大數(shù)據(jù)環(huán)境下個人信息安全面臨的威脅及對策

吳頌民

（中山市公安局指揮中心調(diào)研科，廣東 中山528403）

大數(shù)據(jù)環(huán)境下個人信息安全面臨的威脅及對策

吳頌民

（中山市公安局指揮中心調(diào)研科，廣東 中山528403）

數(shù)據(jù)時代對人們的帶來巨大變化，個人信息電子化、網(wǎng)絡(luò)互聯(lián)共享、網(wǎng)絡(luò)挖掘技術(shù)、個人活動網(wǎng)絡(luò)化以及物聯(lián)網(wǎng)技術(shù)對個人信息安全帶來嚴重威脅，個人隱私信息逐漸透明化。筆者認為，要從樹立個人隱私保護意識、嚴打“涉?zhèn)€人信息”違法犯罪、培育信息安全審計評估體系、制定數(shù)據(jù)共享特殊保護規(guī)則等方面著手，全面加強個人信息安全保護。

大數(shù)據(jù)個人信息安全隱私保護

當前，社會信息化進入大數(shù)據(jù)時代。筆者認為，“大數(shù)據(jù)”可以通俗地解釋為“以網(wǎng)絡(luò)共享為基礎(chǔ)，以智能運算為核心手段，對分布式或集中式海量數(shù)據(jù)進行快速挖掘分析的方法和結(jié)果的總稱”。它在改善人們生活，提高社會效率的同時，卻使人變得越來越?jīng)]有隱私，對社會倫理、社會管理帶來系列挑戰(zhàn)和威脅。本文通過分析大數(shù)據(jù)環(huán)境下個人信息面臨的威脅，擬對個人信息安全保護問題提出建議，期望引起各方的重視。

1　大數(shù)據(jù)環(huán)境下個人信息的概念及種類

本文中，“個人信息”指的是“能夠完全或近似，直接或簡接識別自然人的各類信息資料”。當前主要有以下幾種類型：

（1）個人社會（身份）信息。主要指個人的姓名、身份證號碼、職業(yè)、職務(wù)、職稱、學歷、學位和戶籍等社會信息，一般存放于紙質(zhì)資料或數(shù)據(jù)庫中，也會出現(xiàn)在網(wǎng)上信息和新聞報道中。其中，由于個人身份證號碼所具有的唯一性和法律授權(quán)性，成為最核心的個人信息。

（2）個人資產(chǎn)信息。主要是指個人的動產(chǎn)和不動產(chǎn)資產(chǎn)的信息，包括品牌、型號、數(shù)量、顏色和位置等描述信息，以及股權(quán)、債券、存款等金融資產(chǎn)信息。隨著信息化的發(fā)展，近年來個人資產(chǎn)類別又有了新的增加，例如游戲積分、消費積分、比特幣和微信紅包、卡包等。

（3）個人生物信息。指人體的DNA、指紋、聲紋、虹膜和人臉等可以反復檢測、具有穩(wěn)定性的生物特征信息。值得注意的是，隨著科技發(fā)展，可檢測的個人生物信息種類正在增加。

（4）個人活動信息。人們在工作和生活中，透過多功能手機、車載導航等電子設(shè)備，不斷產(chǎn)生個人視頻、圖片、聲音、位置和文字描述等電子信息。這些電子信息透過新聞媒體和微信、微博等網(wǎng)絡(luò)媒介的廣為傳播，也間接成為識別一個人的“痕跡”。

（5）個人虛擬角色信息。指自然人在互聯(lián)網(wǎng)上的論壇、購物網(wǎng)站、社交軟件和游戲網(wǎng)站等網(wǎng)絡(luò)社會中注冊的名字、年齡、身份等或真或假的個人資料。進入“互聯(lián)網(wǎng)+”時代，人們已經(jīng)須臾不能離開網(wǎng)絡(luò)，網(wǎng)絡(luò)虛擬角色猶如人的身體器官一樣形影不離。找到一個人的虛擬角色，某種程度上等于找到了他本人。

