?

美國“棱鏡”事件對公安情報保密工作的啟示

黃力，郝英超，張翔

（中國人民公安大學(xué)，北京100038）

【摘要】2014年5月26日國內(nèi)媒體披露的《美國全球監(jiān)聽行動記錄》，使得原本平息的美國“棱鏡門”事件再次進入公眾的視野之內(nèi)。“棱鏡”事件在給國家信息安全敲響警鐘的同時，也給公安情報保密工作帶來了嚴(yán)峻的考驗。在當(dāng)今全球信息化，尤其是大數(shù)據(jù)時代背景下，公安機關(guān)情報職能部門應(yīng)積極應(yīng)對“棱鏡”事件所造成的危機和影響，查找并消除影響情報機構(gòu)自身網(wǎng)絡(luò)信息不安全因素，提出科學(xué)的可行性對策，變危機為機遇，不斷加強公安情報保密工作的建設(shè)。

【關(guān)鍵詞】棱鏡門；公安情報；保密工作

美國國家安全局前雇員愛德華·斯諾登作為“棱鏡”事件主人公，于2013年6月通過英國《衛(wèi)報》和美國《華盛頓郵報》揭露美國2007以來實施的“棱鏡”計劃后，引起世界許多國家政府的高度關(guān)注。各國政府針對美國政府對外國政要、政府、商業(yè)機構(gòu)和普通民眾的網(wǎng)絡(luò)和通信進行非法監(jiān)控的行為表示不滿，與此同時也在深刻反思本國信息安全建設(shè)問題。許多國家政府和商業(yè)機構(gòu)均對自身機構(gòu)的信息保密等級、信息技術(shù)安全性、機構(gòu)人員可靠性等方面進行嚴(yán)格檢查，以期發(fā)現(xiàn)問題，并采取有效措施將“棱鏡”計劃帶來的不良影響和損失降到最低。根據(jù)斯諾登解密的文件顯示，我國大陸和香港早已經(jīng)處于“棱鏡”項目重點監(jiān)控范圍之內(nèi)，不少黨政機關(guān)、企事業(yè)單位的數(shù)據(jù)網(wǎng)絡(luò)安全受到嚴(yán)重威脅。①《“棱鏡”監(jiān)控事件揭秘：美國入侵中國電腦多年》，載http://news.eastday.com/w/20130613/u1a7452281.html。作為維護社會治安穩(wěn)定和打擊違法犯罪的專門機關(guān)，公安機關(guān)自身擁有和存儲著大量公安業(yè)務(wù)數(shù)據(jù)，一旦數(shù)據(jù)信息泄露將會給國家造成不可估量的損失。因此，加強公安情報保密工作刻不容緩。

一、加強公安情報保密工作的重要性

（一）我國信息網(wǎng)絡(luò)完全的嚴(yán)峻現(xiàn)實亟需加強公安情報保密工作

當(dāng)今時代，無論國家發(fā)展還是個人生存都離不開互聯(lián)網(wǎng)。信息網(wǎng)絡(luò)安全，大到關(guān)系一個國家的政治、經(jīng)濟、軍事安全，小到涉及個人隱私、財產(chǎn)安全。世界各國都在不斷加大對信息技術(shù)研發(fā)投入，努力培養(yǎng)高層次信息技術(shù)人才，使得國家在全球信息化浪潮中走在前沿，在綜合國力競爭中立于不敗之地。美國作為世界強國，憑借擁有世界尖端信息軟硬件開發(fā)和生產(chǎn)優(yōu)勢，在“9·11”事件后，以“反恐”為名，加深其在虛擬世界中的影響，不惜違背國內(nèi)法律和國際道德公約，肆意在全球范圍內(nèi)進行大規(guī)模網(wǎng)絡(luò)信息監(jiān)控。[1]我國相比美國等西方先進國家，信息化起步相對較晚，信息科技基礎(chǔ)薄弱，在關(guān)鍵領(lǐng)域如CPU、電腦操作系統(tǒng)、核心節(jié)點路由器等技術(shù)均落后于美國。這就為我國國家信息安全埋下了隱患。由于我國網(wǎng)絡(luò)信息技術(shù)防護、監(jiān)管的落后，使得我國成為世界上遭受互聯(lián)網(wǎng)惡意攻擊較多的國家之一。根據(jù)媒體報道，2012年中國國防部網(wǎng)站和軍隊內(nèi)網(wǎng)遭受的攻擊中美國占62.9%，次數(shù)達110萬次。②《中國再次遭美國黑客攻擊110萬次機構(gòu)網(wǎng)損失嚴(yán)重》，載http://news.cnxianzai.com/bencandy.php? fid=4167&aid=479326。公安情報職能部門數(shù)據(jù)平臺中存儲著許多涉及社會穩(wěn)定和公民個人隱私的數(shù)據(jù)信息，極易成為網(wǎng)絡(luò)黑客和敵對勢力竊取和監(jiān)控的目標(biāo)。因此，如何保護公安情報信息數(shù)據(jù)安全是擺在公安情報部門面前的頭等大事。

