【摘 要】隨著網(wǎng)絡(luò)化和社會(huì)信息化程度越來(lái)越高,個(gè)人信息安全問(wèn)題越來(lái)越嚴(yán)重。個(gè)人信息安全作為網(wǎng)絡(luò)安全的重要組成部分,已成為關(guān)系信息消費(fèi)發(fā)展、人民生活幸福、社會(huì)和諧穩(wěn)定的戰(zhàn)略問(wèn)題。
【關(guān)鍵詞】大數(shù)據(jù)時(shí)代;個(gè)人信息;安全保護(hù)
隨著全球信息化與移動(dòng)互聯(lián)網(wǎng)的迅猛發(fā)展,個(gè)人信息安全問(wèn)題逐步凸顯,電話短信詐騙、竊取和販賣個(gè)人信息、垃圾短信郵件等違法犯罪行為日益猖獗。中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議提出要全面建設(shè)“網(wǎng)絡(luò)強(qiáng)國(guó)”,并明確指出“沒(méi)有網(wǎng)絡(luò)安全,就沒(méi)有國(guó)家安全;沒(méi)有信息化,就沒(méi)有現(xiàn)代化”。
一、個(gè)人信息安全保護(hù)的重要性
大數(shù)據(jù)時(shí)代的個(gè)人信息,主要是指存儲(chǔ)于個(gè)人計(jì)算機(jī)、手機(jī)或網(wǎng)絡(luò)上一切與個(gè)人利益有關(guān)的數(shù)字信息,主要包括姓名、年齡、性別、生日、身份證號(hào)碼等個(gè)人基本資料,手機(jī)號(hào)碼、固定電話、電子郵箱、通信地址、QQ和MSN號(hào)碼等個(gè)人聯(lián)系方式,網(wǎng)銀賬號(hào)、游戲賬號(hào)、網(wǎng)上股票交易賬號(hào)、支付寶賬號(hào)等個(gè)人財(cái)務(wù)賬號(hào),網(wǎng)頁(yè)瀏覽記錄、網(wǎng)上交易記錄、論壇和聊天室發(fā)言記錄等個(gè)人網(wǎng)絡(luò)習(xí)慣,個(gè)人不愿被公開瀏覽、復(fù)制、傳遞的照片、錄像、各類文檔等個(gè)人文件數(shù)據(jù)。
1.個(gè)人信息泄露導(dǎo)致個(gè)人備受騷擾
個(gè)人信息泄露后,可能會(huì)不時(shí)接到廣告短信和電話。比如經(jīng)常收到某些商場(chǎng)打折廣告,購(gòu)房者經(jīng)常收到房屋中介、裝修公司的推銷短信,購(gòu)車者經(jīng)常會(huì)接到推銷保險(xiǎn)的電話等等。
2.個(gè)人信息泄露導(dǎo)致經(jīng)濟(jì)損失
當(dāng)前,網(wǎng)上炒股、電子銀行和網(wǎng)絡(luò)購(gòu)物已經(jīng)越來(lái)越流行,個(gè)人電子賬戶增多。而網(wǎng)上交易具有多種安全風(fēng)險(xiǎn),如果不注意容易導(dǎo)致個(gè)人電子賬戶等信息泄露,可能會(huì)引起經(jīng)濟(jì)損失。
3.個(gè)人信息的泄露甚或威脅到國(guó)家安全
許多人認(rèn)為個(gè)人信息泄露,沒(méi)什么值得大驚小怪的。但是對(duì)于軍人或者國(guó)家重要部門公務(wù)人員來(lái)說(shuō),一旦個(gè)人信息被別有用心的情報(bào)機(jī)構(gòu)獲得,有可能從這些看似保密程度不高的信息中提取出重要的情報(bào)。據(jù)有關(guān)軍情報(bào)專家說(shuō)“一張士兵的工作照片,有可能從中看出一些絕密設(shè)備或軍事設(shè)施的內(nèi)部情況”。
二、我國(guó)個(gè)人信息安全保護(hù)的現(xiàn)狀
個(gè)人信息安全問(wèn)題已經(jīng)受到政府和社會(huì)各界的廣泛關(guān)注,但我國(guó)的個(gè)人信息保護(hù)工作還處于制定標(biāo)準(zhǔn)和探索推進(jìn)階段。主要表現(xiàn)在:
1、個(gè)人信息安全防護(hù)鏈條長(zhǎng)
