网络时代个人信息保护研究
刘红平
摘 要： 随着网络化和社会信息化程度越来越高，个人信息保护的研究越来越重要，文章从个人信息的现状谈起，介绍了目前个人信息保护的研究现状，提出了研究个人信息保护的意义，重点分析了个人信息保护的安全对策，探讨了个人信息保护研究的应用价值。
关键词：网络；个人信息；保护
1 网络时代的个人信息现状
网络信息时代的个人信息，是指存储于个人计算机、网络或手机上一切与个人有关的数据资料，例如姓名、身份证号码、年龄、性别、收入等个人基本资料信息；手机号码、固定电话、通信地址、电子邮箱、QQ等个人联系方式信息；支付宝账号、网银账号、游戏账号、网上股票交易账号等个人财务帐号；网上交易记录、网页浏览记录和聊天室发言记录等个人网络习惯信息；个人不愿被公开浏览、传递的照片、录像、各类文档等个人文件数据信息。这些信息有些是其自身产生的，如年龄、爱好、收入等；还有些不是自身产生的，如他人对该人的评价等等。信息时代给人们的生活带来了很大的便利，但是也使个人信息的安全受到很大的威胁。随着互联网时代和信息社会的到来，我们可以在网上获取到对我们有用的资料，如公司简介、个人简历等， 然而在我们收集网上数据的同时，我们的个人信息安全性却受到了严重的挑战。近年来，通过网络侵害隐私权，利用个人信息泄露进行的不道德行为和计算机犯罪逐年攀升。个人隐私信息及相关数据成了利益筹码被廉价倒卖，其严重程度可谓是触目惊心。
2 个人信息研究现状
网络给人们生活带来便利的同时也使个人信息的安全受到很大的威胁，专业人士认为：个人信息保护的现状很不乐观，利用个人信息进行非法获利的地下产业链已渐渐成形，其程度可谓是触目惊心。国内对个人信息保护的研究始于九十年代末，学者们从特定行业或领域、个人信息保护法法理层面、技术层面、用户角度研究个人信息保护。对确定我国个人信息保护的指导思想、保护原则与保护措施等有积极的参考价值，但存在领域局限、视角单一、内容片面等问题，特别没有具体就国家立法、行业自律、提高国民意识和加强技术层面这些大方向进行更深入的研究。因此个人信息保护研究就显得非常必要。
欧洲个人信息保护研究始于20世纪70年代，最早有关个人信息保护的是德国。美国的个人信息保护采用分散模式，国家立法主要规制政府机构的个人信息处理，而对商业机构实行自律监管。日本的个人信息保护采取统一立法模式加行业自律模式，将欧盟统一模式和美国自律模式相结合。
3 研究个人信息保护的意义
在网络已经深入渗透到社会生活方方面面的今天，只要接触网络，就会发现，侵害隐私的行为已经不再像往昔那样只影响到那些有名的公众人物，即使只是普通公民，也会面临着相同的困境。我们经常会收到这样或那样的广告信息、中奖信息等等。骚扰电话、骚扰短信以及垃圾邮件对人们来说已经屡见不鲜，一张光盘，一个邮件就可以让成千上万的个人信息在网络中肆意传播，传播速度之快，数量之大，手段之隐藏都令人咂舌，这一属性也使得个人信息可以被多次买卖以及造成滥用；网络商业的兴起，越来越多的人成为网络生活者，衣食住行全部依赖于网络，因此个人信息的泄漏造成了各种各样的损失，如网上银行财产的损失，公司文件的泄露等等，轻则骗取钱财，更有甚者利用他人个人信息进行刑事犯罪，给社会秩序和人民切身利益带来了危害，这也严重阻碍了我国电子商务和网络经济的发展。所以网络时代的个人信息保护研究迫在眉睫。
4 个人信息保护安全对策
4.1 提高个人信息安全素养，增强自我保护意识
个人在其信息保护上是第一责任人，要提高个人信息安全素养，养成使用电脑上网操作的良好习惯：口令要强，混合使用字母、数字和符号；要保管好自己的帐号、密码和口令，并要经常修改；系统要更新，定期或及时安装最新补丁和更新；不需要服务功能的要关闭，以便减少攻击；文件要加密，通过文档软件加密、压缩软件二次加密、专用工具三层加密等手段；电子邮件要注意安全，过滤阻止垃圾邮件，不打开陌生人邮件及附件；浏览网页要警惕，增强浏览器安全设置。其次，谨慎注意网站是否有针对个人数据保护的声明和措施，对那些可以匿名登录的网站要坚决匿名登录，于一些可以匿名登录的网站一定要匿名登录；不访问安全性不明的网站，不轻易加入各类社交网络，与来历不明的人共享信息。第三，尽量不要在qq空间、个人网站、论坛等上传发布个人重要信息。对于使用的移动存储设备，要选择相对比较安全保险的移动存储设备。
4.2 采用技术保护措施
技术保护措施主要从以下三个方面注意：
