在這個網(wǎng)絡(luò)化世界的時代，電子網(wǎng)絡(luò)給我們帶來了諸多方便，但同時也潛在著諸多的隱患和危害。其中，個人信息的泄漏就是目前比較嚴峻的一種現(xiàn)象，雖然已經(jīng)引起了社會和國家的極為重視，但對于一些特定領(lǐng)域，個人信息泄露還是無從著手。本文分析了個人信息保護所存在的一些問題，對個人及社會帶來的危害，進而針對性的采取網(wǎng)絡(luò)技術(shù)及法律手段，來實現(xiàn)公民對自己個人信息實時、隨地、有效的保護。

個人信息概述

個人信息主要是能夠被獲知和處理、與自然人相關(guān)、能夠單獨或者和其他一些信息結(jié)合，可識別該具體自然人的任何信息。隨著商業(yè)和信息網(wǎng)絡(luò)的發(fā)展，個人信息成為一種被大量需求的信息資源，但同時也遭受到嚴重的濫用。保護網(wǎng)絡(luò)個人信息的目的不僅是要保護個人信息的安全性，還要防范個人信息被濫用。個人信息具有三個重要特點：對信息主體的識別性、個人信息具有人身和財產(chǎn)的雙重屬性和個人信息具有可復(fù)制性。

網(wǎng)絡(luò)時代下個人信息泄露的途徑和危害

不正當(dāng)?shù)男畔鞑ゾ褪切畔⑿孤?。信息傳播網(wǎng)絡(luò)環(huán)境下個人信息泄露的途徑更為復(fù)雜。這些信息泄露者可以是機構(gòu)、團體，也可能是個人。個人信息泄露的主要途徑有：1.病毒、木馬和黑客破壞或盜??；2.網(wǎng)絡(luò)招聘存在漏洞；3.實名制存在風(fēng)險；4.搜索遺留痕跡；5.網(wǎng)絡(luò)購物存在風(fēng)險；6.個人發(fā)布；7.機構(gòu)和個人挖掘他人個人信息出于多種目的；8.增值服務(wù)商竊取用戶信息。

網(wǎng)絡(luò)環(huán)境下，特別是網(wǎng)上購物、網(wǎng)上支付等電子商務(wù)與電子金融活動的興起，個人信息的網(wǎng)上泄露，可能造成更嚴重的危害，直接造成個人經(jīng)濟利益損失、自身安全受到威脅和其他的危害。主要有：1.經(jīng)濟損失；2.家庭及個人的安全威脅；3.個人名譽受到侵害等。

個人信息安全保護的網(wǎng)絡(luò)安全技術(shù)手段

1.防火墻技術(shù)

防火墻是在兩個網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)（包括硬件和軟件），目的是保護網(wǎng)絡(luò)不被可疑人入侵。本質(zhì)上，它遵從的是一種允許或組織業(yè)余來往的網(wǎng)絡(luò)通信安全機制，也就是提供可控的過濾網(wǎng)絡(luò)通信，或者只允許授權(quán)的通信。

按照網(wǎng)絡(luò)的分層體系結(jié)構(gòu)，在不同的分層結(jié)構(gòu)上實現(xiàn)的防火墻不同，所采用的實現(xiàn)方法技術(shù)和安全性能也就不盡相同，通常有：（1） 基于網(wǎng)絡(luò)層實現(xiàn)的防火墻，通常稱為包過濾防火墻，（2） 基于傳輸層實現(xiàn)的防火墻，通常稱為傳輸級網(wǎng)關(guān)，（3） 基于應(yīng)用層實現(xiàn)的防火墻，通常稱為應(yīng)用級網(wǎng)關(guān)。（4） 整合上述所有技術(shù)，形成混合型防火墻，根據(jù)安全性能以進行彈性管理。

2.身份認證/識別技術(shù)

身份識別（Identification）是指用戶向系統(tǒng)出示自己的身份證明過程。身份認證（Authentication）是系統(tǒng)查核用戶的身份證明的過程，實質(zhì)上是查明用戶是否具有他所請求資源的存儲和使用權(quán)。人們常把身份識別和身份認證這兩項工作統(tǒng)稱為身份驗證，它是判明和確認通信雙方真實身份的兩個重要環(huán)節(jié)。身份認證必須做到準(zhǔn)確無二義地將對方辨認出來，同時還應(yīng)該提供雙向的認證，即相互證明自己的身份。

