摘 要:網(wǎng)絡環(huán)境下,個人信息泄露的現(xiàn)象逐漸凸顯出來,如何在網(wǎng)絡環(huán)境下確保個人信息的安全是當前人類共同面臨的問題。筆者基于這一背景,首先從信息安全相關法律法規(guī)著眼,對網(wǎng)絡環(huán)境下個人信息安全存在的問題進行分析,并探討相關的防范措施,旨在與同行進行業(yè)務之間的交流,才能更好地確保個人信息安全,凈化網(wǎng)絡環(huán)境,使其為人類社會的可持續(xù)發(fā)展繼續(xù)貢獻應有的力量。
關鍵詞:網(wǎng)絡環(huán)境;個人信息安全;問題;措施
中圖分類號:D922.1;D924.3
計算機互聯(lián)網(wǎng)的出現(xiàn),開創(chuàng)了以計算機應用為核心的信息網(wǎng)絡時代。給人們生活帶來便利同時,個人信息安全也受到了極大的威脅。因此,當代網(wǎng)絡環(huán)境下加強個人信息的安全顯得越來越重要。針對網(wǎng)絡環(huán)境下個人信息安全存在問題,提出相應的解決對策,以更好地促進網(wǎng)絡環(huán)境下個人信息的安全。
1 我國在保護公民個人信息安全方面的法律法規(guī)的概述
為確保個人信息安全是每一位公民所關注的問題,我國相繼出臺了多條關于如何加強公民個人信息安全方面的法律法規(guī)。如《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》第9條:“用戶的通信自由和通信秘密受法律保護,任何單位和個人不得違反法律規(guī)定,利用國際互聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密?!保弧队嬎銠C信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》第81條規(guī)定:“不得在網(wǎng)絡上散發(fā)惡意信息,冒用他人名義發(fā)出信息,侵犯他人隱私權。”這些法律法規(guī)的出臺,為公民個人信息安全提供了強大的法律支持。雖然還有很多方面的法律法規(guī)為公民個人信息安全提供了法律的保護[1]。
2 網(wǎng)絡環(huán)境下個人信息安全存在的問題及其成因
雖然出臺多部法律法規(guī)捍衛(wèi)公民個人信息的安全,日益復雜的網(wǎng)絡環(huán)境下各種問題不斷的爆出,為更好地確保個人信息安全,認真分析和總結網(wǎng)絡環(huán)境下個人信息安全存在的問題及其成因至關重要。具體來說,主要表現(xiàn)在以下幾個方面。
2.1 姓名、電話號碼、身份證等個人信息泄露
將會影響公民的生活穩(wěn)定,在網(wǎng)絡環(huán)境下,由于人們對自身的個人信息保護意識不強,由于一些特殊需要,在網(wǎng)絡上注冊個人信息,而沒有做好加密措施,加上病毒、木馬一入侵,就使得人們的個人信息被盜走,姓名、電話號碼泄露后,就會收到各種陌生騷擾電話,給生活、工作帶來影響,如果身份證被泄露,不法分子可能用你的身份證號碼和姓名,去辦假身份證,干非法的事情,類似的問題出現(xiàn)過很多案例,也引起了一些新聞媒體的關注,并且經(jīng)??吹矫襟w曝光個人信息被盜的案件。如浙江衛(wèi)視的《中國藍新聞》欄目,就曾以《2000萬開房數(shù)據(jù)泄漏風波:個人隱私網(wǎng)上一覽無余》為題進行了個人信息被泄露的報道,尤其是報道中提出通過某網(wǎng)站就能查詢對方的開房信息。[2]這些信息的泄露,極大的威脅了個人信息的安全。
2.2 個人照片泄露
如果個人照片遭到泄露,被非法人員傳到網(wǎng)絡上,很可能就會因為一張普通的照片,而遭到“人肉搜索”,泄露公民姓名、家庭住址、個人電話等基本信息,嚴重侵犯了公民個人的隱私權。由此而引發(fā)的一系列問題將給受害人帶來無法彌補的損失。
2.3 賬號及密碼泄露
