20121020162-李奎-学年论文

1公共管理学院本科学年论文题目：网络环境下个人信息安全问题研究系别：情报与档案学系专业年级：2012级信息管理与信息系统专业指导教师：王晋学号：20121020162姓名：李奎学期：2015年春季学期2网络环境下个人信息安全问题研究摘要：随着网络和智能手机的普及，可以使人们更快捷地共享信息和利用信息，但是，随之而来的网络个人信息安全问题，越来越引起人们的担忧和重视，本文探析了网络个人信息安全的现状，在此基础上，提出了解决此问题的措施。关键词：网络环境个人信息安全信息泄露措施Abstract：WiththepopularityoftheInternetandsmartphones,canmakepeoplemoreefficientsharingofinformationandtheuseofinformation.However,followedbythenetworkpersonalinformationsecurityissues,ithasattractedmoreandmorepeople'sconcernandattention.Thispaperanalysesthepresentsituationofthenetworksecurityofpersonalinformation,onthisbasis,putforwardthesolutiontothisproblem.Keywords：Networkenvironment；Personalinformationsecurity；Informationleakage；Measures3引言计算机互联网的出现，开创了以计算机应用为核心的信息网络时代。随着计算机以及手机的普及，网络越来越普及，人们通过网络购物、学习与交流，给人们的生活、学习和工作带来了很大的便利。与此同时，网络上的个人信息安全问题也日益突出，这不仅会扰乱人们的生活秩序，甚至还会危及人们的生命财产安全，给社会带来极大的安全隐患。所以，加强网络环境下的个人信息安全保护就显得尤为重要。一、个人信息的含义个人信息是一个内涵和外延较为丰富的概念，各个国家和地区的定义略有不同，欧盟《数据信息保护指令》认为个人信息是“有关一个被识别或可识别的自然人的任何信息”。《英国资料保护法》第1条规定，个人信息时指可以直接或者间接识别一个活着的人所有资料，包括个人观点的表达，个人意图的表达等。加拿大《个人信息保护和电子文件法案》认为个人信息包括存在书面和网络中的所有个人情况资料①。我国于2013年2月1日起实施首个个人信息保护国家标准——《信息安全技术公共及商用服务信息系统个人信息保护指南》规定，个人信息是指可为信息系统所处理、与特定自然人相关、能够单独或通过与其他信息结合识别该特定自然人的计算机数据。个人信息可以分为个人敏感信息和个人一般信息②。而进入网络时代后，网络环境下的个人信息含义出现的新的扩展，它是以数据流为载体，以网络为主要传输渠道的，主要体现为个人信息的电子化。笔者认为所谓个人信息即一切能够识别个人信息的数据或资料。笔者认为这些数据或资料可分为两种：一是在某些范围内能够公开的信息，如姓名、年龄、性别等；二是极度个人化的信息（隐私），如私人空间、私人信息以及私人活动等。此外，与个人信息相关的个人数据也是非常重要的，个人数据通常是指标识个人基本情况的数据资料，从广义层面说，一切与个人相关的数据都属于个人数据的范围，通常情况下，个人数据属于个人信息的范围。①李皓.网络环境下个人信息泄露的理论分析及防范探讨[J]·情报探索，2011（1）②新华网·我国首个个人信息保护国家标准2月1日起实施·，2013年1月21日4二、网络环境下个人信息保护的必要性网络信息技术的发展使公民个人信息权的保护面临新的难题。