網(wǎng)絡(luò)環(huán)境下公眾信息安全保護對策

武莉莉

摘 要：首先，對公眾個人信息做出界定；其次，論述研究的背景和意義；最后，根據(jù)抽樣調(diào)查結(jié)果，提出公眾個人信息安全保護的建議和可行性對策。

關(guān)鍵詞：網(wǎng)絡(luò)；個人信息；安全保護

中圖分類號：G252 文獻標志碼：A 文章編號：1673-291X（2016）24-0197-02

一、公眾個人信息的界定

網(wǎng)絡(luò)公眾個人信息的概念，目前學術(shù)界還沒有統(tǒng)一的定義。大多參照歐盟《數(shù)據(jù)信息保護指令》（Data Protection Directive），對個人信息（Personal Information）定義為：“有關(guān)一個被識別或可識別的自然人的任何信息?！备鶕?jù)這個定義，個人信息涉及與個人生活、學習、工作等具有密切關(guān)聯(lián)的、幾乎涵蓋一切信息，通?？梢岳斫鉃榇嬖谟跁?、網(wǎng)絡(luò)中的個人相關(guān)資料。

根據(jù)國內(nèi)學者的研究成果，對個人信息的定義，通常指自然人個體所擁有的，能直接或間接識別其本人的所有數(shù)據(jù)資料。數(shù)據(jù)資料包括兩方面內(nèi)容：一方面是個人生理、智力、心理等方面的信息，另一方面是其具有相關(guān)關(guān)系的個體、社會、家庭以及宗教、政治、經(jīng)濟、文化等方面的信息。

隨著計算機、手機等網(wǎng)絡(luò)信息通訊系統(tǒng)的發(fā)展，在網(wǎng)絡(luò)環(huán)境下，對個人信息的界定賦予了新的內(nèi)涵，可以把這類信息分為兩大類：第一類是指現(xiàn)實生活中個人社會信息的電子化，凡是在現(xiàn)實生活中屬于個人信息的資料，輸入電子化設(shè)備后，就自然成為網(wǎng)絡(luò)環(huán)境下的個人信息；第二類是網(wǎng)絡(luò)中特有的個人信息（也包虛擬信息），例如QQ號、E-mail地址、微博和網(wǎng)絡(luò)賬號等，以及根據(jù)個人需要在網(wǎng)站上注冊的用戶名、昵稱等。

從世界范圍不同國家的立法來看，個人信息的法律定義并不統(tǒng)一，大多數(shù)主要采用的有“個人數(shù)據(jù)”（Personal Data）“個人隱私”（Individual Privacy）“個人信息”（Personal Information）等等，雖然名稱不大相同，但其實質(zhì)并不影響個人信息（Personal Information）法律概念的內(nèi)容。在我國經(jīng)濟社會發(fā)展的進程中，一直采用“個人信息”的稱謂，這是與我國信息社會的發(fā)展，以及有關(guān)信息社會法律體系的構(gòu)建過程相適應的。在中國的實踐中，所謂的“個人信息”“個人數(shù)據(jù)”和“個人隱私”是密切相關(guān)的概念，但從中文含義的表述以及中國傳統(tǒng)化背景下的理解，還是有區(qū)別的。個人數(shù)據(jù)（Personal Data）是指標識特定個體基本情況的一組數(shù)據(jù)資料。再分析他們之間的關(guān)系，個人數(shù)據(jù)（Personal Data）僅包括個人信息（Personal Information）其中的部分內(nèi)容，前者是應當是屬概念，而后者是種概念，即個人信息從范圍上來看，包含個人數(shù)據(jù)的內(nèi)容。在中國的法律實踐中，“個人隱私”（Individual Privacy）是個人與公共利益無關(guān)的私生活資料，通常是秘密信息，包含私人活動、空間和私人信息，私人空間和私人生活是由一切與社會、公共利益無關(guān)的個人活動構(gòu)成。從形式邏輯關(guān)系上講，“個人信息”和“個人隱私”二者是包含與被包含的關(guān)系，即個人信息包含個人隱私，個人隱私是個人信息的一部分，與公共利益無關(guān)的個人信息資料，并且信息的主體不愿意公開時，就成為個人隱私。

