李佳果
【摘要】隨著現(xiàn)代信息技術(shù)的發(fā)展,基于大數(shù)據(jù)平臺(tái)的云計(jì)算技術(shù)、互聯(lián)網(wǎng)技術(shù)和物聯(lián)網(wǎng)技術(shù)得到了廣泛的應(yīng)用,特別是云計(jì)算技術(shù),應(yīng)用、普及的范圍更廣,對(duì)促進(jìn)社會(huì)和經(jīng)濟(jì)的發(fā)展具有極其重要的作用,但與此同時(shí),云計(jì)算技術(shù)的廣泛應(yīng)用,也在一定程度上加劇了個(gè)人信息泄露的幾率,進(jìn)而威脅到了我們個(gè)人信息、財(cái)產(chǎn),甚至還有生命安全。而我國(guó)現(xiàn)行的法律法規(guī)中雖然存在著一些零散的關(guān)于個(gè)人信息安全防護(hù)的規(guī)定,但仍然無(wú)法保證個(gè)人信息安全的危機(jī)。因此,在云計(jì)算時(shí)代,為了保護(hù)個(gè)人信息的安全,我們必須一方面提高民眾的信息安全防護(hù)意識(shí),一方面加快個(gè)人信息保護(hù)法制定的步伐,同時(shí)還要針對(duì)云計(jì)算技術(shù)與行業(yè)規(guī)范建立統(tǒng)一的標(biāo)準(zhǔn)。
【關(guān)鍵詞】云計(jì)算時(shí)代;個(gè)人信息安全危機(jī);法律對(duì)策
進(jìn)入新世紀(jì)以來(lái),我國(guó)的電子信息技術(shù)獲得了蓬勃發(fā)展,在這樣的背景下,電子商務(wù)也隨著火爆發(fā)展,電子商務(wù)的火爆,促進(jìn)了云計(jì)算技術(shù)的發(fā)展,使得我國(guó)進(jìn)入到云計(jì)算時(shí)代。在云計(jì)算時(shí)代,云計(jì)算技術(shù)對(duì)經(jīng)濟(jì)的發(fā)展具有極大的促進(jìn)作用,但與此同時(shí),因?yàn)樵朴?jì)算技術(shù)具有極強(qiáng)的開(kāi)放性和參與性,會(huì)造成個(gè)人信息的泄露,對(duì)個(gè)人信息安全具有極大的威脅,例如谷歌和微軟這兩個(gè)世界著名云計(jì)算服務(wù)的巨頭,都曾發(fā)生過(guò)個(gè)人信息泄露的事件,因此,我們必須重視個(gè)人信息的安全防護(hù)。
一、云計(jì)算技術(shù)概述
步入新世紀(jì)以來(lái),互聯(lián)網(wǎng)電子信息技術(shù)的快速發(fā)展,使得科學(xué)技術(shù)產(chǎn)生了日新月異的變化,特別是隨著以云計(jì)算為主的大數(shù)據(jù)時(shí)代的到來(lái),使我們?cè)谛畔⒔涣髋c處理方式上產(chǎn)生了巨大的變革,極大地改變了我們工作、學(xué)習(xí)和生活的方式。目前,世界各國(guó)對(duì)云計(jì)算的概念尚未形成統(tǒng)一的界定,以NIST定義,云計(jì)算技術(shù)是運(yùn)用其設(shè)備建立起共享資源庫(kù),用戶可以此方便對(duì)網(wǎng)絡(luò)開(kāi)展訪問(wèn),并且根據(jù)網(wǎng)絡(luò)數(shù)據(jù)的使用量進(jìn)行付費(fèi)的一種互聯(lián)網(wǎng)技術(shù)。
二、云計(jì)算時(shí)代個(gè)人信息安全危機(jī)的分析
(一)云計(jì)算技術(shù)本身對(duì)個(gè)人信息安全的威脅
在實(shí)際的運(yùn)用中,用戶在使用云計(jì)算服務(wù)時(shí),必須建立自己的個(gè)人賬號(hào),而云計(jì)算技術(shù)則把這些個(gè)人賬號(hào)中的所有信息,如用戶名、身份證號(hào)、云計(jì)算賬號(hào)、密碼等信息數(shù)據(jù)都存儲(chǔ)在云端,一旦有不法分子或黑客通過(guò)詐騙或破譯的方式進(jìn)入到用戶的云端,就會(huì)導(dǎo)致該用戶個(gè)人信息數(shù)據(jù)被泄露,從而造成個(gè)人信息安全的損害。同時(shí),當(dāng)前網(wǎng)絡(luò)上還潛伏著大量的木馬病毒,這些木馬病毒也會(huì)導(dǎo)致個(gè)人信息數(shù)據(jù)的泄露。
(二)云服務(wù)提供商對(duì)個(gè)人信息安全的侵害
在web2.0時(shí)代,計(jì)算機(jī)信息技術(shù)產(chǎn)業(yè)要想更好地發(fā)展,就必須建立自己的生態(tài)系統(tǒng),使自身的產(chǎn)品和服務(wù)能夠形成完整的生態(tài)閉環(huán),從而擴(kuò)大自身的影響力,因此,各個(gè)服務(wù)商都采用了自成體系的服務(wù)標(biāo)準(zhǔn),使用戶個(gè)人計(jì)算機(jī)無(wú)法兼容這些服務(wù)軟件。而且,這種生態(tài)競(jìng)爭(zhēng)也會(huì)導(dǎo)致用戶個(gè)人信息數(shù)據(jù)的泄露,從而對(duì)用戶個(gè)人信息造成損害。