值得注意的是：在大數(shù)據(jù)環(huán)境下，以上五類“個人信息”并不是獨立存在的，它們往往是交叉存在的。例如，部分的個人身份資料例如個人身份證號碼經(jīng)常存在于個人資產(chǎn)和個人虛擬角色等類別信息中。事實上，很多綜合類數(shù)據(jù)庫會同時保存?zhèn)€人多種信息，只不過詳細程度會有所不同。

2　大數(shù)據(jù)環(huán)境下個人信息安全面臨的五大威脅

在信息化時代之前，個人信息是紙質(zhì)化、碎片化存在的。此時的個人信息基本上是安全的。進入互聯(lián)網(wǎng)大數(shù)據(jù)時代，這一切正在發(fā)生變化。

2.1個人信息全面電子化帶來的安全威脅——潘多拉盒子已打開

個人信息全面電子化指的是個人信息的存儲方式由紙質(zhì)文檔轉(zhuǎn)換為電子數(shù)據(jù)。特別是由于電子存儲容量的飛速增加，越來越多個人信息被轉(zhuǎn)換成電子數(shù)據(jù)，詳細程度越來越高；不僅個人的身份、住址等靜態(tài)信息全部電子數(shù)據(jù)化，近年來個人的工作和生活狀況也被信息化，形成視頻、錄音和相片等電子文件。隨著科技發(fā)展，幾乎所有個人信息都已經(jīng)可以電子化，而且成本越來越低、越來越便捷化，使個人信息安全受到重大威脅。這是由于巨量的電子數(shù)據(jù)存儲在越來越小的介質(zhì)上，給短時間全部復制數(shù)據(jù)帶來可能，就算加上硬件或軟件安全措施，但始終存在各類漏洞。這給竊取個人信息帶來的極大便利無異于打開了潘多拉盒子，從此以后禍患無窮。在信息化時代，斯諾登得以極為便利地攜帶大量資料輾轉(zhuǎn)各地，“維基揭秘”得以快速接收各國泄密者遠程傳送文件并在瞬間曝光在全世界面前。

2.2網(wǎng)絡(luò)互聯(lián)共享帶來的安全威脅——屏障已破

信息化初期，盡管個人信息被逐步電子化，但此時的電腦是不聯(lián)網(wǎng)的，電腦之間存在物理屏障。除了對信息進行人工拷貝之外，電腦信息并不會泄露。進入互聯(lián)網(wǎng)時代，隨著網(wǎng)絡(luò)設(shè)施的不斷改進，越來越多電腦接入互聯(lián)網(wǎng)，電腦之間逐步建立了不同程度的通信聯(lián)系。同時，出于提高效率和提升服務(wù)的巨大需求，各行各業(yè)的網(wǎng)絡(luò)融合及數(shù)據(jù)共享不斷推進，電子商務(wù)、電子政務(wù)、網(wǎng)上金融和網(wǎng)絡(luò)游戲等網(wǎng)上服務(wù)方興未艾。當前，社會信息化已進入“互聯(lián)網(wǎng)+”時代，互聯(lián)網(wǎng)更是被賦予助推經(jīng)濟轉(zhuǎn)型、創(chuàng)新發(fā)展路徑的重任。而從個人信息安全的角度看，保護安全的“硬屏障”已經(jīng)打破，數(shù)據(jù)共享過程中的“軟屏障”卻遠沒建立。社會各界在“共享”上考慮得多，在“安全”上研究得少，很多信息系統(tǒng)或網(wǎng)站都不同程度存在安全漏洞。據(jù)今年3月4日的《經(jīng)濟參考報》報道：“目前信息安全‘黑洞門’已經(jīng)到觸目驚心的地步，超過37%的國內(nèi)網(wǎng)站存在漏洞，利用網(wǎng)站漏洞的攻擊以近5倍速增長，網(wǎng)站信息泄漏的風險越來越大”。種種跡象表明，我國的網(wǎng)絡(luò)安全問題已經(jīng)迫在眉睫。個人信息的曝露，不僅使個人隱私和生命財產(chǎn)安全受到威脅，更嚴重的是特定人物的個人信息泄漏，將給敵對間諜行動提供機會，嚴重危害國家安全。

