通過總結(jié),可以發(fā)現(xiàn)問題所在并提出改進(jìn)的方案。要注重總結(jié)的客觀性,不要帶有個(gè)人主觀色彩。善良是我們應(yīng)該努力追求的目標(biāo),它會(huì)給我們帶來無盡的正能量。
保護(hù)個(gè)人信息安全論文篇一
1、人人知安全,“信”福笑開顏。
2、健全信息安全保障體系,增強(qiáng)信息安全保障能力。
3、增強(qiáng)個(gè)人信息安全,提升自我防范意識(shí)。
4、謹(jǐn)慎保護(hù)個(gè)人資料,開心暢游網(wǎng)絡(luò)世界。
5、私隱重要勿輕心,預(yù)防泄漏要謹(jǐn)慎。
6、智造新安全,安享新生活。
7、妥善運(yùn)用及保護(hù)個(gè)人信息,避免因個(gè)人信息泄露而讓犯罪分子有機(jī)可乘。
8、個(gè)人信息勿泄露,安全意識(shí)存心頭。
9、人人關(guān)心信息安全,家家享受智慧服務(wù)。
10、保護(hù)個(gè)人資料,尊重他人私隱。
11、保護(hù)個(gè)人信息,享受美好人生。
12、個(gè)人信息安全保護(hù),只有逗號(hào),沒有句號(hào);和諧溫馨寧波建設(shè),只有起點(diǎn),沒有終點(diǎn)。
13、個(gè)人信息勿泄露,安全意識(shí)存心頭。
14、加強(qiáng)個(gè)人信息保護(hù),防止個(gè)人信息泄露。
15、人人關(guān)心信息安全,家家享受智慧服務(wù)。
16、人人知安全,“信”福笑開顏。
17、提高個(gè)人信息保護(hù)意識(shí),保護(hù)個(gè)人合法權(quán)益。
18、提高公眾信息保護(hù)意識(shí),衛(wèi)個(gè)人信息安全。
19、提升自我防護(hù)意識(shí),保護(hù)個(gè)人信息安全。
20、同撐個(gè)人信息安全保護(hù)傘,共筑個(gè)人信息隱患防火墻。
21、妥善運(yùn)用及保護(hù)個(gè)人信息,避免因個(gè)人信息泄露而讓犯罪分子有機(jī)可乘。
22、要保管好自己的`證件,注意保護(hù)個(gè)人信息。
23、增強(qiáng)個(gè)人信息安全,提升自我防范意識(shí)。
24、做好個(gè)人信息安全防護(hù),不要隨意泄露個(gè)人資料。
25、保護(hù)個(gè)人信息安全,共建美好幸福家園。
26、保護(hù)個(gè)人資料,尊重他人私隱。
27、處理資料要謹(jǐn)慎,安全第一最穩(wěn)陣。
28、個(gè)人資料保護(hù)好,安全使用無煩惱。
29、個(gè)人資料要小心,資訊安全勿輕心。
30、互聯(lián)網(wǎng)上路路通,個(gè)人資料勿放松。
31、謹(jǐn)慎保護(hù)個(gè)人資料,開心暢游網(wǎng)絡(luò)世界。
32、私隱保護(hù)做得好,網(wǎng)絡(luò)使用沒煩惱。
33、私隱重要勿輕心,預(yù)防泄漏要謹(jǐn)慎。
34、同撐資料安全保護(hù)傘,共筑信息隱患防火墻。
35、網(wǎng)絡(luò)“眼睛”處處有,輸入資料有保留。
36、注意網(wǎng)絡(luò)安全,保護(hù)個(gè)人隱私。
37、保護(hù)飲用水源是每一位公民應(yīng)盡的責(zé)任。
38、建設(shè)節(jié)水型社會(huì),保障城鄉(xiāng)用水安全。
39、開發(fā)水電清潔能源,促進(jìn)綠色低碳發(fā)展。
40、珍惜水、節(jié)約水、保護(hù)水。
保護(hù)個(gè)人信息安全論文篇二
:隨著互聯(lián)網(wǎng)飛速發(fā)展,產(chǎn)生了超大規(guī)模數(shù)據(jù)。為人類的生產(chǎn)生活提供預(yù)測(cè)和指導(dǎo),但是也面臨著嚴(yán)重的信息安全威脅。由此,從技術(shù)角度去研究大數(shù)據(jù)背景下個(gè)人信息安全保護(hù)措施,提出了數(shù)據(jù)匿名保護(hù)、數(shù)據(jù)水印保護(hù)、數(shù)據(jù)溯源保護(hù)和個(gè)人信息日常防護(hù)措施,旨在強(qiáng)化開發(fā)人員和用戶個(gè)人信息保護(hù)的意識(shí)。
大數(shù)據(jù)為社會(huì)的發(fā)展、商業(yè)的預(yù)測(cè)、科學(xué)的進(jìn)步提供了有效的數(shù)據(jù)支持,是數(shù)據(jù)服務(wù)的基礎(chǔ),大數(shù)據(jù)中關(guān)于個(gè)人信息的數(shù)據(jù)越來越多,不僅包含了個(gè)人的基礎(chǔ)信息還包含了各種關(guān)聯(lián)性的信息,從大數(shù)據(jù)環(huán)境中分析搜索資料,已經(jīng)成為個(gè)人信息竊取的主要渠道。2018年3月全球第一大社交網(wǎng)絡(luò)facebook泄密事件轟動(dòng)了全球,導(dǎo)致股價(jià)暴跌、信任危機(jī)。透過此次事件可以明確未來網(wǎng)絡(luò)的可持續(xù)發(fā)展加強(qiáng)個(gè)人信息安全保護(hù)刻不容緩。
1.1大數(shù)據(jù)定義。
大數(shù)據(jù)是由海量的線性關(guān)聯(lián)數(shù)據(jù)和非線性數(shù)據(jù)所構(gòu)成,大數(shù)據(jù)具有類型多、數(shù)據(jù)規(guī)模大、數(shù)據(jù)處理快、數(shù)據(jù)價(jià)值大、價(jià)值密度低等特點(diǎn)。從大數(shù)據(jù)的數(shù)據(jù)來源來看,主要包括通過計(jì)算機(jī)信息系統(tǒng)處理的數(shù)據(jù)、互聯(lián)網(wǎng)活動(dòng)產(chǎn)生的數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)活動(dòng)產(chǎn)生的數(shù)據(jù)和其他數(shù)據(jù)采集設(shè)備采集到的數(shù)據(jù)。大數(shù)據(jù)具有無結(jié)構(gòu)化的特點(diǎn),它既包括了文本類數(shù)據(jù)還包括圖片、音頻、視頻等復(fù)雜的數(shù)據(jù),所體現(xiàn)出的特征包括體量大、多樣性、傳輸快和具有高價(jià)值。目前,大數(shù)據(jù)的應(yīng)用已經(jīng)在科研領(lǐng)域、商業(yè)領(lǐng)域等被廣泛的應(yīng)用,根據(jù)權(quán)威機(jī)構(gòu)(cart-ner)預(yù)測(cè),到2020年75%以上的企業(yè)都會(huì)通過大數(shù)據(jù)進(jìn)行市場(chǎng)決策,大數(shù)據(jù)應(yīng)用必將成為社會(huì)進(jìn)步的重要推動(dòng)力。
個(gè)人信息的范圍非常廣泛,不僅包含了個(gè)人形象的基礎(chǔ)信息如:性別、年齡、身高、體重等,還包括住址、工作單位、聯(lián)系方式、財(cái)產(chǎn)信息、活動(dòng)區(qū)域、興趣愛好、社會(huì)關(guān)系等。個(gè)人信息具有一定的關(guān)聯(lián)性,同時(shí)也有相對(duì)的獨(dú)立性。通常一個(gè)人的信息可以關(guān)聯(lián)其家庭、同事、親朋等多方面的信息,信息安全不再局限于個(gè)人信息安全的保護(hù),而是面向更加復(fù)雜的信息環(huán)境進(jìn)行保護(hù)。在大數(shù)據(jù)環(huán)境下,個(gè)人信息已經(jīng)成為一種被用來竊取買賣的“商品”,為此在人類社會(huì)活動(dòng)中,個(gè)人信息安全的保護(hù)不僅需要先進(jìn)的技術(shù)進(jìn)行保護(hù),還需要法律、法規(guī)進(jìn)行維護(hù),以確保個(gè)人信息得到安全保護(hù),維護(hù)社會(huì)的穩(wěn)定發(fā)展。
在大數(shù)據(jù)環(huán)境下,通過個(gè)人用戶進(jìn)行網(wǎng)絡(luò)活動(dòng)所產(chǎn)生的線性和非線性的數(shù)據(jù)可以清晰地分析出用戶的年齡、職業(yè)、行為規(guī)律、興趣愛好等,尤其是隨著電子商務(wù)和移動(dòng)網(wǎng)絡(luò)應(yīng)用的普及,個(gè)人用戶的住址、聯(lián)系方式、銀行賬號(hào)等信息也可以通過大數(shù)據(jù)挖掘、網(wǎng)絡(luò)爬蟲等方式獲取。這無疑加大了個(gè)人信息安全管理的壓力,用戶個(gè)人信息被泄露的時(shí)有發(fā)生,莫名的廣告推銷電話、詐騙電話以及銀行存款被竊取等違法行為屢禁不止層出不窮。甚至近期出現(xiàn)的“滴滴打車空姐遇害一事”也有很大程度是因?yàn)榈蔚喂具^度社交化,泄露顧客長(zhǎng)相性格偏好等信息,造成司機(jī)方進(jìn)行用戶畫像,選擇犯罪對(duì)象。目前,大數(shù)據(jù)已經(jīng)成為了個(gè)人安全信息攻擊的“高級(jí)載體”,并且在大數(shù)據(jù)環(huán)境下無法開展apt實(shí)時(shí)檢測(cè),同時(shí)大數(shù)據(jù)的價(jià)值密度非常低,無法對(duì)其進(jìn)行集中檢測(cè),這就給病毒、木馬創(chuàng)造了生存的環(huán)境,給個(gè)人信息安全造成了極大的威脅。與傳統(tǒng)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)不同,大數(shù)據(jù)采用分布式網(wǎng)絡(luò)存儲(chǔ),利用資源池進(jìn)行數(shù)據(jù)應(yīng)用??蛻舳藢?duì)數(shù)據(jù)的應(yīng)用通過不同節(jié)點(diǎn)進(jìn)行訪問,所以要保證數(shù)據(jù)訪問的安全性就要對(duì)各個(gè)節(jié)點(diǎn)的通信信息進(jìn)行認(rèn)證,工作量非常的龐大,所以在實(shí)際操作中難以進(jìn)行全面的控制。大數(shù)據(jù)沒有內(nèi)部和外部數(shù)據(jù)庫的劃分,所以用戶的隱私數(shù)據(jù)可以放在資源池中被任何用戶訪問,這為hacker提供了便利的信息獲取渠道,并且能夠通過數(shù)據(jù)之間的關(guān)聯(lián)性挖掘出更加隱私的數(shù)據(jù),拓寬了個(gè)人信息竊取的渠道,給個(gè)人信息安全造成極大的隱患。
隨著網(wǎng)絡(luò)社交服務(wù)應(yīng)用的普及,來自社交網(wǎng)絡(luò)產(chǎn)生的數(shù)據(jù)是個(gè)人信息大數(shù)據(jù)來源的主要渠道,社交網(wǎng)絡(luò)中包含了大量的個(gè)人信息數(shù)據(jù),并且這些數(shù)據(jù)都具有一定的關(guān)聯(lián)性。匿名技術(shù)可以對(duì)個(gè)人信息標(biāo)識(shí)和屬性匿名,還可以對(duì)個(gè)人信息之間的關(guān)系數(shù)據(jù)進(jìn)行匿名。匿名技術(shù)能夠?qū)€(gè)人信息數(shù)據(jù)之間的關(guān)聯(lián)進(jìn)行隱藏,產(chǎn)生數(shù)據(jù)可用的匿名數(shù)據(jù)集。在個(gè)人信息大數(shù)據(jù)收集階段,數(shù)據(jù)的采集者是被數(shù)據(jù)的產(chǎn)生者在信任的基礎(chǔ)上進(jìn)行獲取和維護(hù),數(shù)據(jù)的使用者通過數(shù)據(jù)采集者提供的使用環(huán)境進(jìn)行應(yīng)用,但是使用者不確定是否具有攻擊性,所以需要數(shù)據(jù)的采集者能夠?qū)?shù)據(jù)集進(jìn)行匿名化處理再發(fā)布給符合隱私保護(hù)要求的用戶使用。匿名化原則包括:消除敏感屬性映射關(guān)系(k-匿名)、避免同質(zhì)性攻擊(l-多樣性)和敏感屬性值分布不超過閾值t(t-相近性)。匿名化的主要方法有泛化法、聚類法、數(shù)據(jù)擾亂法和隱匿法。
水印技術(shù)是一種能夠?qū)€(gè)人信息進(jìn)行隱藏嵌入到數(shù)據(jù)載體中的技術(shù)。在文檔、圖像、聲音、視頻等數(shù)據(jù)載體中,在不影響原始數(shù)據(jù)使用的前提下,通過數(shù)字水印技術(shù)進(jìn)行數(shù)據(jù)安全保護(hù),具有一定的隱蔽性、魯棒性、防篡改性和安全性?;A(chǔ)的數(shù)字水印方案是由水印生成、嵌入和提取所構(gòu)成。數(shù)字水印技術(shù)通過對(duì)載體進(jìn)行分析,并選擇適合的位置和算法嵌入到載體中,生成數(shù)據(jù)水印。在數(shù)字水印提取時(shí),檢測(cè)數(shù)據(jù)中是否存在水印信息,提取時(shí)采用密鑰進(jìn)行識(shí)別,密鑰是水印信息的一部分,只有知道密鑰密碼的人才能夠獲取水印,讀取信息。在個(gè)人信息安全保護(hù)方面,數(shù)字水印技術(shù)具有保證相關(guān)個(gè)人信息內(nèi)容的唯一性、確定個(gè)人信息的所有權(quán)、保證個(gè)人信息內(nèi)容的完整性與真實(shí)性、識(shí)別個(gè)人信息來源等功能。在實(shí)際應(yīng)用操作中數(shù)字水印可分為魯棒水印和脆弱水印兩種,魯棒水印可以作為個(gè)人信息數(shù)據(jù)的起源認(rèn)證,它具有很好的強(qiáng)健性,不受各種編輯器處理的影響。脆弱水印對(duì)個(gè)人信息的完整性和真實(shí)性進(jìn)行保護(hù),它非常的敏感能夠準(zhǔn)確地判斷出數(shù)據(jù)是否被篡改,多用于個(gè)人信息可信任性的證明。
大數(shù)據(jù)的采集、挖掘與計(jì)算的過程具有痕跡的可追溯性,由此通過數(shù)據(jù)溯源技術(shù)可以大數(shù)據(jù)中的數(shù)據(jù)來源進(jìn)行確定。數(shù)據(jù)溯源記錄了工作流從產(chǎn)生到輸出的完整過程,數(shù)據(jù)溯源信息中包含了信息的who、when、where、how、which、what和why7個(gè)部分。溯源與元數(shù)據(jù)之間具有一種信息的關(guān)聯(lián)關(guān)系,它能描述對(duì)象的屬性,同時(shí)數(shù)據(jù)屬性也包含數(shù)據(jù)溯源信息。目前數(shù)據(jù)溯源的方法主要包括基于標(biāo)準(zhǔn)的數(shù)據(jù)溯源、基于查詢反演的數(shù)據(jù)溯源、基于存儲(chǔ)定位的數(shù)據(jù)溯源、雙向指針追蹤數(shù)據(jù)溯源、查詢語言追蹤的數(shù)據(jù)溯源和基于圖論思想的數(shù)據(jù)溯源等。在個(gè)人信息安全保護(hù)中,根據(jù)個(gè)人信息數(shù)據(jù)利用的流程和涉及到的發(fā)布者、收集者、應(yīng)用者、監(jiān)督者等主體構(gòu)建數(shù)據(jù)溯源模型,考慮大數(shù)據(jù)存在的異構(gòu)分布特征引入時(shí)間、數(shù)據(jù)利用過程和數(shù)據(jù)異構(gòu)分布特征構(gòu)建三維模型,并將溯源信息保存在不同的數(shù)據(jù)庫中形成異構(gòu)數(shù)據(jù)庫,再通過數(shù)據(jù)庫接口或者數(shù)據(jù)轉(zhuǎn)換工具形成統(tǒng)一的數(shù)據(jù)庫,可實(shí)現(xiàn)數(shù)據(jù)的追蹤、信息可靠性的評(píng)估和數(shù)據(jù)使用過程的重現(xiàn)。
(1)調(diào)整分享功能,如騰訊qq空間與微信朋友圈等。
(2)更換手機(jī)號(hào)時(shí)要改變所綁定的銀行卡,社交軟件、購(gòu)物軟件等相關(guān)信息。
(3)不要使用山寨手機(jī),不從非法渠道下載軟件,不要越獄手機(jī)。
(4)不使用wifi共享軟件,少蹭網(wǎng)。
(5)區(qū)分重要賬戶和非重要賬戶,設(shè)置不同密碼,盡量用郵箱注冊(cè)賬號(hào)。
(6)警惕微信測(cè)試等網(wǎng)絡(luò)調(diào)查,玩游戲測(cè)試等程序。
(7)警惕電話推銷、網(wǎng)絡(luò)推銷,謹(jǐn)慎向外界透漏個(gè)人信息。
