摘 要:隨著計算機網(wǎng)絡的普及以及大數(shù)據(jù)時代的來臨,手機、二維碼等大量的硬件、軟件平臺為人們傳輸和交互信息帶來了契機,提供了方便。但是無限制的信息傳播與擴散也為信息安全帶來了災難。特別是近幾年來,個人信息安全問題已經(jīng)威脅到了每一個人,它帶來的影響已經(jīng)給我們敲響了警鐘,足夠引起我們的重視與擔憂。本文以我國當前對個人信息的保護現(xiàn)狀為切入點,討論了加強個人信息保護的緊迫性和必要性,并對國外當前采取的保護模式進行了分析,總結(jié)出網(wǎng)絡時代個人信息保護的基本原則,從而為建立起一套通用的網(wǎng)絡個人信息保護模式提供參考。
關(guān)鍵詞:計算機網(wǎng)絡;個人信息安全;信息保護
中圖分類號:D923
信息我們通常的理解是按照一定規(guī)則組織在一起的事實的集合,是人和客觀世界之間的媒介,人就是通過信息來區(qū)別不同的事物,從而認識和改造世界,它存在于我們生活的方方面面,泛指人類社會傳播的一切內(nèi)容。從古至今,信息貫穿人類社會的發(fā)展歷史,信息的傳遞也促進著人類社會的不斷發(fā)展,但從來沒有一個時代像如今這樣,人們可以自由和實時獲取信息,信息時代的來臨為我們的發(fā)展帶來了新的活力,數(shù)以億計的人們通過國際互聯(lián)網(wǎng)進行快捷而又成本低廉的信息交換。當我們享受著信息時代為我們帶來的輕松愉快的信息共享盛宴的同時,我們同樣不得不面對信息失控給我們帶來的威脅,也許有一天,當你打開網(wǎng)頁搜索自己的名字的時候會驚奇地發(fā)現(xiàn),上面可以找到自己的電話、職位等等信息,而這些信息并不是你所希望讓別人知道的。
隨著垃圾短信的增加,騷擾電話的不斷,每一個人都切身體會到了信息安全的威脅,每個人在個人信息保護方面都開始謹小慎微,但是當360和騰訊罵戰(zhàn)開始的時候,人們突然發(fā)現(xiàn),信息的泄露已經(jīng)防不勝防,它已經(jīng)滲透到了我們生活的方方面面,互聯(lián)網(wǎng)及大數(shù)據(jù)的發(fā)展使得個人信息的傳播泛濫成災,成千上萬的我個人信息被互聯(lián)網(wǎng)肆意傳播,一次不經(jīng)意的個人信息泄露,就會造成難以挽回的麻煩。
針對于個人信息泄露引發(fā)的各類案件的增多,也引起了社會的重視,國家也通過適當?shù)姆蓪π畔踩谋Wo進行了立法,但是這些立法一般都具有針對性,面向的是一些容易被犯罪分子利用的領域,如醫(yī)療電信等具體行業(yè)。但是對于公民生活中一些基本信息的泄露卻缺少相應的保護,面對越來越多的騷擾電話及鋪天蓋地的廣告推銷,到底怎樣來保護自己的個人信息安全成了必須面對的問題。
要想實現(xiàn)個人信息安全的保護,首先我們要弄清為什么我們的信息會泄露出去,找出信息泄露的問題所在。通過調(diào)查,現(xiàn)今的信息泄露主要有以下幾個原因。
1 公民的個人信息保護意識不夠
在調(diào)查中,我們發(fā)現(xiàn)有部分人對個人信息的保護意識不夠,覺得無所謂,忽視了對個人信息的保護。但是大部分人也感覺到了個人信息泄露的危害,在生活中也注意對自己個人信息的保護,但是他們的信息依然會在不經(jīng)意間泄露出去。主要是因為:(1)很多人分不清哪些信息需要保護,分不清信息的重要性,沒有了這個前提,信息就很容易泄露出去。(2)部分人平時在電話繳費或者銀行取款后講印有個人信息的憑證直接丟棄,沒有注意到這些小物品對個人信息泄露的影響。(3)大部分人雖然開始注重個人信息安全,但是在一些社交網(wǎng)站上,很多人為了獲得更多服務或者認識更多朋友,仍然會在網(wǎng)上填寫真實的個人信息。由于這些原因,我們就使得個人信息有了泄露的威脅。
2 企業(yè)及網(wǎng)絡運營機構(gòu)對用戶隱私的泄露
