Topic: 中石化牵手阿里，背后的大数据隐忧 (Read 440 times)

近日，有媒体曝料称，中石化将与阿里巴巴在云计算、大数据等领域达成一系列合作。对此，中石化新闻发言人吕大鹏表示，阿里巴巴与中石化集团已经就相关合作进行了长期的沟通，未来中石化将利用阿里云打通内部信息系统，在大数据提升产油量、统一支付体系、车联网、电商O2O等方面进行广泛合作。

很显然，中石化与阿里云的合作，与我之前在论述云计算时所说的“企业云”基本合拍。在中石化自身缺乏自有云服务能力的现实下，与阿里云合作是必须也是无奈的最好选择，并且我们已经知道早就有12306与阿里云合作的成功先例。但是，对于大数据方面的合作，笔者却有一丝担忧，我担心阿里与中石化合作下的“记忆传授人式大数据隐忧”!

什么是“记忆传授人式大数据隐忧”呢?容我慢慢给您解释。

在洛伊丝·劳里的著名科幻小说《记忆传授人》中，有一个“岗位”叫做“记忆传授人”，地位尊崇。记忆传授人的职责是负责在自己的大脑中储存人类的历史记忆(包括所有的记忆)，以便应对丧失了绝大部分人类记忆的“现代人”应付不同的突发状况。用今天的互联网时髦词汇形容的话，记忆传授人脑海中所储存的就是人类历史的“大数据”。在小说中，上一代记忆传授人向下一代记忆传授人输送记忆时，如果失败了，那部分记忆就可能会扩散到“无知”的人群中去，引起恐慌。当然，在文学作品中，这种记忆扩散是作者希望看到的。在这里，我只是引用这个概念。上一代记忆传授人所担忧的，就是人类历史记忆这个大数据的安全问题，我称之为“记忆传授人式大数据隐忧”!

那么，阿里与中石化的合作为什么会有“记忆传授人式大数据隐忧”呢?

首先，中石化的大数据是什么?用阿里巴巴集团首席技术官王坚的话讲就是：“中石化有大量的线下加油站，每天都在收集海量的加油数据，如果有一天中石化把数据变成财富的话，那么中石化就很了不起。”也就是说，每一位在中石化旗下加油站加油的用户的数据，都是中石化大数据的组成部分。这个数据，与阿里巴巴电商的大数据、与京东电商的大数据相比，应该是有过之无不及。如果说阿里、京东的电商大数据是网民在互联网虚拟世界的印迹，那中石化的大数据就是用户在现实世界留下的印迹。

其次，中石化想利用自己的大数据做什么?中石化的微博这样表述自己的互联网态度：“正以积极的态度拥抱‘互联网+’带来的新机遇，加紧推进‘两化’深度融合，实现信息技术与制造技术深度融合的数字化、网络化、智能化，在新一轮科技革命产业变革中抢得先机，实现转型发展。”中石化易捷公司总经理刘志华说的更为具体，中石化中石化未来的转型发展，主要将借助布局于加油站的易捷便利店发展六大非油业务。“六大业务是便利店、环保产品、水产业、汽服与快餐、车联网业务以及非银行金融业务。中石化由油品供应商转型为综合服务商，便是基于这一体的六大业务、三大平台。”用最简单的表述也就是说，中石化想利用自己越发庞大的用户大数据，创造更多的利益。

但很显然，缺乏对大数据进行分析利用能力和经验的中石化，在暂时是无力利用自己的大数据宝库的。所以，它才找在大数据方面更有经验的阿里来合作。

于是问题来了，这个涉及无数人隐私的大数据安全问题有人考虑过吗?这里我有几个问题。

首先，在中石化与阿里在进行大数据的“转移”过程中，大数据的安全可以得到保证吗?阿里和中石化二者在大数据方面的合作是以何种形式进行，目前我们不得而知。按照我的理解，无外乎“接管”和“传输”两种基本形式。如果大数据在二者“转手”或者“接手”这个过程中，由于技术的问题出现泄漏，那会怎么样?这就如同我所说的记忆传授人在记忆传输时，一旦记忆泄露出去，就会引起恐慌。

第二，在阿里对中石化大数据的“托管”过程中，会不会出现技术上的泄露，或者人为的泄漏呢?技术上的漏洞，会导致黑客的攻击，那无数人的隐私将有可能成为商品，或者成为牟利的工具。而人为的泄漏，这在阿里那里并非没有先例。据2014年的报道称，“阿里支付宝前员工李某2010年开始曾多次下载用户数据，内容超过20G，并多次出售给电商公司和数据公司。”这不得不让人担忧。

第三，在阿里与中石化在进行大数据合作的过程中，阿里会不会自己去使用中石化的大数据呢?一旦在未来二者的合作结束，那阿里会不会利用自己曾经熟悉的中石化大数据呢?大数据是个事关个人隐私的概念，即便是所有者的使用，在未来都有可待商榷的空间，更何况是第三者。国内法规目前在大数据使用的监管方面，几乎是一片空白，而空白则意味着多种可能。前不久，阿里健康曾被质疑危及国家安全。那么，阿里与中石化的合作呢?

公平的讲，我们每一个人都是大数据中的重要元素，大数据是我们自己的，大企业用它牟利很值得商榷。即便说我们已经通过买卖将大数据拱手送人，但是，我们依然有理由担心自己的隐私被与我们买卖无关的人利用。所以，我们有必要担心大数据的安全，比如阿里与中石化合作下的“记忆传授人式大数据隐忧”! 笔者已经联系到欧洲反计算机病毒协会创始人Eddy Willems，希望他能给笔者解答一些在云计算、大数据以及物联网安全方面的问题，具体内容将在下一篇文章中与大家分享。

作者：姜伯静 | 来源：iDoNews专栏  http://www.donews.com/idonews/article/6140.shtm