大數(shù)據(jù)環(huán)境下的個(gè)人信息安全問題制約了信息技術(shù)的發(fā)展,為此研究和提升個(gè)人信息安全保護(hù)能力,對(duì)于保證大數(shù)據(jù)環(huán)境下數(shù)據(jù)應(yīng)用的可靠性具有非常積極的現(xiàn)實(shí)意義。通過提出了匿名技術(shù)、水印技術(shù)、數(shù)據(jù)溯源保護(hù)和個(gè)人信息日常防護(hù)措施等內(nèi)容,能夠較好地從技術(shù)層面對(duì)個(gè)人信息安全進(jìn)行保護(hù),但是在個(gè)人信息安全保護(hù)方面還需要計(jì)算機(jī)安全系統(tǒng)、數(shù)據(jù)庫安全系統(tǒng)、防火墻等多方面技術(shù)的結(jié)合,并建立數(shù)據(jù)保護(hù)的預(yù)警系統(tǒng),全范圍的保護(hù)個(gè)人信息安全,促進(jìn)網(wǎng)絡(luò)環(huán)境健康發(fā)展。
保護(hù)個(gè)人信息安全論文篇三
在對(duì)全國(guó)100多萬份調(diào)查問卷進(jìn)行系統(tǒng)分析研究后,《中國(guó)個(gè)人信息安全和隱私保護(hù)報(bào)告》(以下簡(jiǎn)稱《報(bào)告》)近日發(fā)布。本次調(diào)研顯示出,當(dāng)前公民個(gè)人信息遭受侵害的程度,令人觸目驚心。
《報(bào)告》披露:超過七成以上的人都認(rèn)為個(gè)人信息泄露問題嚴(yán)重;多達(dá)81%的人收到過對(duì)方知道自己姓名或單位等個(gè)人信息的陌生來電;53%的人因網(wǎng)頁搜索、瀏覽后泄露個(gè)人信息,被某類廣告持續(xù)騷擾;在租房、購(gòu)房、購(gòu)車、考試和升學(xué)等個(gè)人信息泄露后,受到營(yíng)銷騷擾或詐騙的高達(dá)36%。
兩成人曾受電信詐騙恐嚇。
由中國(guó)青年政治學(xué)院互聯(lián)網(wǎng)法治研究中心和封面智庫聯(lián)合發(fā)布的這份《報(bào)告》顯示,有26%的人每天收到2個(gè)以上的垃圾短信,20%的人近一個(gè)月來每天收到兩個(gè)以上騷擾電話。
《報(bào)告》還顯示,在遭遇個(gè)人信息侵害時(shí),經(jīng)歷郵箱、即時(shí)通訊、微博等網(wǎng)絡(luò)賬號(hào)密碼被盜的參與調(diào)研者占40%,因在網(wǎng)站留下個(gè)人電話和注冊(cè)網(wǎng)絡(luò)金融服務(wù)而遭遇各類騷擾和詐騙的參與調(diào)研者都在30%以上,遭遇針對(duì)銀行卡、信用卡和網(wǎng)絡(luò)交易詐騙以及被“短信炮”、“撥死你”電信騷擾的參與調(diào)研者比例在20%以上,被冒充公檢法、稅務(wù)機(jī)關(guān)的不法分子詐騙、恐嚇的參與調(diào)研者比例達(dá)19%,明確知道個(gè)人和家庭信息被販賣、泄露的參與調(diào)研者比例達(dá)18%。
此外,即便最少的數(shù)據(jù)比例,即“個(gè)人隱私信息被網(wǎng)站公布”、“購(gòu)買機(jī)票后收到航班異常的電話或短信詐騙信息”也達(dá)9%。
60%受訪者不知如何維權(quán)。
在日常生活中,證件復(fù)印件、快遞單和手機(jī)是泄露個(gè)人信息的重要載體?!秷?bào)告》顯示:有高達(dá)55%的人將證件復(fù)印給相關(guān)機(jī)構(gòu)時(shí),從不注明用途;47%的人經(jīng)常將寫有個(gè)人信息的快遞單直接扔掉而不加處理;超過27%的人在停用、注銷手機(jī)號(hào)的時(shí)候,甚至不去銀行、支付寶、網(wǎng)站等變更綁定的手機(jī)號(hào)。
在被問到發(fā)現(xiàn)個(gè)人信息泄露會(huì)采取什么行動(dòng)的問題時(shí),71%的'參與調(diào)研者選擇了掐斷電話或不予理睬,選擇拉黑及拒接的比例為63%;僅有20%左右的參與調(diào)研者選擇了舉報(bào)、投訴、報(bào)警等積極應(yīng)對(duì)措施。
在解釋未能維權(quán)的原因時(shí),半數(shù)以上的參與調(diào)研者因不知如何維權(quán)(占60%)和沒有發(fā)現(xiàn)經(jīng)濟(jì)損失(占56%)而選擇了沉默。
值得關(guān)注的是,參與調(diào)研者中有高達(dá)44%的比例選擇了因維權(quán)程序太復(fù)雜、成本太高而放棄維權(quán),另有34%的人是因缺少維權(quán)證據(jù)而無奈放棄。最為消極的是“維權(quán)成功也沒有好處”選項(xiàng),也有14%的選擇比例。
量刑過輕震懾力有限。
針對(duì)此次調(diào)查發(fā)現(xiàn)的問題,《報(bào)告》認(rèn)為,盡管目前我國(guó)針對(duì)個(gè)人信息保護(hù)存在諸多法律規(guī)定,但基本都分散在效力層次不一的各種法律法規(guī)乃至規(guī)范性文件。因此建議,應(yīng)盡快通過一部統(tǒng)一的個(gè)人信息保護(hù)法規(guī),對(duì)相應(yīng)法律進(jìn)行系統(tǒng)化梳理和整合。
《報(bào)告》指出,盡管當(dāng)前針對(duì)個(gè)人信息的非法獲取與利用的司法判決為數(shù)不少,但與個(gè)人信息泄露的普遍狀況相比,并不成比例。特別是個(gè)人信息泄露與電信詐騙等犯罪活動(dòng)結(jié)合之后,造成了重大的損失和巨大的社會(huì)影響,亟需加大懲處力度,增加犯罪成本,以切實(shí)起到威懾作用。
“我們做了一個(gè)案例數(shù)據(jù)庫檢索,只找到相關(guān)的40多個(gè)案例的判決書。而在這其中,只有5個(gè)案例是判決侵犯?jìng)€(gè)人信息的罪犯是超過一年,超過兩年的更是僅有兩個(gè)案例。這樣的比例也說明,我們刑法的量刑規(guī)定不是很高,在實(shí)踐中震懾力還比較有限。這同樣也印證了維權(quán)困難導(dǎo)致受侵害人維權(quán)意愿低下的觀點(diǎn)?!薄秷?bào)告》執(zhí)筆人、中國(guó)青年政治學(xué)院互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春說。
中國(guó)青年政治學(xué)院副校長(zhǎng)、互聯(lián)網(wǎng)法治研究中心主任,最高人民法院刑一庭副庭長(zhǎng)林維認(rèn)為,應(yīng)建構(gòu)統(tǒng)一的立法框架、加大司法打擊力度、確立順暢維權(quán)渠道?!鞍殃P(guān)注的焦點(diǎn)從事后的懲處轉(zhuǎn)移到事前的防范上來,從非法數(shù)據(jù)產(chǎn)業(yè)鏈的源頭堵住數(shù)據(jù)泄露的可能性,才有希望從根本上治愈這一頑疾,迎來個(gè)人信息保護(hù)的藍(lán)天?!?/p>
芝麻信用成實(shí)踐樣本。
《報(bào)告》同時(shí)指出,實(shí)現(xiàn)健康市場(chǎng)秩序的具體模式,其構(gòu)架可以通過建設(shè)“基礎(chǔ)法律規(guī)范、行業(yè)通用標(biāo)準(zhǔn)、企業(yè)最佳實(shí)踐”的架構(gòu)來實(shí)現(xiàn)。
在此方面,劉曉春介紹,經(jīng)過《報(bào)告》課題組專家調(diào)查研究,建議可根據(jù)芝麻信用等征信機(jī)構(gòu)形成的實(shí)踐樣本,提高征信機(jī)構(gòu)和數(shù)據(jù)信息行業(yè)的準(zhǔn)入門檻,建立個(gè)人信息分類保護(hù)、全面落實(shí)用戶授權(quán)機(jī)制、嚴(yán)格規(guī)范內(nèi)部管控流程、完善泄露危機(jī)應(yīng)急預(yù)案,讓這個(gè)成為整個(gè)數(shù)據(jù)信息行業(yè)的通用標(biāo)準(zhǔn)。
例如,以手機(jī)app等軟件為例,芝麻信用等企業(yè)建立內(nèi)部信息采集規(guī)范,只采集與評(píng)估用戶信用狀況有關(guān)的信息,而不采集用戶的聊天、通話等個(gè)人隱私信息,不得追蹤用戶在社交媒體上的言論信息。
同時(shí),芝麻信用在合作伙伴的選擇上實(shí)行類似于“黑名單”制度,設(shè)立了外部輿情監(jiān)測(cè)機(jī)制,一旦發(fā)現(xiàn)合作商戶存在信息泄露或違法違規(guī)采集/輸出用戶信息的情況時(shí),會(huì)及時(shí)評(píng)估事件對(duì)用戶信息安全造成的風(fēng)險(xiǎn)或潛在威脅,甚至決定中止或終止與合作商戶的合作。
螞蟻金服副總裁、芝麻信用總經(jīng)理胡滔在會(huì)上透露,芝麻信用已通過英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)權(quán)威評(píng)估認(rèn)證,成為國(guó)內(nèi)首家獲得iso27001:國(guó)際信息安全管理體系認(rèn)證證書的征信機(jī)構(gòu)。
“在信息安全管理方面,芝麻信用嚴(yán)格按照國(guó)際信息安全最佳實(shí)踐要求實(shí)施,即使投入成本,改變流程,也要盡最大努力保護(hù)用戶的個(gè)人信息和隱私安全,這也是我們對(duì)用戶的承諾。我們也希望,芝麻信用陽光公約的相關(guān)原則和做法,能成為更多同業(yè)的共識(shí)?!彼f。
保護(hù)個(gè)人信息安全論文篇四
1、保護(hù)個(gè)人信息,享受美好人生。
2、保護(hù)個(gè)人信息安全,人人有責(zé)。
3、保護(hù)個(gè)人信息安全,維護(hù)社會(huì)穩(wěn)定大局。
4、個(gè)人信息安全保護(hù),只有逗號(hào),沒有句號(hào);和諧溫馨寧波建設(shè),只有起點(diǎn),沒有終點(diǎn)。
5、個(gè)人信息勿泄露,安全意識(shí)存心頭。
6、加強(qiáng)個(gè)人信息安全保護(hù),做好自己的安全衛(wèi)士。
7、加強(qiáng)個(gè)人信息保護(hù),防止個(gè)人信息泄露。
8、健全信息安全保障體系,增強(qiáng)信息安全保障能力。
9、全方位打造個(gè)人信息安全保障體系,提升廣大市民個(gè)人信息安全素養(yǎng)。
10、人人關(guān)心信息安全,家家享受智慧服務(wù)。
11、人人知安全,“信”福笑開顏。
12、手拉手保護(hù)個(gè)人信息,心連心建設(shè)智慧寧波。
13、提高個(gè)人信息保護(hù)意識(shí),保護(hù)個(gè)人合法權(quán)益。
14、提高公眾信息保護(hù)意識(shí),捍衛(wèi)個(gè)人信息安全。
15、提升自我防護(hù)意識(shí),保護(hù)個(gè)人信息安全。
16、提升自我意識(shí)防護(hù),個(gè)人信息才有保護(hù)。
17、同撐個(gè)人信息安全保護(hù)傘,共筑個(gè)人信息隱患防火墻。
18、妥善運(yùn)用及保護(hù)個(gè)人信息,避免因個(gè)人信息泄露而讓犯罪分子有機(jī)可乘。
19、要保管好自己的證件,注意保護(hù)個(gè)人信息。
20、增強(qiáng)個(gè)人信息安全,提升自我防范意識(shí)。
21、智造新安全,安享新生活。
22、做好個(gè)人信息安全防護(hù),不要隨意泄露個(gè)人資料。
23、保護(hù)個(gè)人信息安全,共建美好幸福家園。
24、加強(qiáng)個(gè)人信息安全防護(hù),提升自我保護(hù)意識(shí)。
25、保護(hù)個(gè)人資料,尊重他人私隱。
26、處理資料要謹(jǐn)慎,安全第一最穩(wěn)陣。
27、個(gè)人資料保護(hù)好,安全使用無煩惱。
28、個(gè)人資料要小心,資訊安全勿輕心。
29、互聯(lián)網(wǎng)上路路通,個(gè)人資料勿放松。
30、謹(jǐn)慎保護(hù)個(gè)人資料,開心暢游網(wǎng)絡(luò)世界。
31、私隱保護(hù)做得好,網(wǎng)絡(luò)使用沒煩惱。
32、私隱加把鎖,騙徒遠(yuǎn)離我。
33、私隱重要勿輕心,預(yù)防泄漏要謹(jǐn)慎。
34、同撐資料安全保護(hù)傘,共筑信息隱患防火墻。
35、網(wǎng)絡(luò)“眼睛”處處有,輸入資料有保留。
36、注意網(wǎng)絡(luò)安全,保護(hù)個(gè)人隱私。
保護(hù)個(gè)人信息安全論文篇五
隨著互聯(lián)網(wǎng)以及信息化的高速發(fā)展,人們?cè)谙硎軘?shù)據(jù)帶來的方便、快捷的同時(shí),也面臨著個(gè)人信息遭遇泄露的風(fēng)險(xiǎn)以及因此而帶來的諸多影響正常生活的困擾。本文以我國(guó)個(gè)人信息安全保護(hù)為研究對(duì)象,通過對(duì)比國(guó)外有關(guān)個(gè)人信息安全保護(hù)的立法現(xiàn)狀,對(duì)我國(guó)在此領(lǐng)域的法律問題進(jìn)行分析并提出完善建議,以期推動(dòng)我國(guó)《個(gè)人信息安全法》的立法進(jìn)程。
在當(dāng)前大數(shù)據(jù)時(shí)代的背景下,人們對(duì)數(shù)據(jù)信息安全的要求達(dá)到了前所未有的高度。而現(xiàn)在,通過各種各樣的渠道都可能會(huì)導(dǎo)致個(gè)人信息的泄露,例如銀行、購(gòu)房購(gòu)車、實(shí)名買票等。3月13日中國(guó)消費(fèi)者協(xié)會(huì)發(fā)布《消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》(以下簡(jiǎn)稱《網(wǎng)絡(luò)安全報(bào)告》),報(bào)告顯示度消費(fèi)者個(gè)人信息保護(hù)現(xiàn)狀滿意度低,非常不滿意和不滿意的受訪者占比多達(dá)56.58%,約有三分之二受訪者20個(gè)人信息被泄露。近年來,隨著個(gè)人信息泄露引發(fā)的糾紛案件的增多,如何對(duì)個(gè)人信息加以保護(hù),在互聯(lián)網(wǎng)大數(shù)據(jù)時(shí)代就顯得尤為重要。
關(guān)于個(gè)人信息的定義,目前理論界尚未有統(tǒng)一的規(guī)定,主要存在“關(guān)聯(lián)型”、“隱私型”和“識(shí)別型”三種定義。關(guān)聯(lián)型是將與個(gè)人有關(guān)的所有信息都?xì)w入個(gè)人信息的范疇內(nèi);隱私型則僅指涉及個(gè)人隱私的信息;而識(shí)別型是指能夠通過識(shí)別將個(gè)人與他人區(qū)別開來的個(gè)人信息。
的《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》將個(gè)人信息定義為可為信息系統(tǒng)所處理、與特定自然人相關(guān)、能夠單獨(dú)或通過與其他信息結(jié)合識(shí)別該特定自然人的計(jì)算機(jī)數(shù)據(jù),個(gè)人信息可分為個(gè)人敏感信息和個(gè)人一般信息。
工信部7月公布的《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》在第四條中對(duì)“個(gè)人信息”做了如下的定義:“本規(guī)定所稱用戶個(gè)人信息,是指電信業(yè)務(wù)經(jīng)營(yíng)者和互聯(lián)網(wǎng)信息服務(wù)提供者在提供服務(wù)的過程中收集的用戶姓名、出生日期、身份證件號(hào)碼、住址、電話號(hào)碼、賬號(hào)和密碼等能夠單獨(dú)或者與其他信息結(jié)合識(shí)別用戶的信息以及用戶使用服務(wù)的時(shí)間、地點(diǎn)等信息?!?/p>
筆者認(rèn)為,個(gè)人信息應(yīng)當(dāng)是指包括姓名、出生日期、身份證件號(hào)碼等身份信息,不動(dòng)產(chǎn)、機(jī)動(dòng)車、銀行賬戶等財(cái)產(chǎn)信息,以及包括健康等其他信息在內(nèi)的,能夠直接或間接識(shí)別公民個(gè)人的一切信息。
由于個(gè)人信息具有巨大的價(jià)值性,才導(dǎo)致近年來越來越多的竊取公民個(gè)人信息以此獲利案件的發(fā)生,個(gè)人信息販賣的產(chǎn)業(yè)鏈也慢慢進(jìn)入人們的視野內(nèi)。據(jù)消協(xié)《2014網(wǎng)絡(luò)安全報(bào)告》顯示,一條價(jià)值較高的用戶信心甚至可以被賣至數(shù)千元。
