干貨 | 涉疫數(shù)據(jù)的安全應用方案

發(fā)布時間：2023-01-14 00:24:30

來源：程序員客棧

【資料圖】

以下內(nèi)容整理自清華大學《數(shù)智安全與標準化》課程大作業(yè)期末報告同學的匯報內(nèi)容。

第一部分：涉疫數(shù)據(jù)分類及問題剖析一、涉疫數(shù)據(jù)分類我們以新冠肺炎疫情為例，構(gòu)建數(shù)據(jù)圖譜，將涉疫數(shù)據(jù)分為三個大類，八個小類，共分為50項數(shù)據(jù)。對具體數(shù)據(jù)的應用分析，以及不同涉疫數(shù)據(jù)對于不同涉疫主體的歸屬和處理活動分析。涉疫數(shù)據(jù)在不同涉疫主體之間存在復雜的流動關(guān)系，我們構(gòu)建了一個在國家、高等院校、科研院所、地方醫(yī)療衛(wèi)生機構(gòu)、地方政府部門、個人群體以及相關(guān)企業(yè)之間的涉疫數(shù)據(jù)流動網(wǎng)。主要分為橫向流動和縱向流動兩個方面，具體的數(shù)據(jù)，流動的內(nèi)容，以及流動的行業(yè)，如上圖所示。二、涉疫數(shù)據(jù)問題剖析根據(jù)涉疫數(shù)據(jù)的分類以及流動的特點，總共挖掘出三類應用安全問題：第一類，技術(shù)問題。涵蓋數(shù)據(jù)處理的全流程：數(shù)據(jù)收集、數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)加工與應用和數(shù)據(jù)銷毀。第二類，法律政策問題。四個方面：法律政策存在短板、法律責任主體不明、法律政策落地困難和法律監(jiān)督效果欠佳。第三類，人因問題。三個方面：信息傳輸人員的保密素質(zhì)較低、網(wǎng)絡(luò)安全技術(shù)處理能力較差以及信息呈報和協(xié)同機制不完善。第二部分：國內(nèi)外疫情數(shù)據(jù)開放與應用情況一、國內(nèi)外疫情數(shù)據(jù)開放情況如圖所示，國家對公共數(shù)據(jù)開放工作高度重視，“綱要”中提出優(yōu)先推動衛(wèi)生、交通、氣象等高價值數(shù)據(jù)集向社會開放。二、國內(nèi)外疫情數(shù)據(jù)應用情況國內(nèi)部分城市開設(shè)公共服務(wù)數(shù)據(jù)開放平臺，比如圖中所展示的深圳市、廈門市政府都為疫情數(shù)據(jù)開設(shè)了專題欄目，方便用戶查找與獲取核酸檢測點等。國外疫情數(shù)據(jù)開放平臺都提供了一些新冠疫情數(shù)據(jù)下載的服務(wù)。國外也有一些對于疫情數(shù)據(jù)的學術(shù)研究成果，例如北卡羅來納州的研究結(jié)果表明，建立跨部門協(xié)作網(wǎng)絡(luò)，對全州的公共衛(wèi)生專業(yè)人員是有益的，因為這樣有助于快速應對不斷變化的公共衛(wèi)生挑戰(zhàn)。各國也有其他一些數(shù)據(jù)創(chuàng)新利用活動，包括提供接觸者追蹤的應用程序和技術(shù)挑戰(zhàn)賽等，目的也是為了探索新冠疫情數(shù)據(jù)如何改善公共服務(wù)，影響公共決策，以及增進公共利益。對國內(nèi)外疫情數(shù)據(jù)開放平臺進對比，可以看出，在數(shù)據(jù)來源與開放程度的方面還存在一些差異，由于現(xiàn)在開放政策的影響，國內(nèi)一些數(shù)據(jù)平臺更新的數(shù)據(jù)會有一定的改變。第三部分：涉疫數(shù)據(jù)安全應用的具體措施與方案針對前兩部分的分析，我們提出層次化的解決方案，具體包括五個層面：國家層面、法規(guī)層面、產(chǎn)業(yè)協(xié)同層面、技術(shù)層面和個體層面。一、國家層面國家應當通過事前構(gòu)建小到規(guī)則和原則，大到制度框架來預防各類的信息侵權(quán)。二、法規(guī)層面相關(guān)法律法規(guī)應該妥善的平衡公權(quán)力和私權(quán)利之間的關(guān)系，確保信息收集遵循目的性、適當性和損失最小原則，使得信息全生命周期處理流程更加的透明化和規(guī)范化。三、產(chǎn)業(yè)協(xié)同層面積極探索，建立政府主導公眾參與全民抗疫的一體化疫情防控管理平臺，推動社會治理的數(shù)字化和智慧化水平持續(xù)提升。四、技術(shù)層面積極研發(fā)并充分利用前沿技術(shù)，完善涉疫數(shù)據(jù)處理中各環(huán)節(jié)的安全機制與系統(tǒng)功能，將數(shù)字化技術(shù)貫穿于信息收集、存儲、利用、披露以及銷毀的全生命周期不同環(huán)節(jié)，實現(xiàn)信息的匿名化傳遞。五、個體層面提高個人信息安全的防護意識，做好事前安全預防，在公民中采取電視新聞、自媒體等方式，進行一些常態(tài)化的宣傳、強調(diào)以及法律普及。此外，每個公民都應該牢牢的樹立信息安全意識，做到不侵犯、不傳播他人涉疫隱私信息。信息收集方也要注意合法合規(guī)的去收集所需信息，并且做好信息保密。根據(jù)數(shù)據(jù)控制多主題的權(quán)責，我們劃分總結(jié)了涉疫數(shù)據(jù)安全應用的政企學研分工圖譜。第四部分：參考文獻最后，這是我們的參考文獻，謝謝各位！編輯整理：陳龍

標簽：開放平臺數(shù)據(jù)安全生命周期