公務員期刊網(wǎng) 精選范文 關(guān)于個人信息安全范文

關(guān)于個人信息安全精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的關(guān)于個人信息安全主題范文,僅供參考,歡迎閱讀并收藏。

關(guān)于個人信息安全

第1篇:關(guān)于個人信息安全范文

 

民航安全信息管理對于民航安全至關(guān)重要,掌握相關(guān)知識與能力是從事民航安全管理工作所必需的。由于行業(yè)背景的限制,學生并不能很好地掌握民航安全信息管理工作流程及要求,自然也無法勝任或者配合安全信息管理工作。因此,以應用型人才培養(yǎng)為目標的教學改革對于《安全信息管理》教學迫在眉睫。

 

一、信息管理相關(guān)課程教學改革的現(xiàn)狀

 

目前,國內(nèi)院?!栋踩畔⒐芾怼氛n程是以管理信息系統(tǒng)為主體,以安全信息為輔構(gòu)成的教學內(nèi)容體系。與本課程有關(guān)的教改項目都是圍繞《管理信息系統(tǒng)》在不同專業(yè)的適用性和應用性展開。已有的研究主要分為兩類:

 

(一)信管專業(yè)的教改研究。該類研究大多以項目引領(lǐng)、任務驅(qū)動、CDIO教學模式等方式,通過學生對專項任務的自主研習與開發(fā)實訓,提高項目開發(fā)能力,如秦麗萍[1];賴克勤[2];王小霞[3];王建華[4]等。

 

(二)非信管專業(yè)的教改研究。該類教改項目紛紛指出《管理信息系統(tǒng)》授課過程存在教學目標針對性差、教材無法適應學生特點、理論教學與實踐教學分離等問題,并紛紛基于能力本位以及專業(yè)背景的視角研究如何通過課程改革提高教學效果,其主要教改集中在以下幾點:明確不同于信管專業(yè)的教學目標;根據(jù)專業(yè)更改教學內(nèi)容與學時;針對專業(yè)實際合理選用教材;進入專業(yè)化案例教學;加強實踐教學等;但已有研究成果,主要集中在工商管理[5]、市場營銷[6]、飯店管理[7]等行業(yè),其研究結(jié)果對于公共事業(yè)管理專業(yè)的安全信息管理課程教學并不適用。

 

目前,在實際教學過程中,中國民航大學《安全信息管理》的教學,不僅存在非信管類課程教學的普遍問題,更因為行業(yè)限制,各類民航安全信息管理的資料及教學實踐軟件非常有限,該門課程還存在課程定位與社會需求脫節(jié)、教學內(nèi)容研究滯后、實踐教學嚴重不足、缺乏與民航單位的互動等嚴重問題,從而導致學生學習該課的積極性不高,整體的教學效果不盡如人意。

 

二、《安全信息管理》教學改革的實施過程

 

《安全信息管理》教學改革的實施過程如圖1所示。

 

三、《安全信息管理》教學改革研究的實施

 

(一)明確“培養(yǎng)學生安全信息管理工作能力”的教學目標

 

明確“培養(yǎng)學生安全信息管理工作能力”的教學目標,主要體現(xiàn)在:(1)變“傳授知識”為“培養(yǎng)能力”。突出工作能力的培養(yǎng),而非基本知識講授。(2)變“系統(tǒng)開發(fā)”為“系統(tǒng)應用”。弱化管理信息系統(tǒng)開發(fā)內(nèi)容,突出用戶如何配合開發(fā)及使用系統(tǒng)。

 

(二)優(yōu)化與整合教學內(nèi)容,圍繞“如何提高安全信息管理水平”形成八個專題

 

通過對民航單位、員工能力、最新成果、相關(guān)院校及學生的調(diào)研,優(yōu)化整合教學內(nèi)容,弱化安全信息管理系統(tǒng)內(nèi)容,增加民航安全信息管理流程及評價等內(nèi)容,并圍繞著“如何提高民航安全信息管理水平”的主線,形成表1中的八個教學專題。

 

(三)改革教學方法和手段,激發(fā)學生對安全信息管理的學習興趣

 

教學手段改革主要有兩點:(1)情景教學。對于抽象理論,通過民航單位調(diào)研分析,形成工作情景案例。授課時先剖出工作情景案例,再引導學生討論,之后再講解教學內(nèi)容。(2)優(yōu)化課件。對于重點及難點,通過動畫及視頻的形式反應出來。

 

(四)完善實踐教學,培養(yǎng)學生對民航安全信息管理的實踐認識能力

 

實踐教學主要有兩點:(1)實驗教學。鑒于民航安全信息系統(tǒng)的私密性,本課題將開發(fā)一套民航安全信息管理仿真系統(tǒng),模擬民航安全信息管理的運行流程,使學生直觀感受該套軟件的運行,提高對民航安全信息系統(tǒng)的實踐認識水平。(2)理論教學。通過對民航單位的調(diào)研,開發(fā)教學案例,使學生通過工作案例來學習和掌握知識點,提高學生對民航安全信息管理業(yè)務的實踐認識水平。

 

(五)改進課程考核方法,引導學生提升安全信息管理綜合業(yè)務能力

 

課程考核改革有兩點:(1)理論環(huán)節(jié)。期末考核以民航安全信息管理實際工作內(nèi)容的案例分析為主,改變原有基本知識點的考核方式。(2)實驗環(huán)節(jié)。重點強調(diào)新系統(tǒng)的目標和需求分析,而非原有的系統(tǒng)設計。以此,增加學生對安全信息需求的敏感性,提高信息化的配合能力。

 

四、結(jié)論

 

1.圍繞培養(yǎng)民航安全信息管理應用型人才的目標,以“如何提高安全信息管理水平”為主線,形成“民航安全信息管理含義、法規(guī)、流程、分析、SCASS、評價、信息系統(tǒng)、趨勢”專題。

 

2.以崗位工作內(nèi)容和能力要求為導向,從教學目標、教學內(nèi)容、實踐教學、教學手段、考核方式五個方面進行“凸顯行業(yè)、注重實踐、培養(yǎng)能力”的教學改革,并取得了良好的改革效果。

第2篇:關(guān)于個人信息安全范文

 

一、保護網(wǎng)絡個人信息安全的立法背景

 

伴隨互聯(lián)網(wǎng)發(fā)展,非法刪帖、發(fā)帖中傷、泄露隱私等利用信息網(wǎng)絡侵權(quán)行為頻發(fā),個人信息保護迫在眉睫。2014年10月9日,最高人民法院通報《關(guān)于審理利用信息網(wǎng)絡侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定》(以下簡稱《規(guī)定》),首次劃定個人信息保護的范圍,明確利用自媒體等轉(zhuǎn)載網(wǎng)絡信息行為的過錯認定,以及如何對網(wǎng)絡水軍進行規(guī)制?!兑?guī)定》已于2014年6月23日由最高人民法院審判委員會第1621次會議通過,自2014年10月 10日起施行。

 

互聯(lián)網(wǎng)行業(yè)的全面發(fā)展,促進了傳統(tǒng)產(chǎn)業(yè)的升級和新興產(chǎn)業(yè)的崛起,豐富了人民群眾的物質(zhì)文化生活,推動了我國的信息化進程,影響了社會生產(chǎn)方式。個人信息安全在日常工作生活中顯得尤為重要。最高院首次將個人信息保護范圍進行劃定,并認定個人信息侵權(quán)范圍,不僅有助于法院認定網(wǎng)絡侵權(quán)案件中的定性問題,也從法律上保障了網(wǎng)絡個人信息的權(quán)益。最高人民法院舉行審理利用網(wǎng)絡侵害人身權(quán)益司法解釋會中公布了八起關(guān)于利用信息網(wǎng)絡侵害人身權(quán)益的典型案例,其中某一起案例就是關(guān)于如何認定網(wǎng)絡個人信息權(quán)益侵權(quán)范圍的案例。這起案例即“徐大雯與宋祖德、劉信達侵害名譽權(quán)民事糾紛案”。

 

二、網(wǎng)絡個人信息侵權(quán)“第一案”引發(fā)的思考

 

2008年10月18日,著名導演謝晉因病逝世于酒店中。謝晉的逝世本是一件值得哀傷和悲痛的事情。當時被稱為網(wǎng)絡水軍“頭目”、人稱“宋大嘴”的宋祖德聯(lián)合劉信達利用“博客”等相關(guān)自媒體,以謝晉的去世原因進行虛假編造,形成莫須有的故事進行傳播,來博取社會公眾的眼球與視角,并達到侮辱誹謗謝晉之目的。因此,謝晉遺孀徐大雯作為謝晉之妻對前者提起侵權(quán)訴訟。上海市靜安區(qū)人民法院根據(jù)案件事實與法律規(guī)定,依法判決宋祖德、劉信達停止侵害,賠禮道歉,并賠償徐大雯精神損失20萬元等。兩被告雖提起上訴,最終上海市第二中級人民法院維持原判。最高人民法院民一庭庭長姚輝關(guān)于這個案件的相關(guān)事實與案件意義,作出了相關(guān)介紹。他認為自媒體進行傳播應與傳統(tǒng)媒體表達方式一樣,承擔相同的法律責任。同時,他認為兩被告利用自媒體傳播方式,利用編造的個人基本信息等內(nèi)容進行傳播,也是侵害了網(wǎng)絡個人信息安全。法院判決較高的精神損失費,體現(xiàn)了侵權(quán)責任的理念與精神。這起典型案例從側(cè)面反映出網(wǎng)絡個人信息保護范圍的界定,對案件事實的認定、法律法規(guī)的適用等方面都是十分必要的。因此,此次《規(guī)定》第十二條指出,“網(wǎng)絡用戶或者網(wǎng)絡服務提供者利用網(wǎng)絡公開自然人基因信息、病歷資料、健康檢查資料、犯罪記錄、家庭住址、私人活動等個人隱私和其他個人信息,造成他人損害,被侵權(quán)人請求其承擔侵權(quán)責任的,人民法院應予支持?!边@條法條在《規(guī)定》中顯得特別重要,從基本概念上認定了個人信息安全保護的范圍。今后,我國司法實踐中如果出現(xiàn)此類法律糾紛問題,法院將以此為依據(jù),作出公正的判決。

 

三、保護網(wǎng)絡信息安全意義

 

法治國家建設離不開社會的穩(wěn)定,網(wǎng)絡個人信息安全與維護社會秩序有重要的聯(lián)系。因此,引用最高法院副院長江必新的關(guān)于治理國家過程中如何認識秩序的一段話加以詮釋。“秩序穩(wěn)定作為治理的價值目標,是毋庸置疑的,但它只是初級價值,更非唯一價值。治理應有利于激發(fā)社會活力。實現(xiàn)人的自由而全面的發(fā)展,是追求的根本價值目標。在當前利益多元化、文化多樣化的條件下,國家治理既要確保公共利益和主流道德價值不受侵害,也要根據(jù)實際情況尊重差異、包容多樣、考慮個別,特別是要保障憲法確認的個人自由,承認合法合理的個性化追求,讓公民和社會組織充滿生機活力,使社會保持動態(tài)平衡穩(wěn)定狀態(tài)?!?他認為個性化的追求應在建立在合法的基礎之上,合法合理的個性化追求才讓社會充滿生機活力,社會才能穩(wěn)定,百姓才能安居樂業(yè)。保護網(wǎng)絡個人信息也將促進社會穩(wěn)定,為合理有序的社會秩序提供活力之源。

 