1)非法收集個(gè)人信息。人們?cè)谶M(jìn)行網(wǎng)絡(luò)消費(fèi)或者使用網(wǎng)絡(luò)其它功能時(shí),都會(huì)被要求填寫一些個(gè)人信息,這些信息有的是需要實(shí)名認(rèn)證的,有的則不需要;有的是使用時(shí)必需的信息,有的則不是。通常網(wǎng)絡(luò)后臺(tái)會(huì)對(duì)這些信息進(jìn)行儲(chǔ)存以便于用戶再次使用,但這其中也包括一部分非必需信息就是為了服務(wù)商提供后續(xù)服務(wù)或商品而在用戶無意識(shí)的狀況下被收集了起來。如果服務(wù)商的系統(tǒng)存在漏洞,極有可能再次發(fā)生類似攜程網(wǎng)的事件。
2)非法使用個(gè)人信息。人們收集信息的目的就是為了使用信息,非法使用個(gè)人信息主要有兩種方式,一是將個(gè)人信息轉(zhuǎn)賣,二是利用個(gè)人信息進(jìn)行敲詐、騷擾等。消協(xié)《2014網(wǎng)絡(luò)安全報(bào)告顯示》有八成受訪者表示在信息遭到泄漏后收到過各種形式的騷擾,嚴(yán)重影響個(gè)人生活。
保護(hù)個(gè)人信息安全論文篇六
摘要:大數(shù)據(jù)征信使個(gè)人信息安全處于空前的威脅與挑戰(zhàn),本文簡(jiǎn)述了大數(shù)據(jù)征信的概念與發(fā)展,探討其在個(gè)人信息安全的保護(hù)過程中存在的主要問題,并為完善大數(shù)據(jù)征信中個(gè)人信息保護(hù)提出對(duì)策與建議。
關(guān)鍵詞:大數(shù)據(jù)征信;保護(hù);個(gè)人信息。
一、大數(shù)據(jù)征信的概念與發(fā)展。
大數(shù)據(jù)征信是指對(duì)海量在線交易記錄、社交網(wǎng)絡(luò)數(shù)據(jù)等個(gè)人的信息進(jìn)行收集整理,并運(yùn)用大數(shù)據(jù)分析和刻畫出信用主體的違約率和信用狀況,進(jìn)而控制金融信用風(fēng)險(xiǎn)。解決了傳統(tǒng)征信因信息分散導(dǎo)致的采集成本高,效率低下等問題,與傳統(tǒng)征信天然互補(bǔ)。由于大數(shù)據(jù)采集的覆蓋面廣、信息維度豐富,評(píng)估個(gè)人信息的信用風(fēng)險(xiǎn)全面而廣泛,成為互聯(lián)網(wǎng)金融和眾多相關(guān)行業(yè)的基石。
由于互聯(lián)網(wǎng)征信企業(yè)極度依賴于大數(shù)據(jù)技術(shù)的收集與分析,一切信息皆信用,使得個(gè)人信息的安全性受到了空前挑戰(zhàn)和威脅。近年來違法倒賣、泄露個(gè)人信息事件屢見不鮮,極大地影響了社會(huì)正常的經(jīng)濟(jì)秩序。由于個(gè)人信息在我國(guó)立法中仍處于薄弱環(huán)節(jié),相關(guān)法規(guī)的制定存在較大的不足與滯后,商業(yè)化的大數(shù)據(jù)征信可能會(huì)成為侵害個(gè)人信息的工具,需用法律手段加以規(guī)制。
(一)立法保護(hù)滯后于現(xiàn)實(shí)需要。
我國(guó)目前尚未出臺(tái)專門的個(gè)人信息保護(hù)法,盡管個(gè)人信息安全保護(hù)不斷出現(xiàn)在各種法律法規(guī)、司法解釋中,但相關(guān)法律法規(guī)的制定過于分散且層次效力不一,在實(shí)踐中缺乏可操作性,無法滿足當(dāng)前對(duì)個(gè)人信息保護(hù)的高質(zhì)量法規(guī)的需求。現(xiàn)行的《征信業(yè)管理?xiàng)l例》與大數(shù)據(jù)征信的發(fā)展不適配,對(duì)于大數(shù)據(jù)征信中個(gè)人信息的采集、整理、保存、加工和公布等環(huán)節(jié)缺乏明確的界定,條例規(guī)范范圍過于狹窄,對(duì)于涉及網(wǎng)絡(luò)個(gè)人信息保護(hù)問題未作出合理規(guī)范。
(二)征信信息泄露嚴(yán)重監(jiān)管缺乏。
大數(shù)據(jù)征信涉及大量用戶敏感信息,隨著越來越多的數(shù)據(jù)被采集利用,用戶面臨著面臨的信息安全風(fēng)險(xiǎn)變得更加嚴(yán)峻。與普通個(gè)人信息相比,征信信息由于價(jià)值和敏感性,泄露的危害更為嚴(yán)重。當(dāng)前信息泄露已經(jīng)形成產(chǎn)業(yè)鏈,數(shù)據(jù)黑市犯罪成本低利潤(rùn)高。再加上互聯(lián)網(wǎng)征信公司內(nèi)部管理制度不完善,存在業(yè)務(wù)操作和人員道德雙重風(fēng)險(xiǎn),近年來許多互聯(lián)網(wǎng)公司人員存在監(jiān)守自盜的風(fēng)險(xiǎn),例如京東泄露了12g的`用戶數(shù)據(jù)造成其嚴(yán)重后果。2016年的“526信息泄露案”,湖南銀行行長(zhǎng)非法出售個(gè)人信息257萬余條,包括身份證號(hào)、征信記錄、賬戶明細(xì)等眾多敏感信息。而在國(guó)外全球第一大個(gè)人征信機(jī)構(gòu)益博睿涉及2億的身份信息泄露,涉案金額超過6500萬美元。
(三)個(gè)人維權(quán)法律救濟(jì)困難。
隨著未來信息開發(fā)和利用的日益成熟,個(gè)人信息尤其是信用信息具備相當(dāng)?shù)纳虡I(yè)、社會(huì)和法律價(jià)值。大數(shù)據(jù)時(shí)代使個(gè)人信息的權(quán)利邊界消失,給個(gè)人信用信息主體維護(hù)自己合法權(quán)益帶來巨大的挑戰(zhàn)。由于個(gè)人信息主體往往處于弱勢(shì)地位,與征信信息管理機(jī)構(gòu)存在著信息和技術(shù)不對(duì)稱,讓受侵害的個(gè)人信息舉證維權(quán)之路難上加難。在個(gè)人信息受到非法收集泄露等侵害時(shí),由于通過法律救濟(jì)途徑解決糾紛可能產(chǎn)生的成本和風(fēng)險(xiǎn)過高,只好選擇放棄訴訟維權(quán),使得本應(yīng)該成為最終保障的司法救濟(jì)渠道起不到應(yīng)有的保護(hù)作用。
針對(duì)大數(shù)據(jù)征信的特點(diǎn),以征信業(yè)規(guī)制和網(wǎng)絡(luò)個(gè)人信息保護(hù)的專門立法現(xiàn)有成果出發(fā),通過立法出臺(tái)統(tǒng)一的個(gè)人信息國(guó)家技術(shù)標(biāo)準(zhǔn),給已有的普遍分散立法以操作的指引,制定最低標(biāo)準(zhǔn)網(wǎng)絡(luò)個(gè)人信息保護(hù)法,明確規(guī)定個(gè)人隱私的信息、個(gè)人信息采集基本原則和使用目的,采集收集的負(fù)面清單制度,防止個(gè)人信息被濫用。通過構(gòu)建完善的個(gè)人信息保護(hù)法律體系,為征信體系安全建設(shè)提供更有力的法律支撐。
(二)加強(qiáng)行政監(jiān)督管理與行業(yè)自律。
加強(qiáng)數(shù)據(jù)安全體系和信息監(jiān)管體系建設(shè),防范非法入侵造成信息泄露,對(duì)于信息泄露問題完善危機(jī)應(yīng)急預(yù)案和補(bǔ)救措施。加強(qiáng)信息安全執(zhí)法監(jiān)管,嚴(yán)厲打擊非法泄露、買賣信用數(shù)據(jù)的行為,加大對(duì)泄露個(gè)人信息企業(yè)的問責(zé)和處罰。對(duì)征信管理機(jī)構(gòu)開展內(nèi)部安全認(rèn)證和行業(yè)自律機(jī)制建設(shè),充分發(fā)揮征信行業(yè)協(xié)會(huì)其協(xié)調(diào)溝通征信機(jī)構(gòu)與監(jiān)管機(jī)構(gòu)的作用,加強(qiáng)征信行業(yè)業(yè)務(wù)交流和制定技術(shù)標(biāo)準(zhǔn),開展征信信息保護(hù)宣傳提高民眾意識(shí)。
建立征信機(jī)構(gòu)內(nèi)部的糾紛處理機(jī)制,完善信息異議處理解決機(jī)制,縮短錯(cuò)誤征信數(shù)據(jù)信息的更正時(shí)限,提高征信信息錄入質(zhì)量。完善個(gè)人對(duì)征信機(jī)構(gòu)的投訴渠道,引入征信行業(yè)調(diào)解、仲裁和第三方糾紛非訴解決的法律機(jī)制。對(duì)于公民維護(hù)個(gè)人合法權(quán)益面臨取證難、訴訟難等問題,完善互聯(lián)網(wǎng)情景中個(gè)人信息侵權(quán)賠償制度,并在個(gè)人信息保護(hù)中引入舉證責(zé)任倒置和集體訴訟機(jī)制,優(yōu)化個(gè)人信息司法保護(hù)程序,提供便捷高效的法律救濟(jì)渠道。
[參考文獻(xiàn)]。
[3]孔德超.大數(shù)據(jù)征信中個(gè)人信息保護(hù)探析[j].中國(guó)物價(jià),2016(05).。
保護(hù)個(gè)人信息安全論文篇七
2.1.1數(shù)據(jù)本身在傳播中具有動(dòng)態(tài)、交互、連續(xù)性。大數(shù)據(jù)時(shí)代信息和數(shù)據(jù)在傳播的過程中是動(dòng)態(tài)化、碎片化的,而有著這樣特性的數(shù)據(jù)在網(wǎng)絡(luò)中更加容易被捕捉和搜索,這就加大了個(gè)人信息被泄露的風(fēng)險(xiǎn)。大數(shù)據(jù)時(shí)代用戶的數(shù)據(jù)具有緊密的交互性,擁有龐大數(shù)據(jù)量的計(jì)算機(jī)可以依據(jù)用戶之間的數(shù)據(jù)的交互分析出兩者之間的網(wǎng)絡(luò)關(guān)系。所以,一旦某人信息泄露,就有可能因蛛絲馬跡而泄露其好友的個(gè)人信息。
2.1.2相關(guān)企業(yè)過度尋求大數(shù)據(jù)背后的商業(yè)利益?;ヂ?lián)網(wǎng)能夠及時(shí)地追蹤到個(gè)體的個(gè)人信息,其手段之一就是運(yùn)用瀏覽器里的瀏覽記錄和cookies。如:在20“3·15晚會(huì)”曝光有關(guān)企業(yè)對(duì)用戶的cookies信息進(jìn)行無告知收集,通過對(duì)數(shù)據(jù)的分析處理,辨別每一個(gè)用戶的社會(huì)階層、職業(yè)、家庭收入等。更有被利益驅(qū)使的企業(yè)通過不正當(dāng)?shù)那雷冑u用戶的個(gè)人信息,為自己贏取利潤(rùn)。
2.2內(nèi)在原因。
個(gè)人信息主體安全意識(shí)薄弱。根據(jù)《中國(guó)移動(dòng)語音社交應(yīng)用行業(yè)研究報(bào)告》,預(yù)測(cè)中國(guó)整體網(wǎng)民規(guī)模將達(dá)8.5億人,中國(guó)移動(dòng)網(wǎng)民將達(dá)7.5億人,中國(guó)的網(wǎng)民數(shù)量呈現(xiàn)穩(wěn)步的增長(zhǎng)趨勢(shì)[1]。網(wǎng)民數(shù)量在不斷增加的同時(shí),信息安全事件也頻頻發(fā)生。如:中國(guó)鐵路12306網(wǎng)站個(gè)人用戶信息的泄露等。雖然我國(guó)在信息安全保護(hù)技術(shù)方面存在一定的欠缺,但根本原因還是用戶的個(gè)人隱私保護(hù)的意識(shí)薄弱。目前,在國(guó)內(nèi)非常流行的社交網(wǎng)絡(luò)當(dāng)屬微信朋友圈和新浪的微博。相關(guān)報(bào)告指出:微信用戶平均每4分鐘便會(huì)看一下手機(jī)微信,新浪的微博更是廣大網(wǎng)民及時(shí)了解各類實(shí)時(shí)專題新聞并進(jìn)行互動(dòng)的渠道之一。根據(jù)《time》(時(shí)代周刊)208月發(fā)布的調(diào)查顯示:“1/4的人每隔30分鐘就看一下手機(jī),1/5的人每隔10分鐘就要看一下,1/3的人承認(rèn)即使很短時(shí)間不用手機(jī),他們也會(huì)感到焦慮?!边@種過度依賴網(wǎng)絡(luò)的行為,更有可能在不經(jīng)意間泄露個(gè)人的信息。
保護(hù)個(gè)人信息安全論文篇八
進(jìn)一步加強(qiáng)個(gè)人信息安全的立法制度。在大數(shù)據(jù)時(shí)代,各行各業(yè)的數(shù)據(jù)處于不斷交融、碰撞的動(dòng)態(tài)變化之中,慢慢形成行業(yè)發(fā)展的新局面。首先,政府應(yīng)該建立個(gè)人信息保護(hù)的專項(xiàng)法律。個(gè)人信息保護(hù)的專項(xiàng)法案是對(duì)其他已有相關(guān)法律法規(guī)的有力補(bǔ)充,既保障個(gè)人信息保護(hù)有法可依,也打擊侵犯?jìng)€(gè)人信息安全的行為。其次,法律法規(guī)要明確數(shù)據(jù)的采集界限以及數(shù)據(jù)的使用權(quán)。什么樣的數(shù)據(jù)能夠被獲取利用?什么樣的數(shù)據(jù)屬于個(gè)人隱私應(yīng)該予以保護(hù)?這都需要有明確的規(guī)定。數(shù)據(jù)采集過程中,一定要按照法律規(guī)定的獲取范圍采集所需數(shù)據(jù),數(shù)據(jù)的使用權(quán)同樣也是需要探討的。
4.2技術(shù)創(chuàng)新預(yù)防外來攻擊。
在注重信息安全的理念中,雖然只提及三分靠技術(shù),但是技術(shù)的提升卻是保障信息安全最直接有效的方式。首先,在大數(shù)據(jù)時(shí)代,需要加強(qiáng)個(gè)人信息保護(hù)技術(shù)的研發(fā)創(chuàng)新,同時(shí)加大力度推動(dòng)云計(jì)算、移動(dòng)互聯(lián)網(wǎng)的.硬件技能的不斷提升;其次,技術(shù)的不斷創(chuàng)新依靠的是強(qiáng)大的技術(shù)團(tuán)隊(duì)、技術(shù)人才。從賽迪智庫頒布的版大數(shù)據(jù)白皮書得知,大數(shù)據(jù)的人才無論是中國(guó)還是美國(guó)等發(fā)達(dá)國(guó)家都是稀缺的,這就需要國(guó)家加大資金的投入,培養(yǎng)專業(yè)性的大數(shù)據(jù)技術(shù)人才,提高信息技術(shù)水平。
4.3加強(qiáng)各行各業(yè)的自律和監(jiān)管。
信息安全的七分靠管理,應(yīng)該體現(xiàn)在各行各業(yè)、各組織機(jī)構(gòu),應(yīng)該相對(duì)應(yīng)地形成內(nèi)部的標(biāo)準(zhǔn)和公約,明確各方的責(zé)任與義務(wù),監(jiān)督與管理其對(duì)數(shù)據(jù)的各項(xiàng)使用權(quán)利。同時(shí),政府需要加強(qiáng)對(duì)個(gè)人信息服務(wù)行業(yè)的引導(dǎo),如:對(duì)移動(dòng)運(yùn)營(yíng)商應(yīng)該加以鼓勵(lì)合理地運(yùn)用數(shù)據(jù),為廣大網(wǎng)民提供更加便捷且個(gè)性化的服務(wù)。在監(jiān)管方面,需要引入第三方安全評(píng)估的認(rèn)證機(jī)構(gòu),加強(qiáng)對(duì)行業(yè)數(shù)據(jù)處理的全部流程的監(jiān)管。
4.4推行網(wǎng)絡(luò)實(shí)名制。
推行網(wǎng)絡(luò)實(shí)名制是提高個(gè)體信息安全意識(shí)的方式之一。有些人認(rèn)為推行網(wǎng)絡(luò)實(shí)名制會(huì)壓制網(wǎng)民言論自由,不能完全體現(xiàn)民主。但是從鐵路運(yùn)輸?shù)氖燮睂?shí)名制的成功案例來看,互聯(lián)網(wǎng)絡(luò)實(shí)名制雖然可能會(huì)存在不足之處,但是必定是利大于弊。首先,實(shí)行網(wǎng)絡(luò)實(shí)名制,某種程度上會(huì)讓網(wǎng)絡(luò)上的言論更加得體,從而營(yíng)造健康的網(wǎng)絡(luò)環(huán)境。如:網(wǎng)絡(luò)冷暴力給網(wǎng)民帶來的危害案例比比皆是,網(wǎng)絡(luò)言論的過度自由給青少年群體帶來的傷害也是顯而易見。推行網(wǎng)絡(luò)實(shí)名制可以在一定程度上限制不法分子的惡意中傷等。其次,實(shí)行網(wǎng)絡(luò)實(shí)名制可以有效地保護(hù)用戶的個(gè)人財(cái)產(chǎn)。當(dāng)下,“微商”是非常紅火的一個(gè)名詞,但“微商”的可信度不高。假若這樣的網(wǎng)絡(luò)創(chuàng)業(yè)能夠推行實(shí)名制,必然會(huì)提高網(wǎng)民對(duì)其的認(rèn)可度。最后,推行實(shí)名制一定程度上能夠降低網(wǎng)絡(luò)犯罪的發(fā)生。
