如何保護(hù)個(gè)人信息安全論文(模板15篇)

格式:DOC 上傳日期:2023-11-03 09:06:05
如何保護(hù)個(gè)人信息安全論文(模板15篇)
時(shí)間:2023-11-03 09:06:05     小編:筆塵

需要不斷提升自己的知識(shí)和技能,才能適應(yīng)社會(huì)的發(fā)展和變化。總結(jié)是提升學(xué)習(xí)成績(jī)和提高工作能力的有效途徑,我想我們需要重視總結(jié)的作用。資深自媒體人總結(jié)了自己的寫(xiě)作經(jīng)驗(yàn),希望對(duì)大家的創(chuàng)作有所幫助。

如何保護(hù)個(gè)人信息安全論文篇一

摘要:大數(shù)據(jù)征信使個(gè)人信息安全處于空前的威脅與挑戰(zhàn),本文簡(jiǎn)述了大數(shù)據(jù)征信的概念與發(fā)展,探討其在個(gè)人信息安全的保護(hù)過(guò)程中存在的主要問(wèn)題,并為完善大數(shù)據(jù)征信中個(gè)人信息保護(hù)提出對(duì)策與建議。

關(guān)鍵詞:大數(shù)據(jù)征信;保護(hù);個(gè)人信息

一、大數(shù)據(jù)征信的概念與發(fā)展

大數(shù)據(jù)征信是指對(duì)海量在線交易記錄、社交網(wǎng)絡(luò)數(shù)據(jù)等個(gè)人的信息進(jìn)行收集整理,并運(yùn)用大數(shù)據(jù)分析和刻畫(huà)出信用主體的違約率和信用狀況,進(jìn)而控制金融信用風(fēng)險(xiǎn)。解決了傳統(tǒng)征信因信息分散導(dǎo)致的采集成本高,效率低下等問(wèn)題,與傳統(tǒng)征信天然互補(bǔ)。由于大數(shù)據(jù)采集的覆蓋面廣、信息維度豐富,評(píng)估個(gè)人信息的信用風(fēng)險(xiǎn)全面而廣泛,成為互聯(lián)網(wǎng)金融和眾多相關(guān)行業(yè)的基石。

二、大數(shù)據(jù)征信中個(gè)人信息安全保護(hù)現(xiàn)狀及存在的問(wèn)題

由于互聯(lián)網(wǎng)征信企業(yè)極度依賴(lài)于大數(shù)據(jù)技術(shù)的收集與分析,一切信息皆信用,使得個(gè)人信息的安全性受到了空前挑戰(zhàn)和威脅。近年來(lái)違法倒賣(mài)、泄露個(gè)人信息事件屢見(jiàn)不鮮,極大地影響了社會(huì)正常的經(jīng)濟(jì)秩序。由于個(gè)人信息在我國(guó)立法中仍處于薄弱環(huán)節(jié),相關(guān)法規(guī)的制定存在較大的不足與滯后,商業(yè)化的大數(shù)據(jù)征信可能會(huì)成為侵害個(gè)人信息的工具,需用法律手段加以規(guī)制。

(一)立法保護(hù)滯后于現(xiàn)實(shí)需要

我國(guó)目前尚未出臺(tái)專(zhuān)門(mén)的個(gè)人信息保護(hù)法,盡管個(gè)人信息安全保護(hù)不斷出現(xiàn)在各種法律法規(guī)、司法解釋中,但相關(guān)法律法規(guī)的制定過(guò)于分散且層次效力不一,在實(shí)踐中缺乏可操作性,無(wú)法滿(mǎn)足當(dāng)前對(duì)個(gè)人信息保護(hù)的高質(zhì)量法規(guī)的需求?,F(xiàn)行的《征信業(yè)管理?xiàng)l例》與大數(shù)據(jù)征信的發(fā)展不適配,對(duì)于大數(shù)據(jù)征信中個(gè)人信息的采集、整理、保存、加工和公布等環(huán)節(jié)缺乏明確的界定,條例規(guī)范范圍過(guò)于狹窄,對(duì)于涉及網(wǎng)絡(luò)個(gè)人信息保護(hù)問(wèn)題未作出合理規(guī)范。

(二)征信信息泄露嚴(yán)重監(jiān)管缺乏

大數(shù)據(jù)征信涉及大量用戶(hù)敏感信息,隨著越來(lái)越多的數(shù)據(jù)被采集利用,用戶(hù)面臨著面臨的信息安全風(fēng)險(xiǎn)變得更加嚴(yán)峻。與普通個(gè)人信息相比,征信信息由于價(jià)值和敏感性,泄露的危害更為嚴(yán)重。當(dāng)前信息泄露已經(jīng)形成產(chǎn)業(yè)鏈,數(shù)據(jù)黑市犯罪成本低利潤(rùn)高。再加上互聯(lián)網(wǎng)征信公司內(nèi)部管理制度不完善,存在業(yè)務(wù)操作和人員道德雙重風(fēng)險(xiǎn),近年來(lái)許多互聯(lián)網(wǎng)公司人員存在監(jiān)守自盜的風(fēng)險(xiǎn),例如京東泄露了12g的`用戶(hù)數(shù)據(jù)造成其嚴(yán)重后果。2016年的“526信息泄露案”,湖南銀行行長(zhǎng)非法出售個(gè)人信息257萬(wàn)余條,包括身份證號(hào)、征信記錄、賬戶(hù)明細(xì)等眾多敏感信息。而在國(guó)外全球第一大個(gè)人征信機(jī)構(gòu)益博睿涉及2億的身份信息泄露,涉案金額超過(guò)6500萬(wàn)美元。

(三)個(gè)人維權(quán)法律救濟(jì)困難

隨著未來(lái)信息開(kāi)發(fā)和利用的日益成熟,個(gè)人信息尤其是信用信息具備相當(dāng)?shù)纳虡I(yè)、社會(huì)和法律價(jià)值。大數(shù)據(jù)時(shí)代使個(gè)人信息的權(quán)利邊界消失,給個(gè)人信用信息主體維護(hù)自己合法權(quán)益帶來(lái)巨大的挑戰(zhàn)。由于個(gè)人信息主體往往處于弱勢(shì)地位,與征信信息管理機(jī)構(gòu)存在著信息和技術(shù)不對(duì)稱(chēng),讓受侵害的個(gè)人信息舉證維權(quán)之路難上加難。在個(gè)人信息受到非法收集泄露等侵害時(shí),由于通過(guò)法律救濟(jì)途徑解決糾紛可能產(chǎn)生的成本和風(fēng)險(xiǎn)過(guò)高,只好選擇放棄訴訟維權(quán),使得本應(yīng)該成為最終保障的司法救濟(jì)渠道起不到應(yīng)有的保護(hù)作用。

三、大數(shù)據(jù)征信中保護(hù)個(gè)人信息安全的對(duì)策與建議

(一)完善個(gè)人信息立法保護(hù)

針對(duì)大數(shù)據(jù)征信的特點(diǎn),以征信業(yè)規(guī)制和網(wǎng)絡(luò)個(gè)人信息保護(hù)的專(zhuān)門(mén)立法現(xiàn)有成果出發(fā),通過(guò)立法出臺(tái)統(tǒng)一的個(gè)人信息國(guó)家技術(shù)標(biāo)準(zhǔn),給已有的普遍分散立法以操作的指引,制定最低標(biāo)準(zhǔn)網(wǎng)絡(luò)個(gè)人信息保護(hù)法,明確規(guī)定個(gè)人隱私的信息、個(gè)人信息采集基本原則和使用目的,采集收集的負(fù)面清單制度,防止個(gè)人信息被濫用。通過(guò)構(gòu)建完善的個(gè)人信息保護(hù)法律體系,為征信體系安全建設(shè)提供更有力的法律支撐。

(二)加強(qiáng)行政監(jiān)督管理與行業(yè)自律

加強(qiáng)數(shù)據(jù)安全體系和信息監(jiān)管體系建設(shè),防范非法入侵造成信息泄露,對(duì)于信息泄露問(wèn)題完善危機(jī)應(yīng)急預(yù)案和補(bǔ)救措施。加強(qiáng)信息安全執(zhí)法監(jiān)管,嚴(yán)厲打擊非法泄露、買(mǎi)賣(mài)信用數(shù)據(jù)的行為,加大對(duì)泄露個(gè)人信息企業(yè)的問(wèn)責(zé)和處罰。對(duì)征信管理機(jī)構(gòu)開(kāi)展內(nèi)部安全認(rèn)證和行業(yè)自律機(jī)制建設(shè),充分發(fā)揮征信行業(yè)協(xié)會(huì)其協(xié)調(diào)溝通征信機(jī)構(gòu)與監(jiān)管機(jī)構(gòu)的作用,加強(qiáng)征信行業(yè)業(yè)務(wù)交流和制定技術(shù)標(biāo)準(zhǔn),開(kāi)展征信信息保護(hù)宣傳提高民眾意識(shí)。

(三)探索多元化個(gè)人信息保護(hù)救濟(jì)方法

建立征信機(jī)構(gòu)內(nèi)部的糾紛處理機(jī)制,完善信息異議處理解決機(jī)制,縮短錯(cuò)誤征信數(shù)據(jù)信息的更正時(shí)限,提高征信信息錄入質(zhì)量。完善個(gè)人對(duì)征信機(jī)構(gòu)的投訴渠道,引入征信行業(yè)調(diào)解、仲裁和第三方糾紛非訴解決的法律機(jī)制。對(duì)于公民維護(hù)個(gè)人合法權(quán)益面臨取證難、訴訟難等問(wèn)題,完善互聯(lián)網(wǎng)情景中個(gè)人信息侵權(quán)賠償制度,并在個(gè)人信息保護(hù)中引入舉證責(zé)任倒置和集體訴訟機(jī)制,優(yōu)化個(gè)人信息司法保護(hù)程序,提供便捷高效的法律救濟(jì)渠道。

[參考文獻(xiàn)]

[3]孔德超.大數(shù)據(jù)征信中個(gè)人信息保護(hù)探析[j].中國(guó)物價(jià),2016(05).

如何保護(hù)個(gè)人信息安全論文篇二

:隨著互聯(lián)網(wǎng)飛速發(fā)展,產(chǎn)生了超大規(guī)模數(shù)據(jù)。為人類(lèi)的生產(chǎn)生活提供預(yù)測(cè)和指導(dǎo),但是也面臨著嚴(yán)重的信息安全威脅。由此,從技術(shù)角度去研究大數(shù)據(jù)背景下個(gè)人信息安全保護(hù)措施,提出了數(shù)據(jù)匿名保護(hù)、數(shù)據(jù)水印保護(hù)、數(shù)據(jù)溯源保護(hù)和個(gè)人信息日常防護(hù)措施,旨在強(qiáng)化開(kāi)發(fā)人員和用戶(hù)個(gè)人信息保護(hù)的意識(shí)。

大數(shù)據(jù)為社會(huì)的發(fā)展、商業(yè)的預(yù)測(cè)、科學(xué)的進(jìn)步提供了有效的數(shù)據(jù)支持,是數(shù)據(jù)服務(wù)的基礎(chǔ),大數(shù)據(jù)中關(guān)于個(gè)人信息的數(shù)據(jù)越來(lái)越多,不僅包含了個(gè)人的基礎(chǔ)信息還包含了各種關(guān)聯(lián)性的信息,從大數(shù)據(jù)環(huán)境中分析搜索資料,已經(jīng)成為個(gè)人信息竊取的主要渠道。2018年3月全球第一大社交網(wǎng)絡(luò)facebook泄密事件轟動(dòng)了全球,導(dǎo)致股價(jià)暴跌、信任危機(jī)。透過(guò)此次事件可以明確未來(lái)網(wǎng)絡(luò)的可持續(xù)發(fā)展加強(qiáng)個(gè)人信息安全保護(hù)刻不容緩。

1.1大數(shù)據(jù)定義

大數(shù)據(jù)是由海量的線性關(guān)聯(lián)數(shù)據(jù)和非線性數(shù)據(jù)所構(gòu)成,大數(shù)據(jù)具有類(lèi)型多、數(shù)據(jù)規(guī)模大、數(shù)據(jù)處理快、數(shù)據(jù)價(jià)值大、價(jià)值密度低等特點(diǎn)。從大數(shù)據(jù)的數(shù)據(jù)來(lái)源來(lái)看,主要包括通過(guò)計(jì)算機(jī)信息系統(tǒng)處理的數(shù)據(jù)、互聯(lián)網(wǎng)活動(dòng)產(chǎn)生的數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)活動(dòng)產(chǎn)生的數(shù)據(jù)和其他數(shù)據(jù)采集設(shè)備采集到的數(shù)據(jù)。大數(shù)據(jù)具有無(wú)結(jié)構(gòu)化的特點(diǎn),它既包括了文本類(lèi)數(shù)據(jù)還包括圖片、音頻、視頻等復(fù)雜的數(shù)據(jù),所體現(xiàn)出的特征包括體量大、多樣性、傳輸快和具有高價(jià)值。目前,大數(shù)據(jù)的應(yīng)用已經(jīng)在科研領(lǐng)域、商業(yè)領(lǐng)域等被廣泛的應(yīng)用,根據(jù)權(quán)威機(jī)構(gòu)(cart-ner)預(yù)測(cè),到2020年75%以上的企業(yè)都會(huì)通過(guò)大數(shù)據(jù)進(jìn)行市場(chǎng)決策,大數(shù)據(jù)應(yīng)用必將成為社會(huì)進(jìn)步的重要推動(dòng)力。

1.2個(gè)人信息安全定義

個(gè)人信息的范圍非常廣泛,不僅包含了個(gè)人形象的基礎(chǔ)信息如:性別、年齡、身高、體重等,還包括住址、工作單位、聯(lián)系方式、財(cái)產(chǎn)信息、活動(dòng)區(qū)域、興趣愛(ài)好、社會(huì)關(guān)系等。個(gè)人信息具有一定的關(guān)聯(lián)性,同時(shí)也有相對(duì)的獨(dú)立性。通常一個(gè)人的信息可以關(guān)聯(lián)其家庭、同事、親朋等多方面的信息,信息安全不再局限于個(gè)人信息安全的保護(hù),而是面向更加復(fù)雜的信息環(huán)境進(jìn)行保護(hù)。在大數(shù)據(jù)環(huán)境下,個(gè)人信息已經(jīng)成為一種被用來(lái)竊取買(mǎi)賣(mài)的“商品”,為此在人類(lèi)社會(huì)活動(dòng)中,個(gè)人信息安全的保護(hù)不僅需要先進(jìn)的技術(shù)進(jìn)行保護(hù),還需要法律、法規(guī)進(jìn)行維護(hù),以確保個(gè)人信息得到安全保護(hù),維護(hù)社會(huì)的穩(wěn)定發(fā)展。

在大數(shù)據(jù)環(huán)境下,通過(guò)個(gè)人用戶(hù)進(jìn)行網(wǎng)絡(luò)活動(dòng)所產(chǎn)生的線性和非線性的數(shù)據(jù)可以清晰地分析出用戶(hù)的年齡、職業(yè)、行為規(guī)律、興趣愛(ài)好等,尤其是隨著電子商務(wù)和移動(dòng)網(wǎng)絡(luò)應(yīng)用的普及,個(gè)人用戶(hù)的住址、聯(lián)系方式、銀行賬號(hào)等信息也可以通過(guò)大數(shù)據(jù)挖掘、網(wǎng)絡(luò)爬蟲(chóng)等方式獲取。這無(wú)疑加大了個(gè)人信息安全管理的壓力,用戶(hù)個(gè)人信息被泄露的時(shí)有發(fā)生,莫名的廣告推銷(xiāo)電話、詐騙電話以及銀行存款被竊取等違法行為屢禁不止層出不窮。甚至近期出現(xiàn)的“滴滴打車(chē)空姐遇害一事”也有很大程度是因?yàn)榈蔚喂具^(guò)度社交化,泄露顧客長(zhǎng)相性格偏好等信息,造成司機(jī)方進(jìn)行用戶(hù)畫(huà)像,選擇犯罪對(duì)象。目前,大數(shù)據(jù)已經(jīng)成為了個(gè)人安全信息攻擊的“高級(jí)載體”,并且在大數(shù)據(jù)環(huán)境下無(wú)法開(kāi)展apt實(shí)時(shí)檢測(cè),同時(shí)大數(shù)據(jù)的價(jià)值密度非常低,無(wú)法對(duì)其進(jìn)行集中檢測(cè),這就給病毒、木馬創(chuàng)造了生存的環(huán)境,給個(gè)人信息安全造成了極大的威脅。與傳統(tǒng)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)不同,大數(shù)據(jù)采用分布式網(wǎng)絡(luò)存儲(chǔ),利用資源池進(jìn)行數(shù)據(jù)應(yīng)用。客戶(hù)端對(duì)數(shù)據(jù)的應(yīng)用通過(guò)不同節(jié)點(diǎn)進(jìn)行訪問(wèn),所以要保證數(shù)據(jù)訪問(wèn)的安全性就要對(duì)各個(gè)節(jié)點(diǎn)的通信信息進(jìn)行認(rèn)證,工作量非常的龐大,所以在實(shí)際操作中難以進(jìn)行全面的控制。大數(shù)據(jù)沒(méi)有內(nèi)部和外部數(shù)據(jù)庫(kù)的劃分,所以用戶(hù)的隱私數(shù)據(jù)可以放在資源池中被任何用戶(hù)訪問(wèn),這為hacker提供了便利的信息獲取渠道,并且能夠通過(guò)數(shù)據(jù)之間的關(guān)聯(lián)性挖掘出更加隱私的數(shù)據(jù),拓寬了個(gè)人信息竊取的渠道,給個(gè)人信息安全造成極大的隱患。