我國憲法與相關(guān)法律法規(guī)都明文規(guī)定保護合法個人權(quán)益。個人合法私有財產(chǎn)神圣不可侵犯。隨著時代進步,個人信息也將成為我們賴以生存的需要?;蛟S,我國將來的法律規(guī)定將個人信息作為合法的私有財產(chǎn)進行保護。剛剛落幕的黨的十八屆四中全會首次以“依法治國”為主題,全面推進法治國家的建設,依法保護公民的合法權(quán)益,對網(wǎng)絡個人信息保護的權(quán)利也屬于公民的合法權(quán)益行列。我國最高司法機關(guān)對網(wǎng)絡個人信息安全保護作出了如此詳細的法律規(guī)定,也體現(xiàn)了我國政府公平公正的法治理念。我國法律規(guī)范不斷完善,將為網(wǎng)絡個人信息安全提供制度與法律上的保護。因此,寄望于《規(guī)定》為我國今后法治之路,起到重要作用。

 

四、結(jié)語

 

今天網(wǎng)絡發(fā)展與更新的速度已不再是人類可預測的,個人信息是否能隨之得到保障,我們都很難給出結(jié)論。眾所周知,美國“棱鏡門”事件后,世界各國政府與民眾似乎對個人的信息產(chǎn)生了共同的認識。信息戰(zhàn)作用或許在將來的戰(zhàn)場中愈發(fā)重要,或許未來的世界局勢格局皆因信息而起。

 

如今,個人隱私及個人信息等問題不再是道德問題,更多引發(fā)了法律問題。這也給我們的生活造成困擾,也嚴重影響社會的秩序,破壞社會的和諧。我們更要努力做好自救工作,更應利用法律,通過法律的達到維護自身權(quán)益的目的。

第3篇:關(guān)于個人信息安全范文

 

在大數(shù)據(jù)環(huán)境下,個人信息保護與隱私泄露等問題愈發(fā)凸顯。這一矛盾的有效解決,將關(guān)系到我國信息社會的構(gòu)建以及公民權(quán)益保護國策的實施。本文擬揭示大數(shù)據(jù)下大學生個人信息保護的特殊困境,并通過比較分析吸取國外的經(jīng)驗,進而提出相應對策,以期為我國信息法制的建設提供有益參考。

 

一、解讀大學生的個人信息及其安全風險

 

(一)大學生個人信息的詮釋

 

個人信息是指與特定個體相關(guān)的,并能反映該個體特征的數(shù)字和符號及其組合,其常見形態(tài)包括個人身份、工作單位、家庭地址、財產(chǎn)狀況、健康記錄等。在數(shù)字化校園建設的實踐當中,大學生的個人信息還包括其學籍檔案、獎懲記錄、學籍信息以及消費偏好等。個人信息由于識別著大學生本人而與之不可分離,因此按照歐盟于2012年修訂的個人數(shù)據(jù)保護指令第一章,該信息是大學生人格利益的重要載體。

 

在信息管理學的視野當中,大學生個人信息安全包括完整與真實性、隱秘性等要素,這些要素與大學生人格利益的實現(xiàn)休戚相關(guān),這是因為,個人信息處于完整與真實狀態(tài)從而免受公眾不當評價,這是大學生人格尊嚴受保護的重要前提;同時個人信息處于隱秘狀態(tài)且免遭不當泄露,這是大學生不被侵擾從而保持生活安寧與人格自由的必要條件[1]。

 

(二)大數(shù)據(jù)下信息的安全風險探因

 

大數(shù)據(jù)環(huán)境下,高校出于對大學生進行學籍管理、綜合評價以及就業(yè)指導等目的,時常將能反映大學生個人信息通過收集、分類、歸檔加以處理,進而傳輸給校外用戶(如用人單位)利用,信息安全風險由此而生,大學生的人格利益也遭受侵害,具體體現(xiàn)在兩個方面。

 

一方面,高校以及校外用戶時常利用其對于大學生在信息掌握以及談判力量等方面的優(yōu)勢地位,任意篡改個人信息,這使得大學生所受到的社會評價失公,從而嚴重地侵害了他們的人格尊嚴利益。最典型的案例是,大學生的學籍檔案信息被集體篡改與泄露,甚至部分作為信息利用者以及云平臺營運者兼職員工的大學生也參與到了前述違法活動當中[2]。

 

另一方面,校外用戶(尤其是向大學生提品與服務的企業(yè))為片面提供經(jīng)營績效,時常在不事先征得大學生同意的情況下向高校獲取個人信息。由于前述行為大多是以隱秘和高效的方式實施的,大學生對此很難知情并提出異議,這就使得信息的保密性面臨威脅,他們的人格自由利益也遭受侵害。最典型的例子是英國銀行將大學生個人信息加以竊取,并在互聯(lián)網(wǎng)上公開銷售[2]。

 

二、風險應對的比較法經(jīng)驗吸收

 

(一)比較法經(jīng)驗:以美國與歐洲為主

 

為應對大數(shù)據(jù)下的大學生個人信息安全風險,美國首先通過立法形式加強了對高校與校外用戶的處理與利用信息行為的規(guī)制,以此來維護大學生的人格利益。奧巴馬政府在2012年2月宣布推動《消費者隱私權(quán)利法案》的立法程序,這是與大數(shù)據(jù)最為息息相關(guān)的法案,法案中不僅明確且全面地規(guī)定了數(shù)據(jù)的最終權(quán)利屬于以大學生為代表的信息主體,并規(guī)定了高校等信息管理者與用戶在處理與利用信息時應當遵循的規(guī)則(譬如評估其行為對信息安全可能帶來的潛在風險,并采取必要的技術(shù)與管理措施來防止風險)。與此同時,美國還通過加強學校對相關(guān)工作人員的管理以及對學生進行安全素養(yǎng)的培養(yǎng)等途徑,來防止信息安全被破壞??柤永锎髮W就專門開設了培育大學生的信息安全意識的課程,教育大學生反對信息管理者與用戶任意篡改與披露信息的。

 

類似于美國,歐盟也在前述個人數(shù)據(jù)保護指令的修正案中,強化了對大學生等主體的利益的保護。譬如根據(jù)該指令,大學生可以隨時撤銷其同意所在高校以及校外企業(yè)使用個人信息的意思表示;另外他們?yōu)榱司S護自身的尊嚴與自由等人格利益不受侵害,有權(quán)要求信息處理與利用信息的高校與用戶采取適當?shù)陌踩胧?,其中包括消除信息傳輸?shù)暮圹E。歐盟委員會數(shù)據(jù)保護工作組要求成員國除了通過立法等強制手段約束高校與企業(yè)的行為外,還通過信息素養(yǎng)教育等方式,在培養(yǎng)大學生信息安全意識的同時,培育高校信息管理人員的信息道德,引導其改變?yōu)榱颂岣咝畔⑻幚硇识趾Υ髮W生人格利益的不良偏好。

 

(二)美歐經(jīng)驗對我國的啟示

 

近年來,我國為應對大學生個人信息安全風險,先后出臺了若干法律規(guī)范。譬如,根據(jù)刑法第七修正案第七條,嚴重侵害公民(包括大學生)個人信息安全者應承擔刑事責任;根據(jù)2014年最高人民法院關(guān)于審理利用信息網(wǎng)絡侵害人身權(quán)益民事糾紛案件適用法律若干問題的規(guī)定,高校與校外企業(yè)侵害大學生個人信息的,應當承擔停止侵害、損害賠償?shù)让袷仑熑?根據(jù)2013年修訂的消費者權(quán)益保護法的相關(guān)規(guī)定,經(jīng)營者侵害大學生消費者個人信息安全的,除了承擔民事責任外,還將受到行政處罰。然而相對于美歐立法經(jīng)驗而言,我國的前述規(guī)范對于大數(shù)據(jù)下個人信息安全風險缺乏針對性。譬如根據(jù)我國現(xiàn)行法,對于大學生在網(wǎng)上沖浪所形成的信息痕跡,高校與校外用戶可以任意處理與利用而不受制裁。由此我國有必要強化對大學生在個人信息上所享有的人格利益的保護,并有效應對風險。

 

與此同時,相關(guān)實證資料顯示,近年來國內(nèi)一些高校出于對個人信息安全以及大學生人格利益保護的重視,陸續(xù)開展了信息素養(yǎng)教育[4]。一些高校在開展信息素養(yǎng)教育時,將內(nèi)容局限于向大學生傳授關(guān)于信息查詢和檢索的初級知識,而很少涉及在信息管理與利用中他們所必備的安全意識、道德素養(yǎng)以及能力。由此我國有必要借鑒美國與歐美在開展相關(guān)教育工作中所取得的經(jīng)驗,從維護信息真實和完整性、隱秘性以及保護與此相關(guān)的大學生的人格利益的角度,完善信息素養(yǎng)教育工作,從而有效應對安全風險。

 

三、保障大學生個人信息安全的具體對策

 

(一)強化對大學生個人信息的保護,從而維護其尊嚴與自由等人格利益

 

立法者有必要按照個人信息安全不同要素的具體要求以及與它們相對應的尊嚴與自由等人格訴求,為大學生設定相應的保護措施,同時對高校與校外用戶設定相應的義務與責任規(guī)則,具體體現(xiàn)在以下幾個方面。

 

第一,為維護信息的真實性與完整性,大學生有權(quán)向所在高校查詢信息是否真實與完整,同時請求高校以及校外用戶通過采取技術(shù)措施與完善管理制度來維護信息安全,并對高校與用戶任意篡改信息的行為提出異議。相應地,高校與校外用戶應采取必要的手段,以確保大學生能對信息的管理與利用活動知情,從而為他們維護自身的權(quán)益提供方便。譬如高??梢栽趯W校網(wǎng)頁上提供privacy police鏈接,以便大學生在瀏覽網(wǎng)站時點擊。

 

第二,防止因信息隱秘性被破壞而導致人格自由的利益遭到侵犯,大學生有權(quán)決定是否同意高校將信息傳輸給校外用戶利用,同時要求高校與用戶刪除信息在收集、處理與傳輸中所留下的痕跡。為維護大學生的前述權(quán)益,高校應該在征得大學生同意的前提下再向用戶提供信息。同時為了確保信息在利用中的安全,校外用戶有義務評估信息安全可能面臨的風險,并就潛在的或者已發(fā)生的風險向高校以及學生告知。

 

(二)培育大學生的信息安全意識,以此來引導其防止風險的發(fā)生

 

培育大學生個人信息的安全意識需要從兩個方面入手:一方面,培養(yǎng)他們對安全風險的防范意識。大學生的個人信息基本上是通過手機、電腦、便攜式工具如U盤等來儲存。高校需要教育他們對于這類儲存工具應當妥善保管,同時盡量避免在網(wǎng)上沖浪與網(wǎng)絡社交中留下個人信息的痕跡。另一方面,培養(yǎng)他們對于已發(fā)生的風險的維權(quán)意識。高校有必要阻止學生參加有關(guān)個人信息保護的講座,了解個人信息對于自身人格尊嚴與自由利益維護的重要性。在數(shù)字化校園的實踐中,大學生對新技術(shù)、新知識的接受和學習能力較其他群體更強,并且在大數(shù)據(jù)的時代下,個人信息的共享和傳播極其便利,這也要求大學生對其儲存在手機和電腦等移動工具上的信息進行加密,或在受到侵害后通過停止侵害等法律手段來維護權(quán)利。

 

為了確保前述教育工作順利開展,高校需要改變現(xiàn)有的主要由圖書館與檔案館等部門的管理人員對大學生進行學前教育的方式,通過如下措施優(yōu)化師資條件:第一,通過組織信息管理人員集體培訓與進修等方式提升他們的信息素養(yǎng);第二,將從事信息科學與法學教育工作的優(yōu)質(zhì)教師吸納進信息素養(yǎng)教育團隊當中,從而為大學生的信息安全意識與維權(quán)意識教育提供可靠的師資保障。

