支柱 5
安全
保护系统、数据和人员。赋能而非约束的安全。
引言
安全常常被描述为与自由的权衡。但真正的安全使自由成为可能;它不会限制自由。问题是:为谁的安全,防范什么威胁?
安全的维度
技术安全
系统必须能够抵御攻击、故障和滥用。这需要纵深防御,而不仅仅是边界保护。
人类安全
人们需要免受暴力、匮乏和剥削的安全。技术系统应该增强人类安全,而不是通过监控或控制来削弱它。
生态安全
人类安全最终取决于生态稳定。气候破坏、生物多样性丧失和资源枯竭是最高级别的安全威胁。
解放性安全的原则
透明度
依靠隐蔽的安全会失败。稳健的安全经得起审查。开放系统可以被验证;封闭系统需要信任。
比例性
安全措施必须与实际威胁相称。不成比例的反应在应对旧威胁的同时会创造新威胁。
问责制
行使安全权力的人必须承担责任。不受制约的安全机构会成为它声称保护的价值观的威胁。