3.加密技術(shù)

密碼方法可以隱藏和保護需要保密的信息，使未授權(quán)者不能獲得該信息。加密技術(shù)是對傳輸過程中的數(shù)據(jù)進行保護的重要方法，也是對存儲在媒體上的數(shù)據(jù)內(nèi)容加以保護的一種有效手段。加密已經(jīng)成為實現(xiàn)網(wǎng)絡(luò)安全的一種有效又必不可少的技術(shù)手段。信息交換加密技術(shù)分為對稱加密和非對稱加密兩類。

4.網(wǎng)絡(luò)反病毒及安全漏洞掃描技術(shù)

漏洞掃描就是對重要計算機信息系統(tǒng)進行檢查，發(fā)現(xiàn)其中可被黑客利用的漏洞。漏洞掃描的結(jié)果實際上就是系統(tǒng)安全性能的一個評估，它指出了哪些攻擊是可能的，因此成為安全方案的一個重要組成部分。

5.訪問控制技術(shù)

訪問控制規(guī)定了主體對客體訪問的限制，并在身份識別的基礎(chǔ)上，根據(jù)身份對提出資源訪問的請求加以控制。訪問控制決定了誰能夠訪問系統(tǒng)，能訪問系統(tǒng)的何種資源以及如何使用這些資源。訪問控制所要控制的行為主要有讀取數(shù)據(jù)、運行可執(zhí)行文件、發(fā)起網(wǎng)絡(luò)連接等。包涵：入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制、屬性控制、網(wǎng)絡(luò)服務(wù)器的安全控制。

6.入侵檢測技術(shù)

入侵檢測是對傳統(tǒng)安全產(chǎn)品的合理補充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、 監(jiān)視、 進攻識別和響應(yīng)）， 提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。 它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。 入侵檢測被認為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和誤操作的實時保護。

7.信息隱藏技術(shù)

信息隱藏是與密碼術(shù)、多媒體、計算機網(wǎng)絡(luò)緊密相關(guān)的新興交叉學(xué)科，它采用將秘密消息隱藏在其他消息之中的手段，對非授權(quán)者隱匿秘密消息的存在性和真實內(nèi)容，達到秘密消息保護的目的。信息隱藏的方法是網(wǎng)絡(luò)環(huán)境下保護信息機密性和完整性的重要手段。

網(wǎng)絡(luò)時代下，我國對個人信息保護可以采取的措施

網(wǎng)絡(luò)安全體系的建立和維護需要有良好的管理制度和很高的安全意識來保障。安全意識可以通過安全常識培訓(xùn)來提高，行為的約束只能通過嚴格的管理體制，并利用法律手段來實現(xiàn)。

1.從市場角度進行，打擊售賣個人信息行為，杜絕個人信息售賣的利益鏈條。2.從法制角度進行，法律作為最嚴厲的措施，針對日益嚴重的個人信息保護現(xiàn)狀，需要將個人信息保護立法提到議事日程。3.行業(yè)自律，保護網(wǎng)絡(luò)用戶的個人信息安全和網(wǎng)絡(luò)隱私，商業(yè)網(wǎng)站的自律也十分重要。4.確立專門的監(jiān)管部門，明確其職責(zé)，建章立制、加強監(jiān)管，督促互聯(lián)網(wǎng)道德和理性競爭，加大監(jiān)管力度，杜絕和減少3Q大戰(zhàn)類似惡性事件的發(fā)生，發(fā)揮互聯(lián)網(wǎng)協(xié)會和第三方測評機構(gòu)的職能和作用，協(xié)助政府開展互聯(lián)網(wǎng)個人信息保護的相關(guān)工作，維護互聯(lián)網(wǎng)市場秩序和用戶利益。

（作者單位：河南省商丘學(xué)院）

作者簡介：胡明合（1982-）男，河南省信陽人，學(xué)歷：碩士，研究方向：圖形圖像處理。賈志華（1987-）女，河南省新鄉(xiāng)人，學(xué)歷：本科。