3.1匿名技術(shù)保護(hù)個(gè)人信息安全

隨著網(wǎng)絡(luò)社交服務(wù)應(yīng)用的普及,來(lái)自社交網(wǎng)絡(luò)產(chǎn)生的數(shù)據(jù)是個(gè)人信息大數(shù)據(jù)來(lái)源的主要渠道,社交網(wǎng)絡(luò)中包含了大量的個(gè)人信息數(shù)據(jù),并且這些數(shù)據(jù)都具有一定的關(guān)聯(lián)性。匿名技術(shù)可以對(duì)個(gè)人信息標(biāo)識(shí)和屬性匿名,還可以對(duì)個(gè)人信息之間的關(guān)系數(shù)據(jù)進(jìn)行匿名。匿名技術(shù)能夠?qū)€(gè)人信息數(shù)據(jù)之間的關(guān)聯(lián)進(jìn)行隱藏,產(chǎn)生數(shù)據(jù)可用的匿名數(shù)據(jù)集。在個(gè)人信息大數(shù)據(jù)收集階段,數(shù)據(jù)的采集者是被數(shù)據(jù)的產(chǎn)生者在信任的基礎(chǔ)上進(jìn)行獲取和維護(hù),數(shù)據(jù)的使用者通過(guò)數(shù)據(jù)采集者提供的使用環(huán)境進(jìn)行應(yīng)用,但是使用者不確定是否具有攻擊性,所以需要數(shù)據(jù)的采集者能夠?qū)?shù)據(jù)集進(jìn)行匿名化處理再發(fā)布給符合隱私保護(hù)要求的用戶(hù)使用。匿名化原則包括:消除敏感屬性映射關(guān)系(k-匿名)、避免同質(zhì)性攻擊(l-多樣性)和敏感屬性值分布不超過(guò)閾值t(t-相近性)。匿名化的主要方法有泛化法、聚類(lèi)法、數(shù)據(jù)擾亂法和隱匿法。

3.2水印技術(shù)保護(hù)個(gè)人信息安全

水印技術(shù)是一種能夠?qū)€(gè)人信息進(jìn)行隱藏嵌入到數(shù)據(jù)載體中的技術(shù)。在文檔、圖像、聲音、視頻等數(shù)據(jù)載體中,在不影響原始數(shù)據(jù)使用的前提下,通過(guò)數(shù)字水印技術(shù)進(jìn)行數(shù)據(jù)安全保護(hù),具有一定的隱蔽性、魯棒性、防篡改性和安全性。基礎(chǔ)的數(shù)字水印方案是由水印生成、嵌入和提取所構(gòu)成。數(shù)字水印技術(shù)通過(guò)對(duì)載體進(jìn)行分析,并選擇適合的位置和算法嵌入到載體中,生成數(shù)據(jù)水印。在數(shù)字水印提取時(shí),檢測(cè)數(shù)據(jù)中是否存在水印信息,提取時(shí)采用密鑰進(jìn)行識(shí)別,密鑰是水印信息的一部分,只有知道密鑰密碼的人才能夠獲取水印,讀取信息。在個(gè)人信息安全保護(hù)方面,數(shù)字水印技術(shù)具有保證相關(guān)個(gè)人信息內(nèi)容的唯一性、確定個(gè)人信息的所有權(quán)、保證個(gè)人信息內(nèi)容的完整性與真實(shí)性、識(shí)別個(gè)人信息來(lái)源等功能。在實(shí)際應(yīng)用操作中數(shù)字水印可分為魯棒水印和脆弱水印兩種,魯棒水印可以作為個(gè)人信息數(shù)據(jù)的起源認(rèn)證,它具有很好的強(qiáng)健性,不受各種編輯器處理的影響。脆弱水印對(duì)個(gè)人信息的完整性和真實(shí)性進(jìn)行保護(hù),它非常的敏感能夠準(zhǔn)確地判斷出數(shù)據(jù)是否被篡改,多用于個(gè)人信息可信任性的證明。

3.3數(shù)據(jù)溯源保護(hù)個(gè)人信息安全

大數(shù)據(jù)的采集、挖掘與計(jì)算的過(guò)程具有痕跡的可追溯性,由此通過(guò)數(shù)據(jù)溯源技術(shù)可以大數(shù)據(jù)中的數(shù)據(jù)來(lái)源進(jìn)行確定。數(shù)據(jù)溯源記錄了工作流從產(chǎn)生到輸出的完整過(guò)程,數(shù)據(jù)溯源信息中包含了信息的who、when、where、how、which、what和why7個(gè)部分。溯源與元數(shù)據(jù)之間具有一種信息的關(guān)聯(lián)關(guān)系,它能描述對(duì)象的屬性,同時(shí)數(shù)據(jù)屬性也包含數(shù)據(jù)溯源信息。目前數(shù)據(jù)溯源的方法主要包括基于標(biāo)準(zhǔn)的數(shù)據(jù)溯源、基于查詢(xún)反演的數(shù)據(jù)溯源、基于存儲(chǔ)定位的數(shù)據(jù)溯源、雙向指針追蹤數(shù)據(jù)溯源、查詢(xún)語(yǔ)言追蹤的數(shù)據(jù)溯源和基于圖論思想的數(shù)據(jù)溯源等。在個(gè)人信息安全保護(hù)中,根據(jù)個(gè)人信息數(shù)據(jù)利用的流程和涉及到的發(fā)布者、收集者、應(yīng)用者、監(jiān)督者等主體構(gòu)建數(shù)據(jù)溯源模型,考慮大數(shù)據(jù)存在的異構(gòu)分布特征引入時(shí)間、數(shù)據(jù)利用過(guò)程和數(shù)據(jù)異構(gòu)分布特征構(gòu)建三維模型,并將溯源信息保存在不同的數(shù)據(jù)庫(kù)中形成異構(gòu)數(shù)據(jù)庫(kù),再通過(guò)數(shù)據(jù)庫(kù)接口或者數(shù)據(jù)轉(zhuǎn)換工具形成統(tǒng)一的數(shù)據(jù)庫(kù),可實(shí)現(xiàn)數(shù)據(jù)的追蹤、信息可靠性的評(píng)估和數(shù)據(jù)使用過(guò)程的重現(xiàn)。

(1)調(diào)整分享功能,如騰訊qq空間與微信朋友圈等。

(2)更換手機(jī)號(hào)時(shí)要改變所綁定的銀行卡,社交軟件、購(gòu)物軟件等相關(guān)信息。

(3)不要使用山寨手機(jī),不從非法渠道下載軟件,不要越獄手機(jī)。

(4)不使用wifi共享軟件,少蹭網(wǎng)。

(5)區(qū)分重要賬戶(hù)和非重要賬戶(hù),設(shè)置不同密碼,盡量用郵箱注冊(cè)賬號(hào)。

(6)警惕微信測(cè)試等網(wǎng)絡(luò)調(diào)查,玩游戲測(cè)試等程序。

(7)警惕電話推銷(xiāo)、網(wǎng)絡(luò)推銷(xiāo),謹(jǐn)慎向外界透漏個(gè)人信息。

大數(shù)據(jù)環(huán)境下的個(gè)人信息安全問(wèn)題制約了信息技術(shù)的發(fā)展,為此研究和提升個(gè)人信息安全保護(hù)能力,對(duì)于保證大數(shù)據(jù)環(huán)境下數(shù)據(jù)應(yīng)用的可靠性具有非常積極的現(xiàn)實(shí)意義。通過(guò)提出了匿名技術(shù)、水印技術(shù)、數(shù)據(jù)溯源保護(hù)和個(gè)人信息日常防護(hù)措施等內(nèi)容,能夠較好地從技術(shù)層面對(duì)個(gè)人信息安全進(jìn)行保護(hù),但是在個(gè)人信息安全保護(hù)方面還需要計(jì)算機(jī)安全系統(tǒng)、數(shù)據(jù)庫(kù)安全系統(tǒng)、防火墻等多方面技術(shù)的結(jié)合,并建立數(shù)據(jù)保護(hù)的預(yù)警系統(tǒng),全范圍的保護(hù)個(gè)人信息安全,促進(jìn)網(wǎng)絡(luò)環(huán)境健康發(fā)展。

如何保護(hù)個(gè)人信息安全論文篇三

信息網(wǎng)絡(luò)越來(lái)越多的受到各方面的威脅,各種攻擊手法層出不窮,外部攻擊、內(nèi)部資源濫用、木馬和病毒等,使網(wǎng)絡(luò)隨時(shí)都處在危險(xiǎn)之中。本文在此基礎(chǔ)上,指出校園網(wǎng)信息安全存在的風(fēng)險(xiǎn),探討提高校園網(wǎng)信息安全水平的對(duì)策。

校園網(wǎng)絡(luò);信息安全;對(duì)策

隨著我國(guó)高校信息化建設(shè)的逐步深入,學(xué)校教學(xué)科研管理工作對(duì)信息系統(tǒng)的依賴(lài)程度越來(lái)越高;教育信息化建設(shè)中大量的數(shù)據(jù)資源,成為學(xué)校成熟的業(yè)務(wù)展示和應(yīng)用平臺(tái),信息化安全是業(yè)務(wù)應(yīng)用發(fā)展需要關(guān)注的核心和重點(diǎn)在未來(lái)的教育信息化規(guī)劃中占有非常重要的地位。

但隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展,高校業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)系統(tǒng)日益復(fù)雜,信息網(wǎng)絡(luò)受到越來(lái)越多的各方面威脅,各種攻擊手法層出不窮,外部攻擊、內(nèi)部資源濫用、木馬和病毒等不安全因素越來(lái)越顯著。

1.1網(wǎng)絡(luò)層風(fēng)險(xiǎn)分析

網(wǎng)絡(luò)層風(fēng)險(xiǎn)主要是指來(lái)自互聯(lián)網(wǎng)的各種攻擊、探測(cè)、網(wǎng)絡(luò)病毒威脅。例如端口探測(cè)掃描、ddos攻擊等。

1.2系統(tǒng)層風(fēng)險(xiǎn)分析

系統(tǒng)層包括各類(lèi)服務(wù)器、辦公電腦、移動(dòng)終端等操作系統(tǒng)層面的安全風(fēng)險(xiǎn)。系統(tǒng)層面臨的安全風(fēng)險(xiǎn)主要來(lái)自?xún)蓚€(gè)方面,一方面來(lái)自系統(tǒng)本身存在的漏洞,另一方面來(lái)自對(duì)管理員對(duì)系統(tǒng)的配置和管理。

1.3數(shù)據(jù)風(fēng)險(xiǎn)分析

數(shù)據(jù)庫(kù)系統(tǒng)平臺(tái)是應(yīng)用系統(tǒng)的核心,數(shù)據(jù)是學(xué)校應(yīng)用系統(tǒng)的基石。學(xué)校系統(tǒng)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)教育網(wǎng)互通,數(shù)據(jù)風(fēng)險(xiǎn)主要包括:數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn),保存在數(shù)據(jù)庫(kù)及文件服務(wù)器中的數(shù)據(jù)可能受到泄漏攻擊;數(shù)據(jù)通信風(fēng)險(xiǎn),處于通信狀態(tài)的數(shù)據(jù),由于在網(wǎng)絡(luò)中傳輸,存在信息泄漏或竊取的風(fēng)險(xiǎn)。

遠(yuǎn)程管理可通過(guò)明文傳輸協(xié)議telnet,ftp,smtp,pop3,這樣任何一個(gè)人都可以在內(nèi)部竊 聽(tīng)數(shù)據(jù),通過(guò)簡(jiǎn)單的軟件還原數(shù)據(jù)包,從而獲得機(jī)密資料以及管理員口令,威脅所有服務(wù)器安全。

1.4應(yīng)用風(fēng)險(xiǎn)分析

大多數(shù)學(xué)校的主要應(yīng)用系統(tǒng)為門(mén)戶(hù)網(wǎng)站與校園應(yīng)用系統(tǒng)。

針對(duì)這一web系統(tǒng)面臨的風(fēng)險(xiǎn)主要有:網(wǎng)頁(yè)篡改、利用漏洞對(duì)服務(wù)器內(nèi)應(yīng)用系統(tǒng)攻擊、非法侵入、弱認(rèn)證方式等。

1.5安全管理風(fēng)險(xiǎn)分析

目前大多數(shù)學(xué)校安全管理人員較少、管理較為分散。

基于上述現(xiàn)狀,一旦整個(gè)信息網(wǎng)爆發(fā)病毒或被黑客攻擊,則安全管理員將無(wú)法從眾多的安全設(shè)備中快速定位故障,不能及時(shí)處理,可能將導(dǎo)致多個(gè)重要業(yè)務(wù)系統(tǒng)癱瘓,嚴(yán)重影響相關(guān)的教學(xué)和生活。

安全管理問(wèn)題具體表現(xiàn)為:未實(shí)現(xiàn)以業(yè)務(wù)系統(tǒng)為核心的安全管理自動(dòng)化處理流程;對(duì)業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)未進(jìn)行統(tǒng)一和實(shí)時(shí)管理;缺乏完整的安全管理方案,安全管理人員少,工作量大;缺少安全監(jiān)控能力,無(wú)法探測(cè)和掌握來(lái)自外部或者內(nèi)部的針對(duì)主機(jī)、web系統(tǒng)、數(shù)據(jù)庫(kù)等的可疑行為。

2.1網(wǎng)絡(luò)層安全

在安全模型中,網(wǎng)絡(luò)層中進(jìn)行的各類(lèi)傳輸活動(dòng)的安全都應(yīng)得到關(guān)注。網(wǎng)絡(luò)層主要考慮如下方面的內(nèi)容:網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)段劃分、網(wǎng)絡(luò)訪問(wèn)控制、安全審計(jì)、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)。

信息系統(tǒng)網(wǎng)絡(luò)層加強(qiáng)安全的對(duì)策:

(1)部署下一代防火墻,優(yōu)化配置控制策略實(shí)現(xiàn)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的安全隔離。

(2)部署入侵防御系統(tǒng)全面監(jiān)測(cè)網(wǎng)絡(luò)和系統(tǒng)資源,及時(shí)發(fā)現(xiàn)并實(shí)施有效的阻斷網(wǎng)絡(luò)內(nèi)部違規(guī)操作和黑客攻擊行為。

(3)部署堡壘機(jī)系統(tǒng)對(duì)管理員日常維護(hù)進(jìn)行權(quán)限管理和日志審計(jì)。

(4)部署網(wǎng)絡(luò)防毒設(shè)備,用以發(fā)現(xiàn)網(wǎng)絡(luò)中的各種惡意程序,同時(shí)彌補(bǔ)單機(jī)殺毒產(chǎn)品病毒庫(kù)的不足。

2.2系統(tǒng)層安全

系統(tǒng)層主要考慮如下方面的內(nèi)容:系統(tǒng)保護(hù)、用戶(hù)管理、訪問(wèn)控制、密碼管理、安全審計(jì)、入侵防范、系統(tǒng)日志、資源控制。

信息系統(tǒng)系統(tǒng)層加強(qiáng)安全的對(duì)策:

(1)辦公設(shè)備和服務(wù)器補(bǔ)丁需要及時(shí)更新,應(yīng)配置漏洞掃描系統(tǒng)及時(shí)進(jìn)行漏洞檢查。

(2)缺乏主機(jī)系統(tǒng)層面的審計(jì)手段,但可以使用網(wǎng)絡(luò)層面部署的堡壘主機(jī)進(jìn)行操作審計(jì)。

(3)無(wú)法對(duì)網(wǎng)絡(luò)中所有設(shè)備的安全策略配置做到統(tǒng)一標(biāo)準(zhǔn),如果采取人工配置,不僅對(duì)人員能力要求高,而且費(fèi)時(shí)費(fèi)力,效率很低,應(yīng)采用漏洞掃描系統(tǒng)的安全配置核查功能來(lái)進(jìn)行檢查。

(4)對(duì)終端和服務(wù)器支持安裝防病毒軟件的,需要安裝防病毒軟件系統(tǒng),應(yīng)部署網(wǎng)絡(luò)防病毒軟件系統(tǒng),且與防毒墻使用的是不同的病毒庫(kù)。

2.3應(yīng)用層安全

應(yīng)用層是對(duì)于現(xiàn)有業(yè)務(wù)系統(tǒng)應(yīng)通過(guò)技術(shù)、管理、培訓(xùn)等多種手段對(duì)應(yīng)用系統(tǒng)代碼、安全功能、數(shù)據(jù)、開(kāi)發(fā)、外包、測(cè)試、部署等方面所涉及的安全問(wèn)題進(jìn)行預(yù)防性和發(fā)現(xiàn)性安全防護(hù)。

主要的方法有:功能驗(yàn)證、性能測(cè)試、滲透性測(cè)試、編碼安全培訓(xùn)、制度流程約束等。

其中有關(guān)制度流程約束的部分可參考管理和運(yùn)維體系中的相關(guān)制度和流程。

信息系統(tǒng)應(yīng)用層加強(qiáng)安全的對(duì)策:

(1)在應(yīng)用開(kāi)發(fā)之初進(jìn)行相關(guān)審計(jì)模塊的開(kāi)發(fā)。

(2)部署web應(yīng)用防火墻系統(tǒng)來(lái)進(jìn)行安全防護(hù),加強(qiáng)sql注入、xss攻擊、端口掃描和應(yīng)用層ddos等攻擊手段的防范措施。

