个人信息安全问题及其解决对策的研究.pdf
《个人信息安全问题及其解决对策的研究.pdf》由会员分享,可在线阅读,更多相关《个人信息安全问题及其解决对策的研究.pdf(4页珍藏版)》请在文库网上搜索。
1、第 15 期2023 年 8 月无线互联科技Wireless Internet TechnologyNo.15August,2023作者简介:王爱青(1983),女,江苏南京人,工程师,学士;研究方向:电子信息工程。个人信息安全问题及其解决对策的研究王爱青(江苏金盾检测技术股份有限公司,江苏 南京 210042)摘要:随着网络科技的高速发展,公民的个人信息在各领域被收集和使用,但是,由于缺乏有效的信息安全保护技术,这些信息在互联网应用中普遍存在着严重的安全隐患。针对于此,文章深入探讨了当今个人信息安全问题及解决对策,从检测监督、技术创新、安全工具研发以及校园基础教育等方面给出了提升保护能力的建
2、议,期望为相关人士提供有用的参考。关键词:个人信息;信息安全;安全问题;解决对策中图分类号:TP393.0 文献标志码:A0 引言 2022 年以来,随着网络、大数据、AI 智能等科技的快速发展,各类信息、数据泉涌式爆发,人们的工作和生活被大量的信息紧密包围着,受到了巨大影响,同时也面临着巨大的网络信息和数据安全挑战。其中个人信息安全等社会现实问题尤为突出,国家对此高度重视,颁布了中华人民共和国个人信息保护法,并自 2021 年 11 月 1 日起施行,从法律层面保障个人信息安全。但是,由于信息安全问题的长期存在和不断变化发展,且法律的贯彻落实需要一定过程的逐步践行、完善,因此应进一步对个人信
3、息安全问题及解决对策进行研究探讨。1 影响个人信息安全的主要因素 随着大数据技术的飞速发展,每分每秒都会有大量的信息涌入和传播,同时个人信息安全面临严峻挑战。个人信息安全的威胁主要体现在以下几个方面:(1)组织、团体或个人非法收集个人信息进行交易以获取不当利益。(2)网络黑客通过互联网入侵盗取用户个人信息和重要资料。(3)各网站平台、App 等安全保护措施欠缺,极易导致其网络被攻击后,系统数据库中保存的大量用户信息泄露。(4)公民缺乏个人信息安全防范意识,且不了解信息安全技术、不具备防护技能,从而导致个人信息安全存在着极大的安全隐患。2 个人信息安全存在的问题2.1 个人信息商品化非法获利 个
4、人信息非法利用主要是指一些不法分子在公民不知情的情况下,擅自售卖其信息以谋取“黑色收益”,这种严重的“侵权行为”不仅会对公民自身利益和权益造成难以估量的后果,甚至还会引发一系列恶性事件1。值得注意的是,随着大数据技术的发展,人们受利益驱使,个人信息如商品般被共享、交易,非法买卖个人信息问题一直存在,并成为一种灰色产业;其次,个人信息获取途径的多样化,分散、零散信息的归类便捷;最后,完整的个人信息被非法利用,带来了严重的安全隐患。根据 360 公司发布的2022年上半年度中国手机安全状况报告(数据篇)统计,2022 年上半年,在手机诈骗举报中,身份冒充按举报数量统计占比 10.7%,按涉案金额统
5、计占比 20.4%,属于高危诈骗类型。2.2 网络中个人信息汇集存在的安全隐患 随着人工智能应用的发展,商业、金融等线上服务和支付交易中广泛运用指纹、人脸等生物识别技术,个人生物信息在互联网中被大量汇集。与此同时,人们日常通过互联网检索、浏览各种信息资料或线上选购商品等行为,在网络中被存储记录,个人的经济能力、社交关系、习惯爱好等信息被大数据收集分析,经由各种商家利用,进行投其所好地针对性数据推送,这种基于个人信息分析的用户画像和个性化推荐趋于普遍,用户往往没有拒绝精准定位的私人定制化服务的能力。341第 15 期2023 年 8 月无线互联科技研究创新No.15August,2023此外,内
6、置广告弹窗无法关闭也是服务选择权缺失的一大表现2,社会现实结果表明,诸多受害者,甚至是犯罪者最初就是误点此类弹窗或是被广告吸引,走进了非法分子的圈套。互联网中海量的信息对于普通人来说,进行筛选、分辨较为困难。更糟糕的是,网络中个人信息的汇集,使得来自网络黑客的针对性精准化攻击也越来越多,网络黑客使用的最强大工具之一就是“黑客入侵”,又称社交工程,利用大数据等技术和心理学对受害者发起攻击,令人防不胜防。为此,公安机关加强了防诈骗警示宣传,利用网络技术对电信、移动通信中的异常进行分析,锁定对象、针对提醒,即便如此,此类受害者还是层出不穷。2.3 信息安全保护技术的不足 近年来,随着国家对信息安全的