网络的传播速度和匿名性造成对个人信息的侵害易如反掌，这种侵害不仅手段复杂、隐蔽，侵害程度也日趋严重，严重影响了公民的生活安宁。因此，网络环境下对个人信息的保护非常重要。1.维护个人财产安全和基本人权的需要个人电子信息权是公民的基本人权，关系到公民的人格尊严和人身自由。个人信息不仅承载着个体的人格权利，也与个体的财产权利和精神利益等密切相关，因此，侵害个人信息安全，其实质就是侵害个人的合法权益。保护个人合法权益是现代法治国家的一项重要职责。当前，电话号码、邮箱、照片、视频、各种账号密码、财产状况、住址、社会关系等个人信息，被不当收集、恶意泄露、随意篡改、非法滥用的问题日趋严重。因此，对个人信息安全的保护直接关系着对公民的财产安全和基本人权的维护。2.促进我国电子政务和电子商务以及微商发展的需要随着信息化的不断发展，电子商务在国民经济中的作用越来越重要，已经成为国民经济和社会信息化的重要组成部分，越来越多的企业和个人依赖于电子商务的快捷、高效的服务。与此同时，电子政务也被看作是建设高效政府、透明政府的重要举措。此外，近年来新崛起的微商也在崭露头角，在国经济中占有一席之地。在开放的网络环境中，消费者的许多个人信息常常会在知情或不知情的情况下被商家收集。不少消费者因担心个人信息的安全而放弃网上交易，这在很大程度上制约着我国电子商务和微商的发展。同样，没有安全且值得信赖的个人信息保护体系，也就不可能建成人们可以信赖的电子政府，我国的电子政务建设必将受到影响。3.规范网络活动、维护互联网健康发展的需要随着互联网技术的广泛普及和迅速发展，信息安全问题日益突出，正在对互联网的健康发展带来日益严峻的挑战。隐私泄露、谣言诽谤、侵权和诈骗活动时有发生，网络信息安全的现状令人十分堪忧，对国家安全、社会稳定和公民权益都造成严重危害。网上非法买卖个人信息泛滥，凸显出依法加强网络管理、维护5健康有序的网络环境的重要性。因此，加强网络信息保护，阻止泄露和贩卖个人信息，有利于保护网民隐私和维护网络的健康发展。三、网络环境下个人信息泄露的主要表现及其成因1.网络环境下个人信息泄露的主要表现1.1姓名、年龄、身份证号码、家庭住址、电话号码等个人信息的泄露由于人们对自身的个人信息保护意识不强，由于一些特殊需要，在网络上注册个人信息，而没有做好加密措施，加上病毒、木马、黑客技术的入侵，就使得人们的个人信息被盗走，姓名、电话号码泄露后，就会收到各种陌生骚扰电话、诈骗电话、短信，给生活、工作带来影响，如果身份证被泄露，不法分子可能用你的身份证号码和姓名，去办假身份证，干非法的事情，类似的问题出现过很多案例，也引起了一些新闻媒体的关注，并且经常看到媒体曝光个人信息被盗的案件。如半月谈披露的职称英语考试考生信息裸奔事件，2014年2月，许多在人事考试中心官方网站报名参加2014年职称英语考试的考生报名第二天，就收到了铺天盖地的短信和电话。这些短信电话都在兜售2014年职称英语考试“真题”和答案，一天之内多达十几次。手机满屏幕皆是“独家提供原题”、“零基础通过考试”、“过关再付款”等字眼。更令人惊诧的是，一些推销电话，接通后对方叫出了自己的名字，还知道自己的考试类别和工作单位。记者曾在新浪微博以“职称英语个人信息”为关键词进行搜索，发现北京、甘肃、陕西、江苏、山东等地许多网友上传截图，吐槽被这类短信电话缠身。一名宁波考生竟收到来自本地、安徽、黑龙江等多地的卖题短信。许多考生感叹，报个职称考试，个人信息居然也会“裸奔”，可疑、可怕又可气①。1.2个人照片、视频、职业身份、社会关系等的泄露。私人照片、录音录像等视听资料一旦上传到网络上，很可能导致大量深层信息被挖掘曝光。近年来，“人肉搜索”曾风靡一时，一张普通的照片，通过大量网民的人工辨认、推断和核实，就能获知照片中人物的真实姓名、身份、职业等详细信息。个人照片和录像的不正常泄露与网络传播，使得个人的隐私完全暴露，这不仅影响个人的形象和生活，同时有可能对个人带来各种名誉和精神上的损害。