2.3強大的網(wǎng)絡(luò)挖掘機制帶來的安全威脅——無所遁形

有關(guān)網(wǎng)絡(luò)挖掘帶來的安全威脅，可以從兩個維度進行分析：一是互聯(lián)網(wǎng)“智力眾籌”的特性?；ヂ?lián)網(wǎng)將全球共同愛好者“集合”在一起，以互聯(lián)網(wǎng)站或聯(lián)網(wǎng)軟件為平臺，大家同步或異步討論同一問題，完成同一任務(wù)。例如，網(wǎng)絡(luò)論壇的“人肉搜索”等。網(wǎng)絡(luò)“智力眾籌”有正面作用，如果引導不當，也會禍患無窮。以“人肉搜索”為例，雖有利于反腐，但也可能對國家重要崗位人員的身份行蹤造成泄露。二是“大數(shù)據(jù)”為代表的網(wǎng)絡(luò)智能挖掘技術(shù)。隨著云計算、云存儲的快速發(fā)展，使以數(shù)據(jù)智能挖掘為核心的大數(shù)據(jù)技術(shù)蓬勃發(fā)展。大數(shù)據(jù)能在短時間內(nèi)，通過在本地數(shù)據(jù)庫或共享數(shù)據(jù)庫內(nèi)執(zhí)行智能算法，把特定對象的基本情況、行為習慣和關(guān)系人等“規(guī)律”挖掘出來，甚至可以對未來行為作出預判，人變得“無所遁形”。智能挖掘技術(shù)既可以造福人類，也可以為禍人間。廣東某市曾破獲一起特大信用卡詐騙案，嫌疑人葉某利用“黑客”技術(shù)從招聘網(wǎng)站竊取身份證號和手機號等批量信息，又從“黑市”購買大批個人銀行賬戶資料，利用大數(shù)據(jù)的方法進行比對碰撞，把“碎片化”的個人資料“整理”成準確的“四大件”信息（身份證號、手機號、銀行卡號、密碼）一大批，并利用這些資料在網(wǎng)上盜刷套現(xiàn)。該案說明了大數(shù)據(jù)存在的負面效應，對此要有清醒認識和必要準備。

2.4個人活動全面網(wǎng)絡(luò)化帶來的安全隱患——雪上加霜

過去，人們的網(wǎng)絡(luò)活動主要是單向的、靜態(tài)的或基于同一平臺（例如論壇）的。微博、微信等社交軟件興起之后，人們的網(wǎng)絡(luò)生活變成了多點互動、多向交流和全天候交流的方式。人們在網(wǎng)絡(luò)上隨時隨地發(fā)表自己的視頻、圖片和文字信息，同步傳播到朋友圈中，并就某個話題隨時與一個或多個朋友形成互動交流。新興社交媒體在改變?nèi)藗兘涣鞣绞降耐瑫r，也埋下了泄露個人信息的安全隱患。微博、微信發(fā)表的文字圖片等信息，一般不會泄露準確的個人信息。但是別有用心的人從很多碎片化的信息中，還是可以大概勾勒個人身份，進而近似或完全地識別出一個人。特別是微博等社交軟件具有開放性的特征（對陌生網(wǎng)友加入一般不設(shè)防），其安全隱患就更大了。華西都市報報道，成都市某地曾有一名小學生，因家長在微博上曬孩子獲獎?wù)掌桶嗉壭畔⒍齺泶跬浇壖堋ｋS著一些受害者案例報道，很多網(wǎng)友在“曬照片”時安全意識提高了很多。但是，我們很難防止自己不出現(xiàn)在別人“曬”的照片或文字中。更嚴重的是，隨著人臉識別技術(shù)的成熟化和便利化，不排除將來犯罪分子利用特殊軟件搜尋特定目標的圖片，從中分析出目標人物的信息和軌跡。因此，個人活動全面網(wǎng)絡(luò)化，同樣容易危害個人隱私和生命財產(chǎn)安全，甚至危害國家安全。

