui)性地根據你(ni)(ni)的(de)(de)個(ge)人(ren)(ren)信(xin)息設局(ju)，又(you)有多少人(ren)(ren)能做出(chu)準確判斷(duan)？而如果(guo)你(ni)(ni)對(dui)(dui)所有的(de)(de)人(ren)(ren)和事都保持戒備心理(li)，拒絕接(jie)聽任何(he)陌(mo)生(sheng)電話，那生(sheng)活(huo)又(you)將是什(shen)么(me)狀態？

即使不是犯罪(zui)分子，就是騷(sao)擾電話也夠受了——說是精(jing)準(zhun)營銷(xiao)，但是當你(ni)的信息(xi)被(bei)房屋中介(jie)、貸款公(gong)司、賣(mai)發票的、賣(mai)保(bao)險的，諸如此類營銷(xiao)渠道獲取，你(ni)的生(sheng)活又會是什么狀態？

更不(bu)(bu)要說，更加專業化、更具破(po)壞(huai)力的(de)犯(fan)罪分子，通(tong)過獲取各種數(shu)(shu)據和信息，進行各種犯(fan)罪活(huo)動。由于目標更明(ming)確(que)，甚至可(ke)以不(bu)(bu)計成(cheng)本(ben)，因此他們獲取數(shu)(shu)據的(de)成(cheng)功率更高，大數(shu)(shu)據很可(ke)能成(cheng)為犯(fan)罪分子的(de)幫兇，這并不(bu)(bu)是危言聳聽。

下半場即將開場

2015年，《刑法修(xiu)正案(an)（九(jiu)）》對(dui)刑法第253條作出修(xiu)訂完善(shan)，定義了"侵犯公(gong)民個(ge)人(ren)信息(xi)罪"，非法提供(gong)公(gong)民個(ge)人(ren)信息(xi)和非法獲取公(gong)民個(ge)人(ren)信息(xi)都將(jiang)入刑。

在今年(nian)6月1日(ri)起生(sheng)效(xiao)的司法解釋中，明(ming)確"出售"和"非(fei)法發布"都(dou)是非(fei)法提(ti)供行為，而對(dui)于(yu)非(fei)法獲取(qu)，不僅包括(kuo)"竊取(qu)"，只要無(wu)法提(ti)供獲取(qu)的正當性，或者違(wei)反(fan)國家(jia)有關規定(ding)，都(dou)可以視為犯罪。

再研究下新法規的(de)(de)量(liang)刑(xing)標(biao)準，就(jiu)(jiu)更驚心動魄(po)了(le)：高度(du)敏感信(xin)息(xi)50條(tiao)(tiao)、敏感信(xin)息(xi)500條(tiao)(tiao)、其他(ta)個人(ren)信(xin)息(xi)5000條(tiao)(tiao)，違(wei)法所得5000元，就(jiu)(jiu)達(da)到了(le)"情節嚴重"的(de)(de)標(biao)準，適用第一檔量(liang)刑(xing)，如此嚴厲(li)的(de)(de)處罰(fa)條(tiao)(tiao)款彰顯了(le)對個人(ren)信(xin)息(xi)保護的(de)(de)堅決態度(du)。

實(shi)際上自今年初就有跡象，各個部門(men)都在(zai)強調對個人(ren)信息的保(bao)護工(gong)作。

今年初，央行相(xiang)關(guan)領導回應八(ba)家個人征信(xin)試點機(ji)構(gou)未獲得正式牌照問題，稱大(da)眾對于信(xin)息(xi)安全有著(zhu)很高要(yao)求，企業(ye)的實際情(qing)況與監管要(yao)求仍存在差距，其(qi)中談及不該用征信(xin)信(xin)息(xi)將人分為三(san)六九等(deng)，大(da)數據和征信(xin)不能劃(hua)等(deng)號等(deng)觀點，給大(da)數據從業(ye)者(zhe)上了(le)一課。

5月，網絡(luo)上傳出數據堂等(deng)大數據公(gong)司被調查(cha)，原(yuan)因(yin)就是提供涉及客(ke)戶隱私(si)的數據，引(yin)起業界強烈(lie)反響。

剛進到(dao)6月，官方就宣布破獲(huo)(huo)侵犯公(gong)民(min)個人(ren)信息案(an)，蘋果公(gong)司(si)內部員工非(fei)法獲(huo)(huo)取(qu)銷售信息，抓獲(huo)(huo)嫌疑人(ren)22人(ren)。

這種(zhong)情(qing)勢下，如果還盯(ding)著(zhu)客戶的(de)個人(ren)信息(xi)，那就是往刀口上沖了。6月1日新法規的(de)執行(xing)，即將成為大數據(ju)產業(ye)的(de)分(fen)水(shui)嶺，對(dui)此不少專業(ye)人(ren)士拍手稱快(kuai)：趕走那些借著(zhu)大數據(ju)的(de)名義騙(pian)錢、倒賣個人(ren)隱私(si)信息(xi)的(de)害群之馬(ma)，大數據(ju)產業(ye)終于朝(chao)著(zhu)正確(que)的(de)方向發展(zhan)了。

數(shu)據(ju)基礎打好了，規則完(wan)善了，接下(xia)(xia)來(lai)就(jiu)(jiu)要在不侵害個(ge)人隱私的前提下(xia)(xia)把(ba)應用搞起來(lai)，利(li)用數(shu)據(ju)推(tui)動科技進步和社(she)會發(fa)展。這就(jiu)(jiu)是大數(shu)據(ju)發(fa)展的下(xia)(xia)半場(chang)。

//petrace.cn/public/images/metinfo.gif