2.4數(shù)據(jù)層安全

數(shù)據(jù)層主要考慮如下方面的內(nèi)容:數(shù)據(jù)可用性、完整性和保密性,確保數(shù)據(jù)不會(huì)修改、丟失和泄漏。

信息系統(tǒng)數(shù)據(jù)層加強(qiáng)安全的對(duì)策:

(1)對(duì)數(shù)據(jù)庫(kù)的操作行為進(jìn)行審計(jì),可以使用部署的數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)來(lái)實(shí)現(xiàn)。

(2)對(duì)數(shù)據(jù)庫(kù)的操作用戶(hù)進(jìn)行身份鑒別和限制,可以使用堡壘主機(jī)來(lái)實(shí)現(xiàn)。

(3)數(shù)據(jù)的備份和恢復(fù)措施需加強(qiáng),應(yīng)建設(shè)本地存儲(chǔ)和本地容災(zāi)備份系統(tǒng)。

2.5管理層安全

除了采用技術(shù)手段控制信息安全威脅外,安全管理措施也是必不可少的,所謂“三分技術(shù),七分管理”就是這個(gè)道理。

健全的信息安全管理體系是各種技術(shù)防護(hù)措施得以有效實(shí)施、網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行的保證,技術(shù)防護(hù)措施和安全管理措施可以相互補(bǔ)充,共同構(gòu)建全面、有效的信息安全保障體系。

管理層主要考慮如下方面的內(nèi)容:安全組織結(jié)構(gòu)、安全管理制度、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理、人員安全管理、人員安全培訓(xùn)。

校園網(wǎng)絡(luò)信息安全保障體系建設(shè)需要考慮以上各個(gè)層面的安全需求,同時(shí)還需要參考國(guó)際國(guó)內(nèi)成熟的信息安全體系進(jìn)行實(shí)際建設(shè),才能保障校園網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。

如何保護(hù)個(gè)人信息安全論文篇四

1、保護(hù)個(gè)人信息,享受美好人生。

2、保護(hù)個(gè)人信息安全,人人有責(zé)。

3、保護(hù)個(gè)人信息安全,維護(hù)社會(huì)穩(wěn)定大局。

4、個(gè)人信息安全保護(hù),只有逗號(hào),沒(méi)有句號(hào);和諧溫馨寧波建設(shè),只有起點(diǎn),沒(méi)有終點(diǎn)。

5、個(gè)人信息勿泄露,安全意識(shí)存心頭。

6、加強(qiáng)個(gè)人信息安全保護(hù),做好自己的安全衛(wèi)士。

7、加強(qiáng)個(gè)人信息保護(hù),防止個(gè)人信息泄露。

8、健全信息安全保障體系,增強(qiáng)信息安全保障能力。

9、全方位打造個(gè)人信息安全保障體系,提升廣大市民個(gè)人信息安全素養(yǎng)。

10、人人關(guān)心信息安全,家家享受智慧服務(wù)。

11、人人知安全,“信”福笑開(kāi)顏。

12、手拉手保護(hù)個(gè)人信息,心連心建設(shè)智慧寧波。

13、提高個(gè)人信息保護(hù)意識(shí),保護(hù)個(gè)人合法權(quán)益。

14、提高公眾信息保護(hù)意識(shí),捍衛(wèi)個(gè)人信息安全。

15、提升自我防護(hù)意識(shí),保護(hù)個(gè)人信息安全。

16、提升自我意識(shí)防護(hù),個(gè)人信息才有保護(hù)。

17、同撐個(gè)人信息安全保護(hù)傘,共筑個(gè)人信息隱患防火墻。

18、妥善運(yùn)用及保護(hù)個(gè)人信息,避免因個(gè)人信息泄露而讓犯罪分子有機(jī)可乘。

19、要保管好自己的證件,注意保護(hù)個(gè)人信息。

20、增強(qiáng)個(gè)人信息安全,提升自我防范意識(shí)。

21、智造新安全,安享新生活。

22、做好個(gè)人信息安全防護(hù),不要隨意泄露個(gè)人資料。

23、保護(hù)個(gè)人信息安全,共建美好幸福家園。

24、加強(qiáng)個(gè)人信息安全防護(hù),提升自我保護(hù)意識(shí)。

25、保護(hù)個(gè)人資料,尊重他人私隱。

26、處理資料要謹(jǐn)慎,安全第一最穩(wěn)陣。

27、個(gè)人資料保護(hù)好,安全使用無(wú)煩惱。

28、個(gè)人資料要小心,資訊安全勿輕心。

29、互聯(lián)網(wǎng)上路路通,個(gè)人資料勿放松。

30、謹(jǐn)慎保護(hù)個(gè)人資料,開(kāi)心暢游網(wǎng)絡(luò)世界。

31、私隱保護(hù)做得好,網(wǎng)絡(luò)使用沒(méi)煩惱。

32、私隱加把鎖,騙徒遠(yuǎn)離我。

33、私隱重要勿輕心,預(yù)防泄漏要謹(jǐn)慎。

34、同撐資料安全保護(hù)傘,共筑信息隱患防火墻。

35、網(wǎng)絡(luò)“眼睛”處處有,輸入資料有保留。

36、注意網(wǎng)絡(luò)安全,保護(hù)個(gè)人隱私。

如何保護(hù)個(gè)人信息安全論文篇五

隨著互聯(lián)網(wǎng)以及信息化的高速發(fā)展,人們?cè)谙硎軘?shù)據(jù)帶來(lái)的方便、快捷的同時(shí),也面臨著個(gè)人信息遭遇泄露的風(fēng)險(xiǎn)以及因此而帶來(lái)的諸多影響正常生活的困擾。本文以我國(guó)個(gè)人信息安全保護(hù)為研究對(duì)象,通過(guò)對(duì)比國(guó)外有關(guān)個(gè)人信息安全保護(hù)的立法現(xiàn)狀,對(duì)我國(guó)在此領(lǐng)域的法律問(wèn)題進(jìn)行分析并提出完善建議,以期推動(dòng)我國(guó)《個(gè)人信息安全法》的立法進(jìn)程。

在當(dāng)前大數(shù)據(jù)時(shí)代的背景下,人們對(duì)數(shù)據(jù)信息安全的要求達(dá)到了前所未有的高度。而現(xiàn)在,通過(guò)各種各樣的渠道都可能會(huì)導(dǎo)致個(gè)人信息的泄露,例如銀行、購(gòu)房購(gòu)車(chē)、實(shí)名買(mǎi)票等。3月13日中國(guó)消費(fèi)者協(xié)會(huì)發(fā)布《消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》(以下簡(jiǎn)稱(chēng)《網(wǎng)絡(luò)安全報(bào)告》),報(bào)告顯示度消費(fèi)者個(gè)人信息保護(hù)現(xiàn)狀滿(mǎn)意度低,非常不滿(mǎn)意和不滿(mǎn)意的受訪者占比多達(dá)56.58%,約有三分之二受訪者20個(gè)人信息被泄露。近年來(lái),隨著個(gè)人信息泄露引發(fā)的糾紛案件的增多,如何對(duì)個(gè)人信息加以保護(hù),在互聯(lián)網(wǎng)大數(shù)據(jù)時(shí)代就顯得尤為重要。

1個(gè)人信息安全基本概述

1.1個(gè)人信息的定義

關(guān)于個(gè)人信息的定義,目前理論界尚未有統(tǒng)一的規(guī)定,主要存在“關(guān)聯(lián)型”、“隱私型”和“識(shí)別型”三種定義。關(guān)聯(lián)型是將與個(gè)人有關(guān)的所有信息都?xì)w入個(gè)人信息的范疇內(nèi);隱私型則僅指涉及個(gè)人隱私的信息;而識(shí)別型是指能夠通過(guò)識(shí)別將個(gè)人與他人區(qū)別開(kāi)來(lái)的個(gè)人信息。

的《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》將個(gè)人信息定義為可為信息系統(tǒng)所處理、與特定自然人相關(guān)、能夠單獨(dú)或通過(guò)與其他信息結(jié)合識(shí)別該特定自然人的計(jì)算機(jī)數(shù)據(jù),個(gè)人信息可分為個(gè)人敏感信息和個(gè)人一般信息。

工信部7月公布的《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》在第四條中對(duì)“個(gè)人信息”做了如下的定義:“本規(guī)定所稱(chēng)用戶(hù)個(gè)人信息,是指電信業(yè)務(wù)經(jīng)營(yíng)者和互聯(lián)網(wǎng)信息服務(wù)提供者在提供服務(wù)的過(guò)程中收集的用戶(hù)姓名、出生日期、身份證件號(hào)碼、住址、電話號(hào)碼、賬號(hào)和密碼等能夠單獨(dú)或者與其他信息結(jié)合識(shí)別用戶(hù)的信息以及用戶(hù)使用服務(wù)的時(shí)間、地點(diǎn)等信息。”

筆者認(rèn)為,個(gè)人信息應(yīng)當(dāng)是指包括姓名、出生日期、身份證件號(hào)碼等身份信息,不動(dòng)產(chǎn)、機(jī)動(dòng)車(chē)、銀行賬戶(hù)等財(cái)產(chǎn)信息,以及包括健康等其他信息在內(nèi)的,能夠直接或間接識(shí)別公民個(gè)人的一切信息。

1.2個(gè)人信息安全面臨的風(fēng)險(xiǎn)

由于個(gè)人信息具有巨大的價(jià)值性,才導(dǎo)致近年來(lái)越來(lái)越多的竊取公民個(gè)人信息以此獲利案件的發(fā)生,個(gè)人信息販賣(mài)的產(chǎn)業(yè)鏈也慢慢進(jìn)入人們的視野內(nèi)。據(jù)消協(xié)《2014網(wǎng)絡(luò)安全報(bào)告》顯示,一條價(jià)值較高的用戶(hù)信心甚至可以被賣(mài)至數(shù)千元。

目前個(gè)人信息安全面臨的風(fēng)險(xiǎn)主要有以下兩種:

1)非法收集個(gè)人信息。人們?cè)谶M(jìn)行網(wǎng)絡(luò)消費(fèi)或者使用網(wǎng)絡(luò)其它功能時(shí),都會(huì)被要求填寫(xiě)一些個(gè)人信息,這些信息有的是需要實(shí)名認(rèn)證的,有的則不需要;有的是使用時(shí)必需的信息,有的則不是。通常網(wǎng)絡(luò)后臺(tái)會(huì)對(duì)這些信息進(jìn)行儲(chǔ)存以便于用戶(hù)再次使用,但這其中也包括一部分非必需信息就是為了服務(wù)商提供后續(xù)服務(wù)或商品而在用戶(hù)無(wú)意識(shí)的狀況下被收集了起來(lái)。如果服務(wù)商的系統(tǒng)存在漏洞,極有可能再次發(fā)生類(lèi)似攜程網(wǎng)的事件。

2)非法使用個(gè)人信息。人們收集信息的目的就是為了使用信息,非法使用個(gè)人信息主要有兩種方式,一是將個(gè)人信息轉(zhuǎn)賣(mài),二是利用個(gè)人信息進(jìn)行敲詐、騷擾等。消協(xié)《2014網(wǎng)絡(luò)安全報(bào)告顯示》有八成受訪者表示在信息遭到泄漏后收到過(guò)各種形式的騷擾,嚴(yán)重影響個(gè)人生活。

如何保護(hù)個(gè)人信息安全論文篇六

網(wǎng)絡(luò)時(shí)代的個(gè)人信息,主要是指存儲(chǔ)于個(gè)人計(jì)算機(jī)、手機(jī)或網(wǎng)絡(luò)上一切與個(gè)人利益有關(guān)的數(shù)字信息,主要包括姓名、年齡、性別、生日、身份證號(hào)碼等個(gè)人基本資料,手機(jī)號(hào)碼、固定電話、電子郵箱、通信地址、qq和msn號(hào)碼等個(gè)人聯(lián)系方式,網(wǎng)銀賬號(hào)、游戲賬號(hào)、網(wǎng)上股票交易賬號(hào)、支付寶賬號(hào)等個(gè)人財(cái)務(wù)賬號(hào),網(wǎng)頁(yè)瀏覽記錄、網(wǎng)上交易記錄、論壇和聊天室發(fā)言記錄等個(gè)人網(wǎng)絡(luò)習(xí)慣,個(gè)人不愿被公開(kāi)瀏覽、復(fù)制、傳遞的照片、錄像、各類(lèi)文檔等個(gè)人文件數(shù)據(jù)。

個(gè)人信息泄露一般是指不愿意讓外界知道的個(gè)人信息被外界知曉。個(gè)人信息一旦泄漏,輕則導(dǎo)致被騷擾、個(gè)人隱私被曝光,嚴(yán)重的會(huì)導(dǎo)個(gè)人經(jīng)濟(jì)利益損失,甚至威脅到人身安全和國(guó)家安全。

1.個(gè)人信息泄露導(dǎo)致個(gè)人備受騷擾。個(gè)人信息泄露后,可能會(huì)不時(shí)接到廣告短信和電話。比如經(jīng)常收到某些商場(chǎng)打折廣告,購(gòu)房者經(jīng)常收到房屋中介、裝修公司的推銷(xiāo)短信,購(gòu)車(chē)者經(jīng)常會(huì)接到推銷(xiāo)保險(xiǎn)的電話等等。

2.個(gè)人信息泄露導(dǎo)致經(jīng)濟(jì)損失。當(dāng)前,網(wǎng)上炒股、電子銀行和網(wǎng)絡(luò)購(gòu)物已經(jīng)越來(lái)越流行,個(gè)人電子賬戶(hù)增多。而網(wǎng)上交易具有多種安全風(fēng)險(xiǎn),如果不注意容易導(dǎo)致個(gè)人電子賬戶(hù)等信息泄露,可能會(huì)引起經(jīng)濟(jì)損失。

3.個(gè)人信息泄露導(dǎo)致自身安全受到威脅。涉及到個(gè)人家庭、住址與收入等敏感信息的泄露,有可能導(dǎo)致?lián)p害個(gè)人安全的犯罪事件。有些小偷獲得了他人的信息后,先撥打電話,確定家中是否有人,然后再進(jìn)行盜竊。個(gè)人信息的泄露也淪為一些不法分子打擊報(bào)復(fù)、綁架、敲詐、勒索、搶劫甚至故意傷害、故意殺人等嚴(yán)重犯罪作案的工具。

4.個(gè)人信息的泄露甚或威脅到國(guó)家安全。許多人認(rèn)為個(gè)人信息泄露,沒(méi)什么值得大驚小怪的。但是對(duì)于軍人或者國(guó)家重要部門(mén)公務(wù)人員來(lái)說(shuō),一旦個(gè)人信息被別有用心的情報(bào)機(jī)構(gòu)獲得,有可能從這些看似保密程度不高的信息中提取出重要的情報(bào)。據(jù)有關(guān)軍情報(bào)專(zhuān)家說(shuō)“一張士兵的工作照片,有可能從中看出一些絕密設(shè)備或軍事設(shè)施的內(nèi)部情況”。

個(gè)人信息泄漏的成因主要有以下三個(gè)方面:

1.個(gè)人信息保護(hù)的法規(guī)與制度不夠完善?,F(xiàn)階段《憲法》和其他法律尚未明確規(guī)定侵犯公民個(gè)人信息和隱私權(quán)的范圍及其追究方式,導(dǎo)致個(gè)人信息經(jīng)常被人倒賣(mài)或泄露而無(wú)法追究責(zé)任,進(jìn)而出現(xiàn)很多為獲利而盜取個(gè)人信息的機(jī)構(gòu)和產(chǎn)業(yè)。

2.某些單位信息安全管理理念滯后。某些掌握大量公民個(gè)人信息的部門(mén),如電信公司、網(wǎng)站、銀行、保險(xiǎn)公司、房屋中介、某些政府部門(mén)、教育部門(mén)、房地產(chǎn)公司等,信息安全意識(shí)淡薄,管理技術(shù)措施不力,信息管理制度不健全,造成個(gè)人信息有意或無(wú)意被泄露。

3.個(gè)人信息安全保護(hù)意識(shí)不強(qiáng)。個(gè)人缺乏信息和隱私權(quán)的保密意識(shí),在網(wǎng)絡(luò)環(huán)境下也容易泄漏個(gè)人信息。比如隨意接受“問(wèn)卷調(diào)查”,填寫(xiě)個(gè)人信息,遨游互聯(lián)網(wǎng)時(shí)不經(jīng)意發(fā)布個(gè)人信息,未采取安全措施登錄掛馬網(wǎng)站,個(gè)人計(jì)算機(jī)中病毒等等。

近幾年,各種信息秘密泄露事件比比皆是。人民網(wǎng)曾經(jīng)開(kāi)展了一次有關(guān)個(gè)人信息泄露的調(diào)查,結(jié)果顯示,9o%的網(wǎng)友曾遭遇個(gè)人信息被泄露;有94%的網(wǎng)友認(rèn)為,當(dāng)前個(gè)人信息泄露問(wèn)題非常嚴(yán)重。筆者認(rèn)為,個(gè)人信息的泄露途徑主要分為主動(dòng)泄露和被動(dòng)竊取兩種。

1.主動(dòng)泄露。主動(dòng)泄露是指?jìng)€(gè)人為實(shí)現(xiàn)某種目的而主動(dòng)將個(gè)人信息提供給商家、公司或他人。比如消費(fèi)者在就醫(yī)、求職、買(mǎi)車(chē)、買(mǎi)房、買(mǎi)保險(xiǎn)、辦理各種會(huì)員卡或銀行卡時(shí)填寫(xiě)的個(gè)人信息,參加“調(diào)查問(wèn)卷”或抽獎(jiǎng)活動(dòng),填寫(xiě)聯(lián)系方式、收入情況、信用卡情況等內(nèi)容,登錄網(wǎng)站注冊(cè)會(huì)員填寫(xiě)的個(gè)人信息等等。個(gè)人主動(dòng)將有關(guān)信息泄露給商家,而商對(duì)個(gè)人信息沒(méi)有盡到妥善保管的義務(wù),在使用過(guò)程當(dāng)中把個(gè)人信息泄露出去。