2.5物聯(lián)網(wǎng)技術(shù)發(fā)展帶來的安全隱患——無處不在

更大的風險正在到來——這就是物聯(lián)網(wǎng)帶來的安全威脅。物聯(lián)網(wǎng)——顧名思義，就是物物相連的互聯(lián)網(wǎng)絡(luò)。它通過智能芯片和通信感知技術(shù)，使物體與物體之間、物體與網(wǎng)絡(luò)之間形成通信聯(lián)系。軟件銀行集團創(chuàng)始人孫正義甚至預言：未來，所有的事情會通過物聯(lián)網(wǎng)被連接起來。哲學原理告訴我們，凡事有利必有弊。物聯(lián)網(wǎng)在革新生產(chǎn)方式的同時，也會帶來新的安全隱患。在物聯(lián)網(wǎng)之前，社會關(guān)系主要是人與人的關(guān)系。在物聯(lián)網(wǎng)發(fā)展起來后，社會關(guān)系變成了“人與人”、“人與物”和“物與物”之間的關(guān)系?！叭恕迸c“物”交流過程中，會在“物”或網(wǎng)絡(luò)中留下電子痕跡。例如，人們在駕車時會在車載GPS中留下行駛軌跡，手機傳感器或人體植入芯片將個人的身體狀況上傳到網(wǎng)絡(luò)，微信、陌陌等社交軟件會“曝露”人的實時位置，智能家居系統(tǒng)顯示主人在家等等。這些物聯(lián)網(wǎng)痕跡，在一定的方式方法下，均有可能被發(fā)現(xiàn)或提取，成為個人信息安全新隱患。犯罪分子利用一定的工具或方法，將有機會掌握特定目標的實時位置或歷史軌跡，為實施犯罪行為提供條件。

3　大數(shù)據(jù)環(huán)境下個人信息安全保護的對策建議

從上述分析來看，加強個人信息安全保護已刻不容緩。筆者在此提幾點宏觀思路建議，供參考。

3.1樹立個人隱私保護意識——源頭防范

個人信息面臨的安全威脅，很大程度來源于人們工作生活習慣和使用個人信息習慣時的不良習慣。作為自然人，一定要樹立在“大數(shù)據(jù)”環(huán)境下的個人信息、個人隱私保護意識，時時處處注意不暴露或少暴露個人信息，從源頭上減少個人信息泄露的隱患。一是個人重要身份證件不要隨意交給別人。辦理各種事務(wù)時，一般應親自辦理或委托親朋辦理。盡量不把個人重要證件交給中介人員，復印證件資料要作好用途標記。二是減少在商業(yè)網(wǎng)站或商業(yè)機構(gòu)登記留存?zhèn)€人信息。盡量不到小型商業(yè)網(wǎng)站注冊個人信息，更加不要貪圖小利，辦理過多的商業(yè)會員卡。因為商業(yè)機構(gòu)對資料管理較為混亂，成為個人信息泄露的一大隱患。如果必須填寫個人資料，則應堅持最簡化的原則。例如，填地址時只寫至居住的小區(qū)或街道。三是慎用社交軟件。個人在使用社交軟件時，最好不用國外軟件。在注冊個人資料時，不要填寫過于詳細的資料。使用微信、微博和陌陌等通信軟件時，應該養(yǎng)成良好的隱私保護習慣，一般不談?wù)摼唧w的工作情況或家庭生活情況。

3.2嚴厲打擊“涉?zhèn)€人信息”違法犯罪——強化威懾

犯罪學家貝卡里亞曾經(jīng)指出，遏制犯罪的有效力量，不是刑罰的抽象嚴厲程度，而是刑罰的確定性以及犯罪行為實施后刑罰處罰的及時性。當前，盜竊個人信息、買賣個人信息和“黑客”入侵信息系統(tǒng)等“涉?zhèn)€人信息”案件多發(fā)高發(fā)。筆者認為，其中重要原因在于該類犯罪的懲處率不高，打擊時效不強。雖然曾經(jīng)開展過幾次全國性集中行動，但由于打擊工作沒有在基層形成常態(tài)，涉“個人信息”違法犯罪仍繼續(xù)蔓延。建議各職能部門特別是公檢法司等要深刻認識到，涉“個人信息”案件的危害性并不亞于侵財類犯罪。其不僅危害生命財產(chǎn)安全，而且給經(jīng)濟秩序和國家安全帶來潛在威脅，必須予以重點打擊。首先要用足用好現(xiàn)有法律法規(guī)，在刑事政策和打擊策略上要把“涉?zhèn)€人信息”案件列入與“八類嚴暴案件”、“毒品”等案件同等的位置，加大投入，依法嚴厲打擊；其次是廣泛發(fā)動群眾，形成全民參與的良好氛圍。當前涉“個人信息”案件報警率低，弱化了法律威懾力。廣東某地公安民警近年所做的1000人問卷調(diào)查顯示，當遇到個人信息資料泄露時，只有8%的人選擇報警處理。因此，各級公安機關(guān)要廣泛開展宣傳，同時實施舉報重獎，使廣大群眾充分認識涉“個人信息”違法犯罪的危害性并積極舉報和維權(quán)。最后是政府通信管理部門和運營企業(yè)要加強管理，及時處罰涉網(wǎng)違法違規(guī)行為，加大處罰力度。通過嚴管重罰，促使各單位嚴格履行信息系統(tǒng)安全管理主體責任，從源頭上最大限度減少網(wǎng)絡(luò)信息泄露和買賣個人信息行為。