加強(qiáng)信息安全教育是一個(gè)漫長(zhǎng)的且需要持之以恒的過程。社會(huì)各階層群體都應(yīng)該加強(qiáng)信息安全知識(shí)的學(xué)習(xí)。國(guó)家也應(yīng)該針對(duì)不同的人群,提供相應(yīng)的學(xué)習(xí)條件。如:對(duì)在校學(xué)生,可以開設(shè)信息安全相關(guān)的課程,鼓勵(lì)學(xué)生進(jìn)行選修學(xué)習(xí);對(duì)工作人員,應(yīng)該定期參加信息安全知識(shí)的培訓(xùn)。
保護(hù)個(gè)人信息安全論文篇九
根據(jù)《永勝縣人民政府辦公室關(guān)于開展政府信息系統(tǒng)安全檢查的通知》(永政辦發(fā)〔20xx〕56號(hào))文件精神,結(jié)合我社實(shí)際,認(rèn)真組織開展了信息系統(tǒng)的安全自查工作?,F(xiàn)將相關(guān)情況報(bào)告如下:
一、信息系統(tǒng)安全檢查基本情況。
為規(guī)范信息公開工作,落實(shí)好信息安全的相關(guān)規(guī)定,我社成立了信息安全工作領(lǐng)導(dǎo)小組,落實(shí)了管理機(jī)構(gòu),由聯(lián)社辦公室負(fù)責(zé)信息安全的日常管理工作,明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。
(二)日常信息安全管理落實(shí)情況。
根據(jù)供銷合作社的工作實(shí)際,供銷社日常信息安全工作主要涉及上級(jí)下發(fā)的涉密文件管理、政府信息公開工作信息管理、業(yè)務(wù)工作相關(guān)數(shù)據(jù)信息管理、組織人事信息管理。根據(jù)這些實(shí)際,縣聯(lián)社已從落實(shí)管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對(duì)信息安全的人員、資產(chǎn)、運(yùn)行和維護(hù)管理進(jìn)行了落實(shí)。
一是,落實(shí)具體負(fù)責(zé)信息安全工作的人員,對(duì)涉密信息文件、材料實(shí)行專人管理;對(duì)重要辦公區(qū)、辦公計(jì)算機(jī)等進(jìn)行嚴(yán)格管理,確保信息保密工作。二是,結(jié)合供銷社工作實(shí)際,對(duì)涉密文件材料管理和計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備等的維修、報(bào)廢、銷毀管理進(jìn)行了規(guī)定。對(duì)日常信息辦公軟件、應(yīng)用軟件等的安裝使用,主要是由上級(jí)組織人事部門、業(yè)務(wù)主管部門下發(fā)的業(yè)務(wù)工作應(yīng)用軟件,均按照上級(jí)部門的要求和規(guī)定,嚴(yán)格進(jìn)行操作管理。
三是,結(jié)合供銷社政府信息公開工作,按照信息公開的相關(guān)保密規(guī)定和程序,初步建立了《永勝縣供銷合作社政府信息公開保密審查制度(試行)》,對(duì)信息公開、陽光政府四項(xiàng)制度等公開發(fā)布信息保密審查機(jī)制、程序進(jìn)行了規(guī)范,完善相關(guān)信息審批備案和日常記錄。
(三)等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估。
1、計(jì)算機(jī)及網(wǎng)絡(luò)經(jīng)過檢查,已安裝了防火墻,同時(shí)配置安裝了專業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。并按縣委保密局的要求,在主要的計(jì)算機(jī)上統(tǒng)一粘貼了“非涉密計(jì)算機(jī)嚴(yán)禁處理涉密信息”的標(biāo)識(shí),杜絕涉密和非涉密計(jì)算機(jī)之間的混用。
加強(qiáng)安全監(jiān)管。我單位使用的計(jì)算機(jī)都為非涉密計(jì)算機(jī),主要是用于業(yè)務(wù)工作,沒有用于處理涉密信息的情況。目前,網(wǎng)絡(luò)運(yùn)行良好,安全防范措施和設(shè)備運(yùn)行良好,沒有涉及國(guó)家秘密的相關(guān)信息,未在網(wǎng)上存儲(chǔ)、傳輸國(guó)家秘密信息,未發(fā)生過失密、泄密現(xiàn)象。
3、密碼技術(shù)防范方面。我單位的相關(guān)信息還達(dá)不到涉密信息系統(tǒng)等級(jí),目前還沒有使用密碼技術(shù)防護(hù)措施。
(四)應(yīng)急工作機(jī)制建設(shè)情況。
1、應(yīng)急響應(yīng)機(jī)制建設(shè)上,根據(jù)相關(guān)要求,建立了信息安全的相關(guān)規(guī)章制度,要求縣社信息安全管理辦公室根據(jù)信息安全工作情況及時(shí)向工作領(lǐng)導(dǎo)小組報(bào)告相關(guān)情況,并及時(shí)上報(bào)縣信息化辦公室,及時(shí)采取有效措施,處理相關(guān)問題。目前,還沒有應(yīng)急響應(yīng)方案。
2、對(duì)非涉密的相關(guān)重要工作信息實(shí)行光盤備份,以防范計(jì)算機(jī)系統(tǒng)故障帶來的損失和影響。
3、目前,我社的信息安全管理工作還沒有明確應(yīng)急技術(shù)支援隊(duì)伍,主要由縣社辦公室根據(jù)工作中的問題向縣信息辦及時(shí)報(bào)告咨詢解決。目前,沒有發(fā)生信息安全事件。
(五)信息技術(shù)產(chǎn)品和信息安全產(chǎn)品使用情況。
我單位終端計(jì)算機(jī)安裝的防火墻、入侵檢測(cè)設(shè)備、殺毒軟件等信息安全產(chǎn)品,使用360安全衛(wèi)士等軟件,皆為國(guó)產(chǎn)產(chǎn)品。公文處理軟件具體使用金山軟件的wpsoffice系統(tǒng)和microsoftoffice系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務(wù)統(tǒng)計(jì)報(bào)表系統(tǒng)、組織人事統(tǒng)計(jì)系統(tǒng)等應(yīng)用軟件均為縣委、縣政府相關(guān)部門和市供銷社統(tǒng)一指定的產(chǎn)品系統(tǒng)。
(六)安全教育培訓(xùn)情況。
1、縣供銷社積極參加全縣保密工作會(huì)議和縣委政府相關(guān)部門組織的信息系統(tǒng)安全知識(shí)培訓(xùn),并專門負(fù)責(zé)機(jī)關(guān)的網(wǎng)絡(luò)安全管理和信息安全工作。
2、結(jié)中學(xué)習(xí),縣供銷社對(duì)全縣保密工作會(huì)議精神進(jìn)行了傳達(dá)學(xué)習(xí)。同時(shí),在日常工作中相關(guān)保密、信息安全工作人員也結(jié)合《保密工作》雜志及相關(guān)文件精神,開展自學(xué),提高信息安全意識(shí)、保密意識(shí)。
縣供銷合作社信息安全工作得到縣社領(lǐng)導(dǎo)高度重視,信息安全相關(guān)學(xué)習(xí)培訓(xùn)材料的征訂購(gòu)買和相關(guān)防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)和管理經(jīng)費(fèi)均納入預(yù)算,實(shí)報(bào)實(shí)銷,為信息安全提供了經(jīng)費(fèi)保障。
二、信息安全檢查存在的主要問題及整改情況。
經(jīng)過安全檢查,我單位信息安全總體情況良好,但也存在了一些不足,同時(shí)結(jié)合單位工作實(shí)際,進(jìn)行了整改同時(shí)提出了進(jìn)一步整改的措施。
1、部分干部職工對(duì)信息安全工作的認(rèn)識(shí)不到位。由于本部門工作涉密很少,機(jī)關(guān)干部對(duì)信息安全防范的意識(shí)還不高,對(duì)信息系統(tǒng)安全工作重要性的認(rèn)識(shí)還不足。針對(duì)這些情況,縣社領(lǐng)導(dǎo)已結(jié)合傳達(dá)全縣保密工作會(huì)議精神,進(jìn)一步作了強(qiáng)調(diào)和要求。結(jié)合工作開展,今后將繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的信息系統(tǒng)安全意識(shí)教育,提高干部職工對(duì)信息安全工作重要性的認(rèn)識(shí)。
2、設(shè)備維護(hù)、更新不及時(shí)。部分股室計(jì)算機(jī)的殺毒軟件、防護(hù)軟件沒有及時(shí)進(jìn)行更新升級(jí),存在部分漏洞。針對(duì)這些問題,辦公室已及時(shí)對(duì)各終端計(jì)算機(jī)的殺毒軟件、防火墻等進(jìn)行了更新升級(jí),對(duì)存在的漏洞進(jìn)行了修復(fù)。今后將對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng),及時(shí)更新升級(jí)防護(hù)軟件。
3、信息系統(tǒng)安全工作的水平還有待加強(qiáng)。供銷社的信息系統(tǒng)工作人員均為兼職人員,非專業(yè)人員,對(duì)信息安全的管護(hù)水平低,還需要加強(qiáng)專業(yè)學(xué)習(xí)培訓(xùn),提高信息安全管理和管護(hù)工作的水平。
4、信息安全工作機(jī)制還有待完善。部門信息安全相關(guān)工作機(jī)制制度、應(yīng)急預(yù)案等還不健全,還要完善信息安全工作機(jī)制,建立完善信息安全應(yīng)急響應(yīng)機(jī)制,以提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,促進(jìn)辦公秩序的進(jìn)一步規(guī)范,防范風(fēng)險(xiǎn)。
一是,進(jìn)一步加大對(duì)信息安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多部門的信息安全工作人員均為兼職,均是“半路出家”,非專業(yè)人員,沒有專業(yè)的技能和知識(shí),希望進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn),發(fā)放一些信息網(wǎng)絡(luò)安全管理方面的業(yè)務(wù)知識(shí)材料。
二是,加強(qiáng)對(duì)各級(jí)各部門干部職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓(xùn),增強(qiáng)信息系統(tǒng)安全意識(shí),提高做好信息安全工作的主動(dòng)性和自覺性。
三是,加強(qiáng)分類指導(dǎo)。由于各部門工作性質(zhì)不同,信息安全的級(jí)別也不同。希望結(jié)合各部門工作實(shí)際,對(duì)重點(diǎn)信息安全部門和非重點(diǎn)信息安全部門進(jìn)行分類指導(dǎo)。
保護(hù)個(gè)人信息安全論文篇十
個(gè)人保護(hù)信息安全是指保護(hù)個(gè)人的隱私、財(cái)產(chǎn)、身份等信息不被侵犯或泄露的安全措施。在現(xiàn)代社會(huì),信息化程度越來越高,技術(shù)不斷更新,讓我們?cè)谙硎芊奖愫涂旖莘?wù)的同時(shí),也面臨著更多的信息安全風(fēng)險(xiǎn)。因此,保護(hù)個(gè)人的信息安全已經(jīng)成為當(dāng)今社會(huì)的必要舉措。
第二段:分析個(gè)人信息泄露的原因及危害。
個(gè)人信息泄露的原因有很多,比如個(gè)人保護(hù)意識(shí)不強(qiáng),使用弱密碼,信任陌生人等等。面對(duì)這些風(fēng)險(xiǎn),我們必須充分認(rèn)識(shí)到信息泄露的危害。當(dāng)個(gè)人信息被泄露,將面臨財(cái)產(chǎn)損失、信用受損、身份被盜用等風(fēng)險(xiǎn),甚至可能導(dǎo)致個(gè)人名譽(yù)受損、更嚴(yán)重的情況下會(huì)影響到個(gè)人的生命安全。
為了保護(hù)個(gè)人信息的安全,我們可以采取以下幾個(gè)方面的措施:1.加強(qiáng)實(shí)體保護(hù),防止被盜竊或丟失;2.注意網(wǎng)絡(luò)安全,避免受到網(wǎng)絡(luò)詐騙或病毒攻擊;3.認(rèn)真管理賬戶和密碼,使用復(fù)雜安全性高的密碼,不重復(fù)使用同一密碼,定期修改密碼等;4.建立健全的個(gè)人信息保護(hù)機(jī)制,保障自己的合法權(quán)益;5.加強(qiáng)個(gè)人保護(hù)意識(shí),了解最新的信息安全風(fēng)險(xiǎn),保持警惕。
在實(shí)際生活中,我也遇到過一些信息安全的問題。通過經(jīng)驗(yàn)的沉淀和學(xué)習(xí),我總結(jié)出一些小技巧,可以幫助自己更好的保護(hù)個(gè)人信息安全。其一是定期修改密碼和使用密碼管理軟件,其二是設(shè)置兩步驗(yàn)證等安全措施,其三是在填寫個(gè)人信息時(shí),盡量保留最少的數(shù)據(jù),減少數(shù)據(jù)泄露的風(fēng)險(xiǎn),其四是不相信陌生人的信息請(qǐng)求。這些都是個(gè)人信息安全保護(hù)的常見問題,我通過對(duì)這些問題的認(rèn)識(shí)和處理,讓自己的信息得到了更好的保護(hù)。
第五段:總結(jié)全文,強(qiáng)調(diào)信息安全應(yīng)該得到更大的重視。
保護(hù)個(gè)人信息不僅是每個(gè)人的責(zé)任,同時(shí)也是社會(huì)的責(zé)任。通過本文的分析,我們可以發(fā)現(xiàn)信息安全問題危害極大,需要每一個(gè)人都加強(qiáng)保護(hù)和重視。相信在保護(hù)個(gè)人信息安全的過程中,我們不斷總結(jié)和改善我們的保護(hù)方式,能夠更好地規(guī)避信息泄露的風(fēng)險(xiǎn),從而更安心地利用網(wǎng)絡(luò)服務(wù)和參與社交生活。
保護(hù)個(gè)人信息安全論文篇十一
第一條為加強(qiáng)和指導(dǎo)信息安全等級(jí)保護(hù)備案工作,規(guī)范備案受理、審核和管理等工作,根據(jù)《信息安全等級(jí)保護(hù)管理辦法》制定本實(shí)施細(xì)則。
第二條本細(xì)則適用于非涉及國(guó)家秘密的第二級(jí)以上信息系統(tǒng)的備案。
第三條地市級(jí)以上公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門受理本轄區(qū)內(nèi)備案單位的備案。隸屬于省級(jí)的備案單位,其跨地(市)聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng),由省級(jí)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門受理備案。
