梁華國，陳東方

（平頂山學院，河南 平頂山 467000）

基于大數(shù)據(jù)的社交平臺用戶個人信息安全保護策略

梁華國，陳東方

（平頂山學院，河南 平頂山 467000）

社交平臺利用大數(shù)據(jù)系統(tǒng)有效地收集了用戶信息，這些信息對于平臺改善服務(wù)模式具有較高的應(yīng)用價值。但是用戶的個人信息一旦被泄露，容易造成極為嚴重的后果。保護社交平臺中用戶個人信息安全的重要性日漸突出，為了提升用戶個人信息的安全性，文章分析了影響用戶個人信息安全的主要因素，并提出大數(shù)據(jù)背景下保護社交平臺用戶個人信息安全的具體措施。

大數(shù)據(jù)；設(shè)計平臺；用戶信息

社交軟件的廣泛應(yīng)用，為人們的生活方式帶來了較大改變，在社交平臺中，人們可以隨時隨地與好友或者陌生人進行交流，以及開展商務(wù)活動或者招聘等。然而在大數(shù)據(jù)背景下，社交網(wǎng)絡(luò)平臺的用戶信息也存在被盜取、轉(zhuǎn)賣的可能，其中既有社交平臺用戶的個人因素，也存在社交平臺管理不嚴的客觀因素[1]。為了加強保護社交平臺用戶的個人信息安全，本文對用戶個人信息泄露的因素進行探究，并做如下分析。

1 與社交平臺的內(nèi)在聯(lián)系

大數(shù)據(jù)也被稱為巨量資料，是指所涉及的資料量規(guī)模巨大到無法通過目前主流軟件工具在合理時間內(nèi)實現(xiàn)擷取、處理、分析、管理以及整理成為企業(yè)經(jīng)營決策的重要資訊，或者說大數(shù)據(jù)是指無法在一定時間內(nèi)用傳統(tǒng)數(shù)據(jù)庫軟件工具對其內(nèi)容進行抓取、管理和處理的數(shù)據(jù)集合[2-3]。社交網(wǎng)絡(luò)平臺的快速發(fā)展對大數(shù)據(jù)起到了一定的促進作用，目前全球范圍內(nèi)存在60億社交網(wǎng)絡(luò)賬戶，而且每天都在以各種文件資料形式傳輸信息，包括軟件、文件資料、音頻視頻、圖片圖像以及文字信息等[4]。這些結(jié)構(gòu)化和半結(jié)構(gòu)化以及非結(jié)構(gòu)化的數(shù)據(jù)信息，為大數(shù)據(jù)收集提供了信息基礎(chǔ)，由此可見社交網(wǎng)絡(luò)是大數(shù)據(jù)的重要來源之一。而大數(shù)據(jù)本身也促進了社交平臺的發(fā)展，社交平臺可以通過大數(shù)據(jù)分析，了解用戶的個人喜好，制定精準營銷計劃，從而迎合市場需求。但利用大數(shù)據(jù)信息的同時，也造成用戶信息泄露的風險，一旦用戶信息泄露也就為不法分子提供了可趁之機。因此，利用大數(shù)據(jù)信息發(fā)展社交網(wǎng)絡(luò)平臺的過程中，也不能忽略保護用戶信息安全的重要性。

2 絡(luò)大數(shù)據(jù)中的用戶個人信息

眾多社交平臺構(gòu)成了社交網(wǎng)絡(luò)，而社交網(wǎng)絡(luò)基于大數(shù)據(jù)的統(tǒng)計處理功能有效地識別了用戶信息，這些用戶信息主要包括4個方面。（1）個人使用社交軟件時，需要進行注冊，這些注冊信息包括：電話號碼、電子郵箱、個人照片以及視頻或者音頻信息等。（2）人們在使用社交平臺時，習慣于發(fā)布個人信息，包括興趣偏好、心情日志、聊天記錄、重要文件等。（3）目前多數(shù)社交平臺設(shè)有全球定位系統(tǒng)（Global Positioning System，GPS）定位功能，無形中也公布了用戶的行動軌跡，或者行為習慣等信息。（4）社交平臺的交流互動功能，促使用戶處于公開狀態(tài)，部分社交平臺也存在陌生人索取信息功能。尤其用戶自身的社交關(guān)系在其中顯露無遺，例如好友關(guān)系、朋友圈、粉絲、評論、群內(nèi)好友等，皆屬于用戶的個人信息。以上這些信息可以視作用戶的個人隱私，在大數(shù)據(jù)時代用戶個人信息時引導商家進行精準營銷的重要資料，但是這些信息如果泄露也會對用戶造成極大影響，如騷擾電話、網(wǎng)絡(luò)詐騙等。那么保護社交網(wǎng)絡(luò)平臺用戶個人信息在大數(shù)據(jù)時代尤為重要，用戶自身和社交網(wǎng)絡(luò)平臺都需要加強對用戶個人信息的保護。