 

(三)加強對高校與企業(yè)相關(guān)工作人員的監(jiān)管,從而督促其維護信息安全

 

高校有必要加強對其信息管理部門(如檔案館、圖書館)的工作人員的信息道德教育,促使其在維護信息完整與真實性、隱秘性等安全要素的基礎上進行信息的處理與傳輸,從而維護大學生的人格尊嚴與自由利益,并以此來彰顯大數(shù)據(jù)時代高校教學與管理工作所應有的人文關(guān)懷理念。

 

與此同時在大數(shù)據(jù)時代,校外的個人信息用戶多為從事電子商務等經(jīng)營活動的企業(yè)。由此我國可以借鑒美國的經(jīng)驗,發(fā)揮這些企業(yè)所在的行業(yè)自律協(xié)會(如中國互聯(lián)網(wǎng)金融行業(yè)協(xié)會、廣東省現(xiàn)代信息服務行業(yè)協(xié)會)對其進行引導與監(jiān)督,促使企業(yè)改變?yōu)榱颂岣呓?jīng)營績效任意破壞信息安全侵害大學生人格利益的偏好,引導其與大學生通過開展合作博弈的方式實現(xiàn)利益共贏。

第4篇:關(guān)于個人信息安全范文

關(guān)鍵詞:大數(shù)據(jù);網(wǎng)絡借貸;個人信息安全;法律保護

中圖分類號:D923 文獻標志碼:A 文章編號:1002-2589(2015)15-0076-02

近年來,大數(shù)據(jù)時代的到來使得網(wǎng)絡借貸這一借貸模式得到了快速的發(fā)展。但由于網(wǎng)絡借貸依托于互聯(lián)網(wǎng)平臺,且互聯(lián)網(wǎng)本身具有虛擬性,使得借貸客戶的個人信息在互聯(lián)網(wǎng)中被不特定的人群所傳播和非法利用的風險不斷增加。

一、背景概況

(一)大數(shù)據(jù)下網(wǎng)絡借貸的興起

“大數(shù)據(jù)”這一概念是由全球知名咨詢公司麥肯錫提出。本文中的大數(shù)據(jù)是指依托互聯(lián)網(wǎng)、云計算等新技術(shù)產(chǎn)生的大量數(shù)據(jù),其在金融、計算機、信息管理等領(lǐng)域發(fā)揮了巨大的作用并具有重要的地位和戰(zhàn)略價值。通過對大規(guī)模數(shù)據(jù)的分析利用,如收集分析網(wǎng)絡借貸平臺的交易信息和個人信息等,從而進一步了解客戶的資金需求,分析客戶群體的共性與個性等以實現(xiàn)一定的經(jīng)濟價值與社會價值。

隨著大數(shù)據(jù)時代的迅速發(fā)展,網(wǎng)絡借貸作為一種新型的民間借貸模式在互聯(lián)網(wǎng)間擴展開來。網(wǎng)絡借貸是一種依托互聯(lián)網(wǎng)產(chǎn)生的為放貸人和借款人提供借貸信息,按照一定流程在網(wǎng)絡上自動達成借款合同生成電子借條從而完成借貸融資的一種模式。2007年我國第一家民間借貸網(wǎng)絡平臺“拍拍貸”于上海成立并開始正式運營,這意味著網(wǎng)絡借貸模式正在悄悄走入我國民眾的生活。經(jīng)過幾年的運營實踐,目前我國已形成以上海“拍拍貸”、北京“宜信”為代表的一定數(shù)量的民間網(wǎng)絡借貸平臺。它憑借網(wǎng)絡突破了時間和地域的限制,擴大了民間借貸的范圍,同時更加充分滿足了個人及中小企業(yè)的資金需求。網(wǎng)絡借貸平臺的運營模式采用競投標的方式,要求借款人進行注冊并如實填寫具體相關(guān)個人信息,如身份信息、家庭住址、聯(lián)系電話、工作證明、收入狀況、銀行卡號等,在注冊登錄后便可在網(wǎng)站上自己的借款需求,包括借款金額、借款期限、借款理由、利率、還款方式等。同時,放貸人可根據(jù)借款人的具體需求,通過競標方式進行放貸活動,通過不斷競價借貸雙方最終達成借款協(xié)議。在網(wǎng)站對借款人信用報告審查通過后,資金將會流入借款人的賬戶,網(wǎng)站也將自動生成電子借條,通過電子郵箱、手機短信等方式送達借款人和放貸人。

(二)網(wǎng)絡借貸中個人信息安全問題的表現(xiàn)

個人信息的泄露是個人信息安全問題的主要表現(xiàn)之一,是指通過將個人信息進行大范圍公開,以實現(xiàn)主體對于自身的信息失去控制的狀態(tài)。網(wǎng)絡借貸不同于其他借貸方式,由于其依托于互聯(lián)網(wǎng),非常透明化,需要通過網(wǎng)絡了解借貸雙方的個人信息,并且網(wǎng)絡借貸平臺為借貸雙方提供“一站式”服務,從信息、審核資料到轉(zhuǎn)賬借款等都是由網(wǎng)站進行專門的服務,借貸客戶只需要進行會員注冊登錄,并將自己的個人信息提供給平臺,就能進行借貸活動,沒有十分嚴格的準入機制,這就要求平臺自身對用戶的個人信息盡到保密義務。然而,在借貸平臺為客戶提供高效便捷的服務外,由于交易完全依賴于網(wǎng)絡,其虛擬性和開放性也導致了客戶個人信息泄露方面的風險,如客戶身份賬號等個人信息在交易時被非法盜取、網(wǎng)絡借貸平臺利用客戶個人信息非法獲利等。個人信息具有人格權(quán)的屬性,其不僅具備了精神價值,也包含著巨大的經(jīng)濟價值。2012年某借貸網(wǎng)站就發(fā)生了因借款人未及時還款便將用戶個人信息張貼在網(wǎng)上公之于眾的事件,其中個人信息甚至詳細到手機號碼和個人照片等,該網(wǎng)站這一行為不僅泄露了用戶的個人信息,而且侵害了用戶的隱私權(quán)。

二、個人信息安全問題的分析

大數(shù)據(jù)的運行要求大量的數(shù)據(jù)收集作為運作基礎,在網(wǎng)絡借貸中,借貸雙方需要填寫完整準確的個人信息作為借貸的信譽保證,由此網(wǎng)絡借貸平臺掌握著大量的客戶詳細資料。并且,便利的數(shù)據(jù)收集再加之互聯(lián)網(wǎng)本身的虛擬性,由此在網(wǎng)絡借貸中,引發(fā)最突出的問題是借貸客戶的個人信息能否得到安全保障而不外泄。

(一)平臺行業(yè)自律問題

大數(shù)據(jù)時代對于數(shù)據(jù)本身所擁有的經(jīng)濟價值的追求達到歷史的新高度,數(shù)據(jù)擁有者為了獲得相關(guān)經(jīng)濟利益而向個人或組織非法出售他人個人信息,這種行為不僅造成個人信息的外泄,更侵犯了借貸客戶的個人信息安全的權(quán)益。網(wǎng)絡借貸平臺第三人對于大數(shù)據(jù)擁有者的惡意進攻會造成他人個人信息的外泄或者傳播。目前我國網(wǎng)絡借貸行業(yè)還沒有一個統(tǒng)一的行業(yè)標準,因此對用戶個人信息的保護存在較大的風險。

(二)相關(guān)法律法規(guī)的不完善

就目前我國的法律法規(guī)而言,網(wǎng)絡借貸平臺的形式和法律屬性還沒有得到正式的認定,現(xiàn)階段針對網(wǎng)絡借貸平臺出臺的相關(guān)官方文件僅僅局限于我國銀監(jiān)會的《關(guān)于人人貸有關(guān)風險提示通知》,且該行業(yè)針對網(wǎng)絡借貸平臺的法律監(jiān)管問題并未提及。由于對于網(wǎng)絡借貸平臺的監(jiān)管力度的缺失,監(jiān)管門檻特別低,網(wǎng)絡借貸平臺的監(jiān)管不力,這就導致第三人對平臺的個人信息進行隨意的進攻和外泄,對于惡意侵犯者得不到及時有力的懲處。其次,對于網(wǎng)絡的發(fā)展和個人的信息安全缺乏相關(guān)的法律明文規(guī)定,在此次的《刑法修正案(九)》(草案)中,七大亮點之一是對于出售或非法提供個人信息,網(wǎng)絡虛假信息都將寫入刑法中,為了加強對于公民個人信息的保護,擴大犯罪主體的范圍,增加出售或者非法提供個人信息安全的犯罪的規(guī)定。但是該法律草案并沒有將犯罪的危害程度和危害方式得以進一步明確,對于打擊惡意侵犯者沒有強有力的保障措施。

(三)用戶信息安全意識薄弱

個人信息主要包含以下兩方面,一是自然屬性的信息,即記述個人自然情況的信息,如性別、身高、患病情況等信息。二是社會屬性的信息,即自然人在參與社會實踐中形成的信息,如婚姻狀況、工作單位、通訊記錄、銀行賬號等信息。由于個人信息的人格權(quán)屬性其同時具備精神價值和一定的經(jīng)濟價值,但部分人對個人信息的經(jīng)濟價值以及網(wǎng)絡的安全性缺乏一定認識,對于信息的保密安全意識較為薄弱,因此往往在網(wǎng)絡活動中不會對自己的個人信息加以保護,造成個人信息被泄露或非法利用等后果。

(四)網(wǎng)絡技術(shù)安全指數(shù)達不到要求

由于網(wǎng)絡本身的虛擬性和透明性,加之網(wǎng)絡的數(shù)據(jù)系統(tǒng)和安全系統(tǒng)也存在一定的漏洞,則大大增加了網(wǎng)站被惡意進攻的危險性,降低了網(wǎng)絡的安全指數(shù),造成了個人信息的泄露和非法利用等嚴重后果。

三、國外網(wǎng)絡信息安全保護方式

針對大數(shù)據(jù)時代的發(fā)展對個人信息安全帶來的巨大威脅,許多國家在加強網(wǎng)絡信息安全的法律保護方面已取得共識。根據(jù)“任何對互聯(lián)網(wǎng)的規(guī)制都不應阻礙其發(fā)展”這一基本原則,由于不同國家對收集使用網(wǎng)絡個人信息對電子商務、網(wǎng)絡發(fā)展造成的影響的估計不同,因此對依托網(wǎng)絡產(chǎn)生的個人信息安全問題的法律保護、救濟的模式不同??傮w來說,有關(guān)國外網(wǎng)絡信息安全保護方式可以分為立法規(guī)制與行業(yè)自律兩類,分別以歐盟和美國為代表。

歐盟主要通過完善法律的手段來保護個人信息安全。為了保障個人自由和基本人權(quán),并確保個人信息資料在歐盟成員國之間的自由流通,歐盟議會在1995年10月24日通過了《歐盟個人資料保護指令》。在該指令中,資料控制者存在以下義務:保證資料的品質(zhì)、資料處理合法、敏感資料的禁止處理與告知當事人等。資料當事人則享有接觸權(quán)利與反對權(quán)利,并有權(quán)更正刪除或封存其個人資料。

與歐盟相比,對于網(wǎng)絡上的個人數(shù)據(jù)及隱私保護,美國更注重行業(yè)自律的保護方式。FTC就該問題制定了四項“公平信息準則”:要求網(wǎng)站搜集個人信息時須發(fā)出通知;允許用戶選擇信息并自由使用信息;允許用戶查看有關(guān)自己的信息并檢查其真實性;要求網(wǎng)站采取安全措施保護未經(jīng)授權(quán)的信息。