2.被動(dòng)竊取。被動(dòng)竊取是指?jìng)€(gè)人信息被別有用心的人采取各種手段收集盜賣(mài)。比如通過(guò)利用互聯(lián)網(wǎng)搜索引擎搜索個(gè)人信息,匯集成冊(cè),出售給需要購(gòu)買(mǎi)的人,通過(guò)建立掛馬網(wǎng)站、發(fā)送垃圾電子郵件或者電話查詢(xún)等方式,以各種“誘餌”,誘使受害人透露個(gè)人信息,通過(guò)病毒、木馬和黑客攻擊個(gè)人電腦或者網(wǎng)絡(luò)服務(wù)器盜取個(gè)人電子賬號(hào)、密碼等等。

個(gè)人信息安全的保護(hù)應(yīng)當(dāng)從完善法規(guī)和管理制度、提高個(gè)人意識(shí)和采取技術(shù)措施三方面著力。

1.健全個(gè)人信息保護(hù)的法規(guī)與制度。首先,國(guó)家應(yīng)為保護(hù)公民個(gè)人信息安全創(chuàng)建良好的法律環(huán)境。2012年12月28日第十一屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三十次會(huì)議通過(guò)了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》,文件明確規(guī)定了公民個(gè)人信息受?chē)?guó)家保護(hù),任何組織和個(gè)人不得竊取個(gè)人信息。該文件一旦正式出臺(tái),必將很大程度加強(qiáng)個(gè)人信息安全保護(hù)。其次,國(guó)家和地方相關(guān)管理機(jī)構(gòu)應(yīng)為保護(hù)公民個(gè)人信息安全創(chuàng)建良好的社會(huì)環(huán)境。國(guó)家和地方相關(guān)管理機(jī)構(gòu)應(yīng)制定個(gè)人信息安全保護(hù)制度與實(shí)施方法,促進(jìn)各行各業(yè)對(duì)公民個(gè)人信息的合法利用、合理利用。再次,掌握公民個(gè)人信息的行政機(jī)關(guān)、法人和組織應(yīng)建立起相應(yīng)的信息安全管理機(jī)制,這樣才能從根本上解決公民個(gè)人信息安全問(wèn)題。

2.提高個(gè)人信息安全素養(yǎng)。個(gè)人在其信息保護(hù)上是第一責(zé)任人,要提高個(gè)人信息安全素養(yǎng),養(yǎng)成良好的個(gè)人信息管理習(xí)慣,控制好個(gè)人信息的使用范圍。首先,對(duì)互聯(lián)網(wǎng)利用較多的人,需要加強(qiáng)對(duì)個(gè)人電腦的安全防護(hù),安裝并升級(jí)殺毒軟件與防火墻。為重要的個(gè)人信息加密,計(jì)算機(jī)設(shè)置windows和屏幕保護(hù)密碼,在互聯(lián)網(wǎng)瀏覽網(wǎng)頁(yè)和注冊(cè)賬戶(hù)時(shí),不要泄露個(gè)人敏感信息。當(dāng)遇到一些必須輸入個(gè)人信息才能登錄的網(wǎng)址時(shí),輸入的個(gè)人數(shù)據(jù)必須限于最小的范圍,并且,妥善保管自己的口令、帳號(hào)密碼,并不時(shí)修改。其次,謹(jǐn)慎注意網(wǎng)站是否有針對(duì)個(gè)人數(shù)據(jù)保護(hù)的聲明和措施,對(duì)那些可以匿名登錄的網(wǎng)站要堅(jiān)決匿名登錄,不訪問(wèn)安全性不明的網(wǎng)站,不輕易加入各類(lèi)社交網(wǎng)絡(luò),與來(lái)歷不明的人共享信息。最后,盡量不要在qq空間、個(gè)人網(wǎng)站、論壇等上傳發(fā)布個(gè)人重要信息。

3.采用技術(shù)手段。對(duì)掌握大量個(gè)人信息的企業(yè)而言,堵住人為漏洞需要完善制度,而堵住技術(shù)本身的漏洞,最好使用技術(shù)。要加強(qiáng)新產(chǎn)品新技術(shù)的應(yīng)用推廣,不斷完善信息系統(tǒng)安全設(shè)備諸如防火墻、入侵檢測(cè)系統(tǒng)、防病毒系統(tǒng)、認(rèn)證系統(tǒng)等的性能,強(qiáng)化應(yīng)用數(shù)據(jù)的存取和審計(jì)功能,確保系統(tǒng)中的用戶(hù)個(gè)人信息得到更加穩(wěn)妥的安全技術(shù)防護(hù)。對(duì)于在互聯(lián)網(wǎng)上遨游的個(gè)人而言,可以使用技術(shù)加強(qiáng)個(gè)人信息保護(hù)。比如對(duì)個(gè)人敏感數(shù)據(jù)進(jìn)行加密,即使這些數(shù)據(jù)不小心被盜,也將是看不懂而無(wú)用的。

如何保護(hù)個(gè)人信息安全論文篇七

進(jìn)一步加強(qiáng)個(gè)人信息安全的立法制度。在大數(shù)據(jù)時(shí)代,各行各業(yè)的數(shù)據(jù)處于不斷交融、碰撞的動(dòng)態(tài)變化之中,慢慢形成行業(yè)發(fā)展的新局面。首先,政府應(yīng)該建立個(gè)人信息保護(hù)的專(zhuān)項(xiàng)法律。個(gè)人信息保護(hù)的專(zhuān)項(xiàng)法案是對(duì)其他已有相關(guān)法律法規(guī)的有力補(bǔ)充,既保障個(gè)人信息保護(hù)有法可依,也打擊侵犯?jìng)€(gè)人信息安全的行為。其次,法律法規(guī)要明確數(shù)據(jù)的采集界限以及數(shù)據(jù)的使用權(quán)。什么樣的數(shù)據(jù)能夠被獲取利用?什么樣的數(shù)據(jù)屬于個(gè)人隱私應(yīng)該予以保護(hù)?這都需要有明確的規(guī)定。數(shù)據(jù)采集過(guò)程中,一定要按照法律規(guī)定的獲取范圍采集所需數(shù)據(jù),數(shù)據(jù)的使用權(quán)同樣也是需要探討的。

4.2技術(shù)創(chuàng)新預(yù)防外來(lái)攻擊

在注重信息安全的理念中,雖然只提及三分靠技術(shù),但是技術(shù)的提升卻是保障信息安全最直接有效的方式。首先,在大數(shù)據(jù)時(shí)代,需要加強(qiáng)個(gè)人信息保護(hù)技術(shù)的研發(fā)創(chuàng)新,同時(shí)加大力度推動(dòng)云計(jì)算、移動(dòng)互聯(lián)網(wǎng)的.硬件技能的不斷提升;其次,技術(shù)的不斷創(chuàng)新依靠的是強(qiáng)大的技術(shù)團(tuán)隊(duì)、技術(shù)人才。從賽迪智庫(kù)頒布的版大數(shù)據(jù)白皮書(shū)得知,大數(shù)據(jù)的人才無(wú)論是中國(guó)還是美國(guó)等發(fā)達(dá)國(guó)家都是稀缺的,這就需要國(guó)家加大資金的投入,培養(yǎng)專(zhuān)業(yè)性的大數(shù)據(jù)技術(shù)人才,提高信息技術(shù)水平。

4.3加強(qiáng)各行各業(yè)的自律和監(jiān)管

信息安全的七分靠管理,應(yīng)該體現(xiàn)在各行各業(yè)、各組織機(jī)構(gòu),應(yīng)該相對(duì)應(yīng)地形成內(nèi)部的標(biāo)準(zhǔn)和公約,明確各方的責(zé)任與義務(wù),監(jiān)督與管理其對(duì)數(shù)據(jù)的各項(xiàng)使用權(quán)利。同時(shí),政府需要加強(qiáng)對(duì)個(gè)人信息服務(wù)行業(yè)的引導(dǎo),如:對(duì)移動(dòng)運(yùn)營(yíng)商應(yīng)該加以鼓勵(lì)合理地運(yùn)用數(shù)據(jù),為廣大網(wǎng)民提供更加便捷且個(gè)性化的服務(wù)。在監(jiān)管方面,需要引入第三方安全評(píng)估的認(rèn)證機(jī)構(gòu),加強(qiáng)對(duì)行業(yè)數(shù)據(jù)處理的全部流程的監(jiān)管。

4.4推行網(wǎng)絡(luò)實(shí)名制

推行網(wǎng)絡(luò)實(shí)名制是提高個(gè)體信息安全意識(shí)的方式之一。有些人認(rèn)為推行網(wǎng)絡(luò)實(shí)名制會(huì)壓制網(wǎng)民言論自由,不能完全體現(xiàn)民主。但是從鐵路運(yùn)輸?shù)氖燮睂?shí)名制的成功案例來(lái)看,互聯(lián)網(wǎng)絡(luò)實(shí)名制雖然可能會(huì)存在不足之處,但是必定是利大于弊。首先,實(shí)行網(wǎng)絡(luò)實(shí)名制,某種程度上會(huì)讓網(wǎng)絡(luò)上的言論更加得體,從而營(yíng)造健康的網(wǎng)絡(luò)環(huán)境。如:網(wǎng)絡(luò)冷暴力給網(wǎng)民帶來(lái)的危害案例比比皆是,網(wǎng)絡(luò)言論的過(guò)度自由給青少年群體帶來(lái)的傷害也是顯而易見(jiàn)。推行網(wǎng)絡(luò)實(shí)名制可以在一定程度上限制不法分子的惡意中傷等。其次,實(shí)行網(wǎng)絡(luò)實(shí)名制可以有效地保護(hù)用戶(hù)的個(gè)人財(cái)產(chǎn)。當(dāng)下,“微商”是非常紅火的一個(gè)名詞,但“微商”的可信度不高。假若這樣的網(wǎng)絡(luò)創(chuàng)業(yè)能夠推行實(shí)名制,必然會(huì)提高網(wǎng)民對(duì)其的認(rèn)可度。最后,推行實(shí)名制一定程度上能夠降低網(wǎng)絡(luò)犯罪的發(fā)生。

4.5加強(qiáng)信息安全教育

加強(qiáng)信息安全教育是一個(gè)漫長(zhǎng)的且需要持之以恒的過(guò)程。社會(huì)各階層群體都應(yīng)該加強(qiáng)信息安全知識(shí)的學(xué)習(xí)。國(guó)家也應(yīng)該針對(duì)不同的人群,提供相應(yīng)的學(xué)習(xí)條件。如:對(duì)在校學(xué)生,可以開(kāi)設(shè)信息安全相關(guān)的課程,鼓勵(lì)學(xué)生進(jìn)行選修學(xué)習(xí);對(duì)工作人員,應(yīng)該定期參加信息安全知識(shí)的培訓(xùn)。

如何保護(hù)個(gè)人信息安全論文篇八

在對(duì)全國(guó)100多萬(wàn)份調(diào)查問(wèn)卷進(jìn)行系統(tǒng)分析研究后,《中國(guó)個(gè)人信息安全和隱私保護(hù)報(bào)告》(以下簡(jiǎn)稱(chēng)《報(bào)告》)近日發(fā)布。本次調(diào)研顯示出,當(dāng)前公民個(gè)人信息遭受侵害的程度,令人觸目驚心。

《報(bào)告》披露:超過(guò)七成以上的人都認(rèn)為個(gè)人信息泄露問(wèn)題嚴(yán)重;多達(dá)81%的人收到過(guò)對(duì)方知道自己姓名或單位等個(gè)人信息的陌生來(lái)電;53%的人因網(wǎng)頁(yè)搜索、瀏覽后泄露個(gè)人信息,被某類(lèi)廣告持續(xù)騷擾;在租房、購(gòu)房、購(gòu)車(chē)、考試和升學(xué)等個(gè)人信息泄露后,受到營(yíng)銷(xiāo)騷擾或詐騙的高達(dá)36%。

兩成人曾受電信詐騙恐嚇

由中國(guó)青年政治學(xué)院互聯(lián)網(wǎng)法治研究中心和封面智庫(kù)聯(lián)合發(fā)布的這份《報(bào)告》顯示,有26%的人每天收到2個(gè)以上的垃圾短信,20%的人近一個(gè)月來(lái)每天收到兩個(gè)以上騷擾電話。

《報(bào)告》還顯示,在遭遇個(gè)人信息侵害時(shí),經(jīng)歷郵箱、即時(shí)通訊、微博等網(wǎng)絡(luò)賬號(hào)密碼被盜的參與調(diào)研者占40%,因在網(wǎng)站留下個(gè)人電話和注冊(cè)網(wǎng)絡(luò)金融服務(wù)而遭遇各類(lèi)騷擾和詐騙的參與調(diào)研者都在30%以上,遭遇針對(duì)銀行卡、信用卡和網(wǎng)絡(luò)交易詐騙以及被“短信炮”、“撥死你”電信騷擾的參與調(diào)研者比例在20%以上,被冒充公檢法、稅務(wù)機(jī)關(guān)的不法分子詐騙、恐嚇的參與調(diào)研者比例達(dá)19%,明確知道個(gè)人和家庭信息被販賣(mài)、泄露的參與調(diào)研者比例達(dá)18%。

此外,即便最少的數(shù)據(jù)比例,即“個(gè)人隱私信息被網(wǎng)站公布”、“購(gòu)買(mǎi)機(jī)票后收到航班異常的電話或短信詐騙信息”也達(dá)9%。

60%受訪者不知如何維權(quán)

在日常生活中,證件復(fù)印件、快遞單和手機(jī)是泄露個(gè)人信息的重要載體?!秷?bào)告》顯示:有高達(dá)55%的人將證件復(fù)印給相關(guān)機(jī)構(gòu)時(shí),從不注明用途;47%的人經(jīng)常將寫(xiě)有個(gè)人信息的快遞單直接扔掉而不加處理;超過(guò)27%的人在停用、注銷(xiāo)手機(jī)號(hào)的時(shí)候,甚至不去銀行、支付寶、網(wǎng)站等變更綁定的手機(jī)號(hào)。

在被問(wèn)到發(fā)現(xiàn)個(gè)人信息泄露會(huì)采取什么行動(dòng)的問(wèn)題時(shí),71%的'參與調(diào)研者選擇了掐斷電話或不予理睬,選擇拉黑及拒接的比例為63%;僅有20%左右的參與調(diào)研者選擇了舉報(bào)、投訴、報(bào)警等積極應(yīng)對(duì)措施。

在解釋未能維權(quán)的原因時(shí),半數(shù)以上的參與調(diào)研者因不知如何維權(quán)(占60%)和沒(méi)有發(fā)現(xiàn)經(jīng)濟(jì)損失(占56%)而選擇了沉默。

值得關(guān)注的是,參與調(diào)研者中有高達(dá)44%的比例選擇了因維權(quán)程序太復(fù)雜、成本太高而放棄維權(quán),另有34%的人是因缺少維權(quán)證據(jù)而無(wú)奈放棄。最為消極的是“維權(quán)成功也沒(méi)有好處”選項(xiàng),也有14%的選擇比例。

量刑過(guò)輕震懾力有限

針對(duì)此次調(diào)查發(fā)現(xiàn)的問(wèn)題,《報(bào)告》認(rèn)為,盡管目前我國(guó)針對(duì)個(gè)人信息保護(hù)存在諸多法律規(guī)定,但基本都分散在效力層次不一的各種法律法規(guī)乃至規(guī)范性文件。因此建議,應(yīng)盡快通過(guò)一部統(tǒng)一的個(gè)人信息保護(hù)法規(guī),對(duì)相應(yīng)法律進(jìn)行系統(tǒng)化梳理和整合。

《報(bào)告》指出,盡管當(dāng)前針對(duì)個(gè)人信息的非法獲取與利用的司法判決為數(shù)不少,但與個(gè)人信息泄露的普遍狀況相比,并不成比例。特別是個(gè)人信息泄露與電信詐騙等犯罪活動(dòng)結(jié)合之后,造成了重大的損失和巨大的社會(huì)影響,亟需加大懲處力度,增加犯罪成本,以切實(shí)起到威懾作用。

“我們做了一個(gè)案例數(shù)據(jù)庫(kù)檢索,只找到相關(guān)的40多個(gè)案例的判決書(shū)。而在這其中,只有5個(gè)案例是判決侵犯?jìng)€(gè)人信息的罪犯是超過(guò)一年,超過(guò)兩年的更是僅有兩個(gè)案例。這樣的比例也說(shuō)明,我們刑法的量刑規(guī)定不是很高,在實(shí)踐中震懾力還比較有限。這同樣也印證了維權(quán)困難導(dǎo)致受侵害人維權(quán)意愿低下的觀點(diǎn)。”《報(bào)告》執(zhí)筆人、中國(guó)青年政治學(xué)院互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春說(shuō)。

中國(guó)青年政治學(xué)院副校長(zhǎng)、互聯(lián)網(wǎng)法治研究中心主任,最高人民法院刑一庭副庭長(zhǎng)林維認(rèn)為,應(yīng)建構(gòu)統(tǒng)一的立法框架、加大司法打擊力度、確立順暢維權(quán)渠道?!鞍殃P(guān)注的焦點(diǎn)從事后的懲處轉(zhuǎn)移到事前的防范上來(lái),從非法數(shù)據(jù)產(chǎn)業(yè)鏈的源頭堵住數(shù)據(jù)泄露的可能性,才有希望從根本上治愈這一頑疾,迎來(lái)個(gè)人信息保護(hù)的藍(lán)天?!?/p>

