北京聯(lián)合大學生物化學工程學院 劉 茜

重慶交通大學數(shù)學與統(tǒng)計學院 張祎明

現(xiàn)在的社會是一個信息技術(shù)高速發(fā)達的社會，數(shù)據(jù)量大，信息流通快，人們之間的交流越來越依賴于電子信息技術(shù)，生活也越來越方便和快捷，大數(shù)據(jù)就是這個網(wǎng)絡高速發(fā)達時代的產(chǎn)物。隨著電子數(shù)據(jù)時代的到來，大數(shù)據(jù)（Big data）的傳輸與安全也引起了越來越多的關(guān)注和重視。電子數(shù)據(jù)為人們生活帶來的便利的同時，也帶來了許多安全隱患，個人信息泄露嚴重，如何保護好個人隱私顯得尤為重要。本文結(jié)合大數(shù)據(jù)技術(shù)和當今形勢，對電子數(shù)據(jù)的使用和保護提出一點建議和看法。

1 大數(shù)據(jù)時代個人信息現(xiàn)狀

近年來，由于電子科技的高速發(fā)展，生活中突然出現(xiàn)了許多新生事物，例如計算機、互聯(lián)網(wǎng)、智能手機、智能家居、微博、微信、云數(shù)據(jù)、云課堂、云旅游等，今天我們的生活隨時隨處都會用到網(wǎng)絡，用到大數(shù)據(jù)，比如看新聞、購物、上課、辦公、旅行等不勝枚舉，我們的一切事物似乎都可以在云端進行。生活的節(jié)奏突然變得很快，我們在享用這些便利的同時，也遇到了很多的問題。沒完沒了的垃圾郵件、防不勝防的銀行卡盜刷、沒完沒了的推銷電話、層出不窮的木馬病毒……我們突然意識到，我們已面臨越來越多的風險，上述風險的源頭正是個人信息的泄露。生活中，個人信息安全保護方面總是不盡如人意?？峙聸]有一個人敢保證自己的信息從來沒有泄露過，沒有發(fā)生過因信息泄露而造成的干擾，甚至是損失。我們的信息又是如何被泄露的，既有主動泄露也有被動泄露。

2 大數(shù)據(jù)時代造成信息泄露的原因

生活中我們常常會有一個疑問，自己平時已經(jīng)非常謹慎，但為什么還常常出現(xiàn)信息泄露的問題呢？首先分析一下信息泄露的途徑，大致有三種情況：第一種情況是由于本人安全意識不足或個人疏忽導致的信息泄露；第二種情況是在信息提供的途中被信息竊取者獲得；第三種情況是信息的接受者因疏忽導致的泄露或利益驅(qū)動主動提供給信息竊取者。大數(shù)據(jù)時代，龐大的數(shù)據(jù)資源它的價值堪比石油和黃金，一種新的致富手段擺在了人們面前，一些不法之徒就會千方百計竊取數(shù)據(jù)信息。

3 大數(shù)據(jù)時代個人信息防護的技術(shù)措施

3.1 密碼——信息安全的大門

下面談談：什么樣的密碼安全級別高，如何設(shè)置一個好的密碼，如何管理密碼。

在個人信息安全中，密碼一直起著很重要的作用，在于它能識別指定用戶。密碼主要應用在計算機中，大到操作系統(tǒng)、軟件系統(tǒng)，小到一個文件、一個程序，都可以設(shè)置密碼。密碼靈活方便。有些密碼可以直接嵌入程序，有些可以嵌入數(shù)據(jù)庫。雖然越來越多的系統(tǒng)支持設(shè)置密碼，但仍然常有因密碼泄露而造成損失，主要是我們設(shè)置的密碼安全級別較低。我們該如何設(shè)定一個既容易記，又有較高安全性的密碼，顯得尤為重要。先談一下，什么樣的密碼容易被破解，通常具有以下特征：（1）位數(shù)比較少的密碼。（2）只使用一個字符集。（3）一些含有個人信息的密碼，如農(nóng)歷的生日或自己的電話號碼。（4）規(guī)律性太強的密碼，如666666，8888888，aaabbb……等。（5）在所有場合均使用一個密碼。（6）長時間不更換密碼。什么樣的密碼相對安全，根據(jù)對一些密碼的分析，總結(jié)幾個辦法：（1）在一個單詞的中間加入數(shù)字或符號。例如，密碼“m66oring”的安全性比“moring”高很多。（2）對所使用的密碼在鍵盤上做按鍵位置的設(shè)定。例如，密碼“qazxdr”或“1qazxsw2”deng。（3）使用一句話的首字母，而不使用單詞或拼音。例如，“面朝大海春暖花開”的拼音首字母，“mcdhcnhk”既便于記憶又不容易被破解。