四、完善網(wǎng)絡借貸信息安全體系的建議

(一)建立健全個人信息保護立法

一方面,加快互聯(lián)網(wǎng)金融的個人信息法律保護,盡快建立健全相應的個人信息保護立法,在法律上確認個人信息的商業(yè)價值,將具有法律上的隱私性質(zhì)的個人信息加以重點保護,應當將非法買賣和濫用個人信息行為定位為財產(chǎn)侵權(quán)的犯罪行為,將他人信息泄露和傳播的行為定位為權(quán)益侵犯的犯罪,對于影響范圍較廣,損害程度較深的行為,加大刑事處罰責任,震懾犯罪行為。另一方面,《隱私權(quán)保護法》應規(guī)定網(wǎng)絡借貸平臺負有為客戶保護個人信息不被泄露的義務,不得侵害客戶隱私權(quán),網(wǎng)絡借貸平臺在法律規(guī)定的范圍內(nèi)使用客戶個人信息,不得靠泄露客戶個人信息獲取非法收益。網(wǎng)絡借貸平臺如未盡保密義務,必須承擔一定的法律責任,應進一步明確完善網(wǎng)絡借貸平臺的責任內(nèi)容、處罰手段、賠償標準等。

(二)強化網(wǎng)絡技術(shù)手段的保護

網(wǎng)絡借貸平臺涵蓋了大量的用戶個人信息,一旦網(wǎng)站被惡意進攻,后果不堪設想。因此,要加強網(wǎng)絡借貸平臺數(shù)據(jù)庫以及應用層面安全體系的建設,采用多種網(wǎng)絡技術(shù)手段,使用各種程序和安全技術(shù)來保護借貸客戶的個人信息免受未經(jīng)授權(quán)的訪問或使用,努力開發(fā)更先進的網(wǎng)絡方式和手段,降低信息泄露風險的發(fā)生,保障客戶個人信息安全,增加網(wǎng)絡借貸的安全性。

(三)健全網(wǎng)絡借貸平臺的行政監(jiān)管

要明確監(jiān)管主體,根據(jù)我國《銀行業(yè)監(jiān)督管理法》的相關(guān)規(guī)定,銀監(jiān)會主要職責之一是承辦對非銀行金融機構(gòu)的監(jiān)管工作。同時,銀監(jiān)會對網(wǎng)絡借貸行業(yè)的發(fā)展已經(jīng)掌握了大量的行業(yè)資料,并對其風險已有足夠認識,因此,可以確定銀監(jiān)會作為監(jiān)管主體的地位。另外,基于網(wǎng)絡借貸平全網(wǎng)絡化的運營特點,可以由銀監(jiān)會聯(lián)合工信部對于網(wǎng)絡平臺進行必要的審查和管理,并完善兩者之間分工。還要完善監(jiān)管規(guī)范,完善市場的準入和退出機制,由于網(wǎng)絡和金融在創(chuàng)新方面的快速不斷發(fā)展,就應當加強對網(wǎng)絡借貸平臺業(yè)務范圍的有效控制,防止網(wǎng)絡數(shù)據(jù)擁有者對于他人個人信息的非法操作和泄露。加強網(wǎng)絡借貸平臺的內(nèi)部控制制度的完善,對關(guān)鍵崗位的關(guān)鍵操作人員進行監(jiān)督,加強內(nèi)部監(jiān)管制度建設。

(四)加強網(wǎng)絡借貸行業(yè)自律

對于網(wǎng)絡借貸行業(yè),加強自身的建設,履行保護借貸客戶的個人信息安全的義務,對于客戶的個人信息進行保密。網(wǎng)絡借貸商不斷完善網(wǎng)站的保密體系,需有關(guān)部門進行軟件等級檢測和認證,測評通過以后才可以在互聯(lián)網(wǎng)上進行使用,保證在借貸運行過程中不存在威脅個人信息安全的軟件。還要履行自身的告知義務,在借貸客戶進行個人信息注冊時,應當事先告知客戶存在的風險,其個人信息將在何種范圍內(nèi)進行公開,并承諾在該范圍外不予信息公開和泄露。如果有需要進行客戶信息泄露的情況下,應當?shù)玫娇蛻舻耐?,并在其允許的范圍內(nèi)進行信息的公開。

目前,例如“人人貸”“速貸幫”等網(wǎng)絡借貸機構(gòu)自發(fā)成立了小額貸款服務中介機構(gòu)聯(lián)合委員會,并對參與進來的機構(gòu),簽署行業(yè)自律公約,更多的網(wǎng)絡借貸平臺應當參與進來,共同維護網(wǎng)絡的客戶信息安全。

(五)提高個人信息安全的保護意識

法律手段和技術(shù)手段的完善能夠降低信息安全泄露的發(fā)生,但作為網(wǎng)絡借貸的客戶,應當提高自身的安全保護意識,在借貸行為過程中,對于相關(guān)的網(wǎng)站和信息,加強自身的甄別能力,明確哪些個人信息是需要填寫和審核的,及時清理上網(wǎng)痕跡,清除個人信息,注意私人信息的保護,避免由于自身行為操作的不當而造成信息的泄露,平時多關(guān)注信息安全問題,掌握信息泄露的措施。為保障個人信息安全,應當對個人信息進行密碼保護,個人切勿泄露密碼以及本人的個人資料給他人,對此造成的損失應當由借貸客戶自付。

參考文獻:

[1]吳曉光,曹一.論加強P2P網(wǎng)絡借貸平臺的監(jiān)管[J].南方金融,2011(4).

[2]黃震,何璇.P2P網(wǎng)絡借貸平臺的法律風險及防范[J].金融電子化,2013(2).

[3]王艷,陳小輝,邢增藝.網(wǎng)絡借貸中的監(jiān)管空白及完善[J].當代經(jīng)濟,2009(24).

[4]齊日光,于立志,高永泉.網(wǎng)絡信貸平臺監(jiān)管缺失應予關(guān)注[J].吉林金融研究,2010(10).

[5]李愛君.民間借貸網(wǎng)絡平臺法律制度的完善[J].福州大學學報,2011(6).

[6]艾金娣.P2P網(wǎng)絡借貸平臺風險防范[J].中國金融,2012(14).

[7]陳宋陽.我國民間借貸法律監(jiān)管研究[D].重慶:西南政法大學,2010.

[8]官大彪.我國P2P網(wǎng)絡借貸發(fā)展存在的風險及其監(jiān)管對策[J].臺灣農(nóng)業(yè)探討,2012(5).

第5篇:關(guān)于個人信息安全范文

關(guān)鍵詞:網(wǎng)購;消費者;信息安全

這些年來,諸多電商平臺如雨后蘆筍,發(fā)展迅速。網(wǎng)購平臺的消費者也不僅僅局限于年輕人群,越來越受到不同年齡層次的諸多人群的青睞。我們可以隨時購買到我們需要的商品,這是互聯(lián)網(wǎng)給我們帶來的便利。然而,在獲取便利時我們需要注意的是,消費者的信息安全也在網(wǎng)購的同時受到了威脅,值得我們深思。

1網(wǎng)購消費者信息安全案例分析

1.1“假客服”網(wǎng)上支付事件分析

2015年10月9日,中央電視臺《法治在線》報道:遼寧省沈陽市的王女士,于2015年8月31日在某購物網(wǎng)站上買了一套化妝品,在網(wǎng)上填好了信息并作了線上交易。在第二天則收到了自稱該化妝品店“客服”的電話,該“客服”稱前一日網(wǎng)站系統(tǒng)正在進行升級維護,訂單無法生效,須取消訂單及退款后再次購買。本來還有所疑慮的王女士在“客服”能準確道出她的訂單信息、個人信息之后,打開了“客服”發(fā)來的退款鏈接,并按照該鏈接相應地輸入了銀行卡號、綁定的電話號碼、身份證以及交易密碼,多次提交申請但頁面顯示交易不成功后,相信了“客服”的提醒更換使用銀行卡,經(jīng)過幾次的提交,王女士銀行卡被支付了6000元,信用卡被支付了8000元。當她知道整個過程其實是一場信息泄露的網(wǎng)絡騙局后,為時已晚。至今,發(fā)生在王女士身上的網(wǎng)購消費者詐騙該事件還有很多,對其分析主要由兩部分原因構(gòu)成:首先是消費者在網(wǎng)購時信息的保密性不足,進行網(wǎng)上在線交易時沒有謹慎對待,讓盜取密碼者有了可趁之機。其次是沒有做好銀行卡的交易保護工作,采取有力措施,例如大額交易短信認證,限定每日消費額度等等。

1.2“免費WIFI購物”事件分析

隨著智能手機的普遍使用,越來越多的公共場所都提供了免費WIFI無線上網(wǎng)功能,為人們帶來便利的同時,也出現(xiàn)了新的網(wǎng)絡消費詐騙事件。2015年十一期間,北京市的李先生在咖啡館休息時,使用該店內(nèi)提供的免費WIFI進行網(wǎng)絡購物,剛完成在線支付不久,就收到了網(wǎng)銀密碼被更改,且余額不足的短信。李先生在使用公共場所的無線網(wǎng)時,疏忽了該免費網(wǎng)絡的“可用性”,沒有確保它的安全就進行線上支付活動;另外,有關(guān)部門及該場所負責人沒有對該網(wǎng)絡進行嚴格監(jiān)管,也是造成此次損失的原因之一。公共的網(wǎng)絡環(huán)境,需要的是消費者較高的自我保護意識以及大家對安全的網(wǎng)絡環(huán)境的維護意識。不法分子的手段高明而又簡單,只要消費者更強烈的安全意識即能瓦解。

1.3“計算機病毒”事件分析

提起“熊貓燒香”,可能大家都不會陌生,這是在2006年,李某為盜取網(wǎng)絡消費者的信息所編的網(wǎng)絡病毒。據(jù)報道統(tǒng)計,該病毒盜取網(wǎng)絡消費者信息及錢財總計800多萬元,金額之高令人咋舌。出現(xiàn)該問題的原因主要是消費者對網(wǎng)絡病毒的認識匱乏,相關(guān)人員的網(wǎng)絡維護以及消費者沒有養(yǎng)成健康良好的網(wǎng)絡消費習慣。

2我國網(wǎng)購消費者信息安全存在的主要問題

2.1消費者自身保護意識不足

許多消費者沒有主動學習網(wǎng)絡保護、網(wǎng)絡環(huán)境辨別等意識,在網(wǎng)上購物需要填寫個人信息時,因為處在虛擬的網(wǎng)絡空間,沒有與人進行面對面的接觸,對個人信息的保護意識逐漸降低,不會辨別網(wǎng)購環(huán)境的安全性,甚至在填寫重要信息時無所顧忌。另外,在線上與線下的銜接過程也是如此。舉個簡單的例子,在收到網(wǎng)購商品時,很少部分人有意識地去消除快遞包裝上的個人信息,以至于許多隱私被輕易地泄露。

