大數(shù)據(jù)背景下醫(yī)學(xué)生移動社交網(wǎng)絡(luò)個人信息泄露及保護(hù)策略研究*

張榮興 楊玉赫 冷德生

(黑龍江中醫(yī)藥大學(xué) 哈爾濱 150040)

1 引言

如今移動社交網(wǎng)絡(luò)所形成的虛擬空間和現(xiàn)實(shí)生活已達(dá)到高度的重合，不但促進(jìn)醫(yī)學(xué)生用戶群體間的互動交流，也增加個人信息泄露的風(fēng)險。與此同時相關(guān)企業(yè)基于移動社交網(wǎng)絡(luò)所產(chǎn)生的商業(yè)價值，對醫(yī)學(xué)生用戶個人信息不斷進(jìn)行挖掘與利用，從而造成用戶隱私泄露。用戶個人信息安全的保護(hù)問題將成為影響移動社交網(wǎng)絡(luò)行業(yè)穩(wěn)定發(fā)展的重要因素之一。

2 大數(shù)據(jù)背景下移動社交網(wǎng)絡(luò)特征

2.1 大數(shù)據(jù)時代的主要特征

規(guī)模大，人們時時刻刻都在智能終端上產(chǎn)生大量數(shù)據(jù)[1]；具有強(qiáng)大的時效性，需要快速存儲和處理；表達(dá)形式多種多樣，既包括文字類結(jié)構(gòu)化的數(shù)據(jù)，也有圖片、音頻、視頻等其他非結(jié)構(gòu)化的數(shù)據(jù)形式。在移動社交網(wǎng)絡(luò)中的數(shù)據(jù)多以非結(jié)構(gòu)化為主[2]。

2.2 大數(shù)據(jù)時代的移動社交網(wǎng)絡(luò)

移動社交網(wǎng)絡(luò)在大數(shù)據(jù)蓬勃發(fā)展的背景下面臨新的機(jī)遇和挑戰(zhàn)并不斷呈現(xiàn)出新的特點(diǎn)。首先，社交網(wǎng)絡(luò)上非結(jié)構(gòu)化信息日益增多，在為用戶提供全新的交流互動體驗(yàn)的同時也在社交網(wǎng)絡(luò)上透露更多的個人真實(shí)信息[3]。其次，移動地理位置信息分享應(yīng)用日漸風(fēng)靡，用戶的信息資源作為其主要內(nèi)容之一，在移動社交網(wǎng)絡(luò)中的安全性越發(fā)重要。

2.3 醫(yī)學(xué)生使用移動社交網(wǎng)絡(luò)的特點(diǎn)

醫(yī)學(xué)生在移動社交網(wǎng)絡(luò)上主要以手機(jī)、平板等移動智能終端為載體，以智能終端在線識別以及交換信息技術(shù)為基礎(chǔ)，具有人機(jī)交互、實(shí)時場景等特點(diǎn)，能夠隨時隨地創(chuàng)造并分享信息，讓網(wǎng)絡(luò)最大程度地服務(wù)于現(xiàn)實(shí)生活。移動社交網(wǎng)絡(luò)沿襲傳統(tǒng)社交網(wǎng)絡(luò)內(nèi)容與傳播形式的多樣化、互動性極強(qiáng)等特點(diǎn)，也由移動化、本地化、社交化3個核心特征衍生出一些新的特點(diǎn)。第一，基于活動與情景。如醫(yī)學(xué)生使用簽到功能只是表明一個人已登錄，此外并沒有獲得更多的服務(wù)。第二，在移動社交平臺只需打開手機(jī)的移動網(wǎng)絡(luò)就能接收到各種醫(yī)學(xué)相關(guān)信息。