二、研究背景及意義

（一）研究背景

中國已經(jīng)進入互聯(lián)網(wǎng)高速發(fā)展的時代，根據(jù)新華社的調(diào)查報告最新數(shù)據(jù)顯示，截至2016年6月，我國網(wǎng)民規(guī)模達到7.1億，半年共計新增網(wǎng)民2 132萬人，互聯(lián)網(wǎng)普及率為51.7%，超過全球平均水平3.1個百分點，超過亞洲平均水平8.1個百分點。在這樣的環(huán)境下，個人信息數(shù)據(jù)的傳輸和交換日益頻繁，如何在網(wǎng)絡(luò)資源共享下，保護個人信息成為新的矛盾統(tǒng)一體。

建立在互聯(lián)網(wǎng)技術(shù)基礎(chǔ)之上的個人數(shù)據(jù)收集、傳輸、利用和處理，促進了社會、經(jīng)濟的發(fā)展，提高了工作效率，為人們的生產(chǎn)、生活提供了便利，但同時如何保護個人信息和數(shù)據(jù)的安全，也給我們帶來了挑戰(zhàn)。

互聯(lián)網(wǎng)的迅猛發(fā)展，使個人信息安全保護成為世界范圍的難題。一方面，互聯(lián)網(wǎng)的存在是以計算機、手機等網(wǎng)絡(luò)終端為基礎(chǔ)的，個人利用這些設(shè)備，登陸互聯(lián)網(wǎng)，這些相關(guān)的個人信息和行為信息等會被記錄下來。而這些被記錄下來的資料，如果被不正當?shù)亻_發(fā)和利用，將來就會給個人信息安全保護帶來隱患。另一方面，互聯(lián)網(wǎng)資源全球互聯(lián)、共享，也易導致侵害個人信息的行為的發(fā)生。

（二）研究意義

個人信息安全保護，已經(jīng)不僅是一個技術(shù)問題，更是一個社會問題，整個社會都要去關(guān)注這個事情。因此，對個人信息的安全保護，單獨依靠硬件技術(shù)手段是十分有限的，需要加強信息安全教育，提高全民的信息安全意識，人人參與，并要出臺配套的法律法規(guī)來保駕護航。

三、個人信息安全保護對策

（一）增強個人信息保護的法律意識

作為網(wǎng)絡(luò)終端用戶，我們是網(wǎng)絡(luò)服務(wù)商的消費者，應該認識到自己擁有保護自己個人信息安全的權(quán)利和義務(wù)。第一，應對涉及個人的信息資料，建立安全保護的法律意識。第二，對于網(wǎng)站提供的開放性公共論壇，要注意自己的言行，慎重考慮是否有必要在這些地方公開自己的個人信息，有無泄露的風險。第三，建立個人信息資料安全保護措施，如設(shè)置復雜密碼、定期密碼更新和重置，加入手機短信驗證等。

（二）加強行業(yè)自律

作為網(wǎng)絡(luò)服務(wù)商和信息資源供應商，要求主體從業(yè)人員的建立道德意識、法律意識和自律意識，服務(wù)網(wǎng)絡(luò)用戶、保護網(wǎng)絡(luò)用戶的個人信息是他們的法律責任。未經(jīng)本人允許或授權(quán)，而在網(wǎng)絡(luò)上傳播、竊取和出售他人信息的行為，是不道德的，并且也觸犯了相關(guān)的法律。因此，要加強網(wǎng)絡(luò)從業(yè)人員道德建設(shè)和法制觀念。

（三）健全法律法規(guī)

1.《中華人民共和國憲法》的第38條，提到“中華人民共和國公民的人格尊嚴不受侵犯”，這是從憲法層面，對人格尊嚴不受侵犯的規(guī)定，這也是保護個人信息、保護個人隱私的基礎(chǔ)性法律。

2.我國頒布的《居民身份證法》第19條，針對警察非法更改、泄露公民個人信息的情況，視情節(jié)輕重，給予行政處罰或追究刑事責任。

3.我國信息產(chǎn)業(yè)部于2005年發(fā)布的《互聯(lián)網(wǎng)電子郵件服務(wù)管理辦法》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》和《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》等，其中均有涉及個人信息安全保護的相關(guān)條款，對個人信息應遵循保密原則，并規(guī)定的違犯該原則的相應法律責任。

