科學(xué)看待和規(guī)劃數(shù)字標(biāo)牌與公共信息安全的關(guān)系

數(shù)字標(biāo)牌系統(tǒng)的信息傳播特點(diǎn)

    近日，汽車潤(rùn)滑油生產(chǎn)商Castrol發(fā)起了一項(xiàng)帶有廣告性的數(shù)字標(biāo)牌應(yīng)用實(shí)驗(yàn)被英國(guó)政府緊急叫停。因由該實(shí)驗(yàn)被擔(dān)心可能存在非法的、不知情的情況下泄露第三方隱私的擔(dān)憂，英國(guó)政府主管部門裁定該次實(shí)驗(yàn)逾越了法律允許的范疇，被迫停止。

    這是數(shù)字標(biāo)牌產(chǎn)業(yè)作為一個(gè)新興的信息化、IT、互聯(lián)網(wǎng)和媒體行業(yè)，在全球范圍內(nèi)又一次受到如此“特別”的待遇。基于信息化和媒體傳播行業(yè)的特點(diǎn)，Castrol的案例擁有足夠的理由引發(fā)我們對(duì)“數(shù)字告示”產(chǎn)品帶來(lái)的“公共信息安全”問(wèn)題的深度探討。

    數(shù)字標(biāo)牌，英文名是digital signage system，又叫做數(shù)字告示、公眾多媒體信息發(fā)布系統(tǒng)。該設(shè)備主要是應(yīng)用IT和互聯(lián)網(wǎng)技術(shù)，通過(guò)電子大屏幕和聲光電設(shè)備，以現(xiàn)代通信手段為依托，在公眾場(chǎng)合、面向非特點(diǎn)人員、發(fā)布一定數(shù)字媒體信息內(nèi)容的產(chǎn)品。理論上，大型數(shù)字標(biāo)牌網(wǎng)絡(luò)可以形成瞬間覆蓋全球任何地點(diǎn)的公眾信息傳播能力，被認(rèn)為是未來(lái)最具潛力的一種媒體形式。

    目前，在國(guó)內(nèi)市場(chǎng)普通消費(fèi)者已經(jīng)可以在銀行，酒店，車站，公共汽車，的士，火車站，地鐵，機(jī)場(chǎng)，超市，百貨公司，移動(dòng)營(yíng)業(yè)廳，聯(lián)通營(yíng)業(yè)廳，電信營(yíng)業(yè)廳，醫(yī)院，股票交易所，證券交易所等地點(diǎn)看到一些等離子，LCD，LED等大屏幕上在播放著視頻廣告，同時(shí)有些還具有動(dòng)態(tài)的字幕顯示新聞或者介紹等等，甚至有些還會(huì)播放網(wǎng)頁(yè)，F(xiàn)LASH，匯率信息等，這些就是典型的數(shù)字標(biāo)牌應(yīng)用。

    數(shù)字標(biāo)牌是現(xiàn)代顯示技術(shù)、IT硬件技術(shù)、IT軟件技術(shù)和互聯(lián)網(wǎng)通信技術(shù)快速發(fā)展的產(chǎn)物。典型的數(shù)字標(biāo)牌系統(tǒng)由系統(tǒng)管理軟件、播放硬件、控制平臺(tái)和互聯(lián)網(wǎng)通信系統(tǒng)構(gòu)成。數(shù)字標(biāo)牌技術(shù)充分融合了網(wǎng)絡(luò)通信、IT軟硬件和現(xiàn)代顯示技術(shù)的優(yōu)勢(shì)，以系統(tǒng)聯(lián)網(wǎng)的方式組織起一個(gè)特殊的信息傳播網(wǎng)絡(luò)。

    數(shù)字標(biāo)牌強(qiáng)調(diào)其在信息傳播中的價(jià)值和溝通媒介的本質(zhì)。一個(gè)數(shù)字標(biāo)牌網(wǎng)絡(luò)往往意味著一個(gè)控制管理主體、多個(gè)內(nèi)容擁有者和發(fā)布者主體，與眾多的不特定多數(shù)信息接收者之間的聯(lián)絡(luò)關(guān)系。這種關(guān)系不僅意味著單方性的信息傳統(tǒng)，甚至意味著復(fù)雜的受眾信息，不知情和知情背景下的采集、反饋和再次展示。