根據(jù)國(guó)務(wù)院《關(guān)于促進(jìn)信息消費(fèi)擴(kuò)大內(nèi)需的若干意見》,到2015年,基于互聯(lián)網(wǎng)的信息消費(fèi)規(guī)模達(dá)到2.4萬(wàn)億元,電子商務(wù)交易額超過(guò)18萬(wàn)億元,其中網(wǎng)絡(luò)零售交易額突破3萬(wàn)億元。一方面,信息消費(fèi)蘊(yùn)含著巨大經(jīng)濟(jì)效益,信息泄露的違法犯罪活動(dòng)具有較大的牟利空間;另一方面信息消費(fèi)涉及生產(chǎn)、制造、銷售、倉(cāng)儲(chǔ)、物流、支付等多個(gè)環(huán)節(jié),個(gè)人信息安全保護(hù)的鏈條較長(zhǎng),難度較大。
2、信息安全形勢(shì)不容樂(lè)觀
據(jù)《2013 年中國(guó)網(wǎng)民信息安全狀況研究報(bào)告》顯示:2013年下半年,74.1%的國(guó)內(nèi)網(wǎng)民遇到過(guò)信息安全問(wèn)題,因信息安全事件而造成的個(gè)人經(jīng)濟(jì)損失達(dá)196.3 億元。中國(guó)目前是網(wǎng)絡(luò)攻擊的主要受害國(guó),僅2013年11月,境外木馬或僵尸程序控制境內(nèi)服務(wù)器就接近90萬(wàn)個(gè)主機(jī)IP。侵犯?jìng)€(gè)人隱私、損害公民合法權(quán)益的違法行為時(shí)有發(fā)生。隨著移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來(lái),智能手機(jī)也將面臨超級(jí)手機(jī)木馬、流量消耗木馬、黑客通過(guò)手機(jī)遠(yuǎn)程視頻監(jiān)控等個(gè)人信息安全威脅。
3、個(gè)人信息安全防護(hù)制度體系有待完善
目前,世界上已有50多個(gè)國(guó)家和地區(qū)制定了保護(hù)個(gè)人信息的相關(guān)法律,而在我國(guó),雖然2009年《刑法》將泄露個(gè)人信息入罪,民法通則中也有關(guān)于個(gè)人隱私的條例,《消費(fèi)者權(quán)益保護(hù)法》將個(gè)人信息受到保護(hù)作為消費(fèi)者的一種權(quán)益確認(rèn)下來(lái),但這些法律對(duì)個(gè)人信息安全保護(hù)的規(guī)范比較零散。此前,全國(guó)人大常委會(huì)通過(guò)《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》,為后續(xù)相關(guān)行政法規(guī)制定提供了依據(jù),但與歐美發(fā)達(dá)國(guó)家相比,我國(guó)的信息安全防護(hù)法律體系還處于起步狀態(tài),立法、執(zhí)法、普法進(jìn)程仍待進(jìn)一步推進(jìn),全民的法律防范意識(shí)和信息安全教育普及仍有待提升。
三、加強(qiáng)我國(guó)個(gè)人信息安全保護(hù)的對(duì)策建議
1、完善個(gè)人信息安全保護(hù)的制度體系
推動(dòng)《個(gè)人信息安全保護(hù)法》的盡快立法。按照“誰(shuí)經(jīng)營(yíng)、誰(shuí)負(fù)責(zé)”的原則,對(duì)于政府部門、金融、電信、交通、教育、醫(yī)療、中介等單位的個(gè)人信息保護(hù)作出嚴(yán)格規(guī)定,全面保護(hù)個(gè)人信息安全。對(duì)于泄露、倒賣個(gè)人信息的違法行為要依法嚴(yán)厲打擊,增加侵害個(gè)人信息安全的違法犯罪成本,增強(qiáng)法律的震懾力,切實(shí)做到個(gè)人信息“依法獲取、依法傳播、依法使用”。推動(dòng)個(gè)人信息安全的統(tǒng)籌管理。在中央網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,打破“九龍治水”的管理格局,建立跨部門、跨行業(yè)、跨企業(yè)的協(xié)同管理機(jī)制,加強(qiáng)對(duì)個(gè)人信息安全的保護(hù)。例如,加強(qiáng)對(duì)“無(wú)線電頻譜資源”的管理,多部門聯(lián)動(dòng)配合,加大對(duì)“偽基站、電話詐騙”等違法行為的打擊力度。
2、加強(qiáng)對(duì)行業(yè)自律