（二）大數(shù)據(jù)時代要求進一步加快公安情報保密工作步伐

大數(shù)據(jù)時代給各行各業(yè)帶來了潛在的數(shù)據(jù)價值。不同于傳統(tǒng)的數(shù)據(jù)收集和分析，大數(shù)據(jù)引發(fā)人們收集、分析數(shù)據(jù)的思維和手段的革命性轉(zhuǎn)變。在思維上，許多機構(gòu)和人員紛紛轉(zhuǎn)變理念，開始重視數(shù)據(jù)的關(guān)聯(lián)性和廣泛性，不再局限于信息數(shù)據(jù)的范圍和過度追求數(shù)據(jù)的準(zhǔn)確性。在手段上，各種數(shù)據(jù)挖掘、分析工具層出不窮，使得人們更加方便發(fā)現(xiàn)海量數(shù)據(jù)背后的巨大價值。根據(jù)斯諾登所提供的文件顯示，從2007年開始，美國國家安全局和聯(lián)邦調(diào)查局被授權(quán)可直接進入微軟、谷歌、蘋果、雅虎、Skype、YouTube、AOL、“臉譜”、PalTalk九家美國信息產(chǎn)業(yè)巨頭公司服務(wù)器中收集國內(nèi)外大量數(shù)據(jù)信息并進行挖掘分析以獲取情報。[2]雖然我國公安情報系統(tǒng)平臺和數(shù)據(jù)庫運行均在公安內(nèi)網(wǎng)環(huán)境下運行，但包括公安機關(guān)在內(nèi)的政府機構(gòu)的計算機操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備等關(guān)鍵技術(shù)大多來自于美國。在使用自建網(wǎng)絡(luò)情況下，電腦操作系統(tǒng)等計算機軟硬件仍有可能被國外公司設(shè)置后臺程序，使公安情報信息數(shù)據(jù)有被操控和竊取的可能性。在此嚴(yán)峻形勢下，各地公安情報部門已著手采取應(yīng)對措施來保證平臺和數(shù)據(jù)庫安全。

（三）民眾民主和法律意識的增強要求進一步完善公安情報保密工作

當(dāng)今社會已邁入高速發(fā)展的信息時代，民眾享受網(wǎng)絡(luò)帶來的快捷便利時也面臨著個人隱私極易遭受非法侵害的問題。“9·11”事件發(fā)生后，美國政府進行了長達十年多的境內(nèi)外反恐行動。為了掌握國內(nèi)安全動態(tài)，提前發(fā)現(xiàn)可能的恐怖襲擊，美國家安全局在奧巴馬政府和《愛國者法案》授權(quán)下，對國內(nèi)居民的電話、電子郵件等信息進行收集和監(jiān)控。此舉引起美國民眾的普遍不滿，認(rèn)為這一行為嚴(yán)重侵犯公民個人合法權(quán)利，在社會引起軒然大波，也讓奧巴馬政府處于尷尬和被動地位。[3]我國公安情報共享機制的建立和完善，使得公安情報信息數(shù)據(jù)庫擁有包括治安、交通等業(yè)務(wù)部門相關(guān)的大量數(shù)據(jù)，一旦被非法入侵或泄露，將給公民個人和社會造成不良影響和后果。四川綿陽“摸胸門”事件，實際上是由于維護交通“電子眼”公司的員工違反規(guī)定，將涉及當(dāng)事人的電子圖片私自上傳到互聯(lián)網(wǎng)上，引發(fā)網(wǎng)民對公安機關(guān)監(jiān)控系統(tǒng)的擔(dān)憂和熱議，也使當(dāng)?shù)毓步痪块T極為被動。①《警方電子眼照片外泄“摸胸門”被疑侵犯隱私》，載http://news.xkb.com.cn/zhongguo/2011/0823/155211.html。公安情報部門應(yīng)順應(yīng)時代發(fā)展要求，杜絕此類泄露公民個人隱私的事件再次發(fā)生。