給文件加密碼。在操作系統(tǒng)中，很多文件可以通過程序添加密碼。以后使用文件時，程序會提示輸入密碼，只有輸入正確的密碼，文件才可以正常打開。為了防止清空式和替換式攻擊，很多帶有密碼的文件，其數(shù)據(jù)也是加密的，并且加密的參數(shù)和密碼有關(guān)。即使攻擊者找到了密碼的位置，將密碼清空或替換，也因不知原來的密碼無法還原加密后的數(shù)據(jù)，從而保護了原有的文件。

電子密碼手寫備份。記住一個密碼沒有問題，但很多地方都會有密碼，也不可能都使用相同的密碼。我們應該手工記錄下來，在需要時方便拿出來查找，不失為一個好辦法。不過，管理不當反而會使密碼成為別人唾手可得的物品。密碼的存儲，首要的原則就是存儲密碼的介質(zhì)不能與使用密碼的介質(zhì)相同。例如，如果所設(shè)置的密碼全是要在計算機上使用的密碼，那么密碼的存儲介質(zhì)則不要再放在計算機上，而應放在紙介質(zhì)或手機上。

3.2 數(shù)據(jù)證據(jù)——用數(shù)字水印對付耍賴專業(yè)戶

近年人們越來越多地用數(shù)字水印進行數(shù)據(jù)加密?，F(xiàn)實生活中我們會遇到這樣的問題，例如，我們給一個朋友發(fā)一封郵件，他可以不承認他收到了，也可以拿一個錯誤的數(shù)據(jù)，并通過他的證據(jù)證實他拿到的就是這個錯誤的數(shù)據(jù)，還可以將我們的勞動成果散發(fā)給我們明確禁止散發(fā)的人，卻不承認是他散發(fā)的，甚至將我們的勞動成果說成是他的成果。傳統(tǒng)的證據(jù)保存方法是發(fā)郵件的時候在“發(fā)件箱”中保留一份，截取一張圖片，甚至拿相機拍一張照片。誠然，這些方式有一定的效果，但不能解決上述大部分問題。而水印技術(shù)針對這類問題則有較好的效果。什么是數(shù)字水印，就是在數(shù)字化以后的數(shù)據(jù)中嵌入水印技術(shù)，所嵌入的“水印”也是數(shù)字。一套完整的數(shù)字水印技術(shù)包括水印生成算法和水印識別算法。水印生成算法是指怎樣把要隱藏的信息（即水印的內(nèi)容）嵌入要傳遞到介質(zhì)中。水印識別算法是指怎樣把隱藏了水印的信息識別出來。這里的介質(zhì)由信息發(fā)送至確定。對于普通人來說，生成和識別都比較簡單，而且容易操作。通過水印，設(shè)計者可以證明，這是自己的東西，別人無法抵賴，也可以證明，這不是自己的東西，別人無法濫竽充數(shù)，總之，水印技術(shù)對付的是抵賴和不按規(guī)矩做事的人。

在現(xiàn)實生活中，特別是在安全領(lǐng)域內(nèi)，數(shù)字水印的應用特別廣泛。

數(shù)字信息的版權(quán)保護：制作者為了保護自己的版權(quán)，在不影響原有載體使用價值的前提下，將一個數(shù)字水印嵌入數(shù)字載體中，只有制作者可以通過技術(shù)識別水印。