    上文提到的Castrol公司的實(shí)驗(yàn)就是利用攝像設(shè)備在汽車車主不知情的背景下采集其拍照信息和使用潤(rùn)滑油信息一同面向公眾展示的技術(shù)。由于這一技術(shù)在車主不知情的情況下，采集并向公眾展示了車主的車輛信息、潤(rùn)滑油使用情況，而觸犯了英國(guó)隱私法律，被迫叫停。

    由以上案例可以看到匿名和不知情的信息采集和反饋是數(shù)字標(biāo)牌網(wǎng)絡(luò)中一種非�！疤厥狻焙汀懊舾小钡臏贤ǚ绞�。

    一定意義上，現(xiàn)代數(shù)字標(biāo)牌技術(shù)意味著一種全新的互聯(lián)網(wǎng)信息網(wǎng)絡(luò)：傳統(tǒng)的互聯(lián)網(wǎng)，一個(gè)客體如果要接收到網(wǎng)絡(luò)的信息，必然是知情的和主動(dòng)的。例如您登陸一個(gè)網(wǎng)站，那么就必須做出主動(dòng)性的選擇，網(wǎng)站可能獲得的您留下任何信息也必須經(jīng)過(guò)您的直接或者間接同意，同時(shí)網(wǎng)站對(duì)收集信息的使用，必須得到您書面的授權(quán)。

    而面對(duì)數(shù)字標(biāo)牌網(wǎng)絡(luò)，這一切都將變得不同。進(jìn)入公眾區(qū)域的客體人員將完全被動(dòng)的受到各種聲光電技術(shù)的影響，而被動(dòng)接收各種媒體信息。同時(shí)，數(shù)字告示系統(tǒng)可能會(huì)收集進(jìn)入設(shè)備技術(shù)范圍內(nèi)的人員的多種外貿(mào)、服飾信息：這就如同警察部門在人員密集場(chǎng)所進(jìn)行的危險(xiǎn)人物識(shí)別一樣——只不過(guò)警察部門不會(huì)將任何信息用于公眾安全之外的領(lǐng)域，而數(shù)字標(biāo)牌的擁有者卻傾向于利用這些信息獲得商業(yè)利益。

    在數(shù)字標(biāo)牌網(wǎng)絡(luò)下，信息接收者的主動(dòng)性比照傳統(tǒng)互聯(lián)網(wǎng)被大尺度削弱。這本質(zhì)上造成了數(shù)字標(biāo)牌對(duì)公眾信息的可能性侵犯，產(chǎn)生了嶄新的信息法務(wù)和信息安全問(wèn)題。在數(shù)字標(biāo)牌這個(gè)信息接收客體具有充分的被動(dòng)性的領(lǐng)域，如何保障公眾性的信息安全已經(jīng)成為整個(gè)產(chǎn)業(yè)必須認(rèn)真對(duì)待的問(wèn)題。   

數(shù)字標(biāo)牌對(duì)公共信息安全的侵害

    在數(shù)字標(biāo)牌對(duì)公共信息安全的侵害中，數(shù)字標(biāo)牌至少會(huì)以兩種身份出現(xiàn)。第一是信息的傳播者。第二是信息的收集者。

    數(shù)字標(biāo)牌系統(tǒng)，哪怕是最簡(jiǎn)易的應(yīng)用系統(tǒng)，其都會(huì)扮演信息傳播者的角色。通過(guò)大屏幕，并配合聲音等多種元素，數(shù)字標(biāo)牌的傳播效果可以達(dá)到傳統(tǒng)媒介難以比擬的水平。這首先提出了對(duì)數(shù)字標(biāo)牌傳播內(nèi)容與公眾信息安全的關(guān)系。例如，在國(guó)外廣告內(nèi)容明確擁有成人級(jí)的限制性規(guī)定、擁有商業(yè)機(jī)密和國(guó)家機(jī)密，個(gè)人隱私的保護(hù)性規(guī)定。這些方面都可能成為數(shù)字標(biāo)牌內(nèi)容傳播角色造成信息安全受到侵害的方面。