芝麻信用成實(shí)踐樣本

《報(bào)告》同時(shí)指出,實(shí)現(xiàn)健康市場(chǎng)秩序的具體模式,其構(gòu)架可以通過(guò)建設(shè)“基礎(chǔ)法律規(guī)范、行業(yè)通用標(biāo)準(zhǔn)、企業(yè)最佳實(shí)踐”的架構(gòu)來(lái)實(shí)現(xiàn)。

在此方面,劉曉春介紹,經(jīng)過(guò)《報(bào)告》課題組專(zhuān)家調(diào)查研究,建議可根據(jù)芝麻信用等征信機(jī)構(gòu)形成的實(shí)踐樣本,提高征信機(jī)構(gòu)和數(shù)據(jù)信息行業(yè)的準(zhǔn)入門(mén)檻,建立個(gè)人信息分類(lèi)保護(hù)、全面落實(shí)用戶(hù)授權(quán)機(jī)制、嚴(yán)格規(guī)范內(nèi)部管控流程、完善泄露危機(jī)應(yīng)急預(yù)案,讓這個(gè)成為整個(gè)數(shù)據(jù)信息行業(yè)的通用標(biāo)準(zhǔn)。

例如,以手機(jī)app等軟件為例,芝麻信用等企業(yè)建立內(nèi)部信息采集規(guī)范,只采集與評(píng)估用戶(hù)信用狀況有關(guān)的信息,而不采集用戶(hù)的聊天、通話等個(gè)人隱私信息,不得追蹤用戶(hù)在社交媒體上的言論信息。

同時(shí),芝麻信用在合作伙伴的選擇上實(shí)行類(lèi)似于“黑名單”制度,設(shè)立了外部輿情監(jiān)測(cè)機(jī)制,一旦發(fā)現(xiàn)合作商戶(hù)存在信息泄露或違法違規(guī)采集/輸出用戶(hù)信息的情況時(shí),會(huì)及時(shí)評(píng)估事件對(duì)用戶(hù)信息安全造成的風(fēng)險(xiǎn)或潛在威脅,甚至決定中止或終止與合作商戶(hù)的合作。

螞蟻金服副總裁、芝麻信用總經(jīng)理胡滔在會(huì)上透露,芝麻信用已通過(guò)英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)權(quán)威評(píng)估認(rèn)證,成為國(guó)內(nèi)首家獲得iso27001:國(guó)際信息安全管理體系認(rèn)證證書(shū)的征信機(jī)構(gòu)。

“在信息安全管理方面,芝麻信用嚴(yán)格按照國(guó)際信息安全最佳實(shí)踐要求實(shí)施,即使投入成本,改變流程,也要盡最大努力保護(hù)用戶(hù)的個(gè)人信息和隱私安全,這也是我們對(duì)用戶(hù)的承諾。我們也希望,芝麻信用陽(yáng)光公約的相關(guān)原則和做法,能成為更多同業(yè)的共識(shí)?!彼f(shuō)。

如何保護(hù)個(gè)人信息安全論文篇九

此級(jí)別功能最全,除具備上述所有級(jí)別功能外,對(duì)系統(tǒng)加設(shè)了訪問(wèn)驗(yàn)證保護(hù),以此不但記錄訪問(wèn)者對(duì)系統(tǒng)的訪問(wèn)歷史,還對(duì)訪問(wèn)者的訪問(wèn)權(quán)限進(jìn)行設(shè)置,確保信息被安全使用,保障信息不外泄。

對(duì)于一些需要特殊保護(hù)和隔離的信息系統(tǒng),如我國(guó)的、國(guó)家機(jī)關(guān)以及重點(diǎn)科研機(jī)構(gòu)等特殊機(jī)構(gòu)的信息系統(tǒng),在進(jìn)行信息安全保護(hù)時(shí),要嚴(yán)格按照國(guó)家頒布的關(guān)于信息安全等級(jí)保護(hù)的相關(guān)政策制度以及法律法規(guī)的規(guī)定要求對(duì)信息系統(tǒng)進(jìn)行等級(jí)保護(hù)。根據(jù)需被保護(hù)的信息的類(lèi)別和價(jià)值的不同,通常其受到保護(hù)的安全等級(jí)也不同。此舉目的為在保護(hù)信息安全的同時(shí)降低運(yùn)作成本。

2、信息安全等級(jí)保護(hù)的基本要求。

信息安全等級(jí)保護(hù)的基本要求分為技術(shù)和管理兩大類(lèi)。技術(shù)部分是要求在信息安全保護(hù)過(guò)程中采取安全技術(shù)措施,使系統(tǒng)具備對(duì)抗外來(lái)威脅和受到破壞后自我修復(fù)的能力,主要涉及到物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用安全和數(shù)據(jù)恢復(fù)功能等技術(shù)的應(yīng)用。管理部分是要求在信息系統(tǒng)的全部運(yùn)行環(huán)節(jié)中對(duì)各運(yùn)行環(huán)節(jié)采取控制措施。管理過(guò)程要求對(duì)制度、政策、人員和機(jī)構(gòu)都提出要求,涉及到安全保護(hù)等級(jí)管理、工程建設(shè)管理、系統(tǒng)的運(yùn)行與維護(hù)管理以及應(yīng)急預(yù)案管理等管理環(huán)節(jié)。

信息安全等級(jí)保護(hù)涉及到多個(gè)環(huán)節(jié),需要各相關(guān)部門(mén)共同參與,合力完成。安全等級(jí)保護(hù)的環(huán)節(jié)大體上分為以下九步:(1)確定系統(tǒng)等級(jí)作為實(shí)現(xiàn)信息等級(jí)保護(hù)的前提,確定信息系統(tǒng)的安全保護(hù)等級(jí)是必不可缺的步驟。用戶(hù)要嚴(yán)格按照國(guó)家規(guī)范標(biāo)準(zhǔn)給所使用的信息系統(tǒng)科學(xué)確定等級(jí)。(2)等級(jí)審批信息系統(tǒng)主管部門(mén)對(duì)信息系統(tǒng)的安全等級(jí)進(jìn)行審批調(diào)整,但調(diào)整時(shí)要按照規(guī)定,只能將等級(jí)調(diào)高。(3)確定安全需求信息系統(tǒng)的安全需求可反映出該等級(jí)的信息系統(tǒng)普遍存在的安全需求。信息系統(tǒng)在確定安全需求時(shí)要依賴(lài)該系統(tǒng)的安全等級(jí),但因?yàn)樾畔⑾到y(tǒng)普遍存在可變性,因此用戶(hù)在確定安全需求時(shí)還要根據(jù)自身實(shí)際情況確定自己系統(tǒng)的安全需求。(4)制定安保方案當(dāng)信息系統(tǒng)的等級(jí)和安全需求確定后,針對(duì)已掌握情況制定出包括技術(shù)安全和管理安全在內(nèi)的最佳安全保護(hù)方案。(5)安全產(chǎn)品選型安全產(chǎn)品的選擇直接決定了安全保護(hù)工作是否能夠成功實(shí)現(xiàn)。因此在安全產(chǎn)品的選擇過(guò)程中,不僅要對(duì)產(chǎn)品的可信度和功能進(jìn)行認(rèn)真審查,還要求國(guó)家相關(guān)部門(mén)監(jiān)管產(chǎn)品的使用情況。(6)安全測(cè)評(píng)測(cè)評(píng)的目的在于確定系統(tǒng)安全保護(hù)的實(shí)現(xiàn),以保證信息安全。若測(cè)評(píng)不能達(dá)到預(yù)期目標(biāo),要及時(shí)進(jìn)行重新調(diào)整。(7)等級(jí)備案安全保護(hù)等級(jí)在三級(jí)以上的信息系統(tǒng),其用戶(hù)和運(yùn)營(yíng)商需要向地市級(jí)以上公安機(jī)關(guān)備案。跨地域的信息系統(tǒng)的備案由其主管部門(mén)在當(dāng)?shù)赝?jí)公安機(jī)關(guān)完成,分系統(tǒng)的備案由其用戶(hù)和運(yùn)營(yíng)商完成。(8)監(jiān)督管理信息系統(tǒng)的監(jiān)管工作主要是監(jiān)督安全產(chǎn)品的使用情況,并對(duì)測(cè)評(píng)機(jī)構(gòu)和信息系統(tǒng)的登記備案進(jìn)行監(jiān)管。(9)運(yùn)行維護(hù)該環(huán)節(jié)主要目的在于通過(guò)運(yùn)行確定系統(tǒng)的信息安全,還可以重新確定對(duì)產(chǎn)生變化的信息系統(tǒng)的安全保護(hù)等級(jí)。以上環(huán)節(jié)在實(shí)現(xiàn)信息系統(tǒng)的安全等級(jí)保護(hù)過(guò)程中極其重要,不可跨環(huán)節(jié)、漏環(huán)節(jié)操作。

信息安全等級(jí)保護(hù)分為物理安全保護(hù)和網(wǎng)絡(luò)系統(tǒng)安全保護(hù)兩類(lèi)。對(duì)于物理安全保護(hù),又分為必要考慮和需要考慮兩個(gè)安全層面。對(duì)于必要考慮的物理安全方面:對(duì)于主機(jī)房等場(chǎng)所設(shè)施來(lái)說(shuō),要做好安全防范工作。采用先進(jìn)的技術(shù)設(shè)備做到室內(nèi)監(jiān)控、使用用戶(hù)信息登記、以及自動(dòng)報(bào)警系統(tǒng)等。記錄用戶(hù)及其訪問(wèn)情況,方便隨時(shí)查看。對(duì)于需要考慮的物理安全方面:對(duì)于主機(jī)房以及重要信息存儲(chǔ)設(shè)備來(lái)說(shuō),要通過(guò)采用多路電源同時(shí)接入的方式保障電源的可持續(xù)供給,謹(jǐn)防因斷電給入侵者制造入侵的機(jī)會(huì)。根據(jù)安全保護(hù)對(duì)象的不同,有不同的保護(hù)方法。具體方法如下:(1)已確定安全等級(jí)系統(tǒng)的安全保護(hù)對(duì)于全系統(tǒng)中同一安全等級(jí)的信息系統(tǒng),對(duì)于任何部分、任何信息都要按照國(guó)家標(biāo)準(zhǔn)采取統(tǒng)一安全保護(hù)方法給其設(shè)計(jì)完整的安全機(jī)制。對(duì)于不同安全等級(jí)的'分系統(tǒng),對(duì)其上不同的部分及信息按照不同的安全要求設(shè)計(jì)安全保護(hù)。(2)網(wǎng)絡(luò)病毒的防范方法計(jì)算機(jī)病毒嚴(yán)重威脅到計(jì)算機(jī)網(wǎng)絡(luò)安全,所以防范病毒的入侵在信息系統(tǒng)安全保護(hù)過(guò)程中是非常重要的步驟。運(yùn)用防火墻機(jī)制阻擋病毒入侵,或者給程序加密、監(jiān)控系統(tǒng)運(yùn)行情況、設(shè)置訪問(wèn)權(quán)限,判斷是否存在病毒入侵,及時(shí)發(fā)現(xiàn)入侵的病毒并予以清除,保障計(jì)算機(jī)信息系統(tǒng)的安全。(3)漏洞掃描與修復(fù)方法系統(tǒng)存在漏洞是系統(tǒng)的安全隱患,不法分子常會(huì)利用系統(tǒng)中的漏洞對(duì)系統(tǒng)進(jìn)行攻擊破壞。因此要經(jīng)常對(duì)計(jì)算機(jī)進(jìn)行全面的漏洞掃描,找出系統(tǒng)中存在的漏洞并及時(shí)修復(fù)漏洞,避免給不法分子留下入侵機(jī)會(huì)。漏洞的修復(fù)分為系統(tǒng)自動(dòng)修復(fù)和人工手動(dòng)修復(fù)兩種,由于多種原因,絕對(duì)完善的系統(tǒng)幾乎不存在,因此要定期對(duì)系統(tǒng)進(jìn)行漏洞掃描修復(fù),確保系統(tǒng)的安全。

4、結(jié)束語(yǔ)。

建立信息安全等級(jí)保護(hù)制度旨在為國(guó)家信息安全保護(hù)工作建立起一個(gè)長(zhǎng)久有效的安全機(jī)制,保障信息化建設(shè)的健康發(fā)展。然而目前我國(guó)信息安全等級(jí)保護(hù)政策的實(shí)施處于初步進(jìn)行階段,還有很多工作需要完成。這需要業(yè)內(nèi)外人士的共同參與,為保障信息安全盡最大的努力。同時(shí)伴隨著計(jì)算機(jī)技術(shù)的發(fā)展,信息安全等級(jí)保護(hù)技術(shù)和水平也要不斷優(yōu)化升級(jí),確保能夠及時(shí)解決安全保護(hù)中遇到的問(wèn)題,讓信息安全等級(jí)保護(hù)政策的實(shí)施暢行無(wú)阻。

如何保護(hù)個(gè)人信息安全論文篇十

隨著時(shí)代的發(fā)展,人們對(duì)網(wǎng)絡(luò)的依賴(lài)日益增加,網(wǎng)絡(luò)空間也成為各種信息流動(dòng)更為方便的媒介。然而,在享受網(wǎng)絡(luò)帶來(lái)的便利和資源的同時(shí),我們也需要警惕網(wǎng)絡(luò)安全問(wèn)題的發(fā)生。保護(hù)個(gè)人信息安全成為了一項(xiàng)迫切的任務(wù),本文將從五個(gè)方面談?wù)勎覀€(gè)人的保護(hù)信息安全心得體會(huì)。

第一,加強(qiáng)密碼管理

密碼就像自己的門(mén)鎖一樣,只有把好它才能保證個(gè)人信息的安全。我在密碼管理上有以下幾點(diǎn)心得:一、盡量使用復(fù)雜性高的密碼,包括字母、數(shù)字、符號(hào)等多種元素混合,并且定期更改密碼。二、不要使用與個(gè)人信息相關(guān)的信息作為密碼,例如生日、姓名等,這些信息太容易被猜到了。三、不要隨意把密碼告訴他人,即使是好友和家人,最好也不要把密碼通過(guò)網(wǎng)絡(luò)傳輸。

第二,謹(jǐn)慎使用可疑鏈接

垃圾郵件、不明來(lái)源的短信以及可疑的鏈接都可能導(dǎo)致個(gè)人信息被盜。因此,在使用電腦或手機(jī)的時(shí)候,我會(huì)謹(jǐn)慎地對(duì)可疑的鏈接進(jìn)行審核,不要隨意地點(diǎn)開(kāi),避免給網(wǎng)絡(luò)攻擊者可乘之機(jī)。在不確定鏈接的安全性時(shí),最好選擇刪除短信或郵件,而不是輕易地進(jìn)入鏈接所在的頁(yè)面。

第三,定期備份個(gè)人信息

無(wú)論是文檔還是照片等,個(gè)人信息都是不可替代的。當(dāng)電腦或手機(jī)出現(xiàn)故障時(shí),個(gè)人信息就可能面臨著丟失的風(fēng)險(xiǎn)。因此,我養(yǎng)成了定期備份的好習(xí)慣,以防止數(shù)據(jù)丟失。另外,當(dāng)更換電腦或手機(jī)時(shí),我也會(huì)及時(shí)備份和遷移個(gè)人信息,避免出現(xiàn)重要信息丟失的問(wèn)題。

第四,安裝殺毒軟件和更新系統(tǒng)

毒軟件和系統(tǒng)漏洞是網(wǎng)絡(luò)攻擊者攻擊的重要途徑之一。為了保護(hù)個(gè)人信息的安全,我在電腦和手機(jī)上都安裝了殺毒軟件和防火墻,并定期更新系統(tǒng)和軟件。這些措施可以有效地阻止網(wǎng)絡(luò)攻擊者對(duì)我個(gè)人信息的攻擊和竊取。

第五,提高信息安全意識(shí)

個(gè)人保護(hù)信息安全必須建立在正確的意識(shí)基礎(chǔ)上。我認(rèn)為提高信息安全意識(shí)是每個(gè)人都需要做的,也是最重要的。我常常閱讀有關(guān)信息安全的文章,了解網(wǎng)絡(luò)安全風(fēng)險(xiǎn),學(xué)習(xí)如何保護(hù)個(gè)人信息的知識(shí),樹(shù)立正確的信息安全意識(shí)和保護(hù)意識(shí)。

結(jié)語(yǔ)

個(gè)人信息的泄露給我們帶來(lái)的風(fēng)險(xiǎn)、損失都是不可估量的。因此,保護(hù)個(gè)人信息安全是我們每個(gè)人的責(zé)任。在保護(hù)個(gè)人信息安全的過(guò)程中,每個(gè)人都有自己的心得和體會(huì),本文只是我的一些經(jīng)驗(yàn)總結(jié)。我相信,隨著信息安全意識(shí)的逐漸提高,我們一定可以更好地保護(hù)個(gè)人信息安全,享受網(wǎng)絡(luò)空間給我們帶來(lái)的便利和快捷。

