基于大數據的社交平臺用戶個人信息安全保護策略

梁華國，陳東方

（平頂山學院，河南 平頂山 467000）

基于大數據的社交平臺用戶個人信息安全保護策略

梁華國，陳東方

（平頂山學院，河南 平頂山 467000）

社交平臺利用大數據系統有效地收集了用戶信息，這些信息對于平臺改善服務模式具有較高的應用價值。但是用戶的個人信息一旦被泄露，容易造成極為嚴重的后果。保護社交平臺中用戶個人信息安全的重要性日漸突出，為了提升用戶個人信息的安全性，文章分析了影響用戶個人信息安全的主要因素，并提出大數據背景下保護社交平臺用戶個人信息安全的具體措施。

大數據；設計平臺；用戶信息

社交軟件的廣泛應用，為人們的生活方式帶來了較大改變，在社交平臺中，人們可以隨時隨地與好友或者陌生人進行交流，以及開展商務活動或者招聘等。然而在大數據背景下，社交網絡平臺的用戶信息也存在被盜取、轉賣的可能，其中既有社交平臺用戶的個人因素，也存在社交平臺管理不嚴的客觀因素[1]。為了加強保護社交平臺用戶的個人信息安全，本文對用戶個人信息泄露的因素進行探究，并做如下分析。

1 與社交平臺的內在聯系

大數據也被稱為巨量資料，是指所涉及的資料量規模巨大到無法通過目前主流軟件工具在合理時間內實現擷取、處理、分析、管理以及整理成為企業經營決策的重要資訊，或者說大數據是指無法在一定時間內用傳統數據庫軟件工具對其內容進行抓取、管理和處理的數據集合[2-3]。社交網絡平臺的快速發展對大數據起到了一定的促進作用，目前全球范圍內存在60億社交網絡賬戶，而且每天都在以各種文件資料形式傳輸信息，包括軟件、文件資料、音頻視頻、圖片圖像以及文字信息等[4]。這些結構化和半結構化以及非結構化的數據信息，為大數據收集提供了信息基礎，由此可見社交網絡是大數據的重要來源之一。而大數據本身也促進了社交平臺的發展，社交平臺可以通過大數據分析，了解用戶的個人喜好，制定精準營銷計劃，從而迎合市場需求。但利用大數據信息的同時，也造成用戶信息泄露的風險，一旦用戶信息泄露也就為不法分子提供了可趁之機。因此，利用大數據信息發展社交網絡平臺的過程中，也不能忽略保護用戶信息安全的重要性。

2 絡大數據中的用戶個人信息

眾多社交平臺構成了社交網絡，而社交網絡基于大數據的統計處理功能有效地識別了用戶信息，這些用戶信息主要包括4個方面。（1）個人使用社交軟件時，需要進行注冊，這些注冊信息包括：電話號碼、電子郵箱、個人照片以及視頻或者音頻信息等。（2）人們在使用社交平臺時，習慣于發布個人信息，包括興趣偏好、心情日志、聊天記錄、重要文件等。（3）目前多數社交平臺設有全球定位系統（Global Positioning System，GPS）定位功能，無形中也公布了用戶的行動軌跡，或者行為習慣等信息。（4）社交平臺的交流互動功能，促使用戶處于公開狀態，部分社交平臺也存在陌生人索取信息功能。尤其用戶自身的社交關系在其中顯露無遺，例如好友關系、朋友圈、粉絲、評論、群內好友等，皆屬于用戶的個人信息。以上這些信息可以視作用戶的個人隱私，在大數據時代用戶個人信息時引導商家進行精準營銷的重要資料，但是這些信息如果泄露也會對用戶造成極大影響，如騷擾電話、網絡詐騙等。那么保護社交網絡平臺用戶個人信息在大數據時代尤為重要，用戶自身和社交網絡平臺都需要加強對用戶個人信息的保護。

3 大數據背景下影響社交平臺用戶個人信息安全的因素分析

由于我國大數據商業化的開發與利用剛剛開始，社會信用、市場體系、法規約束、政府監管等方面尚未健全，導致在社交網絡環境下個人用戶信息泄露的事件屢屢發生，其主要因素在以下3個方面。