    同時(shí)，數(shù)字標(biāo)牌也扮演信息收集者的角色。例如在Castrol公司的案例中，數(shù)字標(biāo)牌系統(tǒng)具有明確的“行為性”，能夠在對(duì)象不知情的情況下，主動(dòng)收集不特定對(duì)象的多種信息。而在一個(gè)巨大的數(shù)字標(biāo)牌網(wǎng)絡(luò)的長(zhǎng)期運(yùn)行中，這些被收集的信息還會(huì)以特有的方式進(jìn)行積累。比如一個(gè)遍布全國(guó)大學(xué)的網(wǎng)絡(luò)，在十年的時(shí)間內(nèi)收集的信息會(huì)含有廣義的社會(huì)學(xué)和“信息主權(quán)學(xué)”的意義。而在競(jìng)爭(zhēng)對(duì)手的“門口”收集的信息，則可能具有商業(yè)情報(bào)價(jià)值。

    數(shù)字標(biāo)牌一方面扮演信息的傳播者，另一方面又扮演信息的收集、加工和使用者的角色。同時(shí)這些信息很可能未經(jīng)過(guò)信息主體的確認(rèn)，對(duì)信息的使用被少數(shù)人掌握。這樣的背景使得數(shù)字標(biāo)牌信息安全問(wèn)題必然會(huì)滲透數(shù)字標(biāo)牌運(yùn)營(yíng)的各個(gè)環(huán)節(jié)。

    在信息展示上，確保面對(duì)不特定對(duì)象展示的特定信息的無(wú)傷害性格外重要。例如，含有暴力成分、色情成分、宗教成分的內(nèi)容的展示應(yīng)該格外注意。

    在信息的收集上，是不是需要必須的明確的提升，甚至立法禁止一些信息的收集。比如利用紅外射線技術(shù)收集女性的內(nèi)衣使用情況的信息，很可能嚴(yán)重侵犯對(duì)方的人身權(quán)利。此外，對(duì)商業(yè)對(duì)手的信息的收集可能涉及到不正當(dāng)?shù)纳虡I(yè)競(jìng)爭(zhēng)；對(duì)大量公眾信息的長(zhǎng)期收集和持有會(huì)侵犯一個(gè)國(guó)家的“信息主權(quán)安全”。

    對(duì)信息的加工和使用更是數(shù)字標(biāo)牌與公眾信息安全關(guān)系的重要方面。第一種情況是，可能由于未知情的信息收集、處理和展示造成非特定人群的隱私泄露。對(duì)收集信息的買賣處理，或者通過(guò)其他方式進(jìn)行的定向聯(lián)系，也肯能引發(fā)人身騷擾、或者信息使用方面的犯罪行為。

    同時(shí)，數(shù)字標(biāo)牌信息安全也與信息的持有、保存有著特定的關(guān)系。上文提到的一個(gè)假設(shè)案例：一個(gè)覆蓋國(guó)內(nèi)主要大學(xué)的數(shù)字標(biāo)牌網(wǎng)絡(luò)對(duì)大學(xué)生信息的長(zhǎng)期收集，可能會(huì)造成系統(tǒng)運(yùn)作和信息持有方對(duì)特定的人群在特定階段的行為習(xí)慣、社會(huì)習(xí)性等方面的了解程度超過(guò)大學(xué)和教育部。這些信息如果掌握在敵對(duì)人員、敵對(duì)組織、敵對(duì)國(guó)家手里，將對(duì)社會(huì)的信息安全和國(guó)家信息主權(quán)的完整產(chǎn)生難以估量的影響。

    作為信息傳播和收集處理融為一體的行業(yè)，數(shù)字標(biāo)牌在信息安全上的問(wèn)題不僅僅體現(xiàn)在以上的方面。通過(guò)科學(xué)分析數(shù)字標(biāo)牌系統(tǒng)的傳播的力量，還可以發(fā)現(xiàn)這是一個(gè)滲透性極強(qiáng)、傳播速度極快、影響范圍極其廣泛的媒體中介。

    與傳統(tǒng)網(wǎng)絡(luò)、報(bào)紙、雜志和電視比較，數(shù)字標(biāo)牌無(wú)論是在傳播能力上，還是在信息反饋收集能力上都更為強(qiáng)悍。這可能導(dǎo)致，對(duì)于傳統(tǒng)媒體不甚為重要的一些信息安全問(wèn)題，在數(shù)字標(biāo)牌網(wǎng)絡(luò)上被無(wú)限的放大，產(chǎn)生質(zhì)變，造成難以估量的影響。數(shù)字告示系統(tǒng)在公眾場(chǎng)合主動(dòng)推送、客體完全被動(dòng)接受，同時(shí)數(shù)字標(biāo)牌網(wǎng)絡(luò)可能分散的掌握在多種力量手里面的特點(diǎn)，使得業(yè)內(nèi)以及政府相應(yīng)部門必須更為密切的關(guān)注這個(gè)網(wǎng)絡(luò)的“信息安全性”。   

