國(guó)家保密局網(wǎng)站>>保密科技

大數(shù)據(jù)時(shí)代公開數(shù)據(jù)的泄密風(fēng)險(xiǎn)

2018年12月18日    來源:秘書行政司【字體: 打印

隨著“人(人類社會(huì))—機(jī)(信息空間)—物(物理世界)”三元的深度融合,數(shù)據(jù)規(guī)模呈爆炸式增長(zhǎng),且數(shù)據(jù)表現(xiàn)形式多樣(包括文本、圖像、視頻、音頻等)、異構(gòu)多源、動(dòng)態(tài)演變、真?zhèn)位祀s。大數(shù)據(jù)時(shí)代,信息在網(wǎng)絡(luò)空間發(fā)布、傳播的渠道更加豐富多樣,導(dǎo)致網(wǎng)絡(luò)空間中的很多信息在未經(jīng)過嚴(yán)格保密審查、未進(jìn)行泄密隱患風(fēng)險(xiǎn)評(píng)估,或者未意識(shí)到信息情報(bào)價(jià)值的情況下隨意發(fā)布。網(wǎng)絡(luò)空間中非實(shí)名制場(chǎng)所和匿名場(chǎng)所的存在使得信息的源頭追溯非常困難,使得敏感信息和高價(jià)值信息被公開的同時(shí)不承擔(dān)追責(zé)的風(fēng)險(xiǎn)。另外,很多泄密信息和泄密事件的知悉者和目擊者并不知道所看到的內(nèi)容是涉密的,可能隨手拍攝并記錄下來傳到網(wǎng)絡(luò)空間。

大數(shù)據(jù)時(shí)代模糊了涉密數(shù)據(jù)和非涉密數(shù)據(jù)的絕對(duì)界限,碎片化數(shù)據(jù)、模糊化數(shù)據(jù)等傳統(tǒng)意義上被認(rèn)為安全的數(shù)據(jù),在大數(shù)據(jù)時(shí)代也有可能引發(fā)泄密事件。將海量的碎片化、模糊化數(shù)據(jù)匯聚到一起,即使這些數(shù)據(jù)在公開之前經(jīng)過了精心的脫密處理,通過深入的大數(shù)據(jù)關(guān)聯(lián)分析,也可以洞察到隱藏在大數(shù)據(jù)表象背后的重要情報(bào)。

我國(guó)最著名的“照片泄密案”就是通過對(duì)公開數(shù)據(jù)關(guān)聯(lián)分析發(fā)現(xiàn)情報(bào)的早期案例。日本情報(bào)人員根據(jù)《中國(guó)畫報(bào)》和《人民中國(guó)》等刊登的王進(jìn)喜照片和油田建設(shè)報(bào)道,準(zhǔn)確地分析出大慶油田的位置、油田規(guī)模以及生產(chǎn)能力等關(guān)鍵信息。有了如此多的情報(bào),日本人迅速設(shè)計(jì)出了適合大慶油田開采使用的設(shè)備。因此,當(dāng)我國(guó)政府向世界各國(guó)征集大慶油田開采設(shè)備的設(shè)計(jì)方案時(shí),日本人一舉中標(biāo)。一旦這些情報(bào)被用于打擊摧毀的軍事戰(zhàn)略意圖,后果難以想象。

2007年3月,美國(guó)海軍部情報(bào)局發(fā)布了《中國(guó)海軍2007》內(nèi)部手冊(cè),其內(nèi)容主要來自China’s Maritime Strategy,The Great Wall at Sea: China’s Navy Enters the Twenty-First Century,《中國(guó)國(guó)防白皮書》《中國(guó)海軍百科全書》《海軍大辭典》等國(guó)內(nèi)外出版的公開資料。該手冊(cè)共144頁,分為16個(gè)章節(jié)。與傳統(tǒng)的美國(guó)海軍作戰(zhàn)手冊(cè)相比,手冊(cè)中并沒有各種艦船的清單和圖解,但卻詳細(xì)介紹了中國(guó)海軍的組織體制、領(lǐng)導(dǎo)層、政治工作制度、海軍軍事學(xué)術(shù),以及海軍的人力系統(tǒng)、部隊(duì)訓(xùn)練、對(duì)外交往、武器裝備等內(nèi)容。

Bellingcat團(tuán)隊(duì)對(duì)2014年馬航MH17空難事件的情報(bào)分析也是一個(gè)非常典型的案例?针y事件發(fā)生后,Bellingcat團(tuán)隊(duì)根據(jù)飛機(jī)失事地區(qū)的Twitter推文、Instagram照片、YouTube視頻、Google地圖等公開數(shù)據(jù),快速分析出飛機(jī)是被俄制“山毛櫸”導(dǎo)彈擊落,以及導(dǎo)彈發(fā)射器的準(zhǔn)確運(yùn)輸路線和時(shí)間,且空難事故后發(fā)射器最終進(jìn)入俄羅斯境內(nèi),達(dá)到了與情報(bào)部門比肩的信息搜集和證實(shí)速度。2017年1月24日“東風(fēng)—41”彈道導(dǎo)彈運(yùn)輸車出現(xiàn)在黑龍江街頭的照片在互聯(lián)網(wǎng)上引起廣泛熱議,一旦相關(guān)的報(bào)道、照片、視頻、地圖等公開信息被人聚合在一起進(jìn)行類似馬航MH17空難事件的情報(bào)分析,一些涉密信息和重要情報(bào)將不可避免地被泄露。