3 大數(shù)據(jù)背景下影響社交平臺用戶個人信息安全的因素分析

由于我國大數(shù)據(jù)商業(yè)化的開發(fā)與利用剛剛開始，社會信用、市場體系、法規(guī)約束、政府監(jiān)管等方面尚未健全，導致在社交網(wǎng)絡(luò)環(huán)境下個人用戶信息泄露的事件屢屢發(fā)生，其主要因素在以下3個方面。

3.1 用戶個人因素

用戶個人是社交平臺的使用者，如果用戶個人安全意識淡薄，勢必造成個人信息的安全性受到威脅。多數(shù)社交網(wǎng)絡(luò)本身是虛擬世界，很多用戶在其中并不忌諱個人信息公之于眾。經(jīng)常性以個人真實身份在平臺中注冊，而這些信息在平臺中公布也就在一定程度上泄露了用戶隱私。此外，多數(shù)用戶并未意識到自身的行為存在信息安全問題。例如，部分用戶經(jīng)常在微博或者微信社交平臺中透露個人行蹤，導致非法分子掌握了用戶的個人習慣，進而以詐騙、套取、威脅等手段，對用戶的個人信息作出惡意攻擊。這樣的情況皆屬于用戶對自身的信息并未重視，從而導致信息泄露的直接或間接危害。

3.2 社交平臺因素

目前我國約束社交網(wǎng)絡(luò)的法律尚不健全，而多數(shù)社交平臺的自律性也不強，并未履行保護用戶個人信息的義務(wù)與責任。尤其多數(shù)網(wǎng)絡(luò)平臺設(shè)置了免責聲明，要求用戶認同。在這樣的聲明中屬于社交平臺單獨制定，存在雙方不平等的性質(zhì)。從實際效用分析，這樣的方式僅為社交平臺推卸責任的表現(xiàn)，對用戶個人信息安全的保護形同虛設(shè)。此外，多數(shù)社交平臺采用的APP并非專業(yè)團隊開發(fā)設(shè)計，在功能上存在不足與缺陷，這樣的情況極易造成平臺安全標準滯后。尤其當軟件程序未能及時更新，從而出現(xiàn)技術(shù)缺陷或者程序漏洞時，也更加容易受到攻擊或者網(wǎng)絡(luò)病毒侵害，以至于造成用戶的個人信息泄漏。

3.3 社會環(huán)境因素

社交網(wǎng)絡(luò)是現(xiàn)實世界與虛擬世界的綜合體，不法分子利用技術(shù)手段盜取平臺中用戶個人信息，進而通過商業(yè)途徑倒賣他人信息的情況較多。其根本原因在于虛擬空間中存在自治性與開放性的特點，也便于非法分子隱匿個人身份，在缺乏道德約束的情況下，信仰與責任也逐漸淡化，從而出現(xiàn)了極為惡劣的盜取信息行為。然而形成個人信息商業(yè)體系的行為也并非完全出自盜取者的不法行徑，部分商家為了搶占市場先機，選擇購買這些用戶信息，也促使個人信息倒賣的商業(yè)體系成型，以至于買賣市場趨于利益化導向，道德底線在利益鏈條中蕩然無存。

