淺談網(wǎng)絡(luò)時(shí)代個(gè)人信息安全問題與保護(hù)

蚌埠汽車士官學(xué)校基礎(chǔ)部 李 勇

一、個(gè)人信息的內(nèi)容

網(wǎng)絡(luò)時(shí)代的個(gè)人信息，主要是指存儲(chǔ)于個(gè)人計(jì)算機(jī)、手機(jī)或網(wǎng)絡(luò)上一切與個(gè)人利益有關(guān)的數(shù)字信息，主要包括姓名、年齡、性別、生日、身份證號碼等個(gè)人基本資料，手機(jī)號碼、固定電話、電子郵箱、通信地址、QQ和MSN號碼等個(gè)人聯(lián)系方式，網(wǎng)銀賬號、游戲賬號、網(wǎng)上股票交易賬號、支付寶賬號等個(gè)人財(cái)務(wù)賬號，網(wǎng)頁瀏覽記錄、網(wǎng)上交易記錄、論壇和聊天室發(fā)言記錄等個(gè)人網(wǎng)絡(luò)習(xí)慣，個(gè)人不愿被公開瀏覽、復(fù)制、傳遞的照片、錄像、各類文檔等個(gè)人文件數(shù)據(jù)。

二、個(gè)人信息泄漏的危害

個(gè)人信息泄露一般是指不愿意讓外界知道的個(gè)人信息被外界知曉。個(gè)人信息一旦泄漏，輕則導(dǎo)致被騷擾、個(gè)人隱私被曝光，嚴(yán)重的會(huì)導(dǎo)個(gè)人經(jīng)濟(jì)利益損失，甚至威脅到人身安全和國家安全。

1.個(gè)人信息泄露導(dǎo)致個(gè)人備受騷擾。個(gè)人信息泄露后，可能會(huì)不時(shí)接到廣告短信和電話。比如經(jīng)常收到某些商場打折廣告，購房者經(jīng)常收到房屋中介、裝修公司的推銷短信，購車者經(jīng)常會(huì)接到推銷保險(xiǎn)的電話等等。

2.個(gè)人信息泄露導(dǎo)致經(jīng)濟(jì)損失。當(dāng)前，網(wǎng)上炒股、電子銀行和網(wǎng)絡(luò)購物已經(jīng)越來越流行，個(gè)人電子賬戶增多。而網(wǎng)上交易具有多種安全風(fēng)險(xiǎn)，如果不注意容易導(dǎo)致個(gè)人電子賬戶等信息泄露，可能會(huì)引起經(jīng)濟(jì)損失。

3.個(gè)人信息泄露導(dǎo)致自身安全受到威脅。涉及到個(gè)人家庭、住址與收入等敏感信息的泄露，有可能導(dǎo)致?lián)p害個(gè)人安全的犯罪事件。有些小偷獲得了他人的信息后，先撥打電話，確定家中是否有人，然后再進(jìn)行盜竊。個(gè)人信息的泄露也淪為一些不法分子打擊報(bào)復(fù)、綁架、敲詐、勒索、搶劫甚至故意傷害、故意殺人等嚴(yán)重犯罪作案的工具。

4.個(gè)人信息的泄露甚或威脅到國家安全。許多人認(rèn)為個(gè)人信息泄露，沒什么值得大驚小怪的。但是對于軍人或者國家重要部門公務(wù)人員來說，一旦個(gè)人信息被別有用心的情報(bào)機(jī)構(gòu)獲得，有可能從這些看似保密程度不高的信息中提取出重要的情報(bào)。據(jù)有關(guān)軍情報(bào)專家說“一張士兵的工作照片，有可能從中看出一些絕密設(shè)備或軍事設(shè)施的內(nèi)部情況”。