①半月谈·职称英语考试之乱：考生信息为何“裸奔”•，2014年3月27日6职业身份、社会关系等个人信息的泄漏导致网络欺骗、诈骗盛行。1.3各种账号、密码、银行账号、IP地址的泄露。现今，各种社交网络、购物网站盛行，每个人或多或少都有一些账号、密码，并且越来越多的人习惯将各种密码保存在自己的电脑或者手机内，这样做虽然方便记忆，但是也很容易泄露密码。非法人员可以通过网络服务器记录的IP地址确定用户的IP地址，这就为黑客攻击个人电脑信息提供的方便，黑客一当锁定目标，就会千方百计的通过各种方式来寻找系统的缺口或者通过一些恶意程序，盗取用户的各种信息。众所周知，如果重要密码一旦泄露，很可能给拥有密码的主人的财产甚至生命带来严重威胁。因为，密码一旦被一些不法分子所知晓，就可以轻而易举地获取密码主人账户里的钱财、各种资料、联系人，进而对主人进行诈骗、利用账号传播不良信息，毁坏个人名誉，甚至可能引发绑架、抢劫等严重的刑事犯罪，危及公民生命财产安全。2.网络环境下个人信息安全问题存在的主要原因2.1网络的匿名性以及网民的自我表现心理由于网络属于开放性的平台，因此一些个人信息就容易被收集传播，网络的开放性为个人信息的传播提供了平台，使每位用户接触到更多信息。因为网络是匿名的，用户可以随意发布信息，用户信息在后台被收集后，就会被随意公布在网上，给用户造成了严重的影响。有的网名由于自我表现欲望比较强，将自己的一切信息都放入博客、微博、朋友圈里面，供网友评论，在网络环境下，人们将秘密泄露当做是发泄情绪和释放压力的一种方法，但由于自身缺乏个人信息保护意识，在不经意间将自己的个人信息泄漏，如注册一些交友网站、博客里不经意的文字、照片流露都会为隐私泄漏留下隐患。此外，病毒与黑客攻击也会盗取用户的个人信息。一些不法分子运用网络病毒盗取用户的账号与密码，导致公民财产出现损失。2.2经济利益驱动是导致个人隐私泄露在经济利于的驱动下，一些个人或者企业将用户信息出卖给商家，个人信息被誉为是21世纪最有价值的资源，它不仅能为政府决策提供依据，而且被企业或个人利用产生利润。尤其是在电子商务中，个人信息的价值性，可能使其成为商品，在利益的驱使下，网上商家机构或个人开始非法买卖他人的个人信息。央7视315晚会曾经曝光招商银行、工商银行等网银失窃案，就是因为银行内部的工作人员将用户的信息出售给商家，而获取一定的利益，当今社会，不管是购车、购房、住院、都会把个人信息泄露给商家，有些不良商家就会通过中介把信息泄露出去，买车的泄露给保险公司、买房的泄露给装修公司，就会遭到推销人员的电话骚扰。此外，随着我国快递业的兴起，大量的淘宝商家和快递员将客户的信息卖给不法分子，极大的困扰了公民的正常生活。2.3个人信息的不合理收集和开发利用由于网络运营上要了解并满足用户的需求，就需要了解客户的真实信息。因此，用户无论是上网购物还是浏览下载信息时，总需要填写一些个人信息来确定身份，例如性别、年龄、姓名以及身份证号码等。但许多运营商均不能说明收集此种信息的原因，以及最终怎样处理这些信息，甚至过度收集用户的信息，给用户的信息安全造成了一定的威胁。其次，许多商家对个人信息数据进行二次开发利用（“个人信息数据的二次开发利用是指网络运营商利用所掌握的个人信息，建立起综合数据库，从中分析出一些个人并未透露的信息，进而指导自己的营销战略”①），甚至进行个人信息交换，个人信息交换属于目前最为严重的侵权行为，交换个人信息被商家成为“合作伙伴之间的信息共享”，通常情况下，商家的合作伙伴不止一个，假如在共享的范围内得不到有效的控制，个人信息将会被很多商家掌握，严重影响用户的日常生活。2.4网络服务提供商忽视用户利益，安全投入低，危机事件发生后，应对较消极，游走于灰色地带，挑战用户隐私底线，出卖用户信息等，特别是移动网络提供商Verizon最新发布的“2015数据泄露调查报告”显示，2