利用安全控制技術(shù)保障數(shù)字標(biāo)牌公共信息安全

    數(shù)字標(biāo)牌與公共信息安全的關(guān)系本質(zhì)上并不是技術(shù)的“好壞”問(wèn)題，而是技術(shù)“掌握在誰(shuí)的手里”的問(wèn)題，是技術(shù)如何使用和管理的問(wèn)題。通過(guò)必要的立法和審批制度，建立起現(xiàn)代管理學(xué)下的信息安全屏障，并與不斷進(jìn)入的IT技術(shù)一起編織公共顯示數(shù)字標(biāo)牌系統(tǒng)信息安全的大網(wǎng)，是數(shù)字告示系統(tǒng)公共信息安全的最佳選擇。

    在誰(shuí)掌握技術(shù)、誰(shuí)使用技術(shù)的問(wèn)題上，必須建立大型公眾網(wǎng)絡(luò)嚴(yán)格的授權(quán)管理體系，嚴(yán)格內(nèi)部審查體系。以主要防止敵對(duì)分子滲透利用數(shù)字信息系統(tǒng)進(jìn)行敵對(duì)宣傳破壞，內(nèi)部分子利用信息內(nèi)的機(jī)密數(shù)據(jù)、隱私數(shù)據(jù)非法牟利。08年北京奧運(yùn)會(huì)期間，北京市曾將LED信息發(fā)布顯示系統(tǒng)用于面向公眾的信息直播服務(wù)。在該服務(wù)中采用了先進(jìn)的管理和授權(quán)識(shí)別技術(shù)，建立了科學(xué)防范為主、應(yīng)急處置為輔的信息安全保障體系，為北京奧運(yùn)的和諧成功舉辦立下悍馬功勞。

    對(duì)于簡(jiǎn)單的單向發(fā)布系統(tǒng)，內(nèi)容安全控制主要是嚴(yán)格的授權(quán)管理體系和內(nèi)部審查制度。但是對(duì)于雙向的交互式系統(tǒng)，如何防止節(jié)點(diǎn)入侵依然是是一個(gè)巨大的技術(shù)難題。雖然單向的單純發(fā)布系統(tǒng)亦可能導(dǎo)致服務(wù)器控制端被非法入侵。但是這種入侵行為往往比較集中，更容易設(shè)防。而對(duì)于交互式系統(tǒng)，每一個(gè)終端節(jié)點(diǎn)都可能成為入侵攻擊的對(duì)象，并可能成為繼續(xù)向上入侵到控制中樞的通路。對(duì)于這種危害的存在必須依賴技術(shù)和制度的雙重保障。

    其控制防范方法主要是上傳下載業(yè)務(wù)的盡量物理隔離，下載業(yè)務(wù)的100%人工審查，以及分層次的權(quán)利控制機(jī)制，把可能損害控制到最小的領(lǐng)域。這是一種典型的技術(shù)加制度的保障方式。例如在終端節(jié)點(diǎn)的播放機(jī)上利用DSP架構(gòu)的產(chǎn)品避免PC技術(shù)模式的攻擊發(fā)生，提升節(jié)點(diǎn)端入侵的難度。在批量信息的發(fā)布上采用100%人工審核，避免非法信息大量滲透和發(fā)布。分區(qū)域的授權(quán)和層次授權(quán)，使得供給和破壞可能控制在極小范圍內(nèi)，避免大范圍的惡劣影響。……

    以上基于技術(shù)和數(shù)字標(biāo)牌系統(tǒng)運(yùn)營(yíng)主體內(nèi)部制度的保障原則必須與必要的配套法規(guī)結(jié)合才能最根本上防范信息安全時(shí)間的發(fā)生。