2.2電商賣家和網(wǎng)絡維護管理不足

1)電商賣家的條款設立不合理

網(wǎng)上購物之前,消費者無法避免線上與賣家簽署一些條款,然而這些條款通常都可能對消費者的信息安全產(chǎn)生不利的影響,降低了消費者個人信息安全的可控制性。其中一個比較普遍的例子就是在網(wǎng)購前注冊賬號時,會看到諸如以下的條款:關(guān)于所有您提供的信息資料及其他數(shù)據(jù),本公司擁有獨家、無時間限制、無地點限制和永久免費的讀取及使用權(quán)利等等。消費者通常會忽略掉這些條款,不愿意去仔細品讀,假若不同意條款則無法繼續(xù)進行下一步操作。消費者在相信網(wǎng)站的正規(guī)性,圖簡單便捷地完成購物,完全沒有意識到自己的信息可能會在網(wǎng)上公布使用。2)網(wǎng)絡行業(yè)監(jiān)管不足一個安全的網(wǎng)絡環(huán)境,是消費者信息安全的前提。目前在許多網(wǎng)站上,以廣告、彈窗、鏈接和插件等形式侵入,盜取消費者信息的情況比比皆是,防不勝防。有些網(wǎng)絡病毒,用了很多防火墻軟件也很難阻止,這意味著需要互聯(lián)網(wǎng)行業(yè)的相關(guān)專業(yè)部門,加大對網(wǎng)絡環(huán)境的監(jiān)管及改善。

2.3相關(guān)法律法規(guī)還不成熟

目前來說,對于處理網(wǎng)購過程中的問題和糾紛,主要參照《消費者權(quán)益保護法》與相關(guān)《合同法》,這些法律條款自身是沒有問題的,但如果用來維護網(wǎng)購環(huán)境的安全問題,無論是消費者與商家應承擔的責任義務,還是出現(xiàn)問題是的執(zhí)法部門,都尚不明確透明?;ヂ?lián)網(wǎng)電商今年來飛速發(fā)展,相關(guān)法律法規(guī)的出臺和修訂需要一定的過程去發(fā)現(xiàn)問題,完善解決方案,兩者很難達成同步;另外,人們對法律法規(guī)的認知與遵守,需要相關(guān)人員的不斷普及,并且和大量的努力和相應的時間過渡,不斷在實踐中探索,才能達到成熟。

3保護網(wǎng)購消費者信息安全的建議

3.1從消費者自身出發(fā)

在網(wǎng)上購物過程中,假若消費者可以不斷提高信息安全自我保護意識,養(yǎng)成安全健康的線上購物習慣,并適當?shù)貙W習和采用相應的信息安全保護方法,會一定程度地降低信息被盜用的可能性。因此從消費者自身出發(fā),在網(wǎng)購時應該增強相關(guān)認知與技能的學習,培養(yǎng)自己的保護能力,這需要消費者具備一定的主動性與自覺性,提高自己信息安全的保護意識,養(yǎng)成良好的習慣。3.1.1提高信息安全保護意識現(xiàn)如今處于大數(shù)據(jù)時代,個人信息的泄露受到了威脅。為此,提出以下建議:1)在網(wǎng)購過程中填寫購買信息時,除必要填寫外,盡量避免使用個人敏感的信息,例如收貨地址可以填寫住宅附近的菜鳥驛站,收貨人可填寫昵稱等等,減少私密信息的泄露,從而避免因信息泄露產(chǎn)生的不利影響。2)消費者應主動了解商家關(guān)于客戶信息保護采用的措施,相關(guān)負責人等,出現(xiàn)問題及時反饋,甚至投訴,勇敢地保護自身的權(quán)益。3)網(wǎng)購時盡量選擇正規(guī)的商家,可以根據(jù)其他消費者的評價及反饋,幫助自己做出合理的判斷,切忌貪圖便宜的行為。3.1.2養(yǎng)成良好的網(wǎng)購習慣不好的上網(wǎng)習慣是消費者信息安全問題出現(xiàn)的原因之一,它威脅到了消費者自己的利益,從而對信息安全的保密性產(chǎn)生了不利的影響。以下是對如何養(yǎng)成良好的網(wǎng)購習慣,提出的幾條建議:1)確保每次網(wǎng)購時的網(wǎng)絡環(huán)境安全,掌握電腦的防火墻設置,不使用及安裝不安全的系統(tǒng)軟件和插件,經(jīng)常定期檢查維護電腦,避免電腦病毒及木馬,并避免在公共設備及網(wǎng)絡中進行網(wǎng)上注冊,線上購物交易等,以免不當?shù)木W(wǎng)絡環(huán)境泄露了個人的隱秘信息。2)網(wǎng)購時消費者應避免訪問和點擊不當彈窗和不明網(wǎng)站,使用正規(guī)瀏覽器,并對不明網(wǎng)頁進行屏蔽,以此確保網(wǎng)購環(huán)境處于安全狀態(tài)。另外,對于不明商家發(fā)來的未知鏈接,也應拒絕點擊。3.1.3采取相應的信息安全措施僅靠簡單的提防和注意是遠遠不夠的,與此同時,還需要采用適當?shù)男畔踩雷o措施:1)增強密碼的安全性。消費者切忌圖方便使用同一密碼或者簡單易解的密碼,盡量使用復雜的字符及數(shù)量,并定期修改更換密碼,增強密碼的安全性。2)防火墻設置。選擇正規(guī)的防火墻軟件,并使其對電腦進行時刻防護,謹慎對待需要關(guān)閉防火墻的軟件安裝,有效利用防火墻來保護我們的上網(wǎng)環(huán)境。3)合理選擇網(wǎng)購快遞。網(wǎng)購時選擇正規(guī)、風評良好、誠信的快遞公司,正規(guī)、專業(yè)的快遞公司不僅會保障物流速度,還會嚴格保護客戶的個人信息,減少消費者對個人信息泄露的憂慮。4)主動銷毀個人信息,必要時合理虛擬。網(wǎng)購時盡量不使用住宅地址作為收貨地址,例如可以使用菜鳥驛站等免費代取服務點,這不僅為消費者取件時間提供了便利,也保證了家庭住址不被泄露。收到包裹時,應及時妥善對快遞包裝上的個人信息進行銷毀,以免讓不法分子有可乘之機。5)交易二次驗證和保護。線上交易時盡量使用手機短信等二次驗證,這不僅對線上交易加以保護,當密碼被盜取時也可以及時發(fā)現(xiàn)并采取相應措施。

3.2加強電商行業(yè)本身管理

對于消費者信息以及隱私的安全防護,電商行業(yè)具有無法推卸的責任和義務。電商行業(yè)應當加強自身的監(jiān)督與管理,為消費者提供安全的網(wǎng)購環(huán)境。3.2.1電商行業(yè)自律為主體1)未經(jīng)消費者允許,電商商家不可擅自對其信息進行販賣和交易。對消費者的信息的必要使用和存儲時,也應遵守合法規(guī)定并獲得當事人同意。2)提醒消費者注意與店家在線上交易過程中簽署的協(xié)議,個人信息條款部分應明確指出。3)自覺約束并嚴格對網(wǎng)店內(nèi)部的管理,杜絕內(nèi)部員工非法販賣買家信息的行為。3.2.2電商內(nèi)部管控為輔助電商賣家內(nèi)部,對消費者的信息安全維護應嚴格明確,合法使用消費者個人信息,做到嚴謹、透明、公開。

3.3設立相關(guān)法律法規(guī)

1)加快制定我國的《網(wǎng)購消費者信息安全法》在電商與消費者共同建立與維護安全的網(wǎng)購環(huán)境的同時,還需要國家法律的維護。日前我國互聯(lián)網(wǎng)技術(shù)及網(wǎng)購平臺快速發(fā)展,但相關(guān)的法律法規(guī)仍然不夠完善,因此,制定出符合我國網(wǎng)絡現(xiàn)狀的相關(guān)法律法規(guī)刻不容緩。2)加快完善配套法律法規(guī)由于電商行業(yè)的更新頻率快、開放性高、特殊性強,在加快制定相應法律法規(guī)的同時,需要對法律法規(guī)進行不斷地更新與完善,以此配合不斷發(fā)展的電商平臺,保證問題出現(xiàn)時有法可證,有法可依。

4結(jié)論

現(xiàn)如今,科技在不斷發(fā)展,互聯(lián)網(wǎng)在不斷地更新進步。我們需求的服務變得更加便利,信息獲取也更為簡單,因此消費者在網(wǎng)購過程中的信息安全使我們必須重視,也是急需去解決的問題。本文從整體出發(fā),研究出現(xiàn)信息不安全的原因,以及相對應的解決措施。在此呼吁廣大消費者,重視個人信息安全問題,養(yǎng)成良好購物習慣,享受科技發(fā)展為我們帶來的便利。

參考文獻:

[1]吳林飛,長青.制造型企業(yè)ERP與電子商務集成體系的績效評價指標研究[J].科技管理研究,2013(21).

[2]新策.質(zhì)量數(shù)據(jù)管理:制造業(yè)信息化發(fā)展之路[J].上海信息化,2008(11).

[3]劉堅,劉承煥.數(shù)據(jù)挖掘技術(shù)在制造型企業(yè)信息化中的應用[J].商場現(xiàn)代化,2008(9).

[4]郭秀英.制造型企業(yè)產(chǎn)品數(shù)據(jù)管理方案研究[J].遼寧師專學報:自然科學版,2005(4).

[5]雷金溪.推進制造型中小企業(yè)質(zhì)量管理信息化[J].發(fā)展研究,2007(8).

第6篇:關(guān)于個人信息安全范文

信息技術(shù)從上世紀開始在我國逐漸普及,從學校到企業(yè),從國家機關(guān)到百姓家庭,各種信息系統(tǒng)隨處可見。計算機以及各種信息系統(tǒng)已經(jīng)遍布中國社會的各個行業(yè)、領(lǐng)域,為人們的生活和工作帶來了巨大的便利,使社會活動、經(jīng)濟發(fā)展的節(jié)奏逐漸加快,百姓生活品質(zhì)也逐步提升。但在這些繁榮景象的背后,也隱藏著各種弊端,個人信息被盜取、信息系統(tǒng)被攻擊、甚至國家秘密的泄露等事件時有發(fā)生。信息安全逐漸引起全社會的關(guān)注。

關(guān)鍵詞:

信息安全;信息系統(tǒng);影響因素

一、信息安全現(xiàn)狀

(一)政務信息安全現(xiàn)狀,隨著網(wǎng)絡的普及以政務效率要求的提升,電子政務、政務信息化已在全國范圍逐漸普及,越來越多的政務系統(tǒng)上線運營,方便了群眾辦事,提高了辦事效率,受到了群眾的普遍歡迎。然而政務信息系統(tǒng)普遍存在的漏洞也得到相當?shù)年P(guān)注。不法分子利用黑客技術(shù)、木馬技術(shù)對政務信息系統(tǒng)進行攻擊的案例呈逐年增加的趨勢。我國政府部門計算機管理系統(tǒng)曾經(jīng)遭受過黑客的攻擊、篡改,系統(tǒng)遭到破壞,甚至計算機網(wǎng)絡出現(xiàn)整體癱瘓,造成巨大的損失。政府部門的信息泄露事件對國家安全也造成了極為不利影響。

(二)企業(yè)信息安全現(xiàn)狀,越來越多的企業(yè)建設了OA、ERP等信息系統(tǒng),這些系統(tǒng)的建設大大降低了企業(yè)的運營成本,提高了企業(yè)運營效率,互聯(lián)網(wǎng)的普及、信息系統(tǒng)的建設使企業(yè)信息交互變得更加流暢。但隨著商業(yè)競爭的愈發(fā)激烈,企業(yè)信息系統(tǒng)安全隱患也逐漸暴露。企業(yè)云服務信息泄露、企業(yè)信息系統(tǒng)遭破壞、企業(yè)核心機密遭竊取等案件也層出不窮,企業(yè)信息安全遭到破壞極大地損害了企業(yè)利益,提高企業(yè)信息系統(tǒng)安迫在眉睫。