如何保護(hù)個(gè)人信息安全論文篇十一

大數(shù)據(jù)的匿名更為復(fù)雜,大數(shù)據(jù)中多元數(shù)據(jù)之間的集成融合以及相關(guān)性分析是的上述那些針對(duì)小數(shù)據(jù)的被動(dòng)式保護(hù)方法失效,與主動(dòng)式隱私管理框架相比,傳統(tǒng)匿名技術(shù)存在缺陷是被動(dòng)式地防止隱私泄露,結(jié)合單一數(shù)據(jù)集上的攻擊假設(shè)來(lái)制定相應(yīng)的匿名化策略。然而,大數(shù)據(jù)的大規(guī)模性、多樣性是的傳統(tǒng)匿名花技術(shù)顧此失彼。

對(duì)于大數(shù)據(jù)中的結(jié)構(gòu)化數(shù)據(jù)而言,數(shù)據(jù)發(fā)布匿名保護(hù)是實(shí)現(xiàn)其隱私保護(hù)的核心關(guān)鍵技術(shù)與基本手段,目前仍處于不斷發(fā)展與完善階段。在大數(shù)據(jù)場(chǎng)景中,數(shù)據(jù)發(fā)布匿名保護(hù)問(wèn)題較之更為復(fù)雜:攻擊者可以從多種渠道獲得數(shù)據(jù),而不僅僅是同一發(fā)布源。對(duì)網(wǎng)絡(luò)用戶(hù)中的匿名技術(shù)以及對(duì)于大數(shù)據(jù)網(wǎng)絡(luò)下的數(shù)據(jù)分析技術(shù)和相關(guān)的預(yù)測(cè)技術(shù)對(duì)于網(wǎng)絡(luò)的營(yíng)銷(xiāo)業(yè)務(wù)的發(fā)展都有著非常重要的促進(jìn)作用,相關(guān)的企業(yè)還要進(jìn)一步對(duì)匿名技術(shù)進(jìn)行研究,保證用戶(hù)的個(gè)人信息安全以及數(shù)據(jù)之間的應(yīng)用安全。

3.2加強(qiáng)數(shù)據(jù)的監(jiān)管

海量數(shù)據(jù)的匯集加大了隱私信息暴露的可能性,對(duì)大數(shù)據(jù)的無(wú)序使用也增加了信息泄露的風(fēng)險(xiǎn)。在監(jiān)管層面,明確重點(diǎn)領(lǐng)域數(shù)據(jù)庫(kù)范圍,制定完善的數(shù)據(jù)庫(kù)管理和安全操作制度,加大對(duì)重點(diǎn)領(lǐng)數(shù)據(jù)庫(kù)的日常監(jiān)管。在企業(yè)層面,加強(qiáng)企業(yè)內(nèi)部管理,制定設(shè)備尤其是移動(dòng)設(shè)備的安全使用規(guī)程,規(guī)范大數(shù)據(jù)的使用流程和使用權(quán)限。

3.3建立和完善法律法規(guī)

在我國(guó)現(xiàn)階段個(gè)人信息安全法律法規(guī)與大數(shù)據(jù)技術(shù)同步跟進(jìn)還是新生事物,行業(yè)內(nèi)部仍在不斷地摸索中努力前進(jìn),在其發(fā)展的過(guò)程中也會(huì)有很多的挑戰(zhàn),比如法律法規(guī)相對(duì)不夠健全,相關(guān)的用戶(hù)信息不能進(jìn)行安全的保護(hù)等等?!缎畔踩夹g(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》作為個(gè)人信息、保護(hù)方面的最高國(guó)家標(biāo)準(zhǔn)于2月1日開(kāi)始實(shí)施,這項(xiàng)標(biāo)準(zhǔn)主要是在整個(gè)大數(shù)據(jù)的環(huán)境下對(duì)用戶(hù)個(gè)人信息的安全性以及合理利用性進(jìn)行相應(yīng)的標(biāo)準(zhǔn)規(guī)定,這就進(jìn)一步保證了在對(duì)用戶(hù)個(gè)人信息處理過(guò)程中的規(guī)范性。所以,在目前我國(guó)大數(shù)據(jù)的背景下,如果想要進(jìn)一步對(duì)個(gè)人信息的安全進(jìn)行保護(hù),就要對(duì)相關(guān)的法律法規(guī)進(jìn)行相應(yīng)的建立和完善。

3.4安全體系建設(shè)

在目前我國(guó)大數(shù)據(jù)環(huán)境下的社會(huì)網(wǎng)絡(luò),要對(duì)網(wǎng)絡(luò)行業(yè)的相關(guān)規(guī)范標(biāo)準(zhǔn)以及相關(guān)的公約進(jìn)行相應(yīng)的建立,要想保證我國(guó)的社會(huì)網(wǎng)絡(luò)行業(yè)在目前我國(guó)社會(huì)經(jīng)濟(jì)的發(fā)展背景下能夠進(jìn)一步提升,在市場(chǎng)上能夠占有一定的地位,就要對(duì)相關(guān)的建立相應(yīng)的安全體系,并且對(duì)用戶(hù)的信息安全進(jìn)行進(jìn)一步的保障,保證用戶(hù)能夠?qū)W(wǎng)絡(luò)行業(yè)產(chǎn)生一定的信任,并且能夠在目前大數(shù)據(jù)的環(huán)境下能夠獲取一定的收益。

3.5提高個(gè)人安全意識(shí)

提高個(gè)人的安全意識(shí)是社會(huì)網(wǎng)絡(luò)用戶(hù)在大數(shù)據(jù)時(shí)代主動(dòng)保護(hù)個(gè)人信息、安全的有力措施。如學(xué)習(xí)信息安全基本保護(hù)措施,加強(qiáng)對(duì)信息安全知識(shí)的拓展,不僅能夠幫助用戶(hù)對(duì)相關(guān)的網(wǎng)絡(luò)病毒特征進(jìn)行了解,還進(jìn)一步提升了自身的信息安全保護(hù)意識(shí),進(jìn)而保護(hù)其他用戶(hù)的個(gè)人信息安全。還要對(duì)用戶(hù)的信息進(jìn)行及時(shí)的備份,提高用戶(hù)的信息安全保護(hù)的意識(shí)。

對(duì)于網(wǎng)站以及相關(guān)的網(wǎng)絡(luò)應(yīng)用要進(jìn)行相應(yīng)的控制,保持其合理性的應(yīng)用,在使用網(wǎng)絡(luò)的過(guò)程中要對(duì)各個(gè)方面進(jìn)行考慮,不要將個(gè)人信息過(guò)多的放入到網(wǎng)絡(luò)中去,對(duì)于分享的照片以及地理位置等等個(gè)人信息要進(jìn)行相應(yīng)的控制,還要對(duì)陌生人進(jìn)行相應(yīng)的訪問(wèn)權(quán)限設(shè)置,對(duì)于自己的個(gè)人信息要能夠把控住,保證自己信息的安全性。

在訪問(wèn)網(wǎng)站時(shí),會(huì)產(chǎn)生很多注冊(cè)的信息,在注冊(cè)的過(guò)程中要保證自己的個(gè)人信息不被透露。用戶(hù)還要進(jìn)行定期的個(gè)人信息安全教育,根據(jù)相關(guān)數(shù)據(jù)表明,用戶(hù)信息在進(jìn)行相關(guān)的安全教育之后,對(duì)于其個(gè)人信息的保護(hù)意識(shí)也就有所提升。在目前大數(shù)據(jù)的背景下,相關(guān)的用戶(hù)要對(duì)網(wǎng)絡(luò)中相關(guān)的隱私安全保護(hù)公約進(jìn)行更多的了解,主動(dòng)地進(jìn)行自身信息安全的保護(hù)。

4結(jié)語(yǔ)

綜上所述,目前在我國(guó)大數(shù)據(jù)的網(wǎng)絡(luò)環(huán)境下,我國(guó)的網(wǎng)絡(luò)技術(shù)一直在發(fā)展,用戶(hù)對(duì)于相關(guān)信息的獲得以及使用都得到了相應(yīng)的發(fā)展。隨著科技信息的不斷發(fā)展,個(gè)人信息的安全也就產(chǎn)生了一定的問(wèn)題,而大數(shù)據(jù)面臨的安全挑戰(zhàn)卻不容忽視。當(dāng)前對(duì)大數(shù)據(jù)安全與隱私保護(hù)的相關(guān)研究還不充分,只有通過(guò)技術(shù)手段與相關(guān)政策法規(guī)等相結(jié)合,加強(qiáng)對(duì)目前大數(shù)據(jù)的安全管理,進(jìn)一步提升網(wǎng)絡(luò)安全性,才能更好地解決大數(shù)據(jù)環(huán)境下的個(gè)人信息安全保護(hù)問(wèn)題。

如何保護(hù)個(gè)人信息安全論文篇十二

隨著信息技術(shù)和互聯(lián)網(wǎng)的飛速發(fā)展,人們?cè)谌粘I钪械男畔⒔涣髟絹?lái)越依賴(lài)于電腦、手機(jī)等數(shù)字設(shè)備。然而,我們?cè)谑褂脭?shù)字設(shè)備的時(shí)候,也需要面臨著信息安全的問(wèn)題。為了不被黑客竊取個(gè)人隱私、遭受各種網(wǎng)絡(luò)攻擊,我們需要學(xué)習(xí)和掌握個(gè)人保護(hù)信息安全的心得體會(huì)。

第二段:了解信息安全的重要性

了解信息安全的重要性是防范信息安全事故的第一步。不僅需要了解常見(jiàn)的攻擊手段,還需要掌握各種安全工具的使用方法,以及危險(xiǎn)信號(hào)的識(shí)別方法等。如此才能更好地保護(hù)自己的信息安全。

第三段:建立信息安全保護(hù)意識(shí)

作為一名數(shù)字時(shí)代的人,保護(hù)個(gè)人隱私和信息安全必須成為我們的一種習(xí)慣。要始終意識(shí)到信息的重要性,遇到可疑的信息或者鏈接時(shí),不能貿(mào)然點(diǎn)擊。強(qiáng)化自己的信息保密意識(shí),防止不法分子通過(guò)詐騙的方式獲取個(gè)人信息,成為個(gè)人信息安全保護(hù)的第一道防線。

第四段:加強(qiáng)密碼管理

加強(qiáng)密碼管理是保護(hù)個(gè)人信息安全的重要手段。密碼的復(fù)雜度和長(zhǎng)度是決定密碼強(qiáng)弱的最重要因素,應(yīng)該盡可能使用具有大寫(xiě)字母、小寫(xiě)字母、數(shù)字和符號(hào)組合而成的密碼,并經(jīng)常更換密碼避免被猜解和盜用。針對(duì)不同的賬號(hào)應(yīng)該設(shè)置不同的密碼,這樣即使某個(gè)賬號(hào)密碼被破解,也只能影響該賬號(hào),而不會(huì)使得所有賬號(hào)信息全部泄露。

第五段:倡導(dǎo)信息安全文化

信息安全不僅是個(gè)人的問(wèn)題,也是整個(gè)社會(huì)的問(wèn)題。我們需要倡導(dǎo)信息安全文化,特別是在工作場(chǎng)所,要注意客戶(hù)、業(yè)務(wù)、本企業(yè)和個(gè)人的信息的安全保護(hù),不泄露機(jī)密信息。通過(guò)推廣安全防范意識(shí),加強(qiáng)信息保密意識(shí)的普及,從整個(gè)社會(huì)和群體層面上優(yōu)化網(wǎng)絡(luò)安全,進(jìn)一步提升網(wǎng)絡(luò)安全保障水平。

結(jié)尾:

信息安全意識(shí)不是一朝一夕就能夠形成的,需要我們平時(shí)的日積月累。在數(shù)字時(shí)代,人們學(xué)習(xí)保護(hù)信息安全的重要性以及掌握相關(guān)的安全知識(shí),將是維護(hù)我們個(gè)人信息安全的有效途徑之一。通過(guò)采取如上所述的一些措施,我們可以確保自己的網(wǎng)絡(luò)安全并且在網(wǎng)絡(luò)上愉快自在地生活。

如何保護(hù)個(gè)人信息安全論文篇十三

摘要:隨著互聯(lián)網(wǎng)飛速發(fā)展,產(chǎn)生了超大規(guī)模數(shù)據(jù)。為人類(lèi)的生產(chǎn)生活提供預(yù)測(cè)和指導(dǎo),但是也面臨著嚴(yán)重的信息安全威脅。由此,從技術(shù)角度去研究大數(shù)據(jù)背景下個(gè)人信息安全保護(hù)措施,提出了數(shù)據(jù)匿名保護(hù)、數(shù)據(jù)水印保護(hù)、數(shù)據(jù)溯源保護(hù)和個(gè)人信息日常防護(hù)措施,旨在強(qiáng)化開(kāi)發(fā)人員和用戶(hù)個(gè)人信息保護(hù)的意識(shí)。

關(guān)鍵詞:大數(shù)據(jù);個(gè)人信息安全;數(shù)據(jù)匿名保護(hù)技術(shù);數(shù)據(jù)水印保護(hù)技術(shù);數(shù)據(jù)溯源技術(shù)

大數(shù)據(jù)為社會(huì)的發(fā)展、商業(yè)的預(yù)測(cè)、科學(xué)的進(jìn)步提供了有效的數(shù)據(jù)支持,是數(shù)據(jù)服務(wù)的基礎(chǔ),大數(shù)據(jù)中關(guān)于個(gè)人信息的數(shù)據(jù)越來(lái)越多,不僅包含了個(gè)人的基礎(chǔ)信息還包含了各種關(guān)聯(lián)性的信息,從大數(shù)據(jù)環(huán)境中分析搜索資料,已經(jīng)成為個(gè)人信息竊取的主要渠道。20xx年3月全球第一大社交網(wǎng)絡(luò)facebook泄密事件轟動(dòng)了全球,導(dǎo)致股價(jià)暴跌、信任危機(jī)。透過(guò)此次事件可以明確未來(lái)網(wǎng)絡(luò)的可持續(xù)發(fā)展加強(qiáng)個(gè)人信息安全保護(hù)刻不容緩。

1、大數(shù)據(jù)與個(gè)人信息安全定義

1.1大數(shù)據(jù)定義

大數(shù)據(jù)是由海量的線性關(guān)聯(lián)數(shù)據(jù)和非線性數(shù)據(jù)所構(gòu)成,大數(shù)據(jù)具有類(lèi)型多、數(shù)據(jù)規(guī)模大、數(shù)據(jù)處理快、數(shù)據(jù)價(jià)值大、價(jià)值密度低等特點(diǎn)。從大數(shù)據(jù)的數(shù)據(jù)來(lái)源來(lái)看,主要包括通過(guò)計(jì)算機(jī)信息系統(tǒng)處理的數(shù)據(jù)、互聯(lián)網(wǎng)活動(dòng)產(chǎn)生的數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)活動(dòng)產(chǎn)生的數(shù)據(jù)和其他數(shù)據(jù)采集設(shè)備采集到的數(shù)據(jù)。大數(shù)據(jù)具有無(wú)結(jié)構(gòu)化的特點(diǎn),它既包括了文本類(lèi)數(shù)據(jù)還包括圖片、音頻、視頻等復(fù)雜的數(shù)據(jù),所體現(xiàn)出的特征包括體量大、多樣性、傳輸快和具有高價(jià)值。目前,大數(shù)據(jù)的應(yīng)用已經(jīng)在科研領(lǐng)域、商業(yè)領(lǐng)域等被廣泛的應(yīng)用,根據(jù)權(quán)威機(jī)構(gòu)(cart-ner)預(yù)測(cè),到20xx年75%以上的企業(yè)都會(huì)通過(guò)大數(shù)據(jù)進(jìn)行市場(chǎng)決策,大數(shù)據(jù)應(yīng)用必將成為社會(huì)進(jìn)步的重要推動(dòng)力。

1.2個(gè)人信息安全定義

個(gè)人信息的范圍非常廣泛,不僅包含了個(gè)人形象的基礎(chǔ)信息如:性別、年齡、身高、體重等,還包括住址、工作單位、聯(lián)系方式、財(cái)產(chǎn)信息、活動(dòng)區(qū)域、興趣愛(ài)好、社會(huì)關(guān)系等。個(gè)人信息具有一定的關(guān)聯(lián)性,同時(shí)也有相對(duì)的獨(dú)立性。通常一個(gè)人的信息可以關(guān)聯(lián)其家庭、同事、親朋等多方面的信息,信息安全不再局限于個(gè)人信息安全的保護(hù),而是面向更加復(fù)雜的信息環(huán)境進(jìn)行保護(hù)。在大數(shù)據(jù)環(huán)境下,個(gè)人信息已經(jīng)成為一種被用來(lái)竊取買(mǎi)賣(mài)的“商品”,為此在人類(lèi)社會(huì)活動(dòng)中,個(gè)人信息安全的保護(hù)不僅需要先進(jìn)的技術(shù)進(jìn)行保護(hù),還需要法律、法規(guī)進(jìn)行維護(hù),以確保個(gè)人信息得到安全保護(hù),維護(hù)社會(huì)的穩(wěn)定發(fā)展。