(三)缺乏健全的個(gè)人信息保護(hù)制度
截止目前,我國(guó)還缺乏健全的個(gè)人信息保護(hù)的法律制度。在云計(jì)算時(shí)代以前,我國(guó)僅有《憲法》中有“公民人格尊嚴(yán)不受侵犯”、“公民住宅不受侵犯”等關(guān)于個(gè)人隱私范疇保護(hù)的規(guī)定,同時(shí),《身份證法》和《護(hù)照法》是我國(guó)關(guān)于個(gè)人信息保護(hù)的法律法規(guī)。此外,《民法通則》、《刑法》等等,還有某些行政類的法規(guī)、部分部門的規(guī)章制度以及某些司法解釋,也提及到了一些管個(gè)我國(guó)公民個(gè)人信息的保護(hù)。進(jìn)入到云計(jì)算時(shí)代后,在2013年9月,我國(guó)正式頒布并實(shí)施了關(guān)于互聯(lián)網(wǎng)及有關(guān)個(gè)人的信息保護(hù)規(guī)定,2017年我國(guó)成立了互聯(lián)網(wǎng)法院,這些均是我國(guó)對(duì)公民個(gè)人信息保護(hù)的法律法規(guī),但在實(shí)際的生活中,仍然存在著很多的用戶個(gè)人信息被泄露案件,仍然無(wú)法徹底保障用戶的個(gè)人信息安全,信息泄露案件仍時(shí)有發(fā)生。
三、云計(jì)算時(shí)代公民個(gè)人信息安全危機(jī)的法律對(duì)策
(一)建設(shè)完善個(gè)人的信息保護(hù)法律
在現(xiàn)有時(shí)代之下,個(gè)人信息的安全保護(hù)所涉及到多個(gè)職能部門的法律法規(guī)。這些法律法規(guī)不僅要保護(hù)公民的個(gè)人信息安全,同時(shí)還要保障公民在個(gè)人隱私方面的相關(guān)利益。因此,我國(guó)必須建立完善的個(gè)人信息保護(hù)法,明確法律主體的范圍、對(duì)應(yīng)權(quán)利及義務(wù)。且還需要完善有關(guān)規(guī)則、體系,同時(shí)對(duì)相應(yīng)的賠償、懲罰等機(jī)制也要一并完善,這樣能為個(gè)人信息保護(hù)提供法律支持。此外,相關(guān)的監(jiān)督部門也要加強(qiáng)對(duì)相關(guān)事件的監(jiān)督管理,然后根據(jù)法律法規(guī),對(duì)用戶反饋的事情進(jìn)行及時(shí)的處理。
(二)提升民眾信息保護(hù)的法律意識(shí)
在完善法律的同時(shí),我們還必須加大宣傳的力度,提升民眾對(duì)個(gè)人信息加強(qiáng)保護(hù)的法律意識(shí)。與此同時(shí),云計(jì)算技術(shù)服務(wù)商也必須依據(jù)法律規(guī)定,在自家官網(wǎng)的首頁(yè)上對(duì)用戶公布使用服務(wù)可能會(huì)出現(xiàn)的風(fēng)險(xiǎn),并將經(jīng)營(yíng)有關(guān)的信息、重大事務(wù)等披露,讓用戶的法律意識(shí)可以得到提升。
(三)統(tǒng)一云計(jì)算技術(shù)的標(biāo)準(zhǔn)與行業(yè)規(guī)范
2015年11月,我國(guó)工業(yè)和信息化部發(fā)布了《云計(jì)算綜合化標(biāo)準(zhǔn)體系建設(shè)指南》,首次明確了國(guó)內(nèi)云計(jì)算標(biāo)準(zhǔn)體系建設(shè)的基本方向。因此,當(dāng)前,相關(guān)機(jī)構(gòu)必須根據(jù)《指南》,聯(lián)合國(guó)內(nèi)的云計(jì)算服務(wù)商,根據(jù)我國(guó)的國(guó)情,制定出適宜的云計(jì)算標(biāo)準(zhǔn)和行業(yè)規(guī)范,并確保相應(yīng)的云計(jì)算服務(wù)商都能夠遵循該技術(shù)標(biāo)準(zhǔn)和行業(yè)規(guī)范提供服務(wù),從而保障用戶的個(gè)人信息安全。
四、結(jié)語(yǔ)
綜上所述,本文在分析現(xiàn)有的云計(jì)算時(shí)代下,個(gè)人信息安全危機(jī)基礎(chǔ)非常重要,以此構(gòu)建完善個(gè)人信息保護(hù)法、提升民眾的信息保護(hù)法律意識(shí)、統(tǒng)一云計(jì)算技術(shù)的標(biāo)準(zhǔn)與行業(yè)規(guī)范三個(gè)方面闡述了云計(jì)算環(huán)境下個(gè)人信息安全保護(hù)的法律對(duì)策,這僅為筆者的一點(diǎn)個(gè)人淺見(jiàn),希望相關(guān)專家教授能積極批評(píng)斧正。