(三)個人信息安全現(xiàn)狀,個人信息安全威脅主要來自互聯(lián)網(wǎng)。目前絕大多數(shù)PC計算機系統(tǒng)、智能移動電話系統(tǒng)都已接入互聯(lián)網(wǎng),公民個人所持有的PC計算機系統(tǒng)、智能移動電話等信息系統(tǒng)中的個人信息、個人財產(chǎn)等也備受不法分子的“青睞”。木馬程序編輯者將偽裝后的木馬程序通過網(wǎng)頁、郵件、系統(tǒng)漏洞、QQ、遠程控制植入木馬等方式進行傳播的,一旦時機成熟木馬程序就會肆意的擾亂用戶的計算機系統(tǒng),控制、篡改、竊取計算機系統(tǒng)中重要的信息。據(jù)相關(guān)部門統(tǒng)計,在我國的網(wǎng)民中,百分之七十的人都遭受過信息泄露帶來的影響,騷擾電話和短信以及大量的垃圾郵件使人們不勝其煩。

二、影響信息安全的因素

(一)信息系統(tǒng)漏洞普遍存在,各種信息系統(tǒng)從誕生之時起就存在各種漏洞,它們只是最初沒有被發(fā)現(xiàn)和利用。在CVEDetails公布公布的2016年各種系統(tǒng)漏洞數(shù)量統(tǒng)計中,我們熟知的Android系統(tǒng)以523處漏洞高居榜首。第二名則是DebianLinux共319處漏洞,MacOSX發(fā)現(xiàn)215處漏洞,而Windows10則發(fā)現(xiàn)172處漏洞。不法分子時刻都在研究、發(fā)現(xiàn)這些漏洞,利用這些漏洞,不法分子對系統(tǒng)發(fā)起攻擊,從而獲取巨額利益。

(二)用戶信息安全意識差,操作不規(guī)范,普通用戶信息安全意識薄弱,對使用的各種系統(tǒng)沒有深入了解,使用過程中操作不規(guī)范。目前普遍應用的網(wǎng)上支付和移動支付已經(jīng)深入到千家萬戶,支付安全問題也屢屢出現(xiàn),多數(shù)移動用戶設置的支付密碼較簡單,而且沒有定期更換密碼,造成密碼泄露隱患。騰訊安全的《2015年度互聯(lián)網(wǎng)安全報告》顯示80.21%的網(wǎng)民隨意連接公共免費WiFi,38.96%的網(wǎng)民使用無密碼WiFi進行網(wǎng)絡支付。在各類企業(yè)、政務應用系統(tǒng)使用過程中,用戶操作不規(guī)范,使用任意載體交換數(shù)據(jù)等行為也為信息系統(tǒng)安全增加了風險。

(三)信息安全相關(guān)法律法規(guī)不健全,不法分子有可乘之機,目前針對保護各類信息系統(tǒng)安全不受侵犯的法律法規(guī)還不健全,存在對惡意破壞行為難以追溯,對不法分子懲戒難以量刑等問題。利用法律漏洞及技術(shù)優(yōu)勢,不法分子肆無忌憚對各類信息系統(tǒng)進行破壞,對個人信息進行竊取、詐騙等以獲取巨額利益。

(四)黑客、病毒等破壞技術(shù)層出不窮,信息技術(shù)的飛速發(fā)展使我們的生活更加便捷,黑客、病毒、木馬等破壞信息安全的技術(shù)也在極速發(fā)展,越來越多的新技術(shù)給我們的信息系統(tǒng)帶來更多挑戰(zhàn)。國外也在加強破壞技術(shù)的投入,試圖掌握我國各個領(lǐng)域的信息數(shù)據(jù)。360互聯(lián)網(wǎng)安全中心的《2016年中國互聯(lián)網(wǎng)安全報告》顯示2016年截獲PC端新增惡意程序樣本1.9億個,Android平臺新增惡意程序樣本1403.3萬個。

三、應對策略

(一)加大立法保護力度。法律是正確引導公民行為、規(guī)范社會個體和群體活動的準則和要求,只有在法律規(guī)定之下進行的活動,才是安全有效的。當前我國關(guān)于計算機信息系統(tǒng)安全方面的法律規(guī)范并不多,扔缺少必要的法律作為支撐。2016年《中華人民共和國網(wǎng)絡安全法》的出臺,讓網(wǎng)絡信息安全有法可依,相信在相關(guān)部門及全社會的關(guān)心重視下,我國在信息安全方面的法律法規(guī)會逐步健全,為我國信息系統(tǒng)安全保駕護航。

(三)提高全社會信息安全意識,創(chuàng)造良好信息系統(tǒng)運行環(huán)境的政府、媒體等社會組織應加強信息安全法律法規(guī)宣傳力度,科普信息安全防護規(guī)范,引導公眾樹立信息安全意識,使信息系統(tǒng)用戶能夠識別信息安全風險。廣大信息系統(tǒng)用戶也應自覺提高安全意識,規(guī)范管理操作方法,加強信息系統(tǒng)主動防御能力,不受網(wǎng)絡虛假信息誘惑,保障信息系統(tǒng)安全。

(四)提升信息安全防御技術(shù)。相關(guān)信息安全科研、生產(chǎn)單位應加強防御技術(shù)的研發(fā)、升級,提升防病毒、木馬能力,探索新的信息安全防御技術(shù),主動發(fā)現(xiàn)各類信息系統(tǒng)漏洞并加以修正。國家相關(guān)部門應加大信息安全防御技術(shù)的支持和投入力度,鼓勵科研、企業(yè)研發(fā)擁有自主知識產(chǎn)權(quán)的信息安全產(chǎn)品,提升我國整體信息安全防護能力,保障國家和公民的權(quán)益不受侵犯。

四、結(jié)論

信息安全與人們的生產(chǎn)生活息息相關(guān),與國家利益密不可分,是關(guān)乎國計民生的大事,也是社會穩(wěn)定運行的基石。維護信息安全,合法保障信息安全,不應僅僅是一兩個組織、個人的事務,這需要全社會的共同努力、積極參與。相信在全社會參與下,我國信息安全前景一定愈發(fā)光明,助力我國早日實現(xiàn)“中國夢”。

作者:于子淳 單位:長春市政協(xié)機關(guān)服務中心(信息中心)

參考文獻:

第7篇:關(guān)于個人信息安全范文

[論文關(guān)鍵詞]個人信息 立法模式 行業(yè)自律

一、個人信息內(nèi)涵

個人信息作為一個法律概念,是隨著信息社會的發(fā)展而出現(xiàn)的,一方面作為識別個人的資料被廣泛需求,另一方面又遭到嚴重濫用。個人信息是指個人姓名、住址、出生年月、身份證號碼、醫(yī)療記錄、人身記錄、照片、工作單位等,單獨或與其他信息對照可以識別特定個人的信息數(shù)據(jù)資料。從法律角度,個人信息具有以下基本屬性。

(一)個人信息代表主體的特定性

個人信息是現(xiàn)實生活中和個人有關(guān)的一切信息,包括范圍廣泛:個人身份認定資料、個人背景及其他資料等。這些信息能反映個人的很多方面,通過多種社交方式以不同形式記載在多種媒介上。通過考察記載于各種媒介上的個人資料,及結(jié)合其他相關(guān)信息,便可以描繪出一個人的某一方面特征或某一社會狀態(tài)。這些個人信息具有在眾多群體中識別特定主體的功能。

(二)個人信息內(nèi)容具有多樣性

個人信息既包括個人隱私,又包括可公開或已公開的個人信息。隱私的特點是具有一定的秘密性,權(quán)利主體主動采取措施進行保護,他人只要不進行主動侵犯,個人隱私就能得到保證。隱私權(quán)是個人對其私生活安寧、私生活秘密等享有的權(quán)利。而個人信息是指能夠識別個人的一切信息,包括未公開的和已公開的。在信息社會中,有些個人信息通過多種社交方式必然是公開流通于社會中的,比如,個人身份證號、家庭住址、手機號碼等。所以,個人信息中既包括未公開的隱私部分,也包括已公開的其他信息。

(三)個人信息具有人身性和財產(chǎn)性

個人信息的人身性,主要體現(xiàn)在人格利益。個人信息表面上記載著公民個人識別性和個人背景材料,但這些信息實際上承載著人格利益。體現(xiàn)為公民個人希望對個人信息的獨占,享有未經(jīng)主體同意就不能被他人知曉和利用的權(quán)力。在生活中,泄露的個人信息一旦被濫用及非法使用,往往會給當事人造成一定的心理恐慌和精神困惑,這將嚴重妨礙日常生活。同時,個人信息作為一種被商業(yè)需求的信息,可以通過允許他人使用信息獲得一定的利益,因而具有一定財產(chǎn)屬性。

二、我國個人信息保護的法律現(xiàn)狀

我國現(xiàn)有的一些法律雖然涉及對個人信息的保護,但比較零散,尚未形成完整的法律體系。現(xiàn)有法律法規(guī)中涉及個人信息保護的內(nèi)容有200多個條文,分散在37部法律、15部司法解釋、124部行政法規(guī)和部門規(guī)章中。現(xiàn)行法律未將個人信息作為直接的保護對象,對個人信息的保護散落在各部門法及行業(yè)規(guī)范中。首先,在隱私權(quán)保護方面中,僅提供了有限和間接的保護名譽權(quán)的規(guī)定中,《憲法》和《民法通則》都有對隱私權(quán)的間接保護。其次,在通信領(lǐng)域、居民身份證個人信息保護方面、儲戶個人信息保護方面、公民醫(yī)療信息保護方面、個人檔案保護方面,主要通過在《郵政法》、《居民身份證法》、《傳染病防治法》、《執(zhí)業(yè)醫(yī)師法》、《護照法》、《檔案法》等單行法中設置專門條款對公民的個人信息加以保護。在個人信息的保護手段上,主要依靠行業(yè)內(nèi)部規(guī)范或信息持有人、控制人的單方承諾,如《中國工商銀行員工行為守則》、《醫(yī)務人員醫(yī)德規(guī)范及實施辦法》、《醫(yī)療機構(gòu)病例管理規(guī)定》等,但由于目前金融、電信、房地產(chǎn)等行業(yè)目前還沒有穩(wěn)定的、具有約束力的個人信息管理規(guī)范,所以,個人信息管理和保護仍很不到位。除了上述對不同領(lǐng)域的個人信息的規(guī)制外,法律也加大了對侵犯個人信息的處罰力度。尤其《刑法修正案(七)》新增加了“出售或非法提供公民個人信息罪”和“非法獲取公民個人信息罪”,加大了個人信息犯罪的刑法打擊力度。

2013年,2月1日起,國家標準《信息安全技術(shù)公共及商用服務信息系統(tǒng)個人信息保護指南》(以下簡稱《指南》)正式實施。該《指南》屬國家標準“指導性技術(shù)文件”類,對利用信息系統(tǒng)處理個人信息的活動起指導和規(guī)范作用,目的是提高企業(yè)個人信息保護技術(shù)水平,促進個人信息的合理利用?!吨改稀返某雠_將對后續(xù)個人信息保護的相關(guān)工作起到指導性的作用,相關(guān)監(jiān)管部門可以依據(jù)國家標準的技術(shù)支撐,規(guī)范企業(yè)對個人信息的使用。

從目前我國的立法來看,雖然《指南》出臺,標志著我國針對個人信息處理行為將“有標可依”,使公民對個人信息保護的訴求得到有效解決。但是這個標準僅具有指導性,沒有強制執(zhí)行力。而目前我國的個人信息保護主要是個人隱私信息,但在隱私保護方面,也僅僅只是提供了有限的、間接的隱私保護。與國外相比,遠未達到提供有效保護的程度。