3.3制定數(shù)據(jù)共享特殊保護規(guī)則——抓住關(guān)鍵

個人信息安全所面臨的威脅，很大程度源自網(wǎng)絡(luò)互聯(lián)、數(shù)據(jù)共享形成的規(guī)則性漏洞。而數(shù)據(jù)共享是“互聯(lián)網(wǎng)+”繁榮發(fā)展的基石，不可能因為個人信息保護的需求而停止。因此，需要在繼續(xù)推動網(wǎng)絡(luò)數(shù)據(jù)共享的前提下，確立各方共同遵守的特殊保護規(guī)則或者國家標準。首先是共享項目最簡化原則。在各類網(wǎng)絡(luò)共享中，特別是在個人信息的共享中，應該盡量減少共享數(shù)據(jù)項，姓名、住址和關(guān)系人等數(shù)據(jù)項應該嚴格限制。其次是隱私保護原則。主要是指在各類商業(yè)類網(wǎng)絡(luò)應用中，實施最嚴格的隱私保護原則。例如，在查詢時只供核對是否存在此人，或只提供簡單的查詢結(jié)果。在顯示查詢結(jié)果時，不得顯示具體住址、工作單位和關(guān)系人。最后是以變應變的原則。在網(wǎng)絡(luò)共享飛速發(fā)展，而“個人信息”保護力度不夠情況下，“個人信息”不同程度的泄露難以避免。因此，應該釜底抽薪、以變應變。即對“個人信息”的個別項目實施定期更改，使犯罪分子得到的信息局部“失效”。例如，個人手機號碼隔幾年變一次，密碼每年更換一次等等。

3.4培育信息安全審計評估體系——市場導向

在當前全面深化改革，推進以市場為主導資源配置方式的大環(huán)境下。筆者認為，應該創(chuàng)新思維，探索新路。建議在做好打擊、防范和管理等傳統(tǒng)工作的情況下，努力探索以市場的方式解決個人信息安全保護問題?？蚣芩悸肥牵赫贫ǚㄒ?guī)政策，努力培育信息安全審計評估市場，以市場力量推動信息安全保護工作，作為政府管理的重要補充。參照會計審計制度，建立信息系統(tǒng)安全評價標準體系，實施信息系統(tǒng)安全評估審計師職業(yè)資格制度，允許成立信息安全評估師、審計師事務(wù)所。建議國家對重要網(wǎng)站或信息系統(tǒng)實施強制性安全審計或評估，最好通過立法實施備案性質(zhì)的行政許可。對一般的商業(yè)信息系統(tǒng)，不強制審計評估，但可建立自愿評估制度，由企業(yè)自愿參與。在信息安全審計評估制度中，要把個人信息保護作為重點內(nèi)容，以起到保護隱私、保護生命財產(chǎn)作用，更深遠意義在于為國家安全扎牢制度籬笆。

［1］廣州市公安局經(jīng)偵支隊.透過“1101—黑客”專案試析當前信息網(wǎng)絡(luò)時代偵辦涉銀行卡犯罪的困局與思路［J］.廣州公安研究，2014（5）.

［2］高健江，胡循南，朱寶生.預防與打擊侵犯公民個人信息違法犯罪若干問題研究［J］.廣州公安研究，2013（5）.

［3］張遠煌.犯罪學［M］.北京：中國人民大學出版社，2007.

［4］洪鼎芝.信息時代——正在變革的世界［M］.北京：世界知識出版社，2015.