3 移動社交網(wǎng)絡(luò)中醫(yī)學(xué)生個人信息泄露現(xiàn)狀

3.1 獲取服務(wù)泄露基本信息

移動社交網(wǎng)絡(luò)中醫(yī)學(xué)生的基本信息是其在注冊相關(guān)賬號時所提供的個人情況，這些信息是其獲取部分服務(wù)的基礎(chǔ)。移動社交應(yīng)用往往需要用戶提供較為完整的個人信息從而達(dá)到提供個性化服務(wù)的目的，如果醫(yī)學(xué)生用戶填寫虛假信息會影響其使用社交應(yīng)用功能以及使用效果。目前大多數(shù)移動社交應(yīng)用都需要通過激活或者手機(jī)驗(yàn)證碼的形式獲取醫(yī)學(xué)生用戶的個人有效信息，容易導(dǎo)致醫(yī)學(xué)生手機(jī)號碼、電子郵箱等通訊信息的泄露。

3.2 精準(zhǔn)定位泄露位置信息

移動社交網(wǎng)絡(luò)中移動位置信息的引入提高了醫(yī)學(xué)信息傳播真實(shí)性，同時也增加了醫(yī)學(xué)生個人隱私泄露的風(fēng)險擔(dān)。由于終端體驗(yàn)十分豐富，微信、騰訊QQ等社交軟件還支持用戶通過位置信息的共享實(shí)現(xiàn)陌生人交友的不同體驗(yàn)。移動社交定位基于醫(yī)學(xué)生社交與移動兩方面的特征而實(shí)現(xiàn)，與單純的位置服務(wù)APP相較而言更容易暴露醫(yī)學(xué)生個人隱私，精準(zhǔn)定位極大影響醫(yī)學(xué)生人身和財產(chǎn)安全。通過醫(yī)學(xué)生位置信息出現(xiàn)的頻率及其相關(guān)社交信息，易檢測出如家庭住址、工作地點(diǎn)、經(jīng)?；顒拥刂沸畔⒌?，增加醫(yī)學(xué)生在現(xiàn)實(shí)生活中遇到危險的風(fēng)險。

3.3 移動服務(wù)泄露軌跡信息

移動社交基于智能終端與互聯(lián)網(wǎng)絡(luò)的移動性而增加用戶個人隱私暴露的風(fēng)險。軌跡信息不僅僅指用戶上網(wǎng)的軌跡數(shù)據(jù)，還指在移動性的基礎(chǔ)上通過用戶多次位置信息而構(gòu)成的一種特制的專屬位置信息。目前醫(yī)學(xué)生通過移動終端系統(tǒng)進(jìn)行間斷性定位的現(xiàn)象越來越常見。醫(yī)學(xué)生的移動軌跡大多呈三點(diǎn)一線的規(guī)律性，容易泄露醫(yī)學(xué)生日常生活信息。

3.4 社交應(yīng)用泄露社會關(guān)系信息

隨著移動社交網(wǎng)絡(luò)的不斷深入，醫(yī)學(xué)生的社會關(guān)系網(wǎng)越來越清晰地顯現(xiàn)出來，攻擊者不需要很高的技術(shù)就可以攻破醫(yī)學(xué)生社會關(guān)系網(wǎng)。目前移動社交主要為醫(yī)學(xué)生提供兩種不同的互動平臺：開放式與半開放式。開放式互動平臺如騰訊QQ，容易獲取并利用醫(yī)學(xué)生社會關(guān)系信息。半開放式互動平臺如微信，較開放式平臺稍有進(jìn)步，但仍存在醫(yī)學(xué)生社會關(guān)系隱私信息泄露的危險。此外醫(yī)學(xué)生還面臨黑客攻擊、社交網(wǎng)絡(luò)運(yùn)營商對于信息的收集與利用等方面的泄露風(fēng)險。

