彭国超 刘 婕

(中山大学信息管理学院 广州 510006)

0 引 言

身处大数据时代，不论是个人生活、企业发展还是国家发展都离不开信息和数据。然而，信息泄露、信息污染、信息侵权、信息破坏等信息安全问题不断凸显[1]，对个人、企业和国家都造成了巨大损失和极大的影响。

于个人而言，信息泄漏威胁着个人信息安全和隐私安全。中国互联网络信息中心(CNNIC)发布的第47次《中国互联网络发展状况统计报告》显示，截至2020年12月，21.9%的网民遭遇过个人信息泄露，16.5%遭遇过网络诈骗，8.2%遭遇过账号或密码被盗。手机APP、恶意SDK、可联网设备已成为个人隐私泄漏的重要渠道。通过“默认勾选”“霸王条款”或未经授权进行的个人信息的“套取”“强取”“夺取”乱像突出，基于个人信息而发展的数据黑灰产业链条逐步完善[2]。

于企业而言，信息不仅是生产要素，更是企业的无形资产[3]。Solms指出保护企业的信息安全是在保护企业的信息资产，认为信息安全应被称为商业安全[4]。根据Verizon发布数据泄露调查报告显示，数据泄露事件覆盖了几乎全球各行各业的大中小型企业[5]。从2019年到2020年，仅1年时间，已确认的数据泄露事件从2013骤增至3950起[5-6]，涨超96%。我国公安部与百度联合发布《2020年网络犯罪防范治理研究报告》显示，预计至2021年，网络黑灰产的市场效益将比肩世界第三大经济体，网络犯罪将会是未来十年全球最引人注目的风险之一。

于国家而言，数据的生产能力和掌控能力已经成为国家影响力和主导权的新的体现[7]。……