4 大數(shù)據(jù)背景下保護社交平臺用戶個人信息安全的具體措施

4.1 提高用戶安全防范技能與意識

社交平臺中所有的用戶信息都需要個人編寫，用戶對自身的信息具備絕對的主導權(quán)。因此保護社交平臺用戶個人信息的前提是加強用戶安全防范意識。一方面，雖然社交平臺中自由開放，用戶也樂于分享個人狀態(tài)，在平臺中廣泛交友。但是基于個人信息存在被盜取利用的風險，用戶自身必須提高警惕，在發(fā)布個人信息時應(yīng)當保持清醒的頭腦，杜絕向他人透露個人實際情況，以免被不法分子利用。另一方面，用戶應(yīng)當規(guī)范自身在社交平臺中的個人行為。設(shè)置密碼避免使用姓名、電話號碼、生日等容易產(chǎn)生聯(lián)系的數(shù)字或字母。同時在經(jīng)常登錄的手機或者電腦中，必須加裝安全軟件和防火墻，進而提高技術(shù)安全防范的實效性。

4.2 健全社交平臺運營的法律法規(guī)

目前我國社交網(wǎng)絡(luò)平臺十分普及，社交網(wǎng)絡(luò)環(huán)境中窺覷他人信息的非法行徑日益猖獗，已經(jīng)很大程度上影響到正常的社會秩序以及社會穩(wěn)定。對社交網(wǎng)絡(luò)犯罪的控制，多數(shù)國家采取了強硬手段，例如美國采取了司法監(jiān)管措施，對社交網(wǎng)絡(luò)犯罪進行了嚴厲的打擊與懲處。我國2015年正式實施了《通信短信息服務(wù)管理規(guī)定(征求意見稿)》，但依據(jù)我國的實際國情，這樣的法律管控力度尚且不足。我國政府部門應(yīng)當盡快加強相關(guān)法案的設(shè)立，并以法律準繩為依托，大力懲處并打擊社交網(wǎng)絡(luò)犯罪行為。健全法律法規(guī)能夠在很大程度上威懾犯罪分子，是社交網(wǎng)絡(luò)在大數(shù)據(jù)時代健康發(fā)展的基礎(chǔ)。一方面，需要針對社交網(wǎng)絡(luò)信息、用戶個人信息、商業(yè)開發(fā)利用等方面進行單獨立法。另一方面，需要完善和補充現(xiàn)行法案，在侵權(quán)責任法補充個人信息隱私權(quán)的實質(zhì)內(nèi)容，同時在憲、刑、民、訴訟等法律中加以補充，進而遏制違法的犯罪行為。

4.3 加強社交網(wǎng)絡(luò)行業(yè)的自律性

社交網(wǎng)絡(luò)平臺對用戶的個人信息安全具備較高責任，加強社交網(wǎng)絡(luò)行業(yè)的自律性，是保護用戶個人信息的重要基礎(chǔ)，也是防范社交網(wǎng)絡(luò)犯罪的主要途徑。（1）社交平臺必須重視隱私聲明的實效性。社交網(wǎng)絡(luò)平臺應(yīng)當以用戶利益為基礎(chǔ)，拓展市場份額的同時注重自身的責任態(tài)度，不能以隱私聲明為推卸責任的借口，這樣只能失去用戶信任，并不利于社交網(wǎng)絡(luò)行業(yè)的整體發(fā)展。（2）社交平臺應(yīng)當對安全設(shè)置步驟進行簡化，并指引用戶設(shè)置好個人信息保護系統(tǒng)，從而規(guī)避個人信息無意識泄露的問題。（3）社交平臺應(yīng)當加強自身的安全審核功能，通過對訪客、群主、用戶的身份審核，防范不法分子滲入平臺中接近用戶盜取信息。（4）社交平臺需要加強對自身工作人員的培訓力度，明確操作人員和技術(shù)人員的主體責任，同時做好異常記錄的具體情況，以便搜尋犯罪分子的入侵途徑，保護平臺的常規(guī)運行。同時加強對全體員工的職業(yè)道德教育，避免出現(xiàn)內(nèi)部員工監(jiān)守自盜的不良行為。