7、重视,计算机网络通信设计领域的安全防护意识得到提升,信息保护系统建设受到更多的关注,计算机系统的防护能力也有了显著的提高。然而,由于计算机网络科技的高速发展、黑客技术的不断进步,黑客不仅可以针对性地破解现有的安全措施,还研发利用新的攻击技术来实现更大的破坏。此外,我国目前在信息安全关键技术上比较落后,自主研发能力欠缺,主要应用的信息安全技术引自国外。由此可知,我国所能运用的计算机网络信息安全保护技术就相对较滞后,面对新型攻击手段不能高效地保护公民的个人信息。2.4 移动互联网应用(App)等隐私保护问题 从交流通信到金融支付,从衣食住行到游戏玩乐,移动互联网应用(App)广泛覆盖了方方面面,已
8、然深深地渗透到人们的日常生活中,创造了巨大的便捷和多元化的体验,成为满足人们基本需求的必不可少的工具。市场上 App 不断地开发创新,提供更丰富的功能选择以及产品设计更加个性化的同时,涉及个人信息的种类愈发多样,收集的数据范围也不断扩大。然而当用户下载 App,想要正常注册使用时,首先必须授权同意诸如平台服务协议、注册协议、隐私条款等协议内容,否则用户根本无法正常登录获得该App 的使用权。与此同时,移动互联网应用(App)成为获取使用者数据信息的重要门户,不断出现侵害使用者利益的行为,如强行认证、过度采集以及明文传输、诱导下载等,这些行为已经成为国家和社会关注的焦点,针对网络应用安全和个人信
9、息保护的法律法规相继出台,但是,在 App 的开发、运营和使用过程中,仍然存在着严重的安全隐患,需要加强对个人隐私的保护,以确保使用者的安全。2.5 公民个人信息安全防护意识薄弱 随着日常生活中应用软件、小程序等的普及,人们认为个人信息已然“满天飞”,对自我隐私的保护意识反而越来越淡薄,更容易被网络运营商的奖励、返现等利益所诱惑,在网络方面,可以获得无偿咨询服务,享用多种 App 提供的便利,而忽视了可能会发生的个人资料泄密现象,导致个人信息安全遭到严重威胁。其次,人们习惯于随意扫码、注册和登记个人资料,抱有侥幸心理,认为自己不会被不法分子注意,从而成为受害对象。最后,除非财物安全遭到威胁,否
10、则大多数人不会真正关注个人信息安全,更不会耗费相关资金和精力透过法律渠道维护自身合法权益。3 个人信息安全问题的对策研究3.1 完善立法、严格执法,运用法律保护个人信息安全 中华人民共和国刑法中华人民共和国网络安全法中华人民共和国民法总则中均有关于个人信息保护的法律条文,充分体现了我国对于个人信息安全的关注、对个人信息保护的高度重视。2021年中华人民共和国个人信息保护法的出台施行,为解决个人信息保护中的热点难点问题提供了强有力的法律支持,当下,应加强金融、教育、医疗、通信等各行业的相关法律法规的制定和完善,以确保信息系统的安全性和可控性,建立有效的个人信息保护机制。法律法规的实施,需要各界的
11、坚持与践行,公民、法人或者其他组织应依法履行保护个人信息安全的义务。当个人信息受到侵犯时,公民应立即采取行动,坚决维护自身的合法权益,及时向公安机关报告并提出申诉。知法、守法、依法维权是每个公民应尽的义务,也是维护社会公平正义的重要手段。采取有效的法律措施,严厉打击侵犯公民信息安全的不法行为,以此来减少甚至消除个人信息侵权案件的发生。各职能部门在执法过程中要严格执行法律法规,要加强对相关部门的监督管理,有效协调、通力协作,切实落实个人信息安全相关措施。3.2 个人信息安全监管体系建设 虽然广大用户对个人信息被泄露问题感受强烈,时常为骚扰电话、广告推销、电信诈骗所困扰,但是大众普遍感觉无力反抗,
12、个人信息泄漏,个体往往无从获悉或独立维权,只能依靠国家监管保护,加强对信息收集者或授权委托管理者进行监督。为了保护个人信息安全,政府部门应该与公安和441第 15 期2023 年 8 月无线互联科技研究创新No.15August,2023行业监察部门合作设立一个职能明晰、综合有效的公民个人信息监管机构。该机构应该加强对掌握信息资源的公民个人、法人组织和机关单位在收集、分析处理和利用个人信息各个环节的监督,鼓励合理开发和利用信息;对于那些肆意攻击和贩卖信息的犯罪分子,应该及时向公安机关报告,坚决打压这些不良活动。除此之外,该机构应承担起监督国内民间个人、组织团体、企业机构以及国家之间信息传递的职
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 个人信息 安全问题 及其 解决 对策 研究