三、個(gè)人信息泄漏的成因

個(gè)人信息泄漏的成因主要有以下三個(gè)方面：

1.個(gè)人信息保護(hù)的法規(guī)與制度不夠完善。現(xiàn)階段《憲法》和其他法律尚未明確規(guī)定侵犯公民個(gè)人信息和隱私權(quán)的范圍及其追究方式，導(dǎo)致個(gè)人信息經(jīng)常被人倒賣或泄露而無法追究責(zé)任，進(jìn)而出現(xiàn)很多為獲利而盜取個(gè)人信息的機(jī)構(gòu)和產(chǎn)業(yè)。

2.某些單位信息安全管理理念滯后。某些掌握大量公民個(gè)人信息的部門，如電信公司、網(wǎng)站、銀行、保險(xiǎn)公司、房屋中介、某些政府部門、教育部門、房地產(chǎn)公司等，信息安全意識(shí)淡薄，管理技術(shù)措施不力，信息管理制度不健全，造成個(gè)人信息有意或無意被泄露。

3.個(gè)人信息安全保護(hù)意識(shí)不強(qiáng)。個(gè)人缺乏信息和隱私權(quán)的保密意識(shí)，在網(wǎng)絡(luò)環(huán)境下也容易泄漏個(gè)人信息。比如隨意接受“問卷調(diào)查”，填寫個(gè)人信息，遨游互聯(lián)網(wǎng)時(shí)不經(jīng)意發(fā)布個(gè)人信息，未采取安全措施登錄掛馬網(wǎng)站，個(gè)人計(jì)算機(jī)中病毒等等。

四、個(gè)人信息泄露的主要途徑

近幾年，各種信息秘密泄露事件比比皆是。人民網(wǎng)曾經(jīng)開展了一次有關(guān)個(gè)人信息泄露的調(diào)查，結(jié)果顯示，9O%的網(wǎng)友曾遭遇個(gè)人信息被泄露；有94%的網(wǎng)友認(rèn)為，當(dāng)前個(gè)人信息泄露問題非常嚴(yán)重。筆者認(rèn)為，個(gè)人信息的泄露途徑主要分為主動(dòng)泄露和被動(dòng)竊取兩種。

1.主動(dòng)泄露。主動(dòng)泄露是指個(gè)人為實(shí)現(xiàn)某種目的而主動(dòng)將個(gè)人信息提供給商家、公司或他人。比如消費(fèi)者在就醫(yī)、求職、買車、買房、買保險(xiǎn)、辦理各種會(huì)員卡或銀行卡時(shí)填寫的個(gè)人信息，參加“調(diào)查問卷”或抽獎(jiǎng)活動(dòng)，填寫聯(lián)系方式、收入情況、信用卡情況等內(nèi)容，登錄網(wǎng)站注冊會(huì)員填寫的個(gè)人信息等等。個(gè)人主動(dòng)將有關(guān)信息泄露給商家，而商對個(gè)人信息沒有盡到妥善保管的義務(wù)，在使用過程當(dāng)中把個(gè)人信息泄露出去。

2.被動(dòng)竊取。被動(dòng)竊取是指個(gè)人信息被別有用心的人采取各種手段收集盜賣。比如通過利用互聯(lián)網(wǎng)搜索引擎搜索個(gè)人信息，匯集成冊，出售給需要購買的人，通過建立掛馬網(wǎng)站、發(fā)送垃圾電子郵件或者電話查詢等方式，以各種“誘餌”，誘使受害人透露個(gè)人信息，通過病毒、木馬和黑客攻擊個(gè)人電腦或者網(wǎng)絡(luò)服務(wù)器盜取個(gè)人電子賬號、密碼等等。

