微博平臺中個人信息安全問題及對策研究

李玉潔

摘 要：社交網絡中的個人信息作為一眾商家利益交換的關鍵點開始進入大眾的視線。在開發網絡個人信息蘊藏的潛在價值的同時，對用戶個人信息安全作出保障，打擊對用戶個人信息的非法收集和不正當利用，對用戶在個人信息安全方面享有的合法權益進行維護，有效拔高用戶關于個人信息的把控力等一系列相關行為都關系到大數據時代信息產業的良好發展。本文從微博面臨的用戶個人信息安全現狀、潛在的安全隱患和成因等多個角度，逐步展開論述，深入揭示其中所蘊含的個人信息安全方面的隱患，并提出相應的解決對策。

關鍵詞：個人信息安全 社交網絡 微博

伴隨著信息技術的飛速發展到來的大數據時代，社交網絡中個人信息的潛藏價值被不斷開發并加以利用，在用其換取經濟效益的同時，如何正確利用這些信息并保障用戶對個人信息的合法權益，解決社交平臺中潛在的個人信息安全隱患，是當下社交網絡良好發展的重中之重。

一、微博平臺中個人信息安全存在的問題分析

1、微博信息安全技術漏洞

微博自2009年8月14日內測以來故障時有發生，情況有輕有重。2016年6月12日，微博用戶36氪團隊使用新浪微博的iPhone版客戶端時發現重大安全漏洞，移動版微博在鏈接提供gsid的情況下，并不使用cookie對用戶進行身份確認（雖然cookie的安全性也很低，在無加密的Wifi環境里任何人用Firefox的Firesheep插件都可以輕松獲取其他人不加密連接的cookie）。

2、信息的安全脆弱性

伴隨著網絡信息技術的飛速發展與進步，社交網絡加速擴張，其開放性、便利性、實用性為人們的生活帶來極大的便利，與此同時，互聯網的連通性使得移動端更容易被攻擊，個人信息被泄露的可能性和泄露程度都大幅度提升。人們的工作情況、購物記錄、個人位置、人際關系、興趣愛好等都隨著用戶在網上每一步操作被服務器記錄下來，面對安卓、ios系統的安全漏洞、各式各樣的微博病毒和木馬等惡性攻擊，都使用戶的個人信息安全顯得十分脆弱。相比與層出不窮的惡意攻擊，個人信息本身因為互聯網的連通性緊密的結合起來，越集中越脆弱，一旦一處信息的安全得不到保障，全部的信息都有可能受到威脅。

3、用戶操作不當

微博本身自帶的用戶設置，如用戶所在地、郵箱、個性標簽的填寫已經初步暴露的用戶個人信息，為微博用戶提供更多交友渠道的同時，也不得不面對暴露個人位置信息、人際關系、地理位置等安全隱患。事實上，微博具有很多各種繁瑣的權限查看設置、應用授權設置，這些復雜而細碎的功能都使得用戶的操作布滿了安全隱患，為不法分子提供了可乘之機，一旦出現疏忽，就可能導致隱私信息被盜取、詐騙、虛假信息傳播、病毒營銷等現象的產生，嚴重的甚至會引發網絡犯罪。

二、微博平臺中個人信息安全的保護對策分析

1、個人信息安全法律法規的完善

社交網絡在我國還屬于新興產業，其發展還處在摸索和改進的道路上，針對社交網絡中的個人信息安全保護的立法方面還存在很多完善和改進的余地。尤其是我國的《個人信息安全法》尚在制訂中，《中華人民共和國網絡安全法》雖然已經出臺，但是剛剛推行一年多，還有很多可以補充的地方。而國家標準、行業標準對于用戶個人信息保護的力度還有待商榷，散落在其他法律條例中關于個人信息安全的相關條例，也無法維護公民的信息尊嚴，保障公民的信息控制權。因此，想要徹底解決個人信息安全問題，《個人信息安全法》的制訂和出臺迫在眉睫。

2、微博平臺安全管理制度的改進

微博自誕生以來經過了9年的時間，積累了龐大的用戶群體，因此，對于為信息安全的保護已經不能只依賴于安全防護技術，必須建立一套完備的、適行的安全管理制度來確保系統的、全局的安全以微博平臺安全管理制度作為信息安全的基礎，通過完善的規章制度的實施，對各專項人員進行明確的權責劃分，使其做到各司其職，避免責任事故的發生和惡化。

3、微博平臺安全防護技術的提升

安全防護技術與安全管理制度互為表里，安全防護技術是用戶個人信息安全的基本保障，大數據時代網絡信息技術日新月異，必須加快安全防護技術的開發，對現有的信息安全防護技術進行全面升級，形成多層次的網絡安全解決方案。主要包括對防火墻技術、入侵監控技術、安全漏洞掃描技術、CA認證及機密通道等技術的全面革新。通過不同技術對微博平臺中各個環節進行隱私保護，尊重用戶的信息尊嚴和對信息控制權的需求。

三、結論

社交網絡也只是互聯網發展過程中的一種應用，在未來一定存在更多、更豐富的新興應用，對社交網絡中個人信息安全問題的研究，其意義不僅在于解決當下網絡發展階段中出現的問題，更重要的是，我們應當切實把握信息安全現象演化的規律和內涵，為未來信息網絡的發展做好前期經驗總結，確保信息安全保護措施落到實處，并對其應用效果作觀察和改進。

參考文獻：

[1] 李自丹.基于數據挖掘網絡環境的個人信息安全分析與防范策略[DB/OL].大學生論文聯合比對庫，2015-08-21.

[2] 郭明飛，胡玲玲.國外微博空間意識形態管理經驗及其啟示[N].淮陰師范學院學報：哲學社會科學版，2015-06-17.（6）.

[3] 周仕興.第三屆網絡信息安全研討會召開[Z].光明網廣西頻道，2016-09-13.

[4] 王春暉.《網絡安全法》六大法律制度解析[N].南京：南京郵電大學學報：自然科學版，2017-03-02（1）.

[5] 張艷欣，康旭冉.大數據時代社交網絡個人信息安全問題研究[J].蘭臺世界，2014.6（2）：24-25.