在調(diào)查中很多用戶表示他們平時很注意個人信息的保護,不會隨便泄露自己的個人信息,但是依然感受到了自己的信息已經(jīng)被泄露了出去,買了房子就會收到裝修公司電話,網(wǎng)上購買產(chǎn)品會收到類似產(chǎn)品的廣告,很明顯,這些信息都是被企業(yè)和網(wǎng)絡運營機構(gòu)泄露出去的,這也是目前信息泄露的主要表現(xiàn),許多企業(yè)及網(wǎng)絡運營機構(gòu)依靠行業(yè)便利,收集,買賣用戶個人信息,甚至利用技術(shù)多數(shù)據(jù)進行后臺挖掘,分析用戶興趣及偏好,以達到他們賺取利益的目的。
3 相關(guān)個人信息保護法律的缺失
目前我國還沒有專門正對個人信息的保護法,目前國家制定的標準還只是一個適用于各個行業(yè)的共同標準,而且這個標準還沒有強制性,只能依靠行業(yè)協(xié)會和企業(yè)的自愿參加,所以效果有限。出臺個人信息保護法雖然困難重重,但是勢在必行。
針對以上存在的問題,我們可以用下面幾個手段來保護個人信息安全:
3.1 加強自我保護意識
用戶在使用個人信息的時候一定要謹慎,可以拒絕向一些調(diào)查提高個人信息,在必須填寫個人信息的時候要保持頭腦清醒,只填寫必要的部分,比如網(wǎng)上購物時,只填寫姓名、地址、聯(lián)系電話信息,其他都可以不填,避免信息被過度收集。另外可以通過一些技術(shù)手段,如加密,匿名等方式來避免填寫真實信息。在及時通信工具中不泄露自己的郵箱,密碼等重要信息。重要信息的傳輸最好能夠使用加密等手段。
3.2 加強行業(yè)自律
相關(guān)企業(yè)及網(wǎng)絡運營機構(gòu)要加強自律,強化技術(shù)和管理,尊重用戶的隱私。大型網(wǎng)站數(shù)據(jù)泄露事件屢見不鮮,例如,香港八達通地鐵公司泄露用戶八達通卡信息,CSDN社區(qū)用戶賬號和密碼被公開,當當網(wǎng)賬戶遭盜刷。這些事件都體現(xiàn)了網(wǎng)絡運營機構(gòu)管理的缺陷??梢孕纬尚袠I(yè)聯(lián)盟,對相關(guān)單位的管理進行監(jiān)督,另外對一些專門以獲取個人信息并加以轉(zhuǎn)售的企業(yè)要進行制裁。
3.3 建立個人信息保護法
雖然現(xiàn)在建立一套完善的個人信息保護法還有困難,想通過法律解決所有問題還做不到,但政府作為公民信息最大的持有者,應當對個人信息的管理加強重視,為公民的日常生活及互聯(lián)網(wǎng)使用提供良好的法律環(huán)境。另外,通過立法對一些侵犯隱私的行為進行制裁,如對個人數(shù)據(jù)的過度收集以及對個人信息的二次挖掘利用等。
3.4 技術(shù)保護
今年來,針對個人隱私的保護產(chǎn)生了很多新的技術(shù),我們可以加以利用,其中P3P就是一種可以保護個人隱私的新技術(shù),它是一種被稱為個人隱私安全平臺項目(the Platform for Privacy Preferences)的標準。當任何網(wǎng)站收集或販賣個人網(wǎng)上信息的時候,他會禁止進入該站點或者提醒用戶,這既是行業(yè)自律的表現(xiàn),也是用戶自我保護的手段,這項技術(shù)正越來越被技術(shù)人員所接受。
計算機技術(shù)的發(fā)展及信息時代的來臨為我們的信息保護帶來了麻煩,但是千萬不能因噎廢食,為了防止信息泄露而拒絕使用新技術(shù)。在現(xiàn)今條件下,計算機及互聯(lián)網(wǎng)的使用時必不可少的,信息孤島已經(jīng)不能適應如今的大環(huán)境,不管是管理的缺陷,還是惡意的收集,這些都和技術(shù)本身沒有關(guān)系,只要我們加強自我保護意識,企業(yè)強化自律、增強管理意識,政府提高良好的法律環(huán)境,有了政府、企業(yè),網(wǎng)絡公司和用戶的共同努力,信息安全的將來一定是美好的。
參考文獻:
[1]常建平.網(wǎng)絡安全與計算機犯罪[M].北京:中國人民公安大學出版社,2002.
作者簡介:萬卷(1983-),女,陜西人,教師,講師,研究生,研究方向:計算機應用。
作者單位:西安培華學院,西安 710125
基金項目:西安市社會科學規(guī)劃基金項目,項目編號:13PH35。