三、國外個人信息保護的立法借鑒

目前,國外有關(guān)個人信息保護的立法模式有兩種:一種為歐盟模式,即制定一個統(tǒng)一的個人信息保護法來規(guī)范個人信息的收集、處理和利用,并設置一個綜合監(jiān)管部門集中監(jiān)管。另一種為美國模式,即分散立法和行業(yè)自律相結(jié)合的模式。分散立法和行業(yè)自律分別體現(xiàn)在公領(lǐng)域和私領(lǐng)域,監(jiān)管部門也是根據(jù)個人信息的具體不同內(nèi)容來分別設置。

(一)歐盟模式——統(tǒng)一立法

歐盟在個人信息保護方面采取了以國家立法為主導的模式,主要通過綜合立法來實現(xiàn)對個人信息的保護。其特征體現(xiàn)在:1.通過綜合立法對個人信息進行保護。其對個人信息的法律保護要經(jīng)過兩個層面:首先,由歐盟“指令”,為各成員國制定數(shù)據(jù)保護的法律框架提供依據(jù)。《數(shù)據(jù)保護指令》、《關(guān)于涉及個人數(shù)據(jù)處理的個人保護以及此類數(shù)據(jù)自由流動的指令》、《關(guān)于在信息高速公路上收集和傳遞個人數(shù)據(jù)的保護指令》、《隱私與電子通訊指令》等一系列條約或指令,對歐盟各成員國制定個人信息保護法起到了宏觀指導作用。其次,歐盟成員國在統(tǒng)一指令框架下,根據(jù)指令的內(nèi)容和本國實際情況制定了個人信息保護法。如德國的《通信法案》、《多媒體法》以及《聯(lián)邦數(shù)據(jù)保護法》等。2.歐盟模式在內(nèi)容上更關(guān)注對私人領(lǐng)域的個人信息保護。歐洲國家認為個人信息權(quán)利是公民的一項基本權(quán)利,公民有權(quán)自主決定其個人信息是否公開。歐盟成員國對于政府權(quán)力的限制較少,主要通過國家綜合立法來確立個人信息保護的原則、具體制度和措施。

歐盟的這種統(tǒng)一立法模式使得對個人信息的保護更加具體全面,但這種保護模式也有缺點,如歐盟委員會等機構(gòu)缺乏執(zhí)行能力,歐盟本身對于相關(guān)違法行為無力處罰,需要依賴成員國的數(shù)據(jù)保護機構(gòu)來進行制裁,而歐盟成員國內(nèi)部對此類行為的監(jiān)督又受到很多因素的制約。此外,全面細致的規(guī)定可能會阻礙個人信息的正常流通,限制企業(yè)的自由發(fā)展。

(二)美國模式——分散立法和行業(yè)自律相結(jié)合

美國的行業(yè)自律模式是普通法系國家個人信息法律保護模式的代表,其核心內(nèi)容是:1.立法方式上表現(xiàn)為行業(yè)自律和單行法規(guī)相結(jié)合。因為基于政府權(quán)力應受到限制和保護公民個人自由的思想,美國對于隱私權(quán)的保護更關(guān)注個人自由免受公權(quán)力的侵犯。一部統(tǒng)一的個人信息保護立法很難被各個公共組織一致接受。其對個人隱私權(quán)的保護實際上是由個體消費者通過個人行為來實現(xiàn)的,政府對個人隱私的保護只是起到一種協(xié)助和指導作用,并不直接介入干涉。盡管美國制定了普遍適用于整個聯(lián)邦的《隱私權(quán)法》、《電話消費者保護法》等一系列法律,但其中多數(shù)是針對某些特定情形、某些特定商業(yè)部門有可能濫用公民隱私權(quán)等的立法。2.保護內(nèi)容的二分性。保護領(lǐng)域從內(nèi)容上看,對個人隱私權(quán)的法律保護主要劃分為公、私兩個領(lǐng)域,并采用不同的保護方式:在公領(lǐng)域,美國政府制定了大量的單行法規(guī)來規(guī)范政府行為,保護公民隱私權(quán);在私領(lǐng)域,主要通過從業(yè)者的自我約束和相關(guān)協(xié)會的監(jiān)督管理來保護公民的個人隱私安全。

這種針對不同領(lǐng)域采取不同分散立法的方式,有效避免了國家立法對個人信息正常流動的干預,有利于在有限保護個人信息的前提下充分促進信息的自由流通。但該模式的最大弊端是缺乏合理的爭端解決機制,行業(yè)自律在實踐中的效果不佳。同時企業(yè)自律模式也可能會導致部分企業(yè)采取規(guī)避個人信息保護的政策,侵害個人信息隱私權(quán)。

四、完善我國個人信息保護的建議

(一)加快立法

目前我國一些法律雖然涉及了對個人信息保護的內(nèi)容,但比較零散,也缺乏法律位階較高的法律,沒有形成嚴密的個人信息保護法律網(wǎng)。要實現(xiàn)對個人信息的最佳保護,必須通過立法。對于具體立法模式,歐盟模式更適合我國的國情,即由國家制定專門的個人信息保護法,統(tǒng)一規(guī)范個人信息的收集、處理和利用。在具體法律內(nèi)容上,構(gòu)建保護個人信息安全的完整法律體系,應建立保護個人信息安全的基本法律制度。包括個人信息處理活動應當遵循的原則、信息主體在個人信息活動中享有的權(quán)利、相關(guān)組織機構(gòu)在處理個人信息過程中需承擔的義務、非法手段獲取個人信息的行為的懲治措施、個人信息保護的監(jiān)管體制等。只有把個人信息保護納入到法治化的軌道,才能實現(xiàn)對個人信息的最佳保護。

(二)加強行業(yè)自律

鑒于各行業(yè)情況千差萬別,在完善法律制度的同時,必須同時由行業(yè)組織根據(jù)行業(yè)自身特點,結(jié)合個人信息保護的通行原則,制定個人信息保護的標準規(guī)范,通過行業(yè)自律的方式,開展個人信息保護工作。行業(yè)自律是一種事前的預防機制,需要行業(yè)內(nèi)部規(guī)范現(xiàn)行發(fā)揮作用。我國《指南》的實施,對于各行業(yè)建立行業(yè)內(nèi)部約束標準具有很好的指導作用。同時,我們應借鑒國外的經(jīng)驗和教訓,權(quán)衡保護個人信息同保護其他權(quán)利自由之間的關(guān)系,在不妨害個人信息自由流通的前提下,尊重和保護個人信息。

第8篇:關(guān)于個人信息安全范文

信息安全不僅深刻影響著一個國家的政治、經(jīng)濟和國防安全,是國家安全的重要組成部分.而且還是 個關(guān)系國家、社會穩(wěn)定、文化侵蝕的重要問題、國防的現(xiàn)代化、個人經(jīng)濟與社會生活的自由開展、企業(yè)的各項經(jīng)濟與社會活動的正常開展都離不開信息安全的保證。黨和政府高度重視我國信息安全問題 主席主持召開中央網(wǎng)絡安全和信息化領(lǐng)導小組第一次會議時提出“沒有網(wǎng)絡安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化”。主席還強調(diào) 建設網(wǎng)絡強國,要把人才資源匯聚起來,建設一支政治強、業(yè)務精、作風好的強大隊伍 由此可見信息安全問題不容忽視,我國需要加強信息安全保障工作,而信息安全專業(yè)人才的培養(yǎng)是信息安全保障工作的必備基礎和先決條件。

我國信息安全專業(yè)人才缺口很大,處于供不應求的態(tài)勢。未來,隨著信息化高速發(fā)展,社會對信息安全專業(yè)人才的需求量還會大量增加。為了改善信息安全專業(yè)人才缺失的現(xiàn)狀,不讓人才的缺失成為制約我國信息安全發(fā)展的瓶頸,信息安全專業(yè)人才培養(yǎng)需要優(yōu)化。

現(xiàn)狀

我國對信息安全專業(yè)人才的培養(yǎng)十分重視 了多項政策支持。2003年中辦發(fā)[2003]27號文件《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見》,明確提出信息安全重要性,強調(diào)信息安全人才培養(yǎng)。2005年教育部下達了《教育部關(guān)于進一步加強信息安全學科、專業(yè)和人才培養(yǎng)工作的意見》的文件,提出“不斷加強信息安全學科、專業(yè)建設 盡快培養(yǎng)高素質(zhì)的信息安全人才隊伍,成為我國經(jīng)濟社會發(fā)展和信息安全體系建設中的一項長期性、全局性和戰(zhàn)略性的任務”。2007年,“教育部信息安全類專業(yè)教學指導委員會”成立。2012年國發(fā)[2012]23號文件《國務院關(guān)于大力推進信息化發(fā)展和切實保障信息安全的若干意見》中,提出了信息安全人才培養(yǎng)的政策。政策支持信息安全與保密學科師資隊伍、專業(yè)院系、學科體系、重點實驗室建設,推廣信息安全宣傳教育培訓,要求加快培養(yǎng)創(chuàng)新型,應用型專業(yè)人才。

我國最早的信息安全人才培養(yǎng)可以追溯到七十年代,有少數(shù)軍事專業(yè)院校設置了信息安全相關(guān)專業(yè)――密碼學專業(yè)。1989年,中國科技大學研究生院建立了“信息安全國家重點實驗室”。該實驗室是國家級信息安全實驗室,承擔國家信息安全重大科研工作,重點培養(yǎng)具備高層次專業(yè)水平的信息安全高級人才。1998年經(jīng)教育部批準北京理工大學、長春光學精密機械學院、電子科技大學以及西安電子科技大學4所高校首先設置了信息對抗技術(shù)本科專業(yè)。2001年,武漢大學第一批正式設立了信息安全本科專業(yè),開始招生。自此之后,教育部又先后批準了西安電子科技大學、上海交通大學、北京郵電大學等18所高校設立信息安全專業(yè)。

國務院學位委員會、教育部于2002年下發(fā)了《關(guān)于做好博士學位授予一級學科范圍內(nèi)自主設置學科、專業(yè)工作的幾點意見》(學位[2002]47號)。各大高校積極響應,北京工業(yè)大學、北京理工大學、武漢大學、北京郵電大學、華中科技大學、信息工程大學、中國科學院軟件所、國防科技大學、哈爾濱工業(yè)大學等一些知名高校,掛靠相近的一級學科,分別在計算機科學與技術(shù)、信息與通信工程、電子工程及數(shù)學等一級學科下,自主設置了信息安全相關(guān)的二級學科博士點、碩士點。博士點、碩士點的設立,促進了信息安全專業(yè)的建設,為我國培養(yǎng)出一批高層次的信息安全專業(yè)人才、

根據(jù)武漢大學中國科學評價研究中心統(tǒng)計,截至2014年,全國共有77所高校開設了信息安全專業(yè),17所高校開設了信息對抗技術(shù)專業(yè)。

問題

在國家多項政策的指導下,我國信息安全教育體系已經(jīng)初步建成,為國家培養(yǎng)了一批批信息安全專業(yè)人才,但是不可否認目前我國信息安全專業(yè)人才培養(yǎng)仍然存在許多問題。