4.4 強化社交軟件安全性能

社交軟件自身的安全性能對于保護用戶個人信息安全尤為重要，在加強社交軟件安全性能的過程中，應(yīng)當完善一下幾個方面。（1）開發(fā)社交軟件的企業(yè)，必須具備一定的從業(yè)資質(zhì)，尤其在信息安全技術(shù)的領(lǐng)域，需要規(guī)定相應(yīng)的測評標準，進而為社交平臺提供更為專業(yè)的技術(shù)安全保障。（2）應(yīng)當進一步加強開發(fā)設(shè)計人員的專業(yè)素質(zhì)，并針對安全防范意識著重培訓，提升專業(yè)開發(fā)人員的業(yè)務(wù)水平，將安全意識注入社交平臺軟件的開發(fā)過程中，從而降低社交軟件由于安全漏洞而造成的信息泄露風險。（3）社交平臺應(yīng)當開放用戶設(shè)置個人信息的控制權(quán)限。允許用戶隱瞞個人的真實信息，并賦予用戶修改權(quán)、了解權(quán)、支配權(quán)、控制權(quán)等合法權(quán)限。進而規(guī)避社交平臺中用戶信息真實性過高而造成的安全風險。

4.5 加強社會信息倫理道德建設(shè)

技術(shù)層面與個人方法意識都是信息安全的重要基礎(chǔ)，但社會風氣的引導也尤為重要。目前我國并非少數(shù)犯罪分子盜取用戶個人信息，而是多數(shù)使用者自身的法律意識淡薄，并未形成較高的道德約束力。從而產(chǎn)生并不在意盜取他人信息的普遍現(xiàn)象。針對這樣的情況，必須引導社會風氣的樹立，以健康的網(wǎng)絡(luò)環(huán)境為發(fā)展目標，營造和諧守信的社交網(wǎng)絡(luò)社會。通過加強全民誠信道德修養(yǎng)的宣傳和教育，崇尚誠實守信、尊重他人隱私的良好社會風尚。進而通過全民努力共同維護社交網(wǎng)絡(luò)的安全性。

5 結(jié)語

本文通過分析社交平臺用戶個人信息影響安全的因素，提出相應(yīng)的保護措施。在網(wǎng)絡(luò)環(huán)境下，所有社交網(wǎng)絡(luò)用戶都應(yīng)當高度重視信息安全，以規(guī)范網(wǎng)絡(luò)社交行為和安全防范技能，提高個人信息的安全性。同時我國政府也應(yīng)當盡快制定專門法律法規(guī)，并補充完善現(xiàn)行法案，進而加強打擊信息犯罪的力度。社交平臺也應(yīng)當在服務(wù)用戶的同時，加強自身的信息安全管理，并以規(guī)范的專業(yè)技術(shù)控制信息泄露的概率。同時出臺社交軟件開發(fā)安全標準，強化安全測評，加強信息安全技術(shù)應(yīng)用研究。此外，也需要進一步加強社會信息倫理道德建設(shè)，為社交網(wǎng)絡(luò)環(huán)境創(chuàng)造良好的使用氛圍，進而提高社交平臺用戶信息的安全性。

[1]王娜，許大辰.移動社交網(wǎng)絡(luò)中個人信息保護現(xiàn)狀的調(diào)查與分析—從用戶行為習慣視角出發(fā)[J].情報雜志，2015（1）：185-189，194.

[2]韓秋明.基于信息生態(tài)理論的個人數(shù)據(jù)保護策略研究—由英國下議院《網(wǎng)絡(luò)安全：個人在線數(shù)據(jù)保護》報告說開去[J].圖書情報知識，2017（2）：94-104.

[3]趙振宇，騰林池，陳強，等.大數(shù)據(jù)時代社交網(wǎng)絡(luò)個人信息安全問題研究[J].電腦知識與技術(shù)，2016（24）：44-45.

[4]羅力.社交網(wǎng)絡(luò)中用戶個人信息安全保護研究[J].圖書館學研究，2012（14）：36-40，76.

Protection strategy of user’s personal information safety in social platform based on big data

Liang Huaguo, Chen Dongfang
（Pingdingshan University, Pingdingshan 467000, China）

Social platform uses big data system to effectively collect user information, which has high application value for platform to improve service mode. But once the user’s personal information is compromised, it can be extremely serious. So the importance of protecting users’ personal information security in the social platform is also increasingly prominent, in order to improve the security of personal information, this paper analyzes the main factors affecting the safety of users’ personal information, and puts forward specific measures to protect the safety of users’ personal information in social network platform under the background of big data.

big data; design platform; user information

梁華國（1982— ），男，河南平頂山人，講師，碩士；研究方向：軟件工程。