4.我國《刑法修正案》（七）（2009年2月28日頒布）規(guī)范了個人信息的管理職責：將本單位在履行職責或者提供服務(wù)過程中獲得的公民個人信息，出售或非法提供給他人的，將依法追究責任。

5.我國的《侵權(quán)責任法》（2009年12月26日）是我國首次提出隱私權(quán)，以法律的形式直接確認其為一項獨立的人格權(quán)，這部法律的頒布和實施，是我國現(xiàn)有的民事法律中，對個人隱私保護的提供了直接法律依據(jù)。

6.《網(wǎng)站個人信息保護測評指標體系》（2009年9月），是在工業(yè)和信息化部的要求下，由中國軟件評測中心制定。

7.《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》（2012年12月28日），通過廣泛的征求意見和修訂，在全國人民代表大會常務(wù)委員會第三十次會議上，獲得通過。

8.我國首個個人信息保護的國家標準，是《信息安全技術(shù)公共商用服務(wù)信息系統(tǒng)個人信息保護指南》（2013年2月1日）。

這些現(xiàn)行的法律法規(guī)，對網(wǎng)絡(luò)個人信息安全的保護起到了一定的作用，但是還沒有一部明確專門針對個人信息安全保護的法律。國家應從立法的層面加強個人信息的安全保護，促使網(wǎng)絡(luò)經(jīng)營有序、合法發(fā)展，因此建議國家最高權(quán)力機關(guān)，應審時度勢，盡快出臺《個人信息保護法》。

（四）采取網(wǎng)絡(luò)防護措施

互聯(lián)網(wǎng)用戶要根據(jù)自己的實際情況，采取必要的網(wǎng)絡(luò)防護措施，例如：（1）防火墻技術(shù)。這是一種控制隔離技術(shù)，預先設(shè)置安全策略，達到對內(nèi)外網(wǎng)通信訪問控制強制實施的目的。（2）用戶授權(quán)和數(shù)據(jù)加密技術(shù)。這種方法的優(yōu)點是比較靈活，更加適用于公眾場所、開放的網(wǎng)絡(luò)。（3）建設(shè)安全管理隊伍。制定健全的安全管理體制，是計算機網(wǎng)絡(luò)安全的重要保證，盡一切可能去控制、減小非法的操作行為，把不安全的因素降到最低。

（五）提升計算機軟硬件技術(shù)水平

在網(wǎng)絡(luò)環(huán)境下，個人信息的泄露有時是由于黑客、機構(gòu)外部人員等，獲取網(wǎng)絡(luò)傳輸過程中的數(shù)據(jù)造成的，解決的辦法是通過各種計算機硬、軟件技術(shù)，來提升安全保障水平。如安裝硬盤還原卡、防病毒卡等硬件設(shè)施，也可以通過軟件管理工具、加密軟件、數(shù)據(jù)備份軟件、個人隱私安全平臺等，用戶設(shè)定自動刪除個人資料等軟件技術(shù)。

（六）對公眾加強教育和宣傳引導

1.政府應在正確引導的基礎(chǔ)上，制訂積極的措施計劃，培養(yǎng)網(wǎng)民信息保護意識，促使其采取有效的防范措施，提高其自我保護、防范能力。

2.政府主管部門、網(wǎng)絡(luò)運營商、各大媒體等通過各種傳播工具，對用戶進行個人信息保護知識的宣傳和普及，提高公民對個人信息安全重要性的認識水平，樹立尊重、保護他人個人信息的觀念。

參考文獻：

[1] 李皓.網(wǎng)絡(luò)環(huán)境下個人信息泄露的理論分析及防范探討[J].情報探索，2011，（1）.

[3] 田桂蘭.網(wǎng)絡(luò)環(huán)境下個人信息安全問題及其保護[J].信息化建設(shè)，2007，（6）.

[4] 賈經(jīng)緯.網(wǎng)絡(luò)個人信息安全現(xiàn)狀及處理辦法[J].數(shù)字技術(shù)與應用，2012，（3）.

[5] 陳華，黃東學.搜索引擎與個人信息安全[J].電腦知識與技術(shù)，2010，（11）.

[責任編輯 李春蓮]