3.1 用戶個人因素

用戶個人是社交平臺的使用者，如果用戶個人安全意識淡薄，勢必造成個人信息的安全性受到威脅。多數社交網絡本身是虛擬世界，很多用戶在其中并不忌諱個人信息公之于眾。經常性以個人真實身份在平臺中注冊，而這些信息在平臺中公布也就在一定程度上泄露了用戶隱私。此外，多數用戶并未意識到自身的行為存在信息安全問題。例如，部分用戶經常在微博或者微信社交平臺中透露個人行蹤，導致非法分子掌握了用戶的個人習慣，進而以詐騙、套取、威脅等手段，對用戶的個人信息作出惡意攻擊。這樣的情況皆屬于用戶對自身的信息并未重視，從而導致信息泄露的直接或間接危害。

3.2 社交平臺因素

目前我國約束社交網絡的法律尚不健全，而多數社交平臺的自律性也不強，并未履行保護用戶個人信息的義務與責任。尤其多數網絡平臺設置了免責聲明，要求用戶認同。在這樣的聲明中屬于社交平臺單獨制定，存在雙方不平等的性質。從實際效用分析，這樣的方式僅為社交平臺推卸責任的表現，對用戶個人信息安全的保護形同虛設。此外，多數社交平臺采用的APP并非專業團隊開發設計，在功能上存在不足與缺陷，這樣的情況極易造成平臺安全標準滯后。尤其當軟件程序未能及時更新，從而出現技術缺陷或者程序漏洞時，也更加容易受到攻擊或者網絡病毒侵害，以至于造成用戶的個人信息泄漏。

3.3 社會環境因素

社交網絡是現實世界與虛擬世界的綜合體，不法分子利用技術手段盜取平臺中用戶個人信息，進而通過商業途徑倒賣他人信息的情況較多。其根本原因在于虛擬空間中存在自治性與開放性的特點，也便于非法分子隱匿個人身份，在缺乏道德約束的情況下，信仰與責任也逐漸淡化，從而出現了極為惡劣的盜取信息行為。然而形成個人信息商業體系的行為也并非完全出自盜取者的不法行徑，部分商家為了搶占市場先機，選擇購買這些用戶信息，也促使個人信息倒賣的商業體系成型，以至于買賣市場趨于利益化導向，道德底線在利益鏈條中蕩然無存。

4 大數據背景下保護社交平臺用戶個人信息安全的具體措施

4.1 提高用戶安全防范技能與意識

社交平臺中所有的用戶信息都需要個人編寫，用戶對自身的信息具備絕對的主導權。因此保護社交平臺用戶個人信息的前提是加強用戶安全防范意識。一方面，雖然社交平臺中自由開放，用戶也樂于分享個人狀態，在平臺中廣泛交友。但是基于個人信息存在被盜取利用的風險，用戶自身必須提高警惕，在發布個人信息時應當保持清醒的頭腦，杜絕向他人透露個人實際情況，以免被不法分子利用。另一方面，用戶應當規范自身在社交平臺中的個人行為。設置密碼避免使用姓名、電話號碼、生日等容易產生聯系的數字或字母。同時在經常登錄的手機或者電腦中，必須加裝安全軟件和防火墻，進而提高技術安全防范的實效性。

4.2 健全社交平臺運營的法律法規

目前我國社交網絡平臺十分普及，社交網絡環境中窺覷他人信息的非法行徑日益猖獗，已經很大程度上影響到正常的社會秩序以及社會穩定。對社交網絡犯罪的控制，多數國家采取了強硬手段，例如美國采取了司法監管措施，對社交網絡犯罪進行了嚴厲的打擊與懲處。我國2015年正式實施了《通信短信息服務管理規定(征求意見稿)》，但依據我國的實際國情，這樣的法律管控力度尚且不足。我國政府部門應當盡快加強相關法案的設立，并以法律準繩為依托，大力懲處并打擊社交網絡犯罪行為。健全法律法規能夠在很大程度上威懾犯罪分子，是社交網絡在大數據時代健康發展的基礎。一方面，需要針對社交網絡信息、用戶個人信息、商業開發利用等方面進行單獨立法。另一方面，需要完善和補充現行法案，在侵權責任法補充個人信息隱私權的實質內容，同時在憲、刑、民、訴訟等法律中加以補充，進而遏制違法的犯罪行為。