防止對方的抵賴：很多情況下，不守信者并不見得能被及時發(fā)現(xiàn)，而有了數(shù)字水印技術(shù)，就可以很容易證明對方提供的數(shù)據(jù)是他不應該提供的，或者證明對方未提供他應該提供的信息。

生活中該如何做：生活中我們要養(yǎng)成良好的用網(wǎng)習慣，勤于學習，關(guān)注自己的信息安全，主動保護好自己的個人信息做到防患于未然。主要關(guān)注以下三個問題：（1）我現(xiàn)在要做的事情，會涉及哪些與個人信息相關(guān)的內(nèi)容？（2）針對這件事中與個人信息相關(guān)的內(nèi)容，我該如何處理，才能避免和盡可能降低信息泄露的風險？（3）一旦發(fā)生了信息泄露，我該如何處理，才能避免和制止損失的擴大。

現(xiàn)實生活中的方方面面都存在信息安全問題。好的生活習慣可以使我們的個人信息盡量少的泄露，關(guān)注生活中的細節(jié)可以在信息泄露之后避免損失的發(fā)生或擴大。主要從兩個個方面簡單介紹一下：

電話類的信息安全：主要包括手機和固定電話的使用。特別是近幾年來人們普遍應用的智能手機的信息安全。電話和手機早已是我們生活的一部分，人們一有“零碎的時間”就會拿出手機來，看新聞、發(fā)消息、玩游戲。電話和手機的低成本和便捷性，正被一些別有用心的人盯住，從而成了信息安全的重災區(qū)?？偟膩碚f，電話和手機類的信息安全，絕大多數(shù)不是技術(shù)能完全解決的，通常需要通過法律、道德的共同約束才能解決。法律層面上，2013年9月1日，移動、電信、聯(lián)通三大運營商的正規(guī)銷售渠道已經(jīng)開始全面落實工業(yè)和信息化部有關(guān)電話實名制各項規(guī)定?！耙?guī)定”中要求三大運營商要按照“誰委托、誰管理、誰負責”的原則，加強監(jiān)督管理，確保銷售渠道嚴格落實實名登記和信息保護要求。隨著科技的發(fā)展，法律和法規(guī)也在不斷的制定和完善中。在受到侵犯時，要學會用法律手段保護自己，維護自身的權(quán)益。

廢棄數(shù)據(jù)的信息安全：主要包括計算機的操作痕跡，程序的使用習慣，銀行卡的打印回單，單位、生活垃圾等。廢棄的數(shù)據(jù)是指當前不再需要的數(shù)據(jù)。由于不再需要，所以可以處理掉。生活中，與個人信息相關(guān)的廢棄數(shù)據(jù)不勝枚舉，并且大部分都是無心所為。作為計算機的使用者，有些人有使用計算機時留下操作痕跡和程序登錄后不退出這樣兩個不好的習慣，而這很可能會泄露自己的很多個人信息，甚至導致經(jīng)濟損失。還有一些為開通的信用卡和商業(yè)打印回單，若看完之后隨手丟棄，同樣會在泄露個人信息的同時導致嚴重的后果。工作垃圾、生活垃圾，甚至一些不當?shù)氖褂?，同樣是個人信息的泄露源。我們養(yǎng)成良好的習慣及時徹底處理好廢棄的數(shù)據(jù)。

結(jié)束語：隨著信息技術(shù)的快速發(fā)展和應用普及，信息化已經(jīng)融入人們的日常生活和工作中，并在各個方面發(fā)揮著越來越重要的作用。信息化在推動社會進步的同時，也帶來前所未有的安全風險，我們每個人在信息社會中幾乎成了“透明人”。未來隨著信息技術(shù)應用范圍的不斷擴大和深入，個人信息安全將面臨更加嚴峻的形式，個人信息將面臨巨大的泄露風險。因此，我們在接受新技術(shù)、享受新技術(shù)帶來的便利的同時，主動保護好自己的個人信息，才能做到事前防患于未然，事后把損失降到最低。