二、影響我國公安情報保密工作的因素

美國自二戰(zhàn)以來素以強大的情報部門和龐大的情報人員數(shù)量聞名于世界情報舞臺，而“棱鏡門”在一定程度上卻暴露出美在情報組織和情報人員管理，尤其是情報保密工作上存在著一些混亂和漏洞。隨著反恐戰(zhàn)爭逐步升級，一些私人企業(yè)和公司獲得政府授權(quán)參與情報管理，“棱鏡門”事件主人公斯諾登就是作為承包商公司雇員為國家安全局提供信息技術(shù)服務(wù)。在提高美國情報組織工作效率的同時，許多承包公司和其雇員保密意識令人堪憂。斯諾登在離開美國之前，通過拇指存儲器拷貝并存儲了美國安全局大量機密數(shù)據(jù)。[4]當(dāng)前，影響我國公安情報保密工作的主要因素如下：

（一）部分公安情報部門和情報專職人員保密意識不強

經(jīng)過十多年的發(fā)展，我國公安情報工作取得了驕人成績，在輔助領(lǐng)導(dǎo)決策、維護社會治安秩序、打擊刑事犯罪等方面忠誠踐行著“情報主導(dǎo)警務(wù)”理念。但我們應(yīng)清醒地看到，在成績面前，部分公安情報部門疏于管理，一些情報專職人員思想懈怠，沒有始終牢記公安情報工作的保密紀(jì)律。有些情報部門將有關(guān)公安情報工作的戰(zhàn)法、案例、平臺技術(shù)資料等公布至互聯(lián)網(wǎng)。通過百度搜索關(guān)鍵詞“公安情報”，會得到許多關(guān)于公安情報的具體介紹。這無疑給社會上違法犯罪分子和敵對勢力以可乘之機，幫助他們從中了解和掌握公安情報工作大致內(nèi)容和一些核心技術(shù)手段。同時，一些情報人員在工作期間違反工作規(guī)定，隨意使用智能存儲設(shè)備連接工作電腦，加大了機密數(shù)據(jù)泄密的風(fēng)險。

（二）參與公安情報系統(tǒng)建設(shè)的協(xié)作公司和機構(gòu)魚龍混雜

近年來，隨著信息技術(shù)的發(fā)展，越來越多的社會公司和機構(gòu)參與公安情報平臺的構(gòu)建和數(shù)據(jù)庫的搭建。由于目前暫時還缺乏全國統(tǒng)一的情報平臺承建標(biāo)準(zhǔn)，因此承建公司資質(zhì)良莠不齊。有些公司和機構(gòu)對員工的安全保密教育管理不力，再加上市場經(jīng)濟環(huán)境下人才流動較大，因此在獲取公安涉密數(shù)據(jù)、承接公安情報信息化建設(shè)項目情況下，很容易發(fā)生公民個人合法信息和公安情報工作內(nèi)容泄露的情況。例如，在互聯(lián)網(wǎng)上環(huán)球沃華（北京）軟件科技有限公司在其公司產(chǎn)品介紹中詳細(xì)介紹了如何對重點人員進行追蹤管控。

（三）缺乏相應(yīng)的法律和規(guī)章制度來約束信息泄密行為

雖然美國政府實施的監(jiān)控計劃侵犯了很多國家和個人的合法權(quán)益，但美國在國家信息安全立法方面卻緊跟時代步伐。2010年美出臺的《國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護法案》和《網(wǎng)絡(luò)空間作為國有資產(chǎn)保護法案》，使得美國政府擁有應(yīng)對互聯(lián)網(wǎng)信息危機的利器。反觀我國，由于虛擬空間法律和制度確立的滯后和不完善，沒有統(tǒng)一的法律和規(guī)章制度來確定和懲罰包括情報信息泄密在內(nèi)的互聯(lián)網(wǎng)違法行為，導(dǎo)致了包括公民個人身份信息在網(wǎng)上被販賣等惡劣行為。因此，在當(dāng)前復(fù)雜、嚴(yán)峻的形勢下，應(yīng)及早通過有關(guān)網(wǎng)絡(luò)空間的一系列法案，保護公民個人合法隱私，打擊網(wǎng)絡(luò)違法犯罪行為，維護國家穩(wěn)定和社會秩序。