    例如，通過(guò)加強(qiáng)隱私性的立法和個(gè)人信息的隱私保護(hù)，切實(shí)貫徹刑法關(guān)于“倒買倒賣公民信息”的犯罪的追查，對(duì)信息收集性數(shù)字標(biāo)牌系統(tǒng)做出科學(xué)合理的功能限制，區(qū)域限制，使用時(shí)間限制，甚至是必要的公眾體醒系統(tǒng)建設(shè)限制，避免個(gè)人信息安全受到非法的侵害。

    此外，還應(yīng)通過(guò)對(duì)大型公眾網(wǎng)絡(luò)運(yùn)營(yíng)主體的控制，加強(qiáng)大型網(wǎng)絡(luò)下信息收集、發(fā)布、存儲(chǔ)、應(yīng)用涉及的國(guó)家“信息主權(quán)”完整和安全的檢查。通過(guò)特殊的行業(yè)特殊的政策允許的法規(guī)，嚴(yán)格限制大型公眾數(shù)字標(biāo)牌網(wǎng)絡(luò)信息發(fā)布、收集、存儲(chǔ)、使用，各個(gè)環(huán)節(jié)的公眾和國(guó)家安全權(quán)益，保障大量信息和信息傳播途徑不存儲(chǔ)于境外、不轉(zhuǎn)移于境外、不被境外勢(shì)力控制，信息管理各個(gè)環(huán)節(jié)清晰透明、有據(jù)可查，切實(shí)保障復(fù)雜信息社會(huì)條件下，國(guó)家信息主權(quán)的安全。

    對(duì)于通過(guò)互聯(lián)網(wǎng)絡(luò)，侵入公眾數(shù)字標(biāo)牌網(wǎng)絡(luò)造成的信息安全隱患的處理，應(yīng)依據(jù)有關(guān)法律處以特別嚴(yán)厲的處罰。數(shù)字標(biāo)牌網(wǎng)絡(luò)系統(tǒng)大規(guī)模組網(wǎng)條件下，非法信息的滲透和傳播可能造成的社會(huì)影響和危害遠(yuǎn)遠(yuǎn)超過(guò)傳統(tǒng)媒介。例如國(guó)內(nèi)就曾發(fā)生過(guò)校園數(shù)字告示系統(tǒng)錯(cuò)誤播放色情內(nèi)容于中小學(xué)生面前的尷尬事件。如果這樣的錯(cuò)誤在更大規(guī)模的網(wǎng)絡(luò)上出現(xiàn)，社會(huì)影響將空前擴(kuò)大。

    出現(xiàn)類似于學(xué)校錯(cuò)誤播放色情內(nèi)容的案例，多是由于相關(guān)部門責(zé)任不明、責(zé)任心不到位，事后處罰過(guò)輕造成。針對(duì)這類事件，必須認(rèn)真思考數(shù)字標(biāo)牌網(wǎng)絡(luò)與傳統(tǒng)互聯(lián)網(wǎng)的區(qū)別，與傳統(tǒng)媒介體系的區(qū)別，不僅在內(nèi)部管理上要做大嚴(yán)格的授權(quán)和操作流程，更要在社會(huì)層面、法制層面建立嚴(yán)格的防范和處罰制度。

    對(duì)于數(shù)字標(biāo)牌系統(tǒng)的擁有者、運(yùn)營(yíng)者更要樹立起嚴(yán)格的安全觀念。要擁有千萬(wàn)次正常運(yùn)行不可驕傲，一次嚴(yán)重事故“身敗名裂”的政治認(rèn)識(shí)。從設(shè)備選型、安全技術(shù)選擇、安全制度、職權(quán)制度和審查制度的建立上，切實(shí)把系統(tǒng)公眾信息安全放在首位來(lái)考慮。切不可在短期利益、在盲目的商業(yè)利益誘使下，不顧安全條件、鋌而走險(xiǎn)。

    Castrol數(shù)字標(biāo)牌觸隱私法的案例只是眾多數(shù)字標(biāo)牌涉及公眾信息安全案例的一個(gè)，但絕不是唯一的一個(gè)。隨著國(guó)內(nèi)數(shù)字標(biāo)牌網(wǎng)絡(luò)系統(tǒng)化發(fā)展局面的進(jìn)一步展開，相關(guān)的法律問(wèn)題、安全問(wèn)題必然變得更為嚴(yán)峻，并成為整個(gè)產(chǎn)業(yè)在進(jìn)一步發(fā)展中需要認(rèn)真考慮的問(wèn)題之一。