2、大數(shù)據(jù)環(huán)境下的個(gè)人信息安全問(wèn)題

在大數(shù)據(jù)環(huán)境下,通過(guò)個(gè)人用戶(hù)進(jìn)行網(wǎng)絡(luò)活動(dòng)所產(chǎn)生的線性和非線性的數(shù)據(jù)可以清晰地分析出用戶(hù)的年齡、職業(yè)、行為規(guī)律、興趣愛(ài)好等,尤其是隨著電子商務(wù)和移動(dòng)網(wǎng)絡(luò)應(yīng)用的普及,個(gè)人用戶(hù)的住址、聯(lián)系方式、銀行賬號(hào)等信息也可以通過(guò)大數(shù)據(jù)挖掘、網(wǎng)絡(luò)爬蟲(chóng)等方式獲取。這無(wú)疑加大了個(gè)人信息安全管理的壓力,用戶(hù)個(gè)人信息被泄露的時(shí)有發(fā)生,莫名的廣告推銷(xiāo)電話、詐騙電話以及銀行存款被竊取等違法行為屢禁不止層出不窮。甚至近期出現(xiàn)的“滴滴打車(chē)空姐遇害一事”也有很大程度是因?yàn)榈蔚喂具^(guò)度社交化,泄露顧客長(zhǎng)相性格偏好等信息,造成司機(jī)方進(jìn)行用戶(hù)畫(huà)像,選擇犯罪對(duì)象。目前,大數(shù)據(jù)已經(jīng)成為了個(gè)人安全信息攻擊的“高級(jí)載體”,并且在大數(shù)據(jù)環(huán)境下無(wú)法開(kāi)展apt實(shí)時(shí)檢測(cè),同時(shí)大數(shù)據(jù)的價(jià)值密度非常低,無(wú)法對(duì)其進(jìn)行集中檢測(cè),這就給病毒、木馬創(chuàng)造了生存的環(huán)境,給個(gè)人信息安全造成了極大的威脅。與傳統(tǒng)數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)不同,大數(shù)據(jù)采用分布式網(wǎng)絡(luò)存儲(chǔ),利用資源池進(jìn)行數(shù)據(jù)應(yīng)用??蛻?hù)端對(duì)數(shù)據(jù)的應(yīng)用通過(guò)不同節(jié)點(diǎn)進(jìn)行訪問(wèn),所以要保證數(shù)據(jù)訪問(wèn)的安全性就要對(duì)各個(gè)節(jié)點(diǎn)的通信信息進(jìn)行認(rèn)證,工作量非常的龐大,所以在實(shí)際操作中難以進(jìn)行全面的控制。大數(shù)據(jù)沒(méi)有內(nèi)部和外部數(shù)據(jù)庫(kù)的劃分,所以用戶(hù)的隱私數(shù)據(jù)可以放在資源池中被任何用戶(hù)訪問(wèn),這為hacker提供了便利的信息獲取渠道,并且能夠通過(guò)數(shù)據(jù)之間的關(guān)聯(lián)性挖掘出更加隱私的數(shù)據(jù),拓寬了個(gè)人信息竊取的渠道,給個(gè)人信息安全造成極大的隱患。

3、大數(shù)據(jù)環(huán)境下的個(gè)人信息安全保護(hù)措施

3.1匿名技術(shù)保護(hù)個(gè)人信息安全

隨著網(wǎng)絡(luò)社交服務(wù)應(yīng)用的普及,來(lái)自社交網(wǎng)絡(luò)產(chǎn)生的數(shù)據(jù)是個(gè)人信息大數(shù)據(jù)來(lái)源的主要渠道,社交網(wǎng)絡(luò)中包含了大量的個(gè)人信息數(shù)據(jù),并且這些數(shù)據(jù)都具有一定的關(guān)聯(lián)性。匿名技術(shù)可以對(duì)個(gè)人信息標(biāo)識(shí)和屬性匿名,還可以對(duì)個(gè)人信息之間的關(guān)系數(shù)據(jù)進(jìn)行匿名。匿名技術(shù)能夠?qū)€(gè)人信息數(shù)據(jù)之間的關(guān)聯(lián)進(jìn)行隱藏,產(chǎn)生數(shù)據(jù)可用的匿名數(shù)據(jù)集。在個(gè)人信息大數(shù)據(jù)收集階段,數(shù)據(jù)的采集者是被數(shù)據(jù)的產(chǎn)生者在信任的基礎(chǔ)上進(jìn)行獲取和維護(hù),數(shù)據(jù)的使用者通過(guò)數(shù)據(jù)采集者提供的使用環(huán)境進(jìn)行應(yīng)用,但是使用者不確定是否具有攻擊性,所以需要數(shù)據(jù)的采集者能夠?qū)?shù)據(jù)集進(jìn)行匿名化處理再發(fā)布給符合隱私保護(hù)要求的用戶(hù)使用。匿名化原則包括:消除敏感屬性映射關(guān)系(k-匿名)、避免同質(zhì)性攻擊(l-多樣性)和敏感屬性值分布不超過(guò)閾值t(t-相近性)。匿名化的主要方法有泛化法、聚類(lèi)法、數(shù)據(jù)擾亂法和隱匿法。

3.2水印技術(shù)保護(hù)個(gè)人信息安全

水印技術(shù)是一種能夠?qū)€(gè)人信息進(jìn)行隱藏嵌入到數(shù)據(jù)載體中的技術(shù)。在文檔、圖像、聲音、視頻等數(shù)據(jù)載體中,在不影響原始數(shù)據(jù)使用的前提下,通過(guò)數(shù)字水印技術(shù)進(jìn)行數(shù)據(jù)安全保護(hù),具有一定的隱蔽性、魯棒性、防篡改性和安全性?;A(chǔ)的數(shù)字水印方案是由水印生成、嵌入和提取所構(gòu)成。數(shù)字水印技術(shù)通過(guò)對(duì)載體進(jìn)行分析,并選擇適合的位置和算法嵌入到載體中,生成數(shù)據(jù)水印。在數(shù)字水印提取時(shí),檢測(cè)數(shù)據(jù)中是否存在水印信息,提取時(shí)采用密鑰進(jìn)行識(shí)別,密鑰是水印信息的一部分,只有知道密鑰密碼的人才能夠獲取水印,讀取信息。在個(gè)人信息安全保護(hù)方面,數(shù)字水印技術(shù)具有保證相關(guān)個(gè)人信息內(nèi)容的唯一性、確定個(gè)人信息的所有權(quán)、保證個(gè)人信息內(nèi)容的完整性與真實(shí)性、識(shí)別個(gè)人信息來(lái)源等功能。在實(shí)際應(yīng)用操作中數(shù)字水印可分為魯棒水印和脆弱水印兩種,魯棒水印可以作為個(gè)人信息數(shù)據(jù)的起源認(rèn)證,它具有很好的強(qiáng)健性,不受各種編輯器處理的影響。脆弱水印對(duì)個(gè)人信息的完整性和真實(shí)性進(jìn)行保護(hù),它非常的敏感能夠準(zhǔn)確地判斷出數(shù)據(jù)是否被篡改,多用于個(gè)人信息可信任性的證明。

3.3數(shù)據(jù)溯源保護(hù)個(gè)人信息安全

大數(shù)據(jù)的采集、挖掘與計(jì)算的過(guò)程具有痕跡的可追溯性,由此通過(guò)數(shù)據(jù)溯源技術(shù)可以大數(shù)據(jù)中的數(shù)據(jù)來(lái)源進(jìn)行確定。數(shù)據(jù)溯源記錄了工作流從產(chǎn)生到輸出的完整過(guò)程,數(shù)據(jù)溯源信息中包含了信息的who、when、where、how、which、what和why7個(gè)部分。溯源與元數(shù)據(jù)之間具有一種信息的關(guān)聯(lián)關(guān)系,它能描述對(duì)象的屬性,同時(shí)數(shù)據(jù)屬性也包含數(shù)據(jù)溯源信息。目前數(shù)據(jù)溯源的方法主要包括基于標(biāo)準(zhǔn)的數(shù)據(jù)溯源、基于查詢(xún)反演的數(shù)據(jù)溯源、基于存儲(chǔ)定位的數(shù)據(jù)溯源、雙向指針追蹤數(shù)據(jù)溯源、查詢(xún)語(yǔ)言追蹤的數(shù)據(jù)溯源和基于圖論思想的數(shù)據(jù)溯源等。在個(gè)人信息安全保護(hù)中,根據(jù)個(gè)人信息數(shù)據(jù)利用的流程和涉及到的發(fā)布者、收集者、應(yīng)用者、監(jiān)督者等主體構(gòu)建數(shù)據(jù)溯源模型,考慮大數(shù)據(jù)存在的異構(gòu)分布特征引入時(shí)間、數(shù)據(jù)利用過(guò)程和數(shù)據(jù)異構(gòu)分布特征構(gòu)建三維模型,并將溯源信息保存在不同的數(shù)據(jù)庫(kù)中形成異構(gòu)數(shù)據(jù)庫(kù),再通過(guò)數(shù)據(jù)庫(kù)接口或者數(shù)據(jù)轉(zhuǎn)換工具形成統(tǒng)一的數(shù)據(jù)庫(kù),可實(shí)現(xiàn)數(shù)據(jù)的追蹤、信息可靠性的評(píng)估和數(shù)據(jù)使用過(guò)程的重現(xiàn)。

4、個(gè)人信息日常防護(hù)措施

(1)調(diào)整分享功能,如騰訊qq空間與微信朋友圈等。

(2)更換手機(jī)號(hào)時(shí)要改變所綁定的銀行卡,社交軟件、購(gòu)物軟件等相關(guān)信息。

(3)不要使用山寨手機(jī),不從非法渠道下載軟件,不要越獄手機(jī)。

(4)不使用wifi共享軟件,少蹭網(wǎng)。

(5)區(qū)分重要賬戶(hù)和非重要賬戶(hù),設(shè)置不同密碼,盡量用郵箱注冊(cè)賬號(hào)。

(6)警惕微信測(cè)試等網(wǎng)絡(luò)調(diào)查,玩游戲測(cè)試等程序。

(7)警惕電話推銷(xiāo)、網(wǎng)絡(luò)推銷(xiāo),謹(jǐn)慎向外界透漏個(gè)人信息。

5、結(jié)語(yǔ)

大數(shù)據(jù)環(huán)境下的個(gè)人信息安全問(wèn)題制約了信息技術(shù)的發(fā)展,為此研究和提升個(gè)人信息安全保護(hù)能力,對(duì)于保證大數(shù)據(jù)環(huán)境下數(shù)據(jù)應(yīng)用的可靠性具有非常積極的現(xiàn)實(shí)意義。通過(guò)提出了匿名技術(shù)、水印技術(shù)、數(shù)據(jù)溯源保護(hù)和個(gè)人信息日常防護(hù)措施等內(nèi)容,能夠較好地從技術(shù)層面對(duì)個(gè)人信息安全進(jìn)行保護(hù),但是在個(gè)人信息安全保護(hù)方面還需要計(jì)算機(jī)安全系統(tǒng)、數(shù)據(jù)庫(kù)安全系統(tǒng)、防火墻等多方面技術(shù)的結(jié)合,并建立數(shù)據(jù)保護(hù)的預(yù)警系統(tǒng),全范圍的.保護(hù)個(gè)人信息安全,促進(jìn)網(wǎng)絡(luò)環(huán)境健康發(fā)展。

如何保護(hù)個(gè)人信息安全論文篇十四

隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計(jì)算等技術(shù)的快速發(fā)展,以及智能終端、數(shù)字地球、智慧城市等信息體的普及和建設(shè),個(gè)人通過(guò)智能手機(jī)及其他智能移動(dòng)設(shè)備就能完成購(gòu)物支付、資金轉(zhuǎn)賬、交水電費(fèi)用等,極大的方便了人們的生活,同時(shí),全球數(shù)據(jù)量出現(xiàn)爆炸式增長(zhǎng)。個(gè)人在社交網(wǎng)站上的每天共享的內(nèi)容超過(guò)50億,并且在其他醫(yī)療衛(wèi)生、金融、電商等各行業(yè)也有大量數(shù)據(jù)在不斷產(chǎn)生。全球信息總量已經(jīng)達(dá)到2.7zb,而到這一數(shù)值預(yù)計(jì)會(huì)達(dá)到8zb。

大數(shù)據(jù)以其數(shù)據(jù)收集整理與分析的高效性極大的推動(dòng)了網(wǎng)絡(luò)的進(jìn)步和社會(huì)的發(fā)展。這一現(xiàn)象引發(fā)了人們的廣泛關(guān)注。在學(xué)術(shù)界,圖靈獎(jiǎng)獲得者jimgray提出了科學(xué)研究的第四范式,即以大數(shù)據(jù)為基礎(chǔ)的數(shù)據(jù)密集型科學(xué)研究;《science》也推出類(lèi)似的數(shù)據(jù)處理專(zhuān)刊。在我國(guó),20中國(guó)通信學(xué)會(huì)、中國(guó)計(jì)算機(jī)學(xué)會(huì)等重要學(xué)術(shù)組織先后成立了大數(shù)據(jù)專(zhuān)家委員會(huì),為我國(guó)大數(shù)據(jù)應(yīng)用和發(fā)展提供學(xué)術(shù)咨詢(xún)。

大數(shù)據(jù)以其數(shù)據(jù)收集整理與分析的高效性極大的推動(dòng)了網(wǎng)絡(luò)的進(jìn)步和社會(huì)的發(fā)展。但目前大數(shù)據(jù)的發(fā)展仍然面臨著許多問(wèn)題,安全與隱私問(wèn)題是人們公認(rèn)的關(guān)鍵問(wèn)題之一。單純通過(guò)技術(shù)手段限制對(duì)用戶(hù)信息的使用,實(shí)現(xiàn)用戶(hù)隱私保護(hù)是極其困難的事。當(dāng)前很多組織都認(rèn)識(shí)到大數(shù)據(jù)的安全問(wèn)題,并積極行動(dòng)起來(lái),如何保護(hù)好社會(huì)網(wǎng)絡(luò)的個(gè)人信息安全是非常值得思考的一個(gè)問(wèn)題。

1大數(shù)據(jù)概述

1.1大數(shù)據(jù)的定義

目前,對(duì)于大數(shù)據(jù)尚無(wú)統(tǒng)一解釋?zhuān)毡榈挠^點(diǎn)認(rèn)為,大數(shù)據(jù)是指無(wú)法在一定時(shí)間內(nèi)用常規(guī)軟件工具對(duì)其內(nèi)容進(jìn)行抓取、管理和處理的數(shù)據(jù)集合。從信息安全的角度看,大數(shù)據(jù)是指規(guī)模和格式前所未有的大量數(shù)據(jù),它是從企業(yè)的各個(gè)部分搜集而來(lái),它們相互關(guān)聯(lián),技術(shù)人員可以據(jù)此進(jìn)行高速分析。

1.2大數(shù)據(jù)的特點(diǎn)

大數(shù)據(jù)的常見(jiàn)特點(diǎn)包括:數(shù)據(jù)量大(volume)、類(lèi)型多樣(variety)、運(yùn)算高效(velocity)、產(chǎn)生價(jià)值(value)。

1.2.1數(shù)據(jù)量大(volume)

大數(shù)據(jù)時(shí)代,各種傳感器、移動(dòng)設(shè)備、智能終端和網(wǎng)絡(luò)社會(huì)等無(wú)時(shí)無(wú)刻不在產(chǎn)生數(shù)據(jù),數(shù)量級(jí)別已經(jīng)突破tb,發(fā)展至pb乃至zb,統(tǒng)計(jì)數(shù)據(jù)量呈千倍級(jí)別上升。據(jù)估計(jì),年全球產(chǎn)生的數(shù)據(jù)量將達(dá)到2.7zb,20將超過(guò)8zb。

1.2.2類(lèi)型多樣(variety)

目前大數(shù)據(jù)不僅僅是數(shù)據(jù)量的急劇增長(zhǎng),而且還包含數(shù)據(jù)類(lèi)型的多樣化發(fā)展。以往數(shù)據(jù)大都以二維結(jié)構(gòu)呈現(xiàn),目前隨著互聯(lián)網(wǎng)、多媒體等技術(shù)的快速發(fā)展和普及,視頻、音頻、圖片、郵件、html、rfid、gps和傳感器等產(chǎn)生的非結(jié)構(gòu)化數(shù)據(jù),每年都以60%速度增長(zhǎng)。預(yù)計(jì),非結(jié)構(gòu)化數(shù)據(jù)將占數(shù)據(jù)總量的80%以上。

1.2.3運(yùn)算高效(velocity)

基于云計(jì)算的hadoop大數(shù)據(jù)框架,利用集群的威力高速運(yùn)算和存儲(chǔ),實(shí)現(xiàn)了一個(gè)分布式運(yùn)行系統(tǒng),以流的形式提供高傳輸率來(lái)訪問(wèn)數(shù)據(jù),適應(yīng)了大數(shù)據(jù)的應(yīng)用程序。而且,數(shù)據(jù)挖掘、語(yǔ)義引擎、可視化分析等技術(shù)的發(fā)展,可從海量的數(shù)據(jù)中深度解析,提取出所需的信息,是大數(shù)據(jù)時(shí)代對(duì)數(shù)據(jù)管理提出的基本要求。

1.2.4產(chǎn)生價(jià)值(value)

價(jià)值是大數(shù)據(jù)的終極目的。特別是激烈競(jìng)爭(zhēng)的商業(yè)領(lǐng)域,數(shù)據(jù)正成為企業(yè)的新型資本,企業(yè)都在追求數(shù)據(jù)最大價(jià)值化,在數(shù)據(jù)量高速增長(zhǎng)的情況下,通過(guò)挖掘數(shù)據(jù)有用信息,從中獲得有價(jià)值的信息,對(duì)于企業(yè)至關(guān)重要。同時(shí),大數(shù)據(jù)價(jià)值也存在密度低的特點(diǎn),需要對(duì)海量的數(shù)據(jù)進(jìn)行分析才能得到真正有用的信息,最終形成用戶(hù)價(jià)值。

2大數(shù)據(jù)面臨的挑戰(zhàn)