(一)社會成員缺乏信息安全意識

有“世界頭號黑客”之稱的Kevin Mitnick曾說過一句話 “人是最薄弱的環(huán)節(jié)。你可能擁有最好的技術(shù)、防火墻、入侵檢測系統(tǒng)、生物鑒別設備,可只要有人給毫無戒心的員工打個電話……”。由此可見,人是信息安全體系的最關(guān)鍵因素.信息安全意識薄弱是最大的安全隱患。目前.我國社會成員普遍缺乏信息安全意識,有的企業(yè)愿意投資在安全技術(shù)和產(chǎn)品上,但是不愿意投入在員工信息安全意識培養(yǎng)上,有些個人不重視個人或企業(yè)信息的保護,甚至認為信息安全只是信息安全技術(shù)人員的工作,與自己無關(guān)。根據(jù)上海社會科學院信息研究所對上海市民進行的個人安全意識調(diào)研,結(jié)果顯示市民主動學習個人信息安全知識的意愿不強,對個人信息安全法律法規(guī)的認知一般,了解網(wǎng)站和機構(gòu)的個人信息安全保護政策的意愿較弱,甚至在個人信息安全受到侵害后,80%以上的受訪者選擇不予理睬或自行解決。

(二)學科建設存在問題

我國信息安全學科建設初見成效,由最初僅有幾所軍事院校開設有密碼學專業(yè).到如今已經(jīng)發(fā)展成近百所高校均開設有信息安全相關(guān)的本科、??疲⑶叶嗨咝TO置了信息安全專業(yè)的博士、碩士點,形成了學士、碩士、博士的完整教育體系。但是由于信息安全學科不是一級學科,研究生、博士生培養(yǎng)專業(yè)目錄中沒有與之對應的學科。各高校只能掛靠在與之相近的一級學科下,自主設置了信息安全相關(guān)的二級學科。相近的學科畢竟存在差異,基礎理論、教學側(cè)重、研究方向均不相同,將直接影響我國信息安全人才培養(yǎng) 另一方面,信息安全不是一級學科導致信息安全學科規(guī)模受到影響,師資、招生數(shù)量、相關(guān)基礎設施配套情況均受到限制,制約我國信息安全人才培養(yǎng) 導致我國信息安全人才缺乏。中國工程院院士,國家信息化專家咨詢委員會委員,著名信息系統(tǒng)工程專家,沈昌祥曾院士多次建議將“信息安全”設置為一級學科。

(三)人才供需失衡

作為信息產(chǎn)業(yè)中最重要的環(huán)節(jié),信息安全與社會發(fā)展密切相關(guān),各行業(yè)各領(lǐng)域信息化建設都離不開信息安全,近年來,我國信息產(chǎn)業(yè)發(fā)展迅速,對信息安全專業(yè)人才的需求顯著增大,特別是金融、證券交通通訊、工業(yè)等重點領(lǐng)域。據(jù)統(tǒng)計,全國的信息安全人才市場缺口超過50萬人,2013年僅上海信息安全人才缺口就達10萬人。就目前情況來看,社會各行業(yè)需求量大約每年增加1.2萬人左右,而每年我國信息安全專業(yè)畢業(yè)生不足1萬人,信息安全專業(yè)人才的供給和需求處于嚴重失衡狀態(tài)。教育部和國家信息安全工作協(xié)調(diào)主管部門已經(jīng)把信息安全人才培養(yǎng)納入特殊行業(yè)緊缺人才培養(yǎng)計劃。

建議

隨著社會信息化發(fā)展,信息化水平的高低已成為衡量一個國家現(xiàn)代化程度、綜合國力、國際競爭力經(jīng)濟增長能力的重要標準。信息安全問題受到社會廣泛關(guān)注,信息安全地位日益提升。

作為信息安全保障的基礎,信息安全專業(yè)人才培養(yǎng)也在各國受到重視。我國經(jīng)過多年努力,信息安全教育體系已經(jīng)基本成形,但是同時也存在一些問題制約了我國信息安全發(fā)展。我國目前信息安全人才市場缺口較大,信息安全專業(yè)人才培養(yǎng)現(xiàn)狀不能滿足我國飛速發(fā)展信息化進程的巨大需求。

綜合上述分析,對我國信息安全人才建設提出以下幾點建議:

一是出臺信息安全人才頂層規(guī)劃 從國家層面制定戰(zhàn)略.統(tǒng)一部署.組織做好信息安全人才頂層規(guī)劃,制定信息安全人才教育培養(yǎng)計劃.建立信息安全人才保障體系。各個部門配合共同推進信息安全人才建設進程。

第9篇:關(guān)于個人信息安全范文

【關(guān)鍵詞】互聯(lián)網(wǎng);云計算;信息安全;法律意義;完善立法

【中圖分類號】G623.58

【文獻標識碼】A

【文章編號】1672-5158(2012)12-0063-01

1 當前網(wǎng)絡環(huán)境概述

歷史上曾經(jīng)發(fā)生過三次技術(shù)革命,分別是十八世紀中葉的工業(yè)革命、十九世紀的電力革命和二十世紀至今的信,息技術(shù)革命。每一次技術(shù)革命都促進了生產(chǎn)力的提高和文明的進步,尤其是信息技術(shù)革命期間,計算機和互聯(lián)網(wǎng)的發(fā)展,更是極大地提高了生產(chǎn)力,甚至從許多方面改變了人們的生活和工作方式,人們也因此步人了信息時代。當前,我們的生活越來越離不開互聯(lián)網(wǎng),電子商務和電子政務已經(jīng)成為企業(yè)和政府未來的發(fā)展方向,這不僅極大地提高了企業(yè)和政府的辦事效率,更是方便了數(shù)據(jù)的傳輸和整合,以達到生活的信息化。然而,隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和網(wǎng)絡帶寬的不斷擴張,網(wǎng)絡環(huán)境也正在變得越來越復雜。

1.1 黑客的威脅

隱私權(quán)對于網(wǎng)絡信息安全來說是十分重要的。隨著互聯(lián)網(wǎng)的普及,越來越多的人能夠在互聯(lián)網(wǎng)接觸并學習到先進的網(wǎng)絡技術(shù),然而,黑客們利用先進的技術(shù)去未經(jīng)用戶許可,利用安全漏洞盜取網(wǎng)絡用戶的隱私,甚至被收買去入侵企業(yè)內(nèi)部,竊取企業(yè)核心機密和商業(yè)數(shù)據(jù),對個人的隱私和企業(yè)的商業(yè)安全造成極大的威脅,嚴重擾亂網(wǎng)絡秩序,造成信任危機。

當今的信息時代,黑客侵犯網(wǎng)絡隱私權(quán)的特征可以概括為:侵權(quán)形式的多樣化;客體的擴大化和數(shù)據(jù)化;侵權(quán)對象性質(zhì)的雙重化;侵權(quán)行為手段的智能化和隱蔽化;侵權(quán)后果的嚴重化和復雜化。

1.2 知識產(chǎn)權(quán)制度的不完善

在當前信息爆炸的大背景下,互聯(lián)網(wǎng)使用者從最初的信息消費者變成了信息生產(chǎn)者,人們不但可以使用互聯(lián)網(wǎng)上的資源,還可以自主上傳資源分享給互聯(lián)網(wǎng)其他用戶,這也是當前許多資源可以在網(wǎng)絡上免費獲得的原因。然而,部分互聯(lián)網(wǎng)用戶未經(jīng)產(chǎn)權(quán)所有者或者資源擁有者的允許就將其資源上傳至互聯(lián)網(wǎng)供互聯(lián)網(wǎng)用戶免費使用,導致了許多產(chǎn)權(quán)糾紛的案例。2005年,美國著名的互聯(lián)網(wǎng)巨頭企業(yè)GOOGLE公司實施了圖書館計劃,自此就開始了和出版商就書籍版權(quán)糾紛。AAP控告GOOGLE無視版權(quán)保護,將他們的書籍掃描數(shù)字化,并面向大眾。在今年的明份,法國三家出版商也對GOOGLE,控告其侵權(quán),并要求GOOGLE賠償98億歐元。此案最終結(jié)果是GOOGLE購買版權(quán)連接,并繼續(xù)推行其圖書館計劃。

這是互聯(lián)網(wǎng)巨頭的侵權(quán)案例,在自由的網(wǎng)絡環(huán)境中還存在許多大大小小的無視知識產(chǎn)權(quán)的上傳及下載行為,網(wǎng)絡知識產(chǎn)權(quán)制度的建立迫在眉睫。

2 云計算技術(shù)的利弊分析

云計算是基于互聯(lián)網(wǎng)計算方式提供給計算機及其他設備共享的軟件信息、資源。云計算簡單的說就是由分布在互聯(lián)網(wǎng)上的大型計算進行數(shù)據(jù)存儲、運算,網(wǎng)上全體用戶共享計算機軟、硬件等計算資源,對數(shù)據(jù)資源實施配置、安裝及維護等服務資源。云計算的出現(xiàn),推動電子商務和電子政務,以及個人辦公網(wǎng)絡化和企業(yè)信息化向著更高的水平發(fā)展。然而,云計算自身的安全性是阻礙其發(fā)展的一大障礙。多個用戶共享同一個云計算基礎設施,這必然威脅到用戶自身的信息安全和數(shù)據(jù)安全。2006年,江西省公安廳網(wǎng)監(jiān)總隊對169家政府網(wǎng)站進行網(wǎng)絡安全測試,發(fā)現(xiàn)其中90%的網(wǎng)站服務器存在安全漏洞;在對93家重點政府網(wǎng)站,包括民航、鐵路、金融、電力等要害部門網(wǎng)站進行的測試中,發(fā)現(xiàn)11家網(wǎng)站服務器終端存在安全漏洞。

3 信息安全狀況法律分析

從個人方面說,對互聯(lián)網(wǎng)用戶信息安全造成最大威脅的是未經(jīng)個人允許的個人信息的泄漏,這包括兩個方面:(1)個人信息的商業(yè)運用。個人信息商業(yè)運用是指互聯(lián)網(wǎng)用戶在使用互聯(lián)網(wǎng)的過程中,通過網(wǎng)站注冊和文件上傳等操作行為在網(wǎng)上錄入了自己的信息,而商家未經(jīng)消費者的同意利用信息技術(shù)收集個人信息并利用或販賣的情況,導致個人信息完全失控。(2)侵犯個人隱私權(quán)。網(wǎng)絡黑客通過信息技術(shù)入侵互聯(lián)網(wǎng)用戶的個人賬戶,竊取用戶數(shù)據(jù)和信息并公開,還有一些用戶未經(jīng)當事人許可就將當事人私密視頻、照片或日記上傳網(wǎng)絡,對當事人的隱私權(quán)造成了極大的侵犯。

從企業(yè)方面說,互聯(lián)網(wǎng)促進了企業(yè)信息化和電子商務的快速發(fā)展,云計算的出現(xiàn)將其又推向,可以肯定未來云計算必定對企業(yè)信息化的發(fā)展產(chǎn)生深刻影響。然而在互聯(lián)網(wǎng)環(huán)境中,尤其是云計算的環(huán)境中工作,企業(yè)和其他企業(yè)將共享同一個數(shù)據(jù)倉庫,其自身信息安全和數(shù)據(jù)安全風險增大,企業(yè)機密泄露的事件層出不窮,法律糾紛不斷。

4 網(wǎng)絡信息安全法律保護

安全是人權(quán)的價值基礎之一。信息安全是構(gòu)筑信息社會的重要支持,是網(wǎng)絡環(huán)境下社會秩序得以維系的基本保障,也是網(wǎng)絡立法所要保護的重要利益。隨著互聯(lián)網(wǎng)和云計算的高速發(fā)展,網(wǎng)絡環(huán)境也變得越來越復雜,因此關(guān)于信息安全的立法迫在眉睫。網(wǎng)絡信息安全法律制度應當包括網(wǎng)絡信息安全立法和網(wǎng)絡信息技術(shù)標準兩方面內(nèi)容,前者有助于凈化網(wǎng)絡環(huán)境,規(guī)范網(wǎng)絡秩序,后者有助于規(guī)范技術(shù)發(fā)展,便于統(tǒng)一檢測。

相關(guān)熱門標簽