“口卡”门外谈

2003.07.25-08.03

  趁着从吉林·长春回杭的余兴,借着家中宽带网检索资料的便利,就从门外来谈谈公安系统的“口卡”信息管理问题。

  尚书·禹贡》记载:“禹平水土,定九州,计民数”。一些涉及人口普查的网上资料说:“这里的计民数,就是人口调查的意思。当时的人口已达1355万人。”从而认定我国的人口普查工作至少在大禹治理的夏代就已进行了。我认为是可信的,因为我们还可以从其他古籍得到印证,比如《礼记·学记》就有这样的记载:“古之教者,家有塾,党有庠,术有序,国有学。比年入学,中年考校。一年视离经辨志,三年视敬业乐群,五年视博习亲师,七年视论学取友,谓之小成;九年知类通达,强立而不反,谓之大成。夫然后足以化民易俗,近者说服而远者怀之,此大学之道也。记曰:‘蛾子时术之’,其此之谓乎。”即:我国古代,以二十五家为闾,共住一条巷,巷头有门,门边有学校叫“塾”。五百家为一(乡)党,一万二千五百家为一遂(术);“庠”和“序”都指地方学校而言,殷代称“庠”,周朝称“序”。“国有学”则指各诸侯都城均有最高学府。这就是说,当时学校的设立与人口数有关。而且,我认为可以进一步说,这不仅涉及当时的国民文化教育,还与公共安全有关。这里的“学校教育”实际上是“国民教化”问题,做好了就“……足以化民易俗,近者说服而远者怀之……记曰:‘蛾子时术之’,其此之谓乎。”

  我在长春的应聘演讲中,对自己的名字“方关金”所作的新铨释,如果采用计算机业界的行话来说,那就是:系统分析( 即“关”字 )、系统设计( 即“方”字 )、系统评估( 即“金”字 )。现在,在未被聘用的情况下,要对涉及公共安全的“口卡”管理问题进行“系统分析、系统设计”,只能是“纸上谈兵”、一厢情愿的“门外”谈而已。

  现就“雅虎中国”的检索功能,对网上的公开信息,试作部分“系统调查、分析”:

  按公安部网站 http://www.mps.gov.cn/ 列出的“公安工作”范围如右图所示。

  当前,“口卡”管理,是“公安·户政”工作的重要内容之一,与之相关的有:户籍管理、流动人口管理、出入境管理、外事活动、治安管理、通缉黑名单管理等;有关信息的运用,还可涉及教育、就业、医疗、工农业产品消费等领域。在 http://cn.search.yahoo.com/search/cn?p=户口 检索的结果中,综合湖南湘西的“户口咨询网”、“无锡市公安局”、四川“简阳公安”等相关网站信息而知:户口与每一个人的“出生”到“死亡”全过程有关,新生儿,当在生父或生母的户口所在公安派出所,其他也有相应的派出所管辖,这是最初的数据录入。到16周岁后,则需领取身份证,“身份证信息”来自户口的部分内容,其部分作用则类似于以往由“单位”临时开出的“介绍信”。公安部《关于居民身份证的政策和规定》指出:
“15、需要使用居民身份证的具体事务有哪些?
《中华人民共和国居民身份证条例实施细则》规定:
公民在办理下列事务,需要证明身份时,可以出示居民身份证:(1)选民登记;(2)户口登记;(3)兵役登记;(4)婚姻登记;(5)入学、就业;(6)办理公证事务;(7)前往边境管理区;(8)办理申请出境手续;(9)参与诉讼活动;(10)办理机动车、船驾驶证和行驶证,非机动车执照;(11)办理个体营业执照;(12)办理个人信贷事务;(13)参与社会保险,领取社会救济;(14)办理搭乘民航飞机手续;(15)投宿旅店办理登记手续;(16)提取汇款、邮件;(17)寄卖物品;(18)办理其他事务。
1989年《公安部印发<关于在全国实施居民身份证使用和查验制度的请示>的通知》中,对“办理其他事务”作了某些补充说明:(1)报考各类高等学校或者中等职业、专业学校;(2)提前支取定期储蓄存款,储蓄存款单据挂失,支取银行汇票、本票、现金支票、旅行支票、信用卡和汇兑款项;(3)办理家庭财产保险和人身保险业务;(4)办理计划生育手续;(5)申报个人取得的各项应税收入,办理税务登记和纳税事项;(6)办理聘用、雇用和离、退休手续;(7)申请前往边防禁区、经济特区、戒严区通行证件;(8)申领出海渔民、船民证件和船舶证簿;(9)办理海关手续;(10)报名参加文艺、体育竞赛或者比赛;(11)私人房屋产权登记;(12)使用银行支票购买商品;(13)办理拍卖、典当、租赁手续和出售生产性废旧金属;(14)办理印刷业务;(15)刻制印章;(16)认领走失儿童和认领遗失物品;(17)借阅属于开放范围的档案资料;(18)进入党政军机关等部门;(19)申请举行集会、游行、示威;(20)各部门认为需要公民出示居民身份证以证明身份的其他事项。”
此外,各地的“网吧”管理也采用了旅店的管理方式,须登记上网者的身份证和上、下网时间。等等。我认为,这方方面面所涉及的数据信息处理,均应与“口卡”管理相关,并宜采用计算机数据库来进行统一管理。