現(xiàn)在很多人為了方便,將自己的賬號及密碼存在電腦上,這樣在方便的同時也存在著賬號密碼泄露問題,密碼一旦遭到泄露,不法分子就會通過各種手段來盜取賬號里面的財產(chǎn),財產(chǎn)莫名的不翼而飛。另外,由于現(xiàn)在QQ用戶增多,各種盜號木馬、插件也成出不窮,密碼被盜的現(xiàn)象嚴重,密碼被盜后,不法分子就會冒充QQ好友或者家人來騙取朋友、家人的錢財,曾一度很多人上當受騙,所以一定要提高警惕。
2.4 IP地址的泄露
IP地址是互聯(lián)網(wǎng)協(xié)議地址是Internet Protocol Address的縮寫形式,非法人員可以通過網(wǎng)絡服務器記錄的IP地址確定用戶的IP地址,這就為黑客攻擊個人電腦信息提供的方便,黑客一當鎖定目標,就會千方百計的通過各種方式來尋找系統(tǒng)的缺口,然后將專業(yè)的監(jiān)控軟件植入電腦內(nèi),被監(jiān)控電腦里面的一切資料和重要信息全部泄露給黑客,對于受害人來說就無任何秘密可言[3-2]。
3 網(wǎng)絡環(huán)境下個人信息安全問題存在的主要原因
3.1 網(wǎng)名的自我表現(xiàn)心理導致隱私泄露
現(xiàn)實生活中,有的網(wǎng)名由于自我表現(xiàn)欲望比較強,將自己的一切信息都放入博客、微博里面,供網(wǎng)友評論,在網(wǎng)絡環(huán)境下,人們將秘密泄露當做是發(fā)泄情緒和釋放壓力的一種方法,但由于自身缺乏個人信息保護意識,在不經(jīng)意間將自己的個人信息泄漏,如注冊一些交友網(wǎng)站、博客里不經(jīng)意的文字、照片流露都會為隱私泄漏留下隱患。
3.2 經(jīng)濟利益驅動是導致個人隱私泄露
在經(jīng)濟利于的驅動下,一些個人或者企業(yè)將用戶信息出賣給商家,個人信息可以說是當今最有價值的資源,個人信息無論是對政府或者企業(yè),都能帶來一定的便利,尤其在當今電子商務蓬勃興起時代,個人信息的價值對于商家來說更是有利可圖的,央視315晚會曾經(jīng)曝光招商銀行、工商銀行等網(wǎng)銀失竊案,就是因為銀行內(nèi)部的工作人員將用戶的信息出售給商家,而獲取一定的利益,當今社會,不管是購車、購房、住院、都會把個人信息泄露給商家,有些不良商家就會通過中介把信息泄露出去,買車的泄露給保險公司、買房的泄露給裝修公司,就會遭到推銷人員的電話騷擾。此外,隨著我國快遞業(yè)的興起,大量的淘寶商家和快遞員將客戶的信息賣給不法分子,極大的困擾了公民的正常生活。
3.3 網(wǎng)絡安全防范意識不足
隨著網(wǎng)絡技術的發(fā)展,也帶動了黑客、木馬、病毒產(chǎn)業(yè)的猖獗,他們不僅給網(wǎng)絡安全帶來了威脅,也威脅著個人信息的安全,他們無時無刻的出現(xiàn)在網(wǎng)絡信息上,扮演著形形色色的黑客論壇、黑客網(wǎng)站,一些黑客利用這些病毒,來盜取用戶的個人賬號、密碼,致使用戶遭到經(jīng)濟損失,有幾種很典型的病毒,如梅利莎病毒通過微軟的電子郵件軟件,向用戶通訊簿名單中的50位聯(lián)系人發(fā)送郵件來傳播自身。該郵件包含以下這句話:“這就是你請求的文檔,不要給別人看”,此外夾帶一個Word文檔附件。如果用戶點擊下載該文檔,就會使病毒感染主機并且重復自我復制 [4]。
4 網(wǎng)絡環(huán)境下個人信息安全的防護措施
4.1 加強網(wǎng)絡自律,強化網(wǎng)絡用戶個人信息的保護意識
網(wǎng)絡是虛擬的世界,在網(wǎng)絡面前,一定要加強保護個人信息的意識,不要肆意的去注冊一些不明的網(wǎng)站,很多時候都是網(wǎng)絡用戶自己在不經(jīng)意間泄露了自身的個人信息,所以一定要加強保護自己信息的意識,因為自己是個人信息的第一責任人,同時加強對個人電腦的防護意識,安裝正版的殺毒軟件和防火墻,防止黑客入侵導致個人隱私資料泄露和財產(chǎn)被盜??;網(wǎng)上購物時,一定要查看網(wǎng)址是否帶有打勾的標志,這樣的網(wǎng)址才安全,養(yǎng)成良好的網(wǎng)絡使用習慣,可以有效的防止個人信息的泄漏。