第四條隸屬于中央的在京單位,其跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級(jí)的信息系統(tǒng),由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局受理備案,其他信息系統(tǒng)由北京市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察部門受理備案。隸屬于中央的非在京單位的信息系統(tǒng),由當(dāng)?shù)厥〖?jí)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門(或其指定的地市級(jí)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門)受理備案。跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級(jí)的信息系統(tǒng)在各地運(yùn)行、應(yīng)用的分支系統(tǒng)(包括由上級(jí)主管部門定級(jí),在當(dāng)?shù)赜袘?yīng)用的信息系統(tǒng))由所在地地市級(jí)以上公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門受理備案。
第五條受理備案的公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)該設(shè)立專門的備案窗口,配備必要的設(shè)備和警力,專門負(fù)責(zé)受理備案工作,受理備案地點(diǎn)、時(shí)間、聯(lián)系人和聯(lián)系方式等應(yīng)向社會(huì)公布。
第六條信息系統(tǒng)運(yùn)營(yíng)、使用單位或者其主管部門(以下簡(jiǎn)稱“備案單位”)應(yīng)當(dāng)在信息系統(tǒng)安全保護(hù)等級(jí)確定后30日內(nèi),到公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門辦理備案手續(xù)。辦理備案手續(xù)時(shí),應(yīng)當(dāng)首先到公安機(jī)關(guān)指定的網(wǎng)址下載并填寫備案表,準(zhǔn)備好備案文件,然后到指定的地點(diǎn)備案。
第七條備案時(shí)應(yīng)當(dāng)提交《信息系統(tǒng)安全等級(jí)保護(hù)備案表》(以下簡(jiǎn)稱《備案表》(一式兩份)及其電子文檔。第二級(jí)以上信息系統(tǒng)備案時(shí)需提交《備案表》中的表一、二、三;第三級(jí)以上信息系統(tǒng)還應(yīng)當(dāng)在系統(tǒng)整改、測(cè)評(píng)完成后30日內(nèi)提交《備案表》表四及其有關(guān)材料。
第八條公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門收到備案單位提交的備案材料后,對(duì)屬于本級(jí)公安機(jī)關(guān)受理范圍且備案材料齊全的,應(yīng)當(dāng)向備案單位出具《信息系統(tǒng)安全等級(jí)保護(hù)備案材料接收回執(zhí)》備案材料不齊全的,應(yīng)當(dāng)當(dāng)場(chǎng)或者在五日內(nèi)一次性告知其補(bǔ)正內(nèi)容;對(duì)不屬于本級(jí)公安機(jī)關(guān)受理范圍的,應(yīng)當(dāng)書面告知備案單位到有管轄權(quán)的公安機(jī)關(guān)辦理。
第九條接收備案材料后,公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)當(dāng)對(duì)下列內(nèi)容進(jìn)行審核:(一)備案材料填寫是否完整,是否符合要求,其紙質(zhì)材料和電子文檔是否一致;(二)信息系統(tǒng)所定安全保護(hù)等級(jí)是否準(zhǔn)確。
第十一條《備案表》中表一、表二、表三內(nèi)容經(jīng)審核合格的,公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)當(dāng)出具《信息系統(tǒng)安全等級(jí)保護(hù)備案證明》(以下簡(jiǎn)稱《備案證明》《備案證明》由公安部統(tǒng)一監(jiān)制。
第十二條公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門對(duì)定級(jí)不準(zhǔn)的備案單位,在通知整改的同時(shí),應(yīng)當(dāng)建議備案單位組織專家進(jìn)行重新定級(jí)評(píng)審,并報(bào)上級(jí)主管部門審批。備案單位仍然堅(jiān)持原定等級(jí)的,公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門可以受理其備案,但應(yīng)當(dāng)書面告知其承擔(dān)由此引發(fā)的責(zé)任和后果,經(jīng)上級(jí)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門同意后,同時(shí)通報(bào)備案單位上級(jí)主管部門。
第十三條—4—對(duì)拒不備案的,公安機(jī)關(guān)應(yīng)當(dāng)依據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等其他有關(guān)法律、法規(guī)規(guī)定,責(zé)令限期整改。逾期仍不備案的,予以警告,并向其上級(jí)主管部門通報(bào)。依照前款規(guī)定向中央和國(guó)家機(jī)關(guān)通報(bào)的,應(yīng)當(dāng)報(bào)經(jīng)公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局同意。
第十四條受理備案的公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)當(dāng)及時(shí)將備案文件錄入到數(shù)據(jù)庫管理系統(tǒng),并定期逐級(jí)上傳《備案表》中表一、表二、表三內(nèi)容的電子數(shù)據(jù)。上傳時(shí)間為每季度的第一天。受理備案的公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)當(dāng)建立管理制度,對(duì)備案材料按照等級(jí)進(jìn)行嚴(yán)格管理,嚴(yán)格遵守保密制度,未經(jīng)批準(zhǔn)不得對(duì)外提供查詢。第十五條公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門受理備案時(shí)不得收取任何費(fèi)用。
第十六條本細(xì)則所稱“以上”包含本數(shù)(級(jí))。
第十七條各省(區(qū)、市)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門可以依據(jù)本細(xì)則制定具體的備案工作規(guī)范,并報(bào)公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局備案。
保護(hù)個(gè)人信息安全論文篇十二
信息安全等級(jí)保護(hù)是對(duì)信息和信息載體按照重要性等級(jí)分級(jí)別進(jìn)行保護(hù)的一種工作,在中國(guó)、美國(guó)等很多國(guó)家都存在的一種信息安全領(lǐng)域的工作。在中國(guó),信息安全等級(jí)保護(hù)廣義上為涉及到該工作的標(biāo)準(zhǔn)、產(chǎn)品、系統(tǒng)、信息等均依據(jù)等級(jí)保護(hù)思想的安全工作;狹義上一般指信息系統(tǒng)安全等級(jí)保護(hù)。
通過對(duì)信息安全等級(jí)保護(hù)的講解,使大家了解信息安全等級(jí)保護(hù)的相關(guān)知識(shí)、重要性,以及如何保障信息安全,響應(yīng)國(guó)家對(duì)信息安全的基本要求。
保護(hù)個(gè)人信息安全論文篇十三
2、樹立網(wǎng)安意識(shí),莫念無名之利。
3、保護(hù)個(gè)人信息,享受美好人生。
6、提升自我防護(hù)意識(shí),保護(hù)個(gè)人信息安全。
7、智造新安全,安享新生活。
10、文明上網(wǎng)引領(lǐng)時(shí)尚,強(qiáng)化安全成就夢(mèng)想。
12、保護(hù)個(gè)人資料,尊重他人私隱。
13、處理資料要謹(jǐn)慎,安全第一最穩(wěn)陣。
14、個(gè)人資料保護(hù)好,安全使用無煩惱。
15、個(gè)人資料要小心,資訊安全勿輕心。
16、互聯(lián)網(wǎng)上路路通,個(gè)人資料勿放松。
17、謹(jǐn)慎保護(hù)個(gè)人資料,開心暢游網(wǎng)絡(luò)世界。
18、網(wǎng)絡(luò)連著你我他,安全防范靠大家。
19、文明上網(wǎng),不觸法律紅線;安心用網(wǎng),共享多彩生活。
20、上網(wǎng)需謹(jǐn)慎,“中獎(jiǎng)”莫當(dāng)真。
21、隱私加把鎖,騙徒遠(yuǎn)離我!
22、私隱加把鎖,騙徒遠(yuǎn)離我。
23、私隱重要勿輕心,預(yù)防泄漏要謹(jǐn)慎。
24、同撐資料安全保護(hù)傘,共筑信息隱患防火墻。
25、加強(qiáng)個(gè)人信息保護(hù),防止個(gè)人信息泄露。
26、健全信息安全保障體系,增強(qiáng)信息安全保障能力。
27、網(wǎng)絡(luò)眼睛處處有,輸入資料有保留。
28、多一份網(wǎng)絡(luò)防護(hù)技能,多一份信息安全保證。
29、網(wǎng)上公開巡查,打造清明網(wǎng)絡(luò)空間。
30、守護(hù)人民網(wǎng)絡(luò)、建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)。
31、網(wǎng)羅天下之事,安為萬事之先。
34、網(wǎng)絡(luò)連著你我他,防騙防盜兩手抓。
35、人人關(guān)心信息安全,家家享受智慧服務(wù)。
36、人人知安全,幸福笑開顏。
37、手拉手保護(hù)個(gè)人信息,心連心建設(shè)智慧寧波。
38、提高個(gè)人信息保護(hù)意識(shí),保護(hù)個(gè)人合法權(quán)益。
39、注意網(wǎng)絡(luò)安全,保護(hù)個(gè)人隱私。
40、網(wǎng)絡(luò)創(chuàng)造幸福時(shí)代,安全守護(hù)綠色家園。
41、要保管好自己的證件,注意保護(hù)個(gè)人信息。
42、私隱保護(hù)做得好,網(wǎng)絡(luò)使用沒煩惱。
43、提升自我意識(shí)防護(hù),個(gè)人信息才有保護(hù)。
44、網(wǎng)絡(luò)安全始于心,安全網(wǎng)絡(luò)踐于行。
45、守護(hù)網(wǎng)絡(luò)安全,呵護(hù)精神家園。
46、同心共筑中國(guó)夢(mèng)想,合力共建網(wǎng)絡(luò)強(qiáng)國(guó)。
47、網(wǎng)絡(luò)社會(huì)法治社會(huì),網(wǎng)絡(luò)空間網(wǎng)警保衛(wèi)。
48、網(wǎng)安則國(guó)安,國(guó)安則民安。
49、提高公眾信息保護(hù)意識(shí),i衛(wèi)個(gè)人信息安全。
50、保護(hù)網(wǎng)絡(luò)安全,守護(hù)精神家園。
51、e言e行見素養(yǎng),e點(diǎn)e滴筑安全。
52、免費(fèi)wifi不要蹭,賬號(hào)密碼不要登。
53、“眾”視網(wǎng)絡(luò)安全,“指”為幸福一點(diǎn)。
保護(hù)個(gè)人信息安全論文篇十四
隨著信息技術(shù)和互聯(lián)網(wǎng)的飛速發(fā)展,人們?cè)谌粘I钪械男畔⒔涣髟絹碓揭蕾囉陔娔X、手機(jī)等數(shù)字設(shè)備。然而,我們?cè)谑褂脭?shù)字設(shè)備的時(shí)候,也需要面臨著信息安全的問題。為了不被黑客竊取個(gè)人隱私、遭受各種網(wǎng)絡(luò)攻擊,我們需要學(xué)習(xí)和掌握個(gè)人保護(hù)信息安全的心得體會(huì)。
了解信息安全的重要性是防范信息安全事故的第一步。不僅需要了解常見的攻擊手段,還需要掌握各種安全工具的使用方法,以及危險(xiǎn)信號(hào)的識(shí)別方法等。如此才能更好地保護(hù)自己的信息安全。
作為一名數(shù)字時(shí)代的人,保護(hù)個(gè)人隱私和信息安全必須成為我們的一種習(xí)慣。要始終意識(shí)到信息的重要性,遇到可疑的信息或者鏈接時(shí),不能貿(mào)然點(diǎn)擊。強(qiáng)化自己的信息保密意識(shí),防止不法分子通過詐騙的方式獲取個(gè)人信息,成為個(gè)人信息安全保護(hù)的第一道防線。
第四段:加強(qiáng)密碼管理。
加強(qiáng)密碼管理是保護(hù)個(gè)人信息安全的重要手段。密碼的復(fù)雜度和長(zhǎng)度是決定密碼強(qiáng)弱的最重要因素,應(yīng)該盡可能使用具有大寫字母、小寫字母、數(shù)字和符號(hào)組合而成的密碼,并經(jīng)常更換密碼避免被猜解和盜用。針對(duì)不同的賬號(hào)應(yīng)該設(shè)置不同的密碼,這樣即使某個(gè)賬號(hào)密碼被破解,也只能影響該賬號(hào),而不會(huì)使得所有賬號(hào)信息全部泄露。
信息安全不僅是個(gè)人的問題,也是整個(gè)社會(huì)的問題。我們需要倡導(dǎo)信息安全文化,特別是在工作場(chǎng)所,要注意客戶、業(yè)務(wù)、本企業(yè)和個(gè)人的信息的安全保護(hù),不泄露機(jī)密信息。通過推廣安全防范意識(shí),加強(qiáng)信息保密意識(shí)的普及,從整個(gè)社會(huì)和群體層面上優(yōu)化網(wǎng)絡(luò)安全,進(jìn)一步提升網(wǎng)絡(luò)安全保障水平。
結(jié)尾:
信息安全意識(shí)不是一朝一夕就能夠形成的,需要我們平時(shí)的日積月累。在數(shù)字時(shí)代,人們學(xué)習(xí)保護(hù)信息安全的重要性以及掌握相關(guān)的安全知識(shí),將是維護(hù)我們個(gè)人信息安全的有效途徑之一。通過采取如上所述的一些措施,我們可以確保自己的網(wǎng)絡(luò)安全并且在網(wǎng)絡(luò)上愉快自在地生活。
保護(hù)個(gè)人信息安全論文篇十五
公安部于開始等級(jí)保護(hù)測(cè)評(píng)體系的建設(shè),以來,對(duì)國(guó)家和地方等級(jí)保護(hù)協(xié)調(diào)小組推薦的測(cè)評(píng)機(jī)構(gòu)開展能力評(píng)估工作,到目前為止,已完成120多家測(cè)評(píng)機(jī)構(gòu)的申請(qǐng)和評(píng)估,并頒發(fā)了《信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)》推薦證書。120多家機(jī)構(gòu)按國(guó)家和地方兩級(jí)管理,國(guó)家級(jí)目前有7家,其中有4家主要承擔(dān)行業(yè)內(nèi)的測(cè)評(píng)工作,分別是電力、金融、教育和廣電。
2電力行業(yè)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)的借鑒作用。
國(guó)家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組鼓勵(lì)具有信息系統(tǒng)特色的行業(yè)申請(qǐng)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu),旨在對(duì)具有行業(yè)特色、安全建設(shè)情況又不便向外界透露的信息系統(tǒng)開展本行業(yè)的等級(jí)測(cè)評(píng)工作。在電力、金融、教育和廣電4大行業(yè)中,電力行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)中心是最早獲批國(guó)家級(jí)測(cè)評(píng)機(jī)構(gòu)的單位,其成功經(jīng)驗(yàn)對(duì)其它行業(yè)開展信息安全測(cè)評(píng)工作具有重要的借鑒作用。電力行業(yè)等級(jí)保護(hù)測(cè)評(píng)中心設(shè)有3個(gè)測(cè)評(píng)實(shí)驗(yàn)室,分別掛靠在國(guó)網(wǎng)電力科學(xué)研究院、中國(guó)電力科學(xué)研究院、華電卓識(shí)測(cè)評(píng)中心。3個(gè)實(shí)驗(yàn)室均為獨(dú)立法人單位,獨(dú)立承接測(cè)評(píng)業(yè)務(wù),測(cè)評(píng)業(yè)務(wù)指導(dǎo)統(tǒng)一歸口電力行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)中心。各測(cè)評(píng)單位的主要職能有:技術(shù)研究、安全測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、業(yè)務(wù)咨詢服務(wù)、行業(yè)相關(guān)標(biāo)準(zhǔn)及規(guī)范編制等,對(duì)電力行業(yè)信息安全等級(jí)保護(hù)工作的開展起到引領(lǐng)和推動(dòng)作用。電力行業(yè)信息系統(tǒng)數(shù)量多,工業(yè)控制類信息系統(tǒng)占多數(shù),其中三級(jí)系統(tǒng)有1700多個(gè),四級(jí)系統(tǒng)有40~50個(gè),按照公安部的要求,測(cè)評(píng)中心對(duì)本行業(yè)的三級(jí)、四級(jí)系統(tǒng)定期開展等級(jí)保護(hù)測(cè)評(píng)工作。