大數(shù)據(jù)時(shí)代的到來(lái)極大地促進(jìn)整個(gè)社會(huì)的發(fā)展。大數(shù)據(jù)在各行各業(yè)中的運(yùn)用,使我們精確地了解到過(guò)去通過(guò)抽樣調(diào)查很難了解的許多東西,讓我們更深刻地認(rèn)識(shí)了這個(gè)社會(huì),從而更進(jìn)一步改善這個(gè)社會(huì)。我們不應(yīng)該否認(rèn)大數(shù)據(jù)帶來(lái)的益處,同樣我們應(yīng)該使這種益處最大化。但大數(shù)據(jù)帶來(lái)的對(duì)個(gè)人信息安全的威脅我們也應(yīng)該有著充分的認(rèn)識(shí)。保護(hù)個(gè)人信息不僅是對(duì)社會(huì)每個(gè)成員的保護(hù),更是對(duì)國(guó)家安全以及社會(huì)長(zhǎng)期持續(xù)健康發(fā)展的保護(hù)。這就需要制定行業(yè)規(guī)范,加強(qiáng)對(duì)各類擁有個(gè)人信息的政府單位、企業(yè)、個(gè)人的規(guī)范管理,明確其保護(hù)個(gè)人信息安全的責(zé)任和義務(wù),規(guī)范對(duì)個(gè)人信息的收集、儲(chǔ)存及使用行為,明確相關(guān)的個(gè)人信息在使用完畢后應(yīng)該及時(shí)刪除;推動(dòng)行業(yè)自律,加強(qiáng)涉及個(gè)人信息服務(wù)行業(yè)的引導(dǎo),積極推動(dòng)行業(yè)自律,完善個(gè)人信息保護(hù),形成自我完善、自我整改的機(jī)制,共同維護(hù)用戶的個(gè)人信息安全。
3、提升個(gè)人信息安全保護(hù)的技術(shù)能力
在法律法規(guī)還沒(méi)有完善的情況下,技術(shù)保護(hù)成為個(gè)人信息保護(hù)最主要的方式。但是我們看到現(xiàn)代技術(shù)發(fā)展非常迅速,侵權(quán)者們的水平也迅速提高,過(guò)去的許多技術(shù)保護(hù)手段都已被一一破解,這給我國(guó)的信息產(chǎn)業(yè)界提出了很高的要求。為此國(guó)家和社會(huì)各界應(yīng)該充分重視信息技術(shù)的創(chuàng)新開發(fā),培養(yǎng)技術(shù)人才,提高我國(guó)信息技術(shù)水平從而為個(gè)人信息保護(hù)提供保障。加大政策資金扶持力度,加大對(duì)信息安全行業(yè)、企業(yè)、項(xiàng)目的扶持,鼓勵(lì)引導(dǎo)企業(yè)研發(fā)高安全性的業(yè)務(wù)和產(chǎn)品,從源頭上加強(qiáng)網(wǎng)絡(luò)的安全防護(hù),不斷提高網(wǎng)絡(luò)安全水平。加強(qiáng)信息安全技術(shù)的研發(fā),通過(guò)設(shè)置專項(xiàng)獎(jiǎng)勵(lì)基金等方式,引導(dǎo)國(guó)家機(jī)關(guān)、科研機(jī)構(gòu)、企業(yè)等共同加強(qiáng)信息安全問(wèn)題的研究攻關(guān),大力推動(dòng)云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等領(lǐng)域的軟硬件安全技術(shù)創(chuàng)新和運(yùn)用。技術(shù)手段是對(duì)個(gè)人信息最直接的保護(hù)方式,也是法律手段的重要補(bǔ)充。
4、提高全社會(huì)的個(gè)人信息保護(hù)意識(shí)
加強(qiáng)對(duì)個(gè)人信息保護(hù)的宣傳,強(qiáng)化公眾的個(gè)人信息安全保護(hù)意識(shí),避免隨意透露個(gè)人身份證號(hào)、銀行卡號(hào)、家庭住址等重要信息,積極防范各類信息泄露和欺詐。完善個(gè)人信息安全的社會(huì)監(jiān)督體系,健全信息安全舉報(bào)機(jī)制,鼓勵(lì)新聞媒體、公眾對(duì)個(gè)人信息被非法獲取利用的違法行為進(jìn)行曝光、舉報(bào),實(shí)行群防群治,形成全社會(huì)共同保護(hù)個(gè)人信息安全的良好氛圍。
作者簡(jiǎn)介
趙春澄,男,講師,山東濰坊人,現(xiàn)任職于中共德州市委黨校管理學(xué)教研部。