首先，加强新产品新技术的应用推广。完善信息系统安全设备诸如防火墙、VPN、入侵检测系统、防病毒系统、认证系统等的性能，强化应用数据的存取和审计功能，确保系统中的用户个人信息得到更加稳妥的安全技术防护；安装防火墙，通过网络防火墙和个人防火墙来协同保护；安装可信、知名的防病毒软件并不断更新；采用安全通信措施，保障数据的安全传输。还可以通过加密算法来实现数据的加密。比如对个人敏感数据进行加密，即使这些数据不小心被盗，也将是看不懂而无用的。
其次，加强对病毒的检测预防。网络个人信息相当一部分是通过病毒进行窃取的，所以病毒对计算机系统的危害是非常大的。计算机病毒具有很强的隐蔽性和触发性，日常中，要加强对病毒的检测，确保安全的网络运行环境，安装真正有效的防病毒软件，要养成经常对其进行升级和对病毒进行扫描检测的好习惯，发现异常要及时处理，实时清除病毒。
另外，采用访问授权，限制网络用户对资源的使用。例如在网上银行管理中，网上管理用户的基本措施主要是身份验证和访问授权。最常用的验证是口令、密码和安全帐号等，可以使用加长口令，限制网络用户键人口令的次数，或者根据网络用户注册时间等一些方法，用来保证用户登录的安全。
4.3 健全个人信息保护的法规与制度
首先，国家应为保护公民个人信息安全创建良好的法律环境。2012年12月28日第十一届全国人民代表大会常务委员会第三十次会议通过了《关于加强网络信息保护的决定》，文件明确规定了公民个人信息受国家保护，任何组织和个人不得窃取个人信息。其次，国家和地方相关管理机构应为保护公民个人信息安全创建良好的社会环境。国家和地方相关管理机构应制定个人信息安全保护制度与实施方法，促进各行各业对公民个人信息的合法利用、合理利用。再次，掌握公民个人信息的行政机关、法人和组织应建立起相应的信息安全管理机制，只有这样才能从根本上解决公民个人信息安全问题。
4.4 行业要自律
保护网络用户的个人信息安全，商业网站的自律也是非常重要的。保护网络用户的个人信息安全是商业网站应尽的义务，商业网站应给予承诺并保证做到：第一点，如果网络用户对网站的信息安全和使用措施感到不放心，应该可以随时的删除自己提供给网站的资料信息；第二点，网站在未经网络用户同意或者确认之前，不能将网络用户参加网站的特定活动提供的资料信息利用于其它目的；第三点，除非网站在事先征得网络用户同意，或者为网络用户提供所需服务的情况下，网站不能向任何人出售网络用户的个人资料信息。
5 研究个人信息保护的价值
在网络逐渐普及的社会，网民的个人信息对于某些商家及企业来讲就是一种宝贵的资源。由于大量网民的个人信息可以为商业机构带来不可估量的经济利益，所以，网民的个人信息在很多情况下，也是商业机构追逐的目标。许多商业机构和公司， 通过购买网民的个人信息直接进行收集，为从事相关的商业活动做准备。所以，在个人信息就是商机的网络时代，研究个人信息保护是非常重要的；另外，据网络安全方面的专业人员进行测算，截至2012年底，我国互联网数据交易产业地下这一块的规模已达到数千亿元。随着网络实名制规定的实施，微博等网络平台实名制的不断扩大化，网络用户个人信息就会更多地暴露出来，这也就加大了泄漏的风险，而个人信息的泄露，轻则影响心情，重则危及公民人身财产安全。这种情况一旦任其发展，将不仅仅是个人隐私的一场网络灾难，随着电子政务与电子商务等网络信息事务的蓬勃发展，还极有可能演变出一场严重的经济灾难，甚至是社会灾难。所以，保护个人信息安全势在必行，一套行之有效的立体保护方案的研究与出台的工作就显得非常必要而且紧急。因此网络时代，个人信息的保护研究，它的实际应用价值是非常巨大的。
[参考文献]
[1]田桂兰.网络环境下个人信息安全问题及其保护「J].信息化建设，2013 （06 ）.
[2]胡忠望.互联网上隐私信息的安全问题研究「J].微计算机信息，2012 （21）.
[3]范吉胜.政府信息公开过程中的个人信息保护「J].图书馆学研究，2010 （21）.
[4]李振汕.基于互联网的个人信息保护的探讨[J].网络安全技术与应，2012（3）.
[5]彭默馨，等.浅析个人信息安全问题及对策[J].保密工作，2014（3）.
[6]刘帅，等.欧美网络个人信息保护的启示[J].淮北师范大学报，2012（6）.
[7]喻琳.网购中个人信息安全问题研究[D].武汉：华中师范大学，2012.
[8]焦恩国.浅析当前公共信息网络安全[J].计算机光盘软件与用，2012，4.
[9]李皓.网络环境下个人信息泄露的理论分析及防范探讨[J].情报探索，2011.1.
[10]张友梅.高校大学生个人信息保护[D].合肥：安徽大学，2014.