鐵路行業(yè)的業(yè)務(wù)與電力行業(yè)十分相似,都屬于國(guó)家的重要基礎(chǔ)設(shè)施。電力行業(yè)的信息系統(tǒng)主要是電網(wǎng)控制類系統(tǒng),屬工業(yè)控制專業(yè),信息安全要求高;鐵路行業(yè)信息化工作主要為行車控制、客貨運(yùn)輸提供重要支撐,信息系統(tǒng)涉及控制和實(shí)時(shí)交易處理等,具有明顯的行業(yè)特點(diǎn),專業(yè)性要求高。因此,借鑒電力行業(yè)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)在本行業(yè)信息安全工作中起到的作用,有必要在鐵路行業(yè)內(nèi)部建立正規(guī)的信息安全技術(shù)隊(duì)伍,對(duì)鐵路行業(yè)的網(wǎng)絡(luò)與信息安全工作的開展起支撐作用。
3.1行業(yè)測(cè)評(píng)機(jī)構(gòu)的優(yōu)勢(shì)。
如上所述,鐵路行業(yè)的信息系統(tǒng)有著行業(yè)運(yùn)行特點(diǎn)和專業(yè)特殊要求,客、貨運(yùn)輸交易及管理類系統(tǒng)涉及國(guó)計(jì)民生,列車運(yùn)行控制類系統(tǒng)與老百姓的生命安全息息相關(guān),行業(yè)內(nèi)的測(cè)評(píng)機(jī)構(gòu)依托其自身長(zhǎng)期的專業(yè)知識(shí)的積累,具有以下幾個(gè)方面的優(yōu)勢(shì):
(1)行業(yè)測(cè)評(píng)機(jī)構(gòu)容易理解行業(yè)信息系統(tǒng)的業(yè)務(wù)并把控安全風(fēng)險(xiǎn)行業(yè)測(cè)評(píng)機(jī)構(gòu)的從業(yè)人員大多是有著行業(yè)信息系統(tǒng)研發(fā)經(jīng)驗(yàn)的科研人員,熟悉系統(tǒng)的功能特點(diǎn)和應(yīng)用背景,長(zhǎng)期從事行業(yè)信息安全服務(wù)工作,對(duì)行業(yè)信息系統(tǒng)的安全風(fēng)險(xiǎn)把握較準(zhǔn)確。
(2)便于培養(yǎng)行業(yè)內(nèi)的信息安全服務(wù)技術(shù)力量行業(yè)測(cè)評(píng)機(jī)構(gòu)通過長(zhǎng)期積累,在技術(shù)裝備上能得到不斷提升,通過構(gòu)建與實(shí)際生產(chǎn)系統(tǒng)一致的模擬仿真測(cè)試環(huán)境,可以有效跟蹤生產(chǎn)應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn);長(zhǎng)期從事行業(yè)內(nèi)的信息安全等級(jí)保護(hù)測(cè)評(píng)工作也給測(cè)評(píng)機(jī)構(gòu)的檢測(cè)人員提供良好的行業(yè)應(yīng)用平臺(tái),積累服務(wù)經(jīng)驗(yàn)和技術(shù)經(jīng)驗(yàn);通過組織培訓(xùn)班等形式,又可以將測(cè)評(píng)機(jī)構(gòu)積累的豐富經(jīng)驗(yàn)以技術(shù)研討會(huì)的形式在行業(yè)內(nèi)信息安全從業(yè)人員中傳授,有效提高行業(yè)內(nèi)信息安全整體技術(shù)服務(wù)水平。
(3)行業(yè)測(cè)評(píng)機(jī)構(gòu)隊(duì)伍穩(wěn)定且人員可控性強(qiáng)公安部要求從事信息安全等級(jí)保護(hù)測(cè)評(píng)工作的人員要可控,對(duì)從事四級(jí)系統(tǒng)(重要系統(tǒng))以上的測(cè)評(píng)人員進(jìn)行嚴(yán)格管理。行業(yè)測(cè)評(píng)機(jī)構(gòu)一般都是國(guó)企,主要從事行業(yè)內(nèi)的信息安全技術(shù)研究、等級(jí)保護(hù)測(cè)評(píng)服務(wù)等相關(guān)工作,人員除簽訂勞動(dòng)服務(wù)合同,與單位定期簽訂保密協(xié)議外,機(jī)構(gòu)也會(huì)對(duì)員工在職業(yè)發(fā)展、工資待遇、培訓(xùn)教育機(jī)會(huì)等方面給予慎重安排,使得測(cè)評(píng)人員保持較高的穩(wěn)定性和可控性。
3.2行業(yè)測(cè)評(píng)機(jī)構(gòu)的作用。
(1)行業(yè)信息安全技術(shù)支撐信息安全測(cè)評(píng)第三方機(jī)構(gòu)有著豐富的信息安全專業(yè)知識(shí),熟悉國(guó)家、行業(yè)各層級(jí)的標(biāo)準(zhǔn)和規(guī)范,通過長(zhǎng)期在鐵路行業(yè)內(nèi)開展測(cè)評(píng)、咨詢等服務(wù)性工作,了解行業(yè)應(yīng)用系統(tǒng)的業(yè)務(wù)特點(diǎn),掌握行業(yè)信息系統(tǒng)安全的普遍性和特殊性要求,可以為行業(yè)單位提供定制化的信息安全解決方案,對(duì)行業(yè)信息安全工作的開展起到積極的技術(shù)支撐作用。
(2)行業(yè)標(biāo)準(zhǔn)規(guī)范制定根據(jù)公安部《關(guān)于開展信息安全等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見》(公信安[]1429號(hào))的要求,重點(diǎn)行業(yè)信息系統(tǒng)主管部門可以按照等級(jí)保護(hù)國(guó)家標(biāo)準(zhǔn),結(jié)合行業(yè)特點(diǎn),確定行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)的具體指標(biāo)。在不低于等級(jí)保護(hù)國(guó)標(biāo)基本要求的情況下,結(jié)合鐵路行業(yè)信息系統(tǒng)安全保護(hù)的特殊需求,在行業(yè)主管部門的指導(dǎo)下制定鐵路行業(yè)的相關(guān)標(biāo)準(zhǔn)、規(guī)范或細(xì)則,指導(dǎo)鐵路行業(yè)信息系統(tǒng)安全建設(shè)、整改與測(cè)評(píng)工作。
(3)信息系統(tǒng)全生命周期測(cè)評(píng)服務(wù)信息系統(tǒng)全生命周期包含5個(gè)基本階段:規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)維和廢棄。行業(yè)測(cè)評(píng)機(jī)構(gòu)可以在信息系統(tǒng)生命周期各階段為用戶提供有針對(duì)性的信息安全服務(wù),使等級(jí)保護(hù)工作貫穿于信息系統(tǒng)生命周期的各個(gè)階段。規(guī)劃階段測(cè)評(píng)機(jī)構(gòu)可以幫助用戶識(shí)別危險(xiǎn)源和安全風(fēng)險(xiǎn),確定系統(tǒng)應(yīng)達(dá)到的安全目標(biāo),提供定級(jí)指導(dǎo);設(shè)計(jì)階段協(xié)助提出系統(tǒng)需滿足的安全指標(biāo),在關(guān)鍵節(jié)點(diǎn)提供安全測(cè)評(píng)服務(wù);實(shí)施階段測(cè)評(píng)機(jī)構(gòu)提供漏洞掃描、滲透性測(cè)試、源代碼安全檢查等深度安全檢測(cè),并根據(jù)測(cè)評(píng)結(jié)果提供安全建設(shè)整改建議;運(yùn)維階段等級(jí)保護(hù)測(cè)評(píng)的目的.是掌控信息系統(tǒng)運(yùn)行期間的安全風(fēng)險(xiǎn),按國(guó)家標(biāo)準(zhǔn)要求定期開展等級(jí)保護(hù)測(cè)評(píng),遇網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整、應(yīng)用系統(tǒng)升級(jí)改造等重大變更時(shí)進(jìn)行等級(jí)保護(hù)測(cè)評(píng);業(yè)務(wù)廢棄階段行業(yè)測(cè)評(píng)機(jī)構(gòu)可為用戶提供軟、硬件等資產(chǎn)及殘留信息的廢棄處置方案,防止系統(tǒng)廢棄可能引入的新的風(fēng)險(xiǎn)。
(4)信息安全咨詢與評(píng)估服務(wù)由于測(cè)評(píng)機(jī)構(gòu)熟悉信息安全相關(guān)的標(biāo)準(zhǔn)和規(guī)范,實(shí)踐經(jīng)驗(yàn)豐富,可以根據(jù)用戶的需要開展定制化的咨詢服務(wù),如等級(jí)保護(hù)合規(guī)性咨詢與評(píng)估服務(wù),風(fēng)險(xiǎn)管理咨詢服務(wù),安全體系建設(shè)咨詢與評(píng)估服務(wù),軟件源代碼安全咨詢服務(wù)等。
(5)行業(yè)信息安全持續(xù)改進(jìn)能力培養(yǎng)測(cè)評(píng)機(jī)構(gòu)在實(shí)施某一測(cè)評(píng)任務(wù)時(shí),一般需要在測(cè)評(píng)前期、中期和后期與用戶進(jìn)行充分的溝通,通過技術(shù)交流、設(shè)計(jì)聯(lián)絡(luò)等方式,提高用戶對(duì)等級(jí)保護(hù)基本概念、安全指標(biāo)的理解以及測(cè)評(píng)方法、檢測(cè)工具的運(yùn)用,在完成測(cè)評(píng)任務(wù)的同時(shí),也幫助用戶提升信息安全自測(cè)能力。行業(yè)測(cè)評(píng)機(jī)構(gòu)還可通過技術(shù)講座等形式,對(duì)用戶單位信息安全分管領(lǐng)導(dǎo)、系統(tǒng)運(yùn)維人員和業(yè)務(wù)部門關(guān)鍵崗位人員進(jìn)行培訓(xùn),通過培訓(xùn)增強(qiáng)用戶信息安全意識(shí)和運(yùn)維人員專業(yè)技術(shù)水平,使用戶具備對(duì)信息系統(tǒng)進(jìn)行安全持續(xù)改進(jìn)的能力。
鐵路行業(yè)目前已投入使用的信息系統(tǒng)按大系統(tǒng)分有上百個(gè),每個(gè)大系統(tǒng)按照應(yīng)用范圍又分為鐵路總公司級(jí)系統(tǒng)、鐵路局/地區(qū)中心系統(tǒng)和站段級(jí)系統(tǒng),這些系統(tǒng)一般采取統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì)、分系統(tǒng)建設(shè)的模式投入使用,各級(jí)系統(tǒng)采用不同的等級(jí)保護(hù)定級(jí),在開展信息系統(tǒng)測(cè)評(píng)時(shí),一般需要將大系統(tǒng)拆分為不同的子系統(tǒng)分開測(cè)評(píng),每年可參與評(píng)測(cè)的信息系統(tǒng)數(shù)量不低。按1個(gè)鐵路總公司、18個(gè)鐵路局、上千個(gè)車站規(guī)??紤],鐵路每年可參評(píng)的信息系統(tǒng)數(shù)量大約有上萬個(gè)左右。因此,成立鐵路行業(yè)信息安全等級(jí)保護(hù)專業(yè)測(cè)評(píng)機(jī)構(gòu)不僅是信息系統(tǒng)安全保障的需要,也是建立健全完善的鐵路運(yùn)輸整體安全體系的需要。
4結(jié)束語。
信息安全等級(jí)保護(hù)建設(shè)是一項(xiàng)長(zhǎng)期任務(wù),作為行業(yè)的第三方測(cè)評(píng)機(jī)構(gòu),應(yīng)協(xié)助鐵路信息安全主管部門將行業(yè)信息安全工作落到實(shí)處,開展行業(yè)相關(guān)標(biāo)準(zhǔn)與規(guī)范制訂、安全方案設(shè)計(jì)、等級(jí)保護(hù)測(cè)評(píng)、定級(jí)備案、整改建設(shè)指導(dǎo)、安全咨詢等實(shí)效性工作,在落實(shí)好公安部和行業(yè)主管部門等級(jí)保護(hù)測(cè)評(píng)工作要求的同時(shí),幫助用戶培養(yǎng)信息安全持續(xù)改進(jìn)能力,促進(jìn)行業(yè)信息安全水平整體提升,全面發(fā)揮對(duì)行業(yè)等級(jí)保護(hù)建設(shè)工作的技術(shù)支撐作用。
保護(hù)個(gè)人信息安全論文篇十六
隱私權(quán)是指自然人享有的私人生活安寧與私人信息秘密依法受到保護(hù),不被他人非法侵?jǐn)_、知悉、收集、利用和公開的一種人格權(quán),而且權(quán)利主體對(duì)他人在何種程度上可以介入自己的私生活,對(duì)自己是否向他人公開隱私以及公開的范圍和程度等具有決定權(quán)。
隨著社會(huì)文明進(jìn)程的不斷推進(jìn),個(gè)人權(quán)利與人身尊嚴(yán)越來越引起人們的重視,隱私權(quán)已成為當(dāng)代公民保護(hù)自身人格的一項(xiàng)重要權(quán)利。
科技手段和現(xiàn)代傳媒的普及,使獵取他人隱私、滿足好奇心理、或達(dá)到商業(yè)及政治目的的社會(huì)現(xiàn)象已屢見不鮮,如今,涉及隱私權(quán)的案例呈上升趨勢(shì)。
隱私權(quán)是什么?所謂隱私,指不愿告人或不便告人的事情。
隱私權(quán)的特征有:隱私權(quán)的主體只能是自然人,隱私權(quán)的內(nèi)容具有真實(shí)性和隱秘性,隱私權(quán)的保護(hù)范圍受公共利益的限制。
得隱私權(quán)以及隱私觀念,它至少是一個(gè)人格尊嚴(yán)的體現(xiàn),從這個(gè)意義上來說它是必要的,它是重要的,它體現(xiàn)一個(gè)人,人格,人格尊嚴(yán)這樣一個(gè)東西。
“支配或控制隱私權(quán)”和別人分享、在總結(jié)由純屬我個(gè)人事件當(dāng)中可以闡發(fā)出來的公共的意義叫做支配或者控制隱私的權(quán)利。
在我國(guó)現(xiàn)行法律中,只有《侵權(quán)責(zé)任法》第二條講民事權(quán)益范圍中包括了隱私權(quán)根據(jù)我國(guó)國(guó)情及國(guó)外有關(guān)資料,下列行為可歸入侵犯隱私權(quán)范疇:
1、未經(jīng)公民許可,公開其姓名、肖像、住址和電話號(hào)碼。
2、非法侵入、搜查他人住宅,或以其他方式破壞他人居住安寧。
3、非法跟蹤他人,監(jiān)視他人住所,安裝偷聽設(shè)備,私拍他人私生活鏡頭,窺探他人室內(nèi)情況。
4、非法刺探他人財(cái)產(chǎn)狀況或未經(jīng)本人允許公布其財(cái)產(chǎn)狀況。
5、私拆他人信件,偷看他人日記,刺探他人私人文件內(nèi)容,以及將他們公開。
6、調(diào)查、刺探他人社會(huì)關(guān)系并非法公諸于眾。
7、干擾他人夫妻性生活或?qū)ζ溥M(jìn)行調(diào)查、公布。
8、將他人婚外性生活向社會(huì)公布。
9、泄露公民的個(gè)人材料或公諸于眾或擴(kuò)大公開范圍。
10、收集公民不愿向社會(huì)公開的純屬個(gè)人的情況。