4 醫(yī)學(xué)生移動社交網(wǎng)絡(luò)中個人信息泄露原因

4.1 社會層面

4.1.1 基于真實(shí)性的移動社交環(huán)境誘導(dǎo)醫(yī)學(xué)生用戶泄露信息 醫(yī)學(xué)生在社交網(wǎng)絡(luò)中所形成的人際關(guān)系能夠?yàn)槠涮峁┳畲笙薅鹊男湃胃?。而信任感的產(chǎn)生主要表現(xiàn)為兩個方面：一方面是指群體規(guī)范下的自我揭露行為；另一方面是指信任的轉(zhuǎn)移，即通過已經(jīng)取得信任的個體將其所獲取的信任感轉(zhuǎn)移到他人所信任的個體上。移動社交網(wǎng)絡(luò)與傳統(tǒng)社交網(wǎng)絡(luò)相比引入了更多真實(shí)性因素，通過鼓勵用戶進(jìn)行實(shí)名制注冊以及開展自我揭露行為從而不斷收集用戶手機(jī)號碼、地理位置等真實(shí)信息，為用戶創(chuàng)造與現(xiàn)實(shí)社交環(huán)境高度吻合的網(wǎng)絡(luò)社交環(huán)境。具有真實(shí)性的移動社交環(huán)境雖然能夠提高醫(yī)學(xué)生間信息交流與傳播速度和效率，但也容易使其放松警惕，忽視對個人隱私信息的保護(hù)。

4.1.2 基于開放性的移動社交環(huán)境容易泄露醫(yī)學(xué)生用戶隱私 主要表現(xiàn)在網(wǎng)絡(luò)以及平臺的開放，網(wǎng)絡(luò)的開放主要是指準(zhǔn)入門檻的開放。僅需智能終端、移動互聯(lián)網(wǎng)絡(luò)和相關(guān)社交APP，任何人都可以成為移動社交網(wǎng)絡(luò)用戶并享受相關(guān)的一切體驗(yàn)服務(wù)。平臺的開放主要是指第3方平臺的介入。目前移動社交應(yīng)用基本實(shí)現(xiàn)不同應(yīng)用的互登、關(guān)聯(lián)、分享等一系列功能，以滿足服務(wù)商對用戶信息的需求量，從而增強(qiáng)用戶網(wǎng)絡(luò)黏度。醫(yī)學(xué)生通常會在社交群體中揭露個人隱私信息，但賬號互登、關(guān)聯(lián)等功能容易使其忽略情景的差異而造成個人隱私的泄露。

4.2 用戶自身因素

大數(shù)據(jù)背景下個人隱私泄露的案例時常發(fā)生。當(dāng)醫(yī)學(xué)生最初開始使用某些社交APP時需按要求填寫個人基本信息，此時信息已被開發(fā)商收集[4]，當(dāng)黑客入侵個人信息存儲系統(tǒng)時極易造成信息泄露。此外醫(yī)學(xué)生瀏覽網(wǎng)頁時若觸及有木馬病毒的網(wǎng)頁，也會導(dǎo)致醫(yī)學(xué)生個人信息的泄漏[1]。在以用戶為中心的社交網(wǎng)絡(luò)環(huán)境中，用戶自身行為與隱私意識是關(guān)鍵因素，隱私保護(hù)意識薄弱、樂觀的隱私態(tài)度等都可能產(chǎn)生影響。

4.3 服務(wù)商

目前醫(yī)學(xué)生隱私泄露與部分服務(wù)商所提供的不恰當(dāng)功能體驗(yàn)存在密切聯(lián)系。醫(yī)學(xué)生可以在眾多APP上發(fā)現(xiàn)不少應(yīng)用隱私功能設(shè)置都需要多重連接才能完成。各社交APP使用之初的默認(rèn)狀態(tài)都是最大化地暴露用戶個人信息，若不提前設(shè)置訪問權(quán)限各類社交APP的可視范圍都是所有人可見。此外隱私保護(hù)政策存在過度形式化問題。默認(rèn)“已閱讀”形式致使醫(yī)學(xué)生對隱私政策的陌生，而且這些政策對于隱私保護(hù)的可實(shí)施性較差。綜上所述，諸如此類不合理的設(shè)置無一不在弱化醫(yī)學(xué)生的隱私保護(hù)。