三、“棱鏡”事件對公安情報保密工作的啟示

“棱鏡”事件的曝光，不僅使美國與世界許多國家關(guān)系驟然緊張，而且引發(fā)各國政府和機構(gòu)對互聯(lián)網(wǎng)信息安全問題的反思和研究。在法律制度嚴(yán)明、科技發(fā)達的美國尚且出現(xiàn)此類嚴(yán)重泄密問題，我國公安情報部門更應(yīng)重視情報保密工作，杜絕泄密行為的發(fā)生。

（一）從根本上完善我國網(wǎng)絡(luò)信息安全頂層設(shè)計，加強網(wǎng)絡(luò)核心技術(shù)研發(fā)能力的建設(shè)

我們認(rèn)為，只有自身掌握互聯(lián)網(wǎng)核心技術(shù)，才能避免在平時乃至戰(zhàn)時受到別國信息安全威脅。我國應(yīng)抓住機遇，變被動為主動，從國家戰(zhàn)略層面自上而下設(shè)計出一條符合我國國情的國家信息發(fā)展戰(zhàn)略。[5]政府相關(guān)職能部門應(yīng)根據(jù)現(xiàn)實情況盡快確立相關(guān)互聯(lián)網(wǎng)信息安全法案，真正做到“有法可依、有法必依”。政府要鼓勵民族信息產(chǎn)業(yè)發(fā)展，大力扶持如華為、中興等民族企業(yè)，自主研發(fā)和生產(chǎn)國產(chǎn)計算機軟硬件和網(wǎng)絡(luò)設(shè)備，減少對國外產(chǎn)品和技術(shù)的依賴和使用，降低信息安全風(fēng)險。公安情報部門在采購計算機設(shè)備時應(yīng)盡量選擇國產(chǎn)設(shè)備以降低風(fēng)險。

（二）加強情報技術(shù)研發(fā)單位信譽審核和專業(yè)情報人才隊伍建設(shè)

公安機關(guān)由于自身科研能力有限，這幾年與地方機構(gòu)和單位在許多方面開展合作。公安情報是新興業(yè)務(wù)領(lǐng)域，特別是在公安信息化建設(shè)背景下，“云計算”等高新科技運用越來越離不開地方公司和機構(gòu)的科研力量支持。因此，應(yīng)借鑒美國情報部門暴露出的問題，建立一套完整的安全準(zhǔn)入機制。即要對參與建設(shè)公安情報系統(tǒng)公司的實力進行評估，以遴選出資質(zhì)高、口碑好的公司和機構(gòu)。在對承包單位進行準(zhǔn)入評估的同時，應(yīng)努力建設(shè)一支具有創(chuàng)新和管理能力的專業(yè)人才隊伍。公安情報部門應(yīng)勇于自主研發(fā)和創(chuàng)新，不斷加大投入，定期與科研單位和高校研討人才教育培訓(xùn)工作，以緩解公安信息化人才相對缺乏的問題。

（三）加大公安情報保密工作管理力度

公安情報部門內(nèi)部要加強信息安全保密教育，不定期進行信息安全檢查，對潛在或已發(fā)生的問題采取責(zé)任倒逼機制，將責(zé)任落實到人。上級主管部門應(yīng)制定涉密信息泄露處罰制度，對因工作疏忽造成一定后果的單位和個人進行嚴(yán)肅懲處。定期會同網(wǎng)安部門監(jiān)督、檢查公安情報保密情況，修補情報信息系統(tǒng)安全漏洞，及時解決信息安全隱患，減少公安情報信息泄密的風(fēng)險。

【參考文獻】

[1]《保密科學(xué)技術(shù)》編輯部.“棱鏡門”事件曝光美國網(wǎng)絡(luò)[J].保密科學(xué)技術(shù),2013(6).

[2]儲昭根.淺議棱鏡門背后的網(wǎng)絡(luò)信息安全[J].國際觀察,2014(2).

[3]謝丹.“棱鏡門”事件折射網(wǎng)絡(luò)空間安全[N].中國社會科學(xué)報,20 13-08-07.

[4]石龍龍.“棱鏡門”事件：美國保密管理工作的一面折射鏡[J].保密科學(xué)技術(shù),2013(7).

[5]程琳.從美國“棱鏡門”事件談加強我國信息網(wǎng)絡(luò)安全問題[J].公安研究,2014(3).

收稿日期：2014-10-24責(zé)任編校：邊草

【中圖分類號】D631

【文獻標(biāo)識碼】A

【文章編號】1673―2391(2015)04―0019―03