如何保護(hù)自己的隱私:
首先最重要的就是不要隨意透露自己的隱私,尤其是在網(wǎng)絡(luò)上。
同時(shí)要不辦或少辦什么會(huì)員業(yè)務(wù),什么實(shí)名和職業(yè)認(rèn)證業(yè)務(wù)等。
因此當(dāng)知道自己的隱私被泄露了的時(shí)候,那自己的隱私權(quán)已經(jīng)被侵犯了。
其次要主動(dòng)積極、依法合法地保護(hù)自己受到侵犯的隱私權(quán)。
保護(hù)孩子的隱私【2】。
無論是大人還是孩子,都有保留隱私的權(quán)利,保護(hù)孩子的隱私在青春期階段尤為重要。
這個(gè)階段的孩子,心思細(xì)膩,開始有建立自我空間的意識(shí),很多內(nèi)心的“秘密”無法與家長(zhǎng)分享,無法與老師述說,無法與朋友暢談,這時(shí)他們會(huì)選擇不同的輸出渠道,比如記日記,向筆友網(wǎng)友述說等等。
我很反對(duì)家長(zhǎng)偷看孩子日記,更反對(duì)看過后還要找孩子“政治談話”,用家長(zhǎng)的身份逼迫孩子說出自己不想說的心里話,既然他們選擇寫在日記里而沒有向父母述說,那就表示這是他們自己選擇的輸出途徑,如果將這條發(fā)泄管道堵死,不但不能幫助孩子解決煩惱,反而會(huì)使他們內(nèi)心積壓越來越多的消極情緒,對(duì)他們的學(xué)業(yè),精神狀態(tài)都很不利。
保護(hù)孩子的隱私權(quán),就是保護(hù)他們的尊嚴(yán),只有家庭成員互相尊重,才能為親子間有效溝通做基礎(chǔ),所以,請(qǐng)家長(zhǎng)把隱私的權(quán)利還給孩子。
網(wǎng)絡(luò)時(shí)代如何保護(hù)好自己的隱私【3】。
1、不要在網(wǎng)站提交個(gè)人信息。
這一點(diǎn)是至關(guān)重要的,自己的隱私通常是自己無意中泄露出去的,因此不要輕易在網(wǎng)站上提交自己的信息,除了銀行網(wǎng)站,著名的電子商務(wù)網(wǎng)站之外,其他網(wǎng)站都不要提交自己真實(shí)信息;舉個(gè)例子來說,幾年前你可能在5460同學(xué)錄這個(gè)流氓網(wǎng)站錄入過自己的`個(gè)人信息,今天你會(huì)發(fā)現(xiàn)你的個(gè)人信息被復(fù)制到至少四、五個(gè)網(wǎng)站供人搜索查詢。
因此,在網(wǎng)站或社區(qū)系統(tǒng)提交自己真實(shí)信息的方法是不妥的。
2、發(fā)布文章,三思而后行。
在網(wǎng)絡(luò)上發(fā)帖子,寫博客,不要因?yàn)槟愕牟┛驮L問人數(shù)少不會(huì)有人注意就寫一些自己的隱私信息,一篇文章一旦發(fā)布出去,就無法收回來了,文章會(huì)被存檔、、甚至散布到很多你永遠(yuǎn)都不知道的網(wǎng)站上,而搜索引擎的觸角會(huì)找到互聯(lián)網(wǎng)上的任何一個(gè)角落,因此,寫文章前一定要三思而后行,如果你不希望某些人看到你的文章,那么就不要發(fā)布它,因?yàn)槲恼逻t早會(huì)被別人看到的。
3、使用安全的密碼。
如果一定要在網(wǎng)絡(luò)上保存自己的信息(例如電子郵件、私人日記等),那么一定要使用一個(gè)安全的密碼進(jìn)行保護(hù),所謂安全的密碼,通常情況下是長(zhǎng)度多于6位,有字母和數(shù)字的不容易被人猜到的密碼。
4、個(gè)人電腦的安全。
自己使用的電腦,要有足夠的安全設(shè)置,打上最新的操作系統(tǒng)補(bǔ)丁,啟用防火墻,安裝殺毒軟件,不要訪問任何釣魚網(wǎng)站等等,確保個(gè)人電腦不被黑客入侵。
如果發(fā)現(xiàn)有被入侵的異常情況,應(yīng)該在第一時(shí)間內(nèi)斷開網(wǎng)線,然后再進(jìn)行檢測(cè)和修復(fù)。
如何查詢自己的個(gè)人隱私是否已經(jīng)外泄,這里也有一些技巧。
1、定期使用百度和google搜索自己的真實(shí)姓名。
重點(diǎn)查看前三頁的內(nèi)容,看看是否有和自己相關(guān)的隱私信息。
2、定期使用百度和google搜索姓名+個(gè)人信息(如個(gè)人工作單位、學(xué)校、住址、電話號(hào)碼等)。
通過這種組合查詢,能較為準(zhǔn)確的知道自己信息外泄的情況。
如果個(gè)人隱私已經(jīng)泄露,該怎么辦?
1、如果是自己建立的網(wǎng)頁或者填寫的信息,那么直接登錄網(wǎng)站進(jìn)行刪除操作。
2、如果發(fā)布在第三方網(wǎng)站,那么通過郵件或電話聯(lián)系對(duì)方網(wǎng)站管理員,要求其刪除個(gè)人隱私信息。
進(jìn)過這些操作之后,就可以刪除已經(jīng)在網(wǎng)站上索引的個(gè)人隱私信息,但需要注意的是,百度和google的網(wǎng)頁快照依舊會(huì)保留這個(gè)信息一段時(shí)間(通常是幾個(gè)月),因此最好能通知百度和google要求其在搜索引擎的緩存里也將隱私信息刪除。
保護(hù)個(gè)人信息安全論文篇十七
摘要:信息網(wǎng)絡(luò)越來越多的受到各方面的威脅,各種攻擊手法層出不窮,外部攻擊、內(nèi)部資源濫用、木馬和病毒等,使網(wǎng)絡(luò)隨時(shí)都處在危險(xiǎn)之中。本文在此基礎(chǔ)上,指出校園網(wǎng)信息安全存在的風(fēng)險(xiǎn),探討提高校園網(wǎng)信息安全水平的對(duì)策.
關(guān)鍵詞:校園網(wǎng)絡(luò);信息安全;對(duì)策。
隨著我國(guó)高校信息化建設(shè)的逐步深入,學(xué)校教學(xué)科研管理工作對(duì)信息系統(tǒng)的依賴程度越來越高;教育信息化建設(shè)中大量的數(shù)據(jù)資源,成為學(xué)校成熟的業(yè)務(wù)展示和應(yīng)用平臺(tái),信息化安全是業(yè)務(wù)應(yīng)用發(fā)展需要關(guān)注的核心和重點(diǎn)在未來的教育信息化規(guī)劃中占有非常重要的地位。
但隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展,高校業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)系統(tǒng)日益復(fù)雜,信息網(wǎng)絡(luò)受到越來越多的各方面威脅,各種攻擊手法層出不窮,外部攻擊、內(nèi)部資源濫用、木馬和病毒等不安全因素越來越顯著。
1.1網(wǎng)絡(luò)層風(fēng)險(xiǎn)分析。
網(wǎng)絡(luò)層風(fēng)險(xiǎn)主要是指來自互聯(lián)網(wǎng)的各種攻擊、探測(cè)、網(wǎng)絡(luò)病毒威脅。例如端口探測(cè)掃描、ddos攻擊等。
1.2系統(tǒng)層風(fēng)險(xiǎn)分析。
系統(tǒng)層包括各類服務(wù)器、辦公電腦、移動(dòng)終端等操作系統(tǒng)層面的安全風(fēng)險(xiǎn)。系統(tǒng)層面臨的安全風(fēng)險(xiǎn)主要來自兩個(gè)方面,一方面來自系統(tǒng)本身存在的漏洞,另一方面來自對(duì)管理員對(duì)系統(tǒng)的配置和管理。
1.3數(shù)據(jù)風(fēng)險(xiǎn)分析。
數(shù)據(jù)庫系統(tǒng)平臺(tái)是應(yīng)用系統(tǒng)的`核心,數(shù)據(jù)是學(xué)校應(yīng)用系統(tǒng)的基石。學(xué)校系統(tǒng)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)教育網(wǎng)互通,數(shù)據(jù)風(fēng)險(xiǎn)主要包括:數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn),保存在數(shù)據(jù)庫及文件服務(wù)器中的數(shù)據(jù)可能受到泄漏攻擊;數(shù)據(jù)通信風(fēng)險(xiǎn),處于通信狀態(tài)的數(shù)據(jù),由于在網(wǎng)絡(luò)中傳輸,存在信息泄漏或竊取的風(fēng)險(xiǎn)。
遠(yuǎn)程管理可通過明文傳輸協(xié)議telnet,ftp,smtp,pop3,這樣任何一個(gè)人都可以在內(nèi)部竊聽數(shù)據(jù),通過簡(jiǎn)單的軟件還原數(shù)據(jù)包,從而獲得機(jī)密資料以及管理員口令,威脅所有服務(wù)器安全。
1.4應(yīng)用風(fēng)險(xiǎn)分析。
大多數(shù)學(xué)校的主要應(yīng)用系統(tǒng)為門戶網(wǎng)站與校園應(yīng)用系統(tǒng)。
針對(duì)這一web系統(tǒng)面臨的風(fēng)險(xiǎn)主要有:網(wǎng)頁篡改、利用漏洞對(duì)服務(wù)器內(nèi)應(yīng)用系統(tǒng)攻擊、非法侵入、弱認(rèn)證方式等。
1.5安全管理風(fēng)險(xiǎn)分析。
目前大多數(shù)學(xué)校安全管理人員較少、管理較為分散。
基于上述現(xiàn)狀,一旦整個(gè)信息網(wǎng)爆發(fā)病毒或被黑客攻擊,則安全管理員將無法從眾多的安全設(shè)備中快速定位故障,不能及時(shí)處理,可能將導(dǎo)致多個(gè)重要業(yè)務(wù)系統(tǒng)癱瘓,嚴(yán)重影響相關(guān)的教學(xué)和生活。
安全管理問題具體表現(xiàn)為:未實(shí)現(xiàn)以業(yè)務(wù)系統(tǒng)為核心的安全管理自動(dòng)化處理流程;對(duì)業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)未進(jìn)行統(tǒng)一和實(shí)時(shí)管理;缺乏完整的安全管理方案,安全管理人員少,工作量大;缺少安全監(jiān)控能力,無法探測(cè)和掌握來自外部或者內(nèi)部的針對(duì)主機(jī)、web系統(tǒng)、數(shù)據(jù)庫等的可疑行為。
2.1網(wǎng)絡(luò)層安全。
在安全模型中,網(wǎng)絡(luò)層中進(jìn)行的各類傳輸活動(dòng)的安全都應(yīng)得到關(guān)注。網(wǎng)絡(luò)層主要考慮如下方面的內(nèi)容:網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)段劃分、網(wǎng)絡(luò)訪問控制、安全審計(jì)、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)。
信息系統(tǒng)網(wǎng)絡(luò)層加強(qiáng)安全的對(duì)策:(1)部署下一代防火墻,優(yōu)化配置控制策略實(shí)現(xiàn)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的安全隔離。
(2)部署入侵防御系統(tǒng)全面監(jiān)測(cè)網(wǎng)絡(luò)和系統(tǒng)資源,及時(shí)發(fā)現(xiàn)并實(shí)施有效的阻斷網(wǎng)絡(luò)內(nèi)部違規(guī)操作和黑客攻擊行為。
(3)部署堡壘機(jī)系統(tǒng)對(duì)管理員日常維護(hù)進(jìn)行權(quán)限管理和日志審計(jì)。
(4)部署網(wǎng)絡(luò)防毒設(shè)備,用以發(fā)現(xiàn)網(wǎng)絡(luò)中的各種惡意程序,同時(shí)彌補(bǔ)單機(jī)殺毒產(chǎn)品病毒庫的不足。
2.2系統(tǒng)層安全。
系統(tǒng)層主要考慮如下方面的內(nèi)容:系統(tǒng)保護(hù)、用戶管理、訪問控制、密碼管理、安全審計(jì)、入侵防范、系統(tǒng)日志、資源控制。
信息系統(tǒng)系統(tǒng)層加強(qiáng)安全的對(duì)策:(1)辦公設(shè)備和服務(wù)器補(bǔ)丁需要及時(shí)更新,應(yīng)配置漏洞掃描系統(tǒng)及時(shí)進(jìn)行漏洞檢查。
(2)缺乏主機(jī)系統(tǒng)層面的審計(jì)手段,但可以使用網(wǎng)絡(luò)層面部署的堡壘主機(jī)進(jìn)行操作審計(jì)。
(3)無法對(duì)網(wǎng)絡(luò)中所有設(shè)備的安全策略配置做到統(tǒng)一標(biāo)準(zhǔn),如果采取人工配置,不僅對(duì)人員能力要求高,而且費(fèi)時(shí)費(fèi)力,效率很低,應(yīng)采用漏洞掃描系統(tǒng)的安全配置核查功能來進(jìn)行檢查。
(4)對(duì)終端和服務(wù)器支持安裝防病毒軟件的,需要安裝防病毒軟件系統(tǒng),應(yīng)部署網(wǎng)絡(luò)防病毒軟件系統(tǒng),且與防毒墻使用的是不同的病毒庫。
2.3應(yīng)用層安全。
應(yīng)用層是對(duì)于現(xiàn)有業(yè)務(wù)系統(tǒng)應(yīng)通過技術(shù)、管理、培訓(xùn)等多種手段對(duì)應(yīng)用系統(tǒng)代碼、安全功能、數(shù)據(jù)、開發(fā)、外包、測(cè)試、部署等方面所涉及的安全問題進(jìn)行預(yù)防性和發(fā)現(xiàn)性安全防護(hù)。
主要的方法有:功能驗(yàn)證、性能測(cè)試、滲透性測(cè)試、編碼安全培訓(xùn)、制度流程約束等。
其中有關(guān)制度流程約束的部分可參考管理和運(yùn)維體系中的相關(guān)制度和流程。
信息系統(tǒng)應(yīng)用層加強(qiáng)安全的對(duì)策:(1)在應(yīng)用開發(fā)之初進(jìn)行相關(guān)審計(jì)模塊的開發(fā)。
(2)部署web應(yīng)用防火墻系統(tǒng)來進(jìn)行安全防護(hù),加強(qiáng)sql注入、xss攻擊、端口掃描和應(yīng)用層ddos等攻擊手段的防范措施。
2.4數(shù)據(jù)層安全。
數(shù)據(jù)層主要考慮如下方面的內(nèi)容:數(shù)據(jù)可用性、完整性和保密性,確保數(shù)據(jù)不會(huì)修改、丟失和泄漏。
信息系統(tǒng)數(shù)據(jù)層加強(qiáng)安全的對(duì)策:(1)對(duì)數(shù)據(jù)庫的操作行為進(jìn)行審計(jì),可以使用部署的數(shù)據(jù)庫安全審計(jì)系統(tǒng)來實(shí)現(xiàn)。
(2)對(duì)數(shù)據(jù)庫的操作用戶進(jìn)行身份鑒別和限制,可以使用堡壘主機(jī)來實(shí)現(xiàn)。
(3)數(shù)據(jù)的備份和恢復(fù)措施需加強(qiáng),應(yīng)建設(shè)本地存儲(chǔ)和本地容災(zāi)備份系統(tǒng)。
2.5管理層安全。
除了采用技術(shù)手段控制信息安全威脅外,安全管理措施也是必不可少的,所謂“三分技術(shù),七分管理”就是這個(gè)道理。
健全的信息安全管理體系是各種技術(shù)防護(hù)措施得以有效實(shí)施、網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行的保證,技術(shù)防護(hù)措施和安全管理措施可以相互補(bǔ)充,共同構(gòu)建全面、有效的信息安全保障體系。
管理層主要考慮如下方面的內(nèi)容:安全組織結(jié)構(gòu)、安全管理制度、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理、人員安全管理、人員安全培訓(xùn)。
校園網(wǎng)絡(luò)信息安全保障體系建設(shè)需要考慮以上各個(gè)層面的安全需求,同時(shí)還需要參考國(guó)際國(guó)內(nèi)成熟的信息安全體系進(jìn)行實(shí)際建設(shè),才能保障校園網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。
參考文獻(xiàn)。
[1][美]p.w.辛格(),[美]艾倫弗里德曼(allanfriedman).網(wǎng)絡(luò)安全:輸不起的互聯(lián)網(wǎng)戰(zhàn)爭(zhēng).中國(guó)信息通信研究院譯[m].北京:電子工業(yè)出版社,.