以美國(guó)為代表的信息優(yōu)勢(shì)國(guó)家意識(shí)到公開數(shù)據(jù)中蘊(yùn)藏的情報(bào)價(jià)值和泄密隱患,非常重視通過大數(shù)據(jù)分析進(jìn)行情報(bào)挖掘與泄密監(jiān)測(cè),力圖實(shí)現(xiàn)“在任何國(guó)家、從任何語言”獲取開源情報(bào)的能力,以支撐和強(qiáng)化美國(guó)在全球的霸主地位。目前,美國(guó)已建立了比較完善的開源情報(bào)工作體系。2005年美國(guó)國(guó)家情報(bào)主任辦公室成立了開放源中心(Open Source Center,OSC),2006年又立法啟動(dòng)了國(guó)家開放源事業(yè)計(jì)劃(National Open Source Enterprise,NOSE),專注公開信息的搜集、共享和分析,規(guī)定任何情報(bào)工作必須包含開源成分。美國(guó)廣泛開展針對(duì)特定人群的情報(bào)收集任務(wù),并將社交媒體、學(xué)術(shù)數(shù)據(jù)庫(kù)等作為重要信息來源。

例如,2009年美國(guó)憂思科學(xué)家聯(lián)盟(The Union of Concerned Scientists)發(fā)布的Anti-Satellite (ASAT) Technology in Chinese Open-Source Publications報(bào)告認(rèn)為,雖然中國(guó)刻意減少反衛(wèi)星導(dǎo)彈研發(fā)的透明度,但同時(shí)會(huì)在學(xué)術(shù)資源數(shù)據(jù)庫(kù)中發(fā)表一些相關(guān)的技術(shù)和非技術(shù)報(bào)告,這給美國(guó)對(duì)中國(guó)ASAT技術(shù)的情報(bào)分析提供了豐富的信息來源。該報(bào)告分析了1971年至2007年的1486篇ASAT武器和技術(shù)相關(guān)的公開學(xué)術(shù)文獻(xiàn),這些文獻(xiàn)來自328個(gè)科研機(jī)構(gòu)的957名研究人員,發(fā)表在292種不同的中國(guó)期刊上。報(bào)告認(rèn)為一些權(quán)威專家發(fā)表的文獻(xiàn)中包含了一些非常具體有用的信息。此外,美國(guó)又非常重視對(duì)內(nèi)部特定人群發(fā)布消息的規(guī)范和監(jiān)測(cè)。2011年出版的《美國(guó)軍隊(duì)社交網(wǎng)絡(luò)官方指導(dǎo)手冊(cè)》針對(duì)美國(guó)軍人瀏覽互聯(lián)網(wǎng),尤其是使用社交網(wǎng)絡(luò)時(shí)對(duì)地理標(biāo)注、隱私設(shè)置、視頻發(fā)布等具體內(nèi)容均有詳盡的使用規(guī)范。

美國(guó)啟動(dòng)了包括棱鏡計(jì)劃、上游計(jì)劃在內(nèi)的一系列項(xiàng)目,構(gòu)建了具有YB級(jí)(字節(jié))設(shè)計(jì)存儲(chǔ)能力的大數(shù)據(jù)存儲(chǔ)中心,以Accumulo為核心的大數(shù)據(jù)存儲(chǔ)和處理系統(tǒng),形成了完整的情報(bào)收集與分析框架和能力。美國(guó)通過直接讀取微軟、谷歌、蘋果等網(wǎng)絡(luò)巨頭的數(shù)據(jù)庫(kù)和監(jiān)控骨干網(wǎng)網(wǎng)絡(luò)流量,可以接觸到互聯(lián)網(wǎng)用戶的電子郵件、聊天日志、搜索記錄、網(wǎng)絡(luò)社交等數(shù)據(jù)。這說明特定群體尤其是涉密人員的互聯(lián)網(wǎng)言論和行為完全能夠被匯聚在一起,通過碎片拼接似的關(guān)聯(lián)分析即可以挖掘出其中隱藏的涉密信息。

可以看出,大數(shù)據(jù)時(shí)代公開數(shù)據(jù)中可能存在著極大的泄密隱患,已有的保密監(jiān)管手段在應(yīng)對(duì)這一新型的失泄密風(fēng)險(xiǎn)時(shí)面臨新的挑戰(zhàn),因此亟須采取一系列措施來降低泄密風(fēng)險(xiǎn)和減少不必要的損失。

(原載于《保密工作》2018年第4期)