4.2 利用計算機軟硬件技術確保個人信息的安全
網(wǎng)絡環(huán)境下,個人信息的泄露有時是由于黑客等機構外部人員獲取和網(wǎng)絡傳輸過程中的問題造成的??梢岳糜嬎銠C軟硬件技術確保個人信息的安全:在軟件上可以通過cookies軟件管理工具、個人隱私安全平臺、加密軟件、數(shù)據(jù)備份軟件、自動刪除個人資料軟件等由用戶自己保護個人信息的技術;在硬件上主要通過安裝防病毒卡、硬盤還原卡等硬件設施進行保護。針對網(wǎng)絡上的個人信息易泄露的問題,網(wǎng)絡營運商除向用戶提示外,還應使用安全技術保護網(wǎng)絡用戶的個人信息不被未經(jīng)授權的訪問或使用,盡可能提供更高級的隱私保護控制技術與方法,如身份認證技術、網(wǎng)絡反病毒及安全漏洞掃描技術、訪問控制技術等。
4.3 學習個人隱私的保護技術
只有依靠科學技術,才能確保網(wǎng)絡個人信息的安全,像防火墻技術,根據(jù)需要可以在公共網(wǎng)絡和專用網(wǎng)絡之間設立一道隔離墻,阻止黑客入侵;它可以阻擋外部不安全網(wǎng)絡信息的入侵,阻止外部網(wǎng)絡非法用戶未經(jīng)授權的訪問,可以區(qū)分哪些外界數(shù)據(jù)能訪問自己的電腦,哪些不能訪問,將信任網(wǎng)絡與非信任網(wǎng)絡進行隔離,從而有效的阻止了病毒的攻擊,保護個人信息和財產(chǎn)安全。
4.4 加強網(wǎng)絡道德建設和行業(yè)自律,建立健全個人信息安全保護與防范機制
個人信息安全的保護不僅要依靠法律,更需要網(wǎng)絡主體從業(yè)人員的道德意識以及自律意識。因此,要加強網(wǎng)絡道德建設,用道德標準約束人們在網(wǎng)絡上的行為,要讓網(wǎng)絡道德成為人們在網(wǎng)絡中實施行為時的一個標準。必須加強自我約束力,提高保護客戶信息的意識,同時提高技術手段,完善相關信息管理系統(tǒng),并對用戶個人信息安全管理制度和流程進行梳理和完善,建立健全侵犯用戶個人信息的各項管理制度與規(guī)范。對侵犯用戶個人信息的情況,要做到快、準、齊??欤阂笙嚓P負責人在第一時間了解具體情況,形成初步處理方案并付諸實施。準:要求決策、處置問題要追本溯源,抓住問題本質(zhì),采取切實有力的行動。齊:要求企業(yè)內(nèi)部人員要齊心協(xié)力,共同解決問題。其核心就是要在網(wǎng)絡運營企業(yè)領導人的統(tǒng)一領導下,堅持綜合協(xié)調(diào)、分類管理、分級負責的原則。對于因泄露用戶個人信息而觸犯刑律的,政法機關應堅決依法查處。
5 結束語
總之,我們要一分為二的看待網(wǎng)絡信息技術,它在一定程度給人們的生活、工作、學習帶來了很大的便利,但與此同時它的一些不安全因素也威脅著用戶個人信息泄漏和生命財產(chǎn)的安全,影響著社會的穩(wěn)定,所以在當今網(wǎng)絡環(huán)境下個人信息安全是我們共同關心的問題。
參考文獻:
[1]肖文建,戚華麗.網(wǎng)絡環(huán)境下個人信息安全存在的主要問題及防范措施[J].衡陽師范學院學報,2013(04):128-131.
[2]薛瑞漢.網(wǎng)絡環(huán)境下的個人信息保護:問題與對策[J].中州學刊,2013 (11):174-176.
[3]李皓.網(wǎng)絡環(huán)境下個人信息泄露的理論分析及防范探討[J].情報探索,2011(01):40-42.
[4]賈經(jīng)緯.網(wǎng)絡個人信息安全現(xiàn)狀及處理辦法[J].數(shù)字技術與應用.2012(03):72-74.
作者簡介:楊勇(1971.11-),男,湖北荊州人,本科,工程師。
作者單位:湖北省荊州市測繪院,湖北荊州 434000