五、個(gè)人信息安全保護(hù)措施

個(gè)人信息安全的保護(hù)應(yīng)當(dāng)從完善法規(guī)和管理制度、提高個(gè)人意識(shí)和采取技術(shù)措施三方面著力。

1.健全個(gè)人信息保護(hù)的法規(guī)與制度。首先，國家應(yīng)為保護(hù)公民個(gè)人信息安全創(chuàng)建良好的法律環(huán)境。2012年12月28日第十一屆全國人民代表大會(huì)常務(wù)委員會(huì)第三十次會(huì)議通過了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，文件明確規(guī)定了公民個(gè)人信息受國家保護(hù)，任何組織和個(gè)人不得竊取個(gè)人信息。該文件一旦正式出臺(tái)，必將很大程度加強(qiáng)個(gè)人信息安全保護(hù)。其次，國家和地方相關(guān)管理機(jī)構(gòu)應(yīng)為保護(hù)公民個(gè)人信息安全創(chuàng)建良好的社會(huì)環(huán)境。國家和地方相關(guān)管理機(jī)構(gòu)應(yīng)制定個(gè)人信息安全保護(hù)制度與實(shí)施方法，促進(jìn)各行各業(yè)對公民個(gè)人信息的合法利用、合理利用。再次，掌握公民個(gè)人信息的行政機(jī)關(guān)、法人和組織應(yīng)建立起相應(yīng)的信息安全管理機(jī)制，這樣才能從根本上解決公民個(gè)人信息安全問題。

2.提高個(gè)人信息安全素養(yǎng)。個(gè)人在其信息保護(hù)上是第一責(zé)任人，要提高個(gè)人信息安全素養(yǎng)，養(yǎng)成良好的個(gè)人信息管理習(xí)慣，控制好個(gè)人信息的使用范圍。首先，對互聯(lián)網(wǎng)利用較多的人，需要加強(qiáng)對個(gè)人電腦的安全防護(hù)，安裝并升級殺毒軟件與防火墻。為重要的個(gè)人信息加密，計(jì)算機(jī)設(shè)置Windows和屏幕保護(hù)密碼，在互聯(lián)網(wǎng)瀏覽網(wǎng)頁和注冊賬戶時(shí)，不要泄露個(gè)人敏感信息。當(dāng)遇到一些必須輸入個(gè)人信息才能登錄的網(wǎng)址時(shí)，輸入的個(gè)人數(shù)據(jù)必須限于最小的范圍，并且，妥善保管自己的口令、帳號密碼，并不時(shí)修改。其次，謹(jǐn)慎注意網(wǎng)站是否有針對個(gè)人數(shù)據(jù)保護(hù)的聲明和措施，對那些可以匿名登錄的網(wǎng)站要堅(jiān)決匿名登錄，不訪問安全性不明的網(wǎng)站，不輕易加入各類社交網(wǎng)絡(luò)，與來歷不明的人共享信息。最后，盡量不要在qq空間、個(gè)人網(wǎng)站、論壇等上傳發(fā)布個(gè)人重要信息。

3.采用技術(shù)手段。對掌握大量個(gè)人信息的企業(yè)而言，堵住人為漏洞需要完善制度，而堵住技術(shù)本身的漏洞，最好使用技術(shù)。要加強(qiáng)新產(chǎn)品新技術(shù)的應(yīng)用推廣，不斷完善信息系統(tǒng)安全設(shè)備諸如防火墻、VPN、入侵檢測系統(tǒng)、防病毒系統(tǒng)、認(rèn)證系統(tǒng)等的性能，強(qiáng)化應(yīng)用數(shù)據(jù)的存取和審計(jì)功能，確保系統(tǒng)中的用戶個(gè)人信息得到更加穩(wěn)妥的安全技術(shù)防護(hù)。對于在互聯(lián)網(wǎng)上遨游的個(gè)人而言，可以使用技術(shù)加強(qiáng)個(gè)人信息保護(hù)。比如對個(gè)人敏感數(shù)據(jù)進(jìn)行加密，即使這些數(shù)據(jù)不小心被盜，也將是看不懂而無用的。

[1]李振汕.基于互聯(lián)網(wǎng)的個(gè)人信息保護(hù)的探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2009(3).

[2]彭默馨等.淺析個(gè)人信息安全問題及對策[J].保密工作,2009(3).

[3]劉帥等.歐美網(wǎng)絡(luò)個(gè)人信息保護(hù)的啟示[J].淮北師范大學(xué)學(xué)報(bào),2012(6).