  仅以我的这次长春之行为例,我是杭州人,户口在杭州,因此,我的最初的、基本的“户口·身份”数据,应该由浙江、杭州的“公安”录入、管理。这是确定的。到了长春后,我成了“流动”人口,我“住旅店”、“上网吧”,均登录了身份证。这些便是我的、最新的、动态数据录入。在流动人口中,可能混杂着各地公安部门所公布的“通缉”者,出于公共安全需要,应该及时予以甄别。当然,身份证也有鉴别问题、个人的指纹、声纹乃至DNA等信息特徵,同样也可以进一步加以司法识别。

  以我之见,这就是涉及我这一特定个人的“公安信息管理数据库”,我想,它应该是唯一的、可以共享的。具体数据的采集,可以因系统不同而不同,比如我的居住地杭州公安派出所“户籍管理系统”、民航“票务管理系统”、机场进出口“安全监控系统”、长春旅店业“客房管理系统”、长春“网吧管理系统”等等,其中除了涉及我个人的“隐私”外,还可能涉及各相关系统的内部“秘密”,应有明确而有效的使用限制,因此各系统可以独立设计、运行和相应的安全防范措施,但基本的信息,应该可以汇总、实现统一管理,即明确“接口信息”的规范要求。因为,在这些“动态数据”记录中,还可能含有事后需要加以追踪分析的、有害于“公共安全”的信息。美国对“9.11”事件的事后信息追踪分析,同样也涉及这一“信息管理问题”。

  所谓系统设计,以我之见,就是将原本笼统的、抽象的、模糊的“大系统”问题,经过具体的、详细的、认真的调查研究后,就可以化为独立的、功能完善的、接口关系明确的、可以具体操作的“小系统”问题来解决。“方关金”三字在“口卡”信息管理问题上的新铨释,同样也有了新的内容。在我的《三元论》中,和“口卡”相关的对“人的信息”分析、管理应用,获得坚实的基础。

  谈到数据安全,网上检索到一个“圣凯法师”提供的有趣资料:
  有这样一个故事,虽然很平常,却意义深刻。
  瑞士是世界上第一个实行电子户籍卡的国家,在这里,婴儿一出生,医院便会立即打开计算机,通过户籍网络看他(她)是这个国家的第多少位成员,然后以此为编号开始在户籍卡中输入这孩子的姓名、性别、出生时间及家庭地址。由于婴儿和大人一样,用的都是统一规模的户籍卡,因此每一个刚出生的婴儿都有财产状况这一栏。
  1998年,南美的一位黑客通过国际互联网侵入到瑞士的户籍网络,想把自己刚出生的儿子注册为瑞士人,并开始填写有关表格。在填写财产这一栏时,他随便敲了一个数——3.6万瑞士法朗。
  这位黑客在确信一切天衣无缝后,关了机。他本以为自己的儿子从此以后就成为瑞士人了,谁知不到三天,瑞士当局就发现了这位假居民。
  值得一提的是,查出这位假居民的并非是瑞士的户籍管理人员,而是一位家庭主妇。她在为女儿注册户口时,对前一位在财产栏中填3.6万法朗的人产生了怀疑,因为所有的瑞士人在为孩子填写拥有的财产时,写的都是“时间”二字。他们认为,对一个人,尤其是对一个刚出生的孩子来讲,他们所拥有的财富,除时间之外,再不会有其他的东西。
即信息的真假,未必一定要经“安全技术”、“专家”来加以鉴别。

  当然,对具体的公安“口卡”信息管理数据库结构、管理程序、辅助安全措施、接口数据规范要求等等的设计、编制,乃至特定开发的网络安全监控程序(例如网吧安全检测),应该由专家来主管并且是保密的,不属网上公开探讨的范围。

  国家标准局有:《信息分类编码标准化管理办法》,以我之见,公安部、省公安厅也应该有相应的“数字化标准编码管理规定”来协调各计算机管理网络的建设、运行,同时提高开发、建设、运行的投资利用率,以及系统安全保障等。于是,我的“门外”谈,仅仅是个人的建言而已。