4.3 加強社交網絡行業的自律性

社交網絡平臺對用戶的個人信息安全具備較高責任，加強社交網絡行業的自律性，是保護用戶個人信息的重要基礎，也是防范社交網絡犯罪的主要途徑。（1）社交平臺必須重視隱私聲明的實效性。社交網絡平臺應當以用戶利益為基礎，拓展市場份額的同時注重自身的責任態度，不能以隱私聲明為推卸責任的借口，這樣只能失去用戶信任，并不利于社交網絡行業的整體發展。（2）社交平臺應當對安全設置步驟進行簡化，并指引用戶設置好個人信息保護系統，從而規避個人信息無意識泄露的問題。（3）社交平臺應當加強自身的安全審核功能，通過對訪客、群主、用戶的身份審核，防范不法分子滲入平臺中接近用戶盜取信息。（4）社交平臺需要加強對自身工作人員的培訓力度，明確操作人員和技術人員的主體責任，同時做好異常記錄的具體情況，以便搜尋犯罪分子的入侵途徑，保護平臺的常規運行。同時加強對全體員工的職業道德教育，避免出現內部員工監守自盜的不良行為。

4.4 強化社交軟件安全性能

社交軟件自身的安全性能對于保護用戶個人信息安全尤為重要，在加強社交軟件安全性能的過程中，應當完善一下幾個方面。（1）開發社交軟件的企業，必須具備一定的從業資質，尤其在信息安全技術的領域，需要規定相應的測評標準，進而為社交平臺提供更為專業的技術安全保障。（2）應當進一步加強開發設計人員的專業素質，并針對安全防范意識著重培訓，提升專業開發人員的業務水平，將安全意識注入社交平臺軟件的開發過程中，從而降低社交軟件由于安全漏洞而造成的信息泄露風險。（3）社交平臺應當開放用戶設置個人信息的控制權限。允許用戶隱瞞個人的真實信息，并賦予用戶修改權、了解權、支配權、控制權等合法權限。進而規避社交平臺中用戶信息真實性過高而造成的安全風險。

4.5 加強社會信息倫理道德建設

技術層面與個人方法意識都是信息安全的重要基礎，但社會風氣的引導也尤為重要。目前我國并非少數犯罪分子盜取用戶個人信息，而是多數使用者自身的法律意識淡薄，并未形成較高的道德約束力。從而產生并不在意盜取他人信息的普遍現象。針對這樣的情況，必須引導社會風氣的樹立，以健康的網絡環境為發展目標，營造和諧守信的社交網絡社會。通過加強全民誠信道德修養的宣傳和教育，崇尚誠實守信、尊重他人隱私的良好社會風尚。進而通過全民努力共同維護社交網絡的安全性。

5 結語

本文通過分析社交平臺用戶個人信息影響安全的因素，提出相應的保護措施。在網絡環境下，所有社交網絡用戶都應當高度重視信息安全，以規范網絡社交行為和安全防范技能，提高個人信息的安全性。同時我國政府也應當盡快制定專門法律法規，并補充完善現行法案，進而加強打擊信息犯罪的力度。社交平臺也應當在服務用戶的同時，加強自身的信息安全管理，并以規范的專業技術控制信息泄露的概率。同時出臺社交軟件開發安全標準，強化安全測評，加強信息安全技術應用研究。此外，也需要進一步加強社會信息倫理道德建設，為社交網絡環境創造良好的使用氛圍，進而提高社交平臺用戶信息的安全性。

[1]王娜，許大辰.移動社交網絡中個人信息保護現狀的調查與分析—從用戶行為習慣視角出發[J].情報雜志，2015（1）：185-189，194.

[2]韓秋明.基于信息生態理論的個人數據保護策略研究—由英國下議院《網絡安全：個人在線數據保護》報告說開去[J].圖書情報知識，2017（2）：94-104.

[3]趙振宇，騰林池，陳強，等.大數據時代社交網絡個人信息安全問題研究[J].電腦知識與技術，2016（24）：44-45.

[4]羅力.社交網絡中用戶個人信息安全保護研究[J].圖書館學研究，2012（14）：36-40，76.

Protection strategy of user’s personal information safety in social platform based on big data

Liang Huaguo, Chen Dongfang
（Pingdingshan University, Pingdingshan 467000, China）

Social platform uses big data system to effectively collect user information, which has high application value for platform to improve service mode. But once the user’s personal information is compromised, it can be extremely serious. So the importance of protecting users’ personal information security in the social platform is also increasingly prominent, in order to improve the security of personal information, this paper analyzes the main factors affecting the safety of users’ personal information, and puts forward specific measures to protect the safety of users’ personal information in social network platform under the background of big data.

big data; design platform; user information

梁華國（1982— ），男，河南平頂山人，講師，碩士；研究方向：軟件工程。