隱身的斯諾登和難以隱身的資訊安全
- 發佈時間：2014-08-01 02:31:02 來源：新京報 責任編輯：羅伯特
國際觀察
在斯諾登掀開幕簾之後，資訊安全領域何以缺乏普遍的反省依然故我？一個重要原因是存在技術屏障和資訊控制認識差異。
揭開美國資訊監控黑洞的前情報人員斯諾登，已避居俄羅斯一年了。7月31日，斯諾登再次向俄羅斯提出延長停留期的申請。
按照俄移民法規定，外國公民可申請難民、臨時庇護以及政治避難；獲臨時庇護的可申請在俄為期3年的暫時居住權並領取暫住證。法律上講，斯諾登留俄並不困難。鋻於美俄關係再度因烏克蘭東部事務趨於緊張，斯諾登獲得俄羅斯的庇祐順理成章。
但隱身的斯諾登拋出的關於資訊安全的炸彈無法隱身。事實上，在斯諾登掀開幕簾一年後，從國家與國家之間到企業與用戶之間，衝擊波還在蔓延。最新的例子是，美國與德國因為資訊監控問題導致外交關係驟降，德國已在醞釀歐洲版的資訊安全標準。與此同時，蘋果被迫承認其設備上留有資訊洩露後門。儘管蘋果強調不會與政府部門合作，但人們的憂慮沒有因此減少。
在斯諾登掀開幕簾之後，資訊安全領域何以缺乏普遍的反省依然故我？一個重要原因是存在技術屏障和資訊控制認識差異。因為技術落差，因此資訊安全技術落後的一方無法撼動強勢者的技術優勢，國與國之間如此，個人與權力之間也是如此。因為存在資訊控制和安全的認知差異，因此對於已經顯現的資訊霸權，組織不起有效抗衡。
但是，這種狀態並不正常。在資訊控制及安全已成為國與國競合的重要工具，成為社會形態的主要組成部分，成為全球最活躍市場的今天，資訊安全不能只適用叢林法則。如果技術強權是這個領域的通行法則，那麼風險因素還會進一步上升。
尋求國際資訊安全的合理規則，與追求更合理的國際金融秩序同樣重要。因此，一方面，需要儘快建立起國家資訊安全的邊疆。在這個層面，德國發起的歐洲版資訊安全規則值得借鑒。清晰界定外部資訊監督在域內的法理性，有助於國與國之間建立起相對對等的關係。另一方面，內部資訊監督也需要更高層級的制度規範。這種規範的建立過程，本身就是資訊安全倫理的建設過程，這是政府應有之義。此外，企業不能置身事外。
資訊安全既關係國家利益也關係個人利益。斯諾登式的“深喉”的出現，最有價值的提醒是，政府和企業都當更有作為。
□徐立凡（媒體人）
- 股票名稱 最新價 漲跌幅