4.4 國家法律

法律法規(guī)不夠完善造成醫(yī)學(xué)生隱私保護(hù)無法可依。國內(nèi)隱私保護(hù)法律法規(guī)不健全加大網(wǎng)絡(luò)環(huán)境用戶隱私的保護(hù)難度。目前在我國隱私權(quán)還未被列為獨(dú)立人格權(quán)加以保護(hù)，我國憲法及民法對于人格權(quán)、名譽(yù)權(quán)的規(guī)定僅具有框架性，缺乏較為系統(tǒng)的描述。而網(wǎng)絡(luò)隱私保護(hù)更缺少相關(guān)法律依據(jù)，目前僅依靠一些零散、不成文的行政法規(guī)。

5 醫(yī)學(xué)生移動社交網(wǎng)絡(luò)個人信息保護(hù)策略

5.1 政府建立健全移動社交網(wǎng)絡(luò)個人信息保護(hù)法律體系

大數(shù)據(jù)作為新生事物,存在相關(guān)法律法規(guī)缺失、無法有效維護(hù)用戶個人信息安全等問題?！毒W(wǎng)絡(luò)安全法》于2017年正式實(shí)施，個人信息保護(hù)被納入重點(diǎn)保護(hù)范圍，對于隱私條款有著更為具體的要求。隨著隱私政策的相繼更新，在網(wǎng)絡(luò)社交等各方面規(guī)范服務(wù)商對用戶信息的使用。

5.2 提高醫(yī)學(xué)生用戶信息安全意識

大數(shù)據(jù)背景下保護(hù)醫(yī)學(xué)生個人信息安全最有效的辦法是提高其信息安全素養(yǎng)。豐富的信息安全知識有利于醫(yī)學(xué)生了解、辯識木馬、釣魚等網(wǎng)站，由此提高自身信息安全保護(hù)意識。提高信息安全素養(yǎng)應(yīng)從以下方面著手：首先要有節(jié)制意識。理性地應(yīng)用移動社交網(wǎng)絡(luò)，有效設(shè)置訪問權(quán)限，將個人信息放置在安全范圍內(nèi)。其次提高賬戶信息安全設(shè)置等級。醫(yī)學(xué)生應(yīng)盡可能避免使用本人姓名的拼音、縮寫或生日等方式來申請和設(shè)置社交網(wǎng)絡(luò)賬戶密碼，減少用同一密碼申請多個APP應(yīng)用的情況，同時還應(yīng)避免傳送個人網(wǎng)絡(luò)賬號密碼等。最后主動接受信息安全教育。研究表明接受過信息安全培訓(xùn)的醫(yī)學(xué)生具有信較強(qiáng)的信息安全意識，也有較好的個人信息保護(hù)能力[5]。

5.3 大數(shù)據(jù)服務(wù)商應(yīng)改善移動社交網(wǎng)絡(luò)的安全性

良好的行業(yè)規(guī)范和自律公約是一個行業(yè)蓬勃發(fā)展的重要條件。大數(shù)據(jù)服務(wù)商應(yīng)加強(qiáng)行業(yè)自律，規(guī)范企業(yè)行為，提高準(zhǔn)入標(biāo)準(zhǔn)，做好成員資質(zhì)審核。此外要積極創(chuàng)新，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，做好信息保護(hù)，規(guī)范數(shù)據(jù)采集行為，保證用戶個人信息的安全和自由。

6 結(jié)語

大數(shù)據(jù)是當(dāng)前信息產(chǎn)業(yè)發(fā)展的基礎(chǔ)，也是其未來發(fā)展的重要方向，做好大數(shù)據(jù)的技術(shù)研究對于提高信息技術(shù)質(zhì)量具有十分重要的作用。而在這一過程中怎樣應(yīng)對醫(yī)學(xué)生個人隱私信息安全所面臨的挑戰(zhàn)成為重要研究內(nèi)容。這一研究的開展不但有助于大數(shù)據(jù)背景下醫(yī)學(xué)生網(wǎng)絡(luò)信息安全性的提高，也為大數(shù)據(jù)技術(shù)提供更為廣闊的發(fā)展空間。