社會(huì)網(wǎng)絡(luò)的不斷發(fā)展將每個(gè)人都曝光在這種沒(méi)有個(gè)人隱私的環(huán)境下,大數(shù)據(jù)時(shí)代下的個(gè)人信息被各種網(wǎng)絡(luò)團(tuán)體進(jìn)行惡意泄露和傳播。個(gè)人信息處于非常危險(xiǎn)的環(huán)境中,比如各種網(wǎng)絡(luò)論壇里對(duì)個(gè)人進(jìn)行“人肉”,個(gè)人的各種信息都被迫公開(kāi),給當(dāng)事人帶來(lái)了非常壞的影響。當(dāng)前大數(shù)據(jù)時(shí)代下的社會(huì)網(wǎng)絡(luò)發(fā)展迅速,極大的豐富了人們的文化生活,通過(guò)互聯(lián)網(wǎng)能夠有效及時(shí)的獲取各樣各種的信息,并且能夠做到遠(yuǎn)距離的及時(shí)交流。通過(guò)網(wǎng)絡(luò)能夠獲得一些自信和滿(mǎn)足感,但是大數(shù)據(jù)時(shí)代的個(gè)人信息安全性非常的低,個(gè)人信息極易被不法分子獲取用到不正當(dāng)?shù)耐緩缴先ァ?/p>

大數(shù)據(jù)時(shí)代下的社會(huì)網(wǎng)絡(luò)特征是非常明顯的,網(wǎng)絡(luò)中的信息呈現(xiàn)出非常多樣化的形態(tài),各種信息數(shù)據(jù)以各種形態(tài)存在于網(wǎng)絡(luò)上,例如視頻形式、聲音形式、圖片形式、文字形式進(jìn)行信息傳播與交流。網(wǎng)絡(luò)的方便快捷加快了社會(huì)的進(jìn)步,各種社交平臺(tái)的出現(xiàn),利用網(wǎng)絡(luò)進(jìn)行購(gòu)物并支付貨款等牽涉到個(gè)人的真實(shí)有效信息,這些個(gè)人信息被互聯(lián)網(wǎng)企業(yè)通過(guò)大數(shù)據(jù)進(jìn)行整理與保存,某些不法分子會(huì)利用一些技術(shù)手段竊取用戶(hù)的個(gè)人信息用于商業(yè)行為,這些個(gè)人隱私對(duì)于用戶(hù)來(lái)說(shuō)是非常重要的,比如好多人會(huì)收到各種莫名其妙的推銷(xiāo)電話,這就是個(gè)人信息被泄露的一個(gè)直觀現(xiàn)象。

2.1大數(shù)據(jù)中的個(gè)人隱私泄露

個(gè)人在網(wǎng)絡(luò)社會(huì)進(jìn)行各種活動(dòng)時(shí)最基本的一點(diǎn)就是要確保自己各種網(wǎng)站私人賬戶(hù)的安全,確保個(gè)人隱私不會(huì)被第三方企業(yè)或個(gè)人所獲取。大數(shù)據(jù)時(shí)代下的現(xiàn)代網(wǎng)絡(luò)促進(jìn)了時(shí)代的進(jìn)步,各種網(wǎng)站的出現(xiàn)將公民更多的投入到網(wǎng)絡(luò)社會(huì)中,現(xiàn)代社會(huì)的個(gè)人離不開(kāi)網(wǎng)絡(luò)社會(huì),通過(guò)各種賬號(hào)能夠?qū)崿F(xiàn)用戶(hù)多種多樣的需求。用戶(hù)在申請(qǐng)個(gè)人賬號(hào)時(shí)往往都是通過(guò)自己的手機(jī)號(hào)或者郵箱賬號(hào)作為賬戶(hù)名進(jìn)行關(guān)聯(lián),這種數(shù)據(jù)之間的關(guān)聯(lián)雖然非常對(duì)用戶(hù)來(lái)說(shuō)非常方便快捷,但是其風(fēng)險(xiǎn)是較高的,一個(gè)賬號(hào)被盜可能會(huì)引起其他賬戶(hù)信息的泄露,賬戶(hù)安全問(wèn)題在大數(shù)據(jù)時(shí)代顯得更加嚴(yán)峻。大數(shù)據(jù)時(shí)代背景下用戶(hù)的個(gè)人隱私安全問(wèn)題日漸突出。當(dāng)今社交網(wǎng)絡(luò)的非?;鸨?,用戶(hù)通過(guò)各種各樣的社交軟件與外界進(jìn)行溝通與交流。用戶(hù)通過(guò)分享自己的位置、發(fā)布照片等多種多樣的形式與其他用戶(hù)進(jìn)行深度交流。這些信息都會(huì)被這些社交軟件進(jìn)行數(shù)據(jù)化處理,形成各種數(shù)據(jù)存儲(chǔ)在云平臺(tái)里。雖然在社交網(wǎng)絡(luò)中分享自己的心情和照片能夠增加自己的愉悅感,但對(duì)于某些較為隱私的信息還是不想被他人獲取并發(fā)布到網(wǎng)絡(luò)世界中。當(dāng)前情況下,一些大數(shù)據(jù)公司在進(jìn)行數(shù)據(jù)的處理和分析過(guò)程中,并沒(méi)有根據(jù)用戶(hù)的具體隱私進(jìn)行正確的分類(lèi),對(duì)于某些用戶(hù)的個(gè)人隱私進(jìn)行整理并當(dāng)成商品售賣(mài)給其他企業(yè)或個(gè)人,嚴(yán)重影響了用戶(hù)的隱私,給用戶(hù)造成了不同程度的困擾。因此,作為處理大數(shù)據(jù)的互聯(lián)網(wǎng)企業(yè)不能以任何名義去泄露用戶(hù)的個(gè)人隱私,要充分保證用戶(hù)個(gè)人信息的安全性。積極采取各種技術(shù)手段有效的保護(hù)好用戶(hù)的個(gè)人信息,保證用戶(hù)在網(wǎng)絡(luò)社會(huì)當(dāng)中的合法權(quán)益。

2.2個(gè)人信息控制權(quán)弱化

跟傳統(tǒng)環(huán)境作比較用戶(hù)個(gè)人信息控制權(quán)弱化程度太高?;ヂ?lián)網(wǎng)社會(huì)的飛速發(fā)展,信息在這個(gè)世界的傳播速度超越先前的任何一個(gè)時(shí)代,互聯(lián)網(wǎng)社會(huì)的公民對(duì)于個(gè)人信息的控制程度達(dá)到了最低的限度,個(gè)人隱私非常容易被暴露到網(wǎng)絡(luò)社會(huì)當(dāng)中。特別是大數(shù)據(jù)時(shí)代的發(fā)展,數(shù)據(jù)的處理能力得到了質(zhì)的飛躍,公民個(gè)人的所有信息被整理成數(shù)據(jù)的形式存在于互聯(lián)網(wǎng)當(dāng)中,數(shù)據(jù)公司通過(guò)對(duì)個(gè)人數(shù)據(jù)的合理分析能夠迅速的'定位到個(gè)人,個(gè)人對(duì)于信息的控制權(quán)遭到了極大的削弱。

如何保護(hù)個(gè)人信息安全論文篇十五

根據(jù)《永勝縣人民政府辦公室關(guān)于開(kāi)展政府信息系統(tǒng)安全檢查的通知》(永政辦發(fā)〔20xx〕56號(hào))文件精神,結(jié)合我社實(shí)際,認(rèn)真組織開(kāi)展了信息系統(tǒng)的安全自查工作?,F(xiàn)將相關(guān)情況報(bào)告如下:

一、信息系統(tǒng)安全檢查基本情況。

為規(guī)范信息公開(kāi)工作,落實(shí)好信息安全的相關(guān)規(guī)定,我社成立了信息安全工作領(lǐng)導(dǎo)小組,落實(shí)了管理機(jī)構(gòu),由聯(lián)社辦公室負(fù)責(zé)信息安全的日常管理工作,明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。

(二)日常信息安全管理落實(shí)情況。

根據(jù)供銷(xiāo)合作社的工作實(shí)際,供銷(xiāo)社日常信息安全工作主要涉及上級(jí)下發(fā)的涉密文件管理、政府信息公開(kāi)工作信息管理、業(yè)務(wù)工作相關(guān)數(shù)據(jù)信息管理、組織人事信息管理。根據(jù)這些實(shí)際,縣聯(lián)社已從落實(shí)管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對(duì)信息安全的人員、資產(chǎn)、運(yùn)行和維護(hù)管理進(jìn)行了落實(shí)。

一是,落實(shí)具體負(fù)責(zé)信息安全工作的人員,對(duì)涉密信息文件、材料實(shí)行專(zhuān)人管理;對(duì)重要辦公區(qū)、辦公計(jì)算機(jī)等進(jìn)行嚴(yán)格管理,確保信息保密工作。二是,結(jié)合供銷(xiāo)社工作實(shí)際,對(duì)涉密文件材料管理和計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備等的維修、報(bào)廢、銷(xiāo)毀管理進(jìn)行了規(guī)定。對(duì)日常信息辦公軟件、應(yīng)用軟件等的安裝使用,主要是由上級(jí)組織人事部門(mén)、業(yè)務(wù)主管部門(mén)下發(fā)的業(yè)務(wù)工作應(yīng)用軟件,均按照上級(jí)部門(mén)的要求和規(guī)定,嚴(yán)格進(jìn)行操作管理。

三是,結(jié)合供銷(xiāo)社政府信息公開(kāi)工作,按照信息公開(kāi)的相關(guān)保密規(guī)定和程序,初步建立了《永勝縣供銷(xiāo)合作社政府信息公開(kāi)保密審查制度(試行)》,對(duì)信息公開(kāi)、陽(yáng)光政府四項(xiàng)制度等公開(kāi)發(fā)布信息保密審查機(jī)制、程序進(jìn)行了規(guī)范,完善相關(guān)信息審批備案和日常記錄。

(三)等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估。

1、計(jì)算機(jī)及網(wǎng)絡(luò)經(jīng)過(guò)檢查,已安裝了防火墻,同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件,加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。并按縣委保密局的要求,在主要的計(jì)算機(jī)上統(tǒng)一粘貼了“非涉密計(jì)算機(jī)嚴(yán)禁處理涉密信息”的標(biāo)識(shí),杜絕涉密和非涉密計(jì)算機(jī)之間的混用。

加強(qiáng)安全監(jiān)管。我單位使用的計(jì)算機(jī)都為非涉密計(jì)算機(jī),主要是用于業(yè)務(wù)工作,沒(méi)有用于處理涉密信息的情況。目前,網(wǎng)絡(luò)運(yùn)行良好,安全防范措施和設(shè)備運(yùn)行良好,沒(méi)有涉及國(guó)家秘密的相關(guān)信息,未在網(wǎng)上存儲(chǔ)、傳輸國(guó)家秘密信息,未發(fā)生過(guò)失密、泄密現(xiàn)象。

3、密碼技術(shù)防范方面。我單位的相關(guān)信息還達(dá)不到涉密信息系統(tǒng)等級(jí),目前還沒(méi)有使用密碼技術(shù)防護(hù)措施。

(四)應(yīng)急工作機(jī)制建設(shè)情況。

1、應(yīng)急響應(yīng)機(jī)制建設(shè)上,根據(jù)相關(guān)要求,建立了信息安全的相關(guān)規(guī)章制度,要求縣社信息安全管理辦公室根據(jù)信息安全工作情況及時(shí)向工作領(lǐng)導(dǎo)小組報(bào)告相關(guān)情況,并及時(shí)上報(bào)縣信息化辦公室,及時(shí)采取有效措施,處理相關(guān)問(wèn)題。目前,還沒(méi)有應(yīng)急響應(yīng)方案。

2、對(duì)非涉密的相關(guān)重要工作信息實(shí)行光盤(pán)備份,以防范計(jì)算機(jī)系統(tǒng)故障帶來(lái)的損失和影響。

3、目前,我社的信息安全管理工作還沒(méi)有明確應(yīng)急技術(shù)支援隊(duì)伍,主要由縣社辦公室根據(jù)工作中的問(wèn)題向縣信息辦及時(shí)報(bào)告咨詢(xún)解決。目前,沒(méi)有發(fā)生信息安全事件。

(五)信息技術(shù)產(chǎn)品和信息安全產(chǎn)品使用情況。

我單位終端計(jì)算機(jī)安裝的防火墻、入侵檢測(cè)設(shè)備、殺毒軟件等信息安全產(chǎn)品,使用360安全衛(wèi)士等軟件,皆為國(guó)產(chǎn)產(chǎn)品。公文處理軟件具體使用金山軟件的wpsoffice系統(tǒng)和microsoftoffice系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務(wù)統(tǒng)計(jì)報(bào)表系統(tǒng)、組織人事統(tǒng)計(jì)系統(tǒng)等應(yīng)用軟件均為縣委、縣政府相關(guān)部門(mén)和市供銷(xiāo)社統(tǒng)一指定的產(chǎn)品系統(tǒng)。

(六)安全教育培訓(xùn)情況。

1、縣供銷(xiāo)社積極參加全縣保密工作會(huì)議和縣委政府相關(guān)部門(mén)組織的信息系統(tǒng)安全知識(shí)培訓(xùn),并專(zhuān)門(mén)負(fù)責(zé)機(jī)關(guān)的網(wǎng)絡(luò)安全管理和信息安全工作。

2、結(jié)中學(xué)習(xí),縣供銷(xiāo)社對(duì)全縣保密工作會(huì)議精神進(jìn)行了傳達(dá)學(xué)習(xí)。同時(shí),在日常工作中相關(guān)保密、信息安全工作人員也結(jié)合《保密工作》雜志及相關(guān)文件精神,開(kāi)展自學(xué),提高信息安全意識(shí)、保密意識(shí)。

縣供銷(xiāo)合作社信息安全工作得到縣社領(lǐng)導(dǎo)高度重視,信息安全相關(guān)學(xué)習(xí)培訓(xùn)材料的征訂購(gòu)買(mǎi)和相關(guān)防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)和管理經(jīng)費(fèi)均納入預(yù)算,實(shí)報(bào)實(shí)銷(xiāo),為信息安全提供了經(jīng)費(fèi)保障。

二、信息安全檢查存在的主要問(wèn)題及整改情況。

經(jīng)過(guò)安全檢查,我單位信息安全總體情況良好,但也存在了一些不足,同時(shí)結(jié)合單位工作實(shí)際,進(jìn)行了整改同時(shí)提出了進(jìn)一步整改的措施。

1、部分干部職工對(duì)信息安全工作的認(rèn)識(shí)不到位。由于本部門(mén)工作涉密很少,機(jī)關(guān)干部對(duì)信息安全防范的意識(shí)還不高,對(duì)信息系統(tǒng)安全工作重要性的認(rèn)識(shí)還不足。針對(duì)這些情況,縣社領(lǐng)導(dǎo)已結(jié)合傳達(dá)全縣保密工作會(huì)議精神,進(jìn)一步作了強(qiáng)調(diào)和要求。結(jié)合工作開(kāi)展,今后將繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的信息系統(tǒng)安全意識(shí)教育,提高干部職工對(duì)信息安全工作重要性的認(rèn)識(shí)。

2、設(shè)備維護(hù)、更新不及時(shí)。部分股室計(jì)算機(jī)的殺毒軟件、防護(hù)軟件沒(méi)有及時(shí)進(jìn)行更新升級(jí),存在部分漏洞。針對(duì)這些問(wèn)題,辦公室已及時(shí)對(duì)各終端計(jì)算機(jī)的殺毒軟件、防火墻等進(jìn)行了更新升級(jí),對(duì)存在的漏洞進(jìn)行了修復(fù)。今后將對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng),及時(shí)更新升級(jí)防護(hù)軟件。

3、信息系統(tǒng)安全工作的水平還有待加強(qiáng)。供銷(xiāo)社的信息系統(tǒng)工作人員均為兼職人員,非專(zhuān)業(yè)人員,對(duì)信息安全的管護(hù)水平低,還需要加強(qiáng)專(zhuān)業(yè)學(xué)習(xí)培訓(xùn),提高信息安全管理和管護(hù)工作的水平。

4、信息安全工作機(jī)制還有待完善。部門(mén)信息安全相關(guān)工作機(jī)制制度、應(yīng)急預(yù)案等還不健全,還要完善信息安全工作機(jī)制,建立完善信息安全應(yīng)急響應(yīng)機(jī)制,以提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率,促進(jìn)辦公秩序的進(jìn)一步規(guī)范,防范風(fēng)險(xiǎn)。

一是,進(jìn)一步加大對(duì)信息安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多部門(mén)的信息安全工作人員均為兼職,均是“半路出家”,非專(zhuān)業(yè)人員,沒(méi)有專(zhuān)業(yè)的技能和知識(shí),希望進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn),發(fā)放一些信息網(wǎng)絡(luò)安全管理方面的業(yè)務(wù)知識(shí)材料。

二是,加強(qiáng)對(duì)各級(jí)各部門(mén)干部職工的信息系統(tǒng)安全教育。通過(guò)開(kāi)展專(zhuān)題警示教育培訓(xùn),增強(qiáng)信息系統(tǒng)安全意識(shí),提高做好信息安全工作的主動(dòng)性和自覺(jué)性。

三是,加強(qiáng)分類(lèi)指導(dǎo)。由于各部門(mén)工作性質(zhì)不同,信息安全的級(jí)別也不同。希望結(jié)合各部門(mén)工作實(shí)際,對(duì)重點(diǎn)信息安全部門(mén)和非重點(diǎn)信息安全部門(mén)進(jìn)行分類(lèi)指導(dǎo)。

【本文地址:http://mlvmservice.com/zuowen/7143894.html】

全文閱讀已結(jié)束,如果需要下載本文請(qǐng)點(diǎn)擊

下載此文檔