[2]張戈譯.[美]斯坦普(markstamp).信息安全原理與實(shí)踐[m].北京:清華大學(xué)出版社,2013.
[3]田果,劉丹寧譯.[美]seanconvery.網(wǎng)絡(luò)安全體系結(jié)構(gòu)[m].北京:人民郵電出版社,2013.
[4]安全深度剖析[m].北京:電子工業(yè)出版社,2015.
保護(hù)個(gè)人信息安全論文篇十八
摘要:隨著互聯(lián)網(wǎng)飛速發(fā)展,產(chǎn)生了超大規(guī)模數(shù)據(jù)。為人類的生產(chǎn)生活提供預(yù)測(cè)和指導(dǎo),但是也面臨著嚴(yán)重的信息安全威脅。由此,從技術(shù)角度去研究大數(shù)據(jù)背景下個(gè)人信息安全保護(hù)措施,提出了數(shù)據(jù)匿名保護(hù)、數(shù)據(jù)水印保護(hù)、數(shù)據(jù)溯源保護(hù)和個(gè)人信息日常防護(hù)措施,旨在強(qiáng)化開發(fā)人員和用戶個(gè)人信息保護(hù)的意識(shí)。
關(guān)鍵詞:大數(shù)據(jù);個(gè)人信息安全;數(shù)據(jù)匿名保護(hù)技術(shù);數(shù)據(jù)水印保護(hù)技術(shù);數(shù)據(jù)溯源技術(shù)。
大數(shù)據(jù)為社會(huì)的發(fā)展、商業(yè)的預(yù)測(cè)、科學(xué)的進(jìn)步提供了有效的數(shù)據(jù)支持,是數(shù)據(jù)服務(wù)的基礎(chǔ),大數(shù)據(jù)中關(guān)于個(gè)人信息的數(shù)據(jù)越來越多,不僅包含了個(gè)人的基礎(chǔ)信息還包含了各種關(guān)聯(lián)性的信息,從大數(shù)據(jù)環(huán)境中分析搜索資料,已經(jīng)成為個(gè)人信息竊取的主要渠道。20xx年3月全球第一大社交網(wǎng)絡(luò)facebook泄密事件轟動(dòng)了全球,導(dǎo)致股價(jià)暴跌、信任危機(jī)。透過此次事件可以明確未來網(wǎng)絡(luò)的可持續(xù)發(fā)展加強(qiáng)個(gè)人信息安全保護(hù)刻不容緩。
1、大數(shù)據(jù)與個(gè)人信息安全定義。
1.1大數(shù)據(jù)定義。
大數(shù)據(jù)是由海量的線性關(guān)聯(lián)數(shù)據(jù)和非線性數(shù)據(jù)所構(gòu)成,大數(shù)據(jù)具有類型多、數(shù)據(jù)規(guī)模大、數(shù)據(jù)處理快、數(shù)據(jù)價(jià)值大、價(jià)值密度低等特點(diǎn)。從大數(shù)據(jù)的數(shù)據(jù)來源來看,主要包括通過計(jì)算機(jī)信息系統(tǒng)處理的數(shù)據(jù)、互聯(lián)網(wǎng)活動(dòng)產(chǎn)生的數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)活動(dòng)產(chǎn)生的數(shù)據(jù)和其他數(shù)據(jù)采集設(shè)備采集到的數(shù)據(jù)。大數(shù)據(jù)具有無結(jié)構(gòu)化的特點(diǎn),它既包括了文本類數(shù)據(jù)還包括圖片、音頻、視頻等復(fù)雜的數(shù)據(jù),所體現(xiàn)出的特征包括體量大、多樣性、傳輸快和具有高價(jià)值。目前,大數(shù)據(jù)的應(yīng)用已經(jīng)在科研領(lǐng)域、商業(yè)領(lǐng)域等被廣泛的應(yīng)用,根據(jù)權(quán)威機(jī)構(gòu)(cart-ner)預(yù)測(cè),到20xx年75%以上的企業(yè)都會(huì)通過大數(shù)據(jù)進(jìn)行市場(chǎng)決策,大數(shù)據(jù)應(yīng)用必將成為社會(huì)進(jìn)步的重要推動(dòng)力。
個(gè)人信息的范圍非常廣泛,不僅包含了個(gè)人形象的基礎(chǔ)信息如:性別、年齡、身高、體重等,還包括住址、工作單位、聯(lián)系方式、財(cái)產(chǎn)信息、活動(dòng)區(qū)域、興趣愛好、社會(huì)關(guān)系等。個(gè)人信息具有一定的關(guān)聯(lián)性,同時(shí)也有相對(duì)的獨(dú)立性。通常一個(gè)人的信息可以關(guān)聯(lián)其家庭、同事、親朋等多方面的信息,信息安全不再局限于個(gè)人信息安全的保護(hù),而是面向更加復(fù)雜的信息環(huán)境進(jìn)行保護(hù)。在大數(shù)據(jù)環(huán)境下,個(gè)人信息已經(jīng)成為一種被用來竊取買賣的“商品”,為此在人類社會(huì)活動(dòng)中,個(gè)人信息安全的保護(hù)不僅需要先進(jìn)的技術(shù)進(jìn)行保護(hù),還需要法律、法規(guī)進(jìn)行維護(hù),以確保個(gè)人信息得到安全保護(hù),維護(hù)社會(huì)的穩(wěn)定發(fā)展。
2、大數(shù)據(jù)環(huán)境下的個(gè)人信息安全問題。
在大數(shù)據(jù)環(huán)境下,通過個(gè)人用戶進(jìn)行網(wǎng)絡(luò)活動(dòng)所產(chǎn)生的線性和非線性的數(shù)據(jù)可以清晰地分析出用戶的年齡、職業(yè)、行為規(guī)律、興趣愛好等,尤其是隨著電子商務(wù)和移動(dòng)網(wǎng)絡(luò)應(yīng)用的普及,個(gè)人用戶的住址、聯(lián)系方式、銀行賬號(hào)等信息也可以通過大數(shù)據(jù)挖掘、網(wǎng)絡(luò)爬蟲等方式獲取。這無疑加大了個(gè)人信息安全管理的壓力,用戶個(gè)人信息被泄露的時(shí)有發(fā)生,莫名的廣告推銷電話、詐騙電話以及銀行存款被竊取等違法行為屢禁不止層出不窮。甚至近期出現(xiàn)的“滴滴打車空姐遇害一事”也有很大程度是因?yàn)榈蔚喂具^度社交化,泄露顧客長(zhǎng)相性格偏好等信息,造成司機(jī)方進(jìn)行用戶畫像,選擇犯罪對(duì)象。目前,大數(shù)據(jù)已經(jīng)成為了個(gè)人安全信息攻擊的“高級(jí)載體”,并且在大數(shù)據(jù)環(huán)境下無法開展apt實(shí)時(shí)檢測(cè),同時(shí)大數(shù)據(jù)的價(jià)值密度非常低,無法對(duì)其進(jìn)行集中檢測(cè),這就給病毒、木馬創(chuàng)造了生存的環(huán)境,給個(gè)人信息安全造成了極大的威脅。與傳統(tǒng)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)不同,大數(shù)據(jù)采用分布式網(wǎng)絡(luò)存儲(chǔ),利用資源池進(jìn)行數(shù)據(jù)應(yīng)用??蛻舳藢?duì)數(shù)據(jù)的應(yīng)用通過不同節(jié)點(diǎn)進(jìn)行訪問,所以要保證數(shù)據(jù)訪問的安全性就要對(duì)各個(gè)節(jié)點(diǎn)的通信信息進(jìn)行認(rèn)證,工作量非常的龐大,所以在實(shí)際操作中難以進(jìn)行全面的控制。大數(shù)據(jù)沒有內(nèi)部和外部數(shù)據(jù)庫的劃分,所以用戶的隱私數(shù)據(jù)可以放在資源池中被任何用戶訪問,這為hacker提供了便利的信息獲取渠道,并且能夠通過數(shù)據(jù)之間的關(guān)聯(lián)性挖掘出更加隱私的數(shù)據(jù),拓寬了個(gè)人信息竊取的渠道,給個(gè)人信息安全造成極大的隱患。
3.1匿名技術(shù)保護(hù)個(gè)人信息安全。
隨著網(wǎng)絡(luò)社交服務(wù)應(yīng)用的普及,來自社交網(wǎng)絡(luò)產(chǎn)生的數(shù)據(jù)是個(gè)人信息大數(shù)據(jù)來源的主要渠道,社交網(wǎng)絡(luò)中包含了大量的個(gè)人信息數(shù)據(jù),并且這些數(shù)據(jù)都具有一定的關(guān)聯(lián)性。匿名技術(shù)可以對(duì)個(gè)人信息標(biāo)識(shí)和屬性匿名,還可以對(duì)個(gè)人信息之間的關(guān)系數(shù)據(jù)進(jìn)行匿名。匿名技術(shù)能夠?qū)€(gè)人信息數(shù)據(jù)之間的關(guān)聯(lián)進(jìn)行隱藏,產(chǎn)生數(shù)據(jù)可用的匿名數(shù)據(jù)集。在個(gè)人信息大數(shù)據(jù)收集階段,數(shù)據(jù)的采集者是被數(shù)據(jù)的產(chǎn)生者在信任的基礎(chǔ)上進(jìn)行獲取和維護(hù),數(shù)據(jù)的使用者通過數(shù)據(jù)采集者提供的使用環(huán)境進(jìn)行應(yīng)用,但是使用者不確定是否具有攻擊性,所以需要數(shù)據(jù)的采集者能夠?qū)?shù)據(jù)集進(jìn)行匿名化處理再發(fā)布給符合隱私保護(hù)要求的用戶使用。匿名化原則包括:消除敏感屬性映射關(guān)系(k-匿名)、避免同質(zhì)性攻擊(l-多樣性)和敏感屬性值分布不超過閾值t(t-相近性)。匿名化的主要方法有泛化法、聚類法、數(shù)據(jù)擾亂法和隱匿法。
3.2水印技術(shù)保護(hù)個(gè)人信息安全。
水印技術(shù)是一種能夠?qū)€(gè)人信息進(jìn)行隱藏嵌入到數(shù)據(jù)載體中的技術(shù)。在文檔、圖像、聲音、視頻等數(shù)據(jù)載體中,在不影響原始數(shù)據(jù)使用的前提下,通過數(shù)字水印技術(shù)進(jìn)行數(shù)據(jù)安全保護(hù),具有一定的隱蔽性、魯棒性、防篡改性和安全性?;A(chǔ)的數(shù)字水印方案是由水印生成、嵌入和提取所構(gòu)成。數(shù)字水印技術(shù)通過對(duì)載體進(jìn)行分析,并選擇適合的位置和算法嵌入到載體中,生成數(shù)據(jù)水印。在數(shù)字水印提取時(shí),檢測(cè)數(shù)據(jù)中是否存在水印信息,提取時(shí)采用密鑰進(jìn)行識(shí)別,密鑰是水印信息的一部分,只有知道密鑰密碼的人才能夠獲取水印,讀取信息。在個(gè)人信息安全保護(hù)方面,數(shù)字水印技術(shù)具有保證相關(guān)個(gè)人信息內(nèi)容的唯一性、確定個(gè)人信息的所有權(quán)、保證個(gè)人信息內(nèi)容的完整性與真實(shí)性、識(shí)別個(gè)人信息來源等功能。在實(shí)際應(yīng)用操作中數(shù)字水印可分為魯棒水印和脆弱水印兩種,魯棒水印可以作為個(gè)人信息數(shù)據(jù)的起源認(rèn)證,它具有很好的強(qiáng)健性,不受各種編輯器處理的影響。脆弱水印對(duì)個(gè)人信息的完整性和真實(shí)性進(jìn)行保護(hù),它非常的敏感能夠準(zhǔn)確地判斷出數(shù)據(jù)是否被篡改,多用于個(gè)人信息可信任性的證明。
3.3數(shù)據(jù)溯源保護(hù)個(gè)人信息安全。
大數(shù)據(jù)的采集、挖掘與計(jì)算的過程具有痕跡的可追溯性,由此通過數(shù)據(jù)溯源技術(shù)可以大數(shù)據(jù)中的數(shù)據(jù)來源進(jìn)行確定。數(shù)據(jù)溯源記錄了工作流從產(chǎn)生到輸出的完整過程,數(shù)據(jù)溯源信息中包含了信息的who、when、where、how、which、what和why7個(gè)部分。溯源與元數(shù)據(jù)之間具有一種信息的關(guān)聯(lián)關(guān)系,它能描述對(duì)象的屬性,同時(shí)數(shù)據(jù)屬性也包含數(shù)據(jù)溯源信息。目前數(shù)據(jù)溯源的方法主要包括基于標(biāo)準(zhǔn)的數(shù)據(jù)溯源、基于查詢反演的數(shù)據(jù)溯源、基于存儲(chǔ)定位的數(shù)據(jù)溯源、雙向指針追蹤數(shù)據(jù)溯源、查詢語言追蹤的數(shù)據(jù)溯源和基于圖論思想的數(shù)據(jù)溯源等。在個(gè)人信息安全保護(hù)中,根據(jù)個(gè)人信息數(shù)據(jù)利用的流程和涉及到的發(fā)布者、收集者、應(yīng)用者、監(jiān)督者等主體構(gòu)建數(shù)據(jù)溯源模型,考慮大數(shù)據(jù)存在的異構(gòu)分布特征引入時(shí)間、數(shù)據(jù)利用過程和數(shù)據(jù)異構(gòu)分布特征構(gòu)建三維模型,并將溯源信息保存在不同的數(shù)據(jù)庫中形成異構(gòu)數(shù)據(jù)庫,再通過數(shù)據(jù)庫接口或者數(shù)據(jù)轉(zhuǎn)換工具形成統(tǒng)一的數(shù)據(jù)庫,可實(shí)現(xiàn)數(shù)據(jù)的追蹤、信息可靠性的評(píng)估和數(shù)據(jù)使用過程的重現(xiàn)。
(1)調(diào)整分享功能,如騰訊qq空間與微信朋友圈等。
(2)更換手機(jī)號(hào)時(shí)要改變所綁定的銀行卡,社交軟件、購(gòu)物軟件等相關(guān)信息。
(3)不要使用山寨手機(jī),不從非法渠道下載軟件,不要越獄手機(jī)。
(4)不使用wifi共享軟件,少蹭網(wǎng)。
(5)區(qū)分重要賬戶和非重要賬戶,設(shè)置不同密碼,盡量用郵箱注冊(cè)賬號(hào)。
(6)警惕微信測(cè)試等網(wǎng)絡(luò)調(diào)查,玩游戲測(cè)試等程序。
(7)警惕電話推銷、網(wǎng)絡(luò)推銷,謹(jǐn)慎向外界透漏個(gè)人信息。
5、結(jié)語。
大數(shù)據(jù)環(huán)境下的個(gè)人信息安全問題制約了信息技術(shù)的發(fā)展,為此研究和提升個(gè)人信息安全保護(hù)能力,對(duì)于保證大數(shù)據(jù)環(huán)境下數(shù)據(jù)應(yīng)用的可靠性具有非常積極的現(xiàn)實(shí)意義。通過提出了匿名技術(shù)、水印技術(shù)、數(shù)據(jù)溯源保護(hù)和個(gè)人信息日常防護(hù)措施等內(nèi)容,能夠較好地從技術(shù)層面對(duì)個(gè)人信息安全進(jìn)行保護(hù),但是在個(gè)人信息安全保護(hù)方面還需要計(jì)算機(jī)安全系統(tǒng)、數(shù)據(jù)庫安全系統(tǒng)、防火墻等多方面技術(shù)的結(jié)合,并建立數(shù)據(jù)保護(hù)的預(yù)警系統(tǒng),全范圍的.保護(hù)個(gè)人信息安全,促進(jìn)網(wǎng)絡(luò)環(huán)境健康發(fā)展。
【本文地址:http://mlvmservice.com/zuowen/16663325.html】