《【社交网络中用户个人信息安全保护研究7700字(论文)】.docx》由会员分享,可在线阅读,更多相关《【社交网络中用户个人信息安全保护研究7700字(论文)】.docx(12页珍藏版)》请在第一文库网上搜索。
1、社交网络中用户个人信息安全保护研究目录1结论31.1 研究背景31.2 国内外研究现状31.2.1 国外研究现状31.2.2 国内研究现状31.3 研究述评42关于个人信息泄漏问题分析52.1 造成个人信息泄漏的原因分析52.2 用户个人信息计算机网络安全威胁62.3 用户个人信息网络安全威胁的表现形式62.4 我国社交网站个人信息护的建议及对策83.1 政府工作方面的建议83.2 加强监管力度83.3 关于社交网站运营商的建议93.3.1 加强技术保护93.3.2 提高行业自律性93.3.3 完善隐私声明93.4 关于用户方面的建议93.4.1 用户应提高防范意识103.4.2 用户应及时消
2、除上网痕迹错误!未定义书签。3.4.3 网站注册需谨慎103.5 关于我国社交网站未来展望103.5.1 将社交网站信息进行整合113.5.2 为用户提供信息推送服务H3.5.3 社交网站与传统媒体相结合H3.6 本章小结12参考文献131.1 研究背景当今社会,不同的网络方式和终端设备在人们的生活中越来越普及。人们的生活越来越离不开互联网,娱乐、购物、社交这些不同的网络化方式已然深入普及社会大众的生活的点点滴滴。尽管人们享受着互联网带来的舒适,但他们同样也承担着一定的风险。在网络平台上,个人信息面临着被盗用的风险,严重危害对人们的正常生活。根据人民日报网上一项关于谁保护隐私的调查,只有十分之
3、一左右的网民没有受到过信息泄露带来的影响,被问及是否担心信息流失的时候,基本上所有人的回答都是“是,由于网络技术的不断突破和革新,这些信息将会不断上升。因此,有效保护社交网络的个人数据就是我们所必须要解决掉的痛点和关键。1.2 国内外研究现状1.2.1 国外研究现状所谓个人信息,其主要分为两个层面:一是隐私;二是身份。站在隐私的层面来讲,CMan教授认为,个人信息主要是指信息的主体不希望他人了解信息的内容R哈佛法学院的塞缪尔沃伦最先提出了“隐私”的概念,并发表了关于隐私的系统理论,其认为个人拥有对自己信息的保护权。现阶段,隐私问题已然成为社会各阶层关心的焦点。在JeeVan看来,个人信息是属于
4、个人所独有的,侵犯隐私意味着在不被允许的情况下获取其他人的资料信息。美国研究员路易斯布兰代斯在隐私中强调,隐私是一种权利,其需要受到法律的保护。只有信息主体能够决定是否使用自己的个人数据来解决问题。在1995年的时候,欧盟正式公布“个人信息”的解释,并将其定义为“一切可识别的个人资料”。另外,理查德墨菲教授也认为,个人信息主要是指与个人有关的一切资料R1.2.2国内研究现状齐爱民信奉“信息财产管理”,他认为,人类正在从工业社会向信息社会转变。随着时间的推移,我们应该从工业社会飞向信息社会,因为只有在充分了解生产信息的基础上,才能有效提高社会的生产力。为了在在线环境中保护个人数据,仍然有必要了解
5、什么是个人数据以及其安全性。个人数据是指可以从所有数据中识别出来的所有数据。这些信息包括人的身体、思想、精神等网。站在狭义的角度来看,个人信息主要有以下这些:个人的姓名、联系方式、身体情况、年龄爱好以及联系方式等。此外,个人的社会信息主要是指家庭关系、家庭的具体地址以及经济水平、宗教信仰、工作经历等此类的信息内容。本篇文章所探讨的个人信息主要是指具体人员的一切信息,范围比较广泛。一般来说,只要数据有一定的目标,也就是说双方可以直接或间接识别数据,就可以通过个人数据的范围来判断具体人物。1.3 研究述评目前的研究表明,国内外关于隐私和个人数据保护的立法很多,但是在线环境下没有全面的数据安全问题,
6、缺乏体系化、系统化的安全建设。基本没有什么针对社交网络个人数据的可靠性进行的调查。由于国外社交网络平台发展的时间较早,所以国外对这方面的研究比较多。就我国目前的情况来看,国家对社交网络平台信息安全方面的重视程度还不够高,同时也缺乏对数据安全领域的研究,由此可见,现阶段需要把保护个人社交网络信息作为切入点,并对其进行深入的研究。2关于个人信息泄漏问题分析2.1 造成个人信息泄漏的原因分析中国互联网络信息中心此前发布的2013年中国互联网用户信息安全报告显示,近6个月有74.1%的互联网用户遭遇安全漏洞,总数己增至4.38亿。为什么会个人信息泄露?原因是这类犯罪的成本低,市场需求高,因为市场分割竞
7、争激烈,不同的交易者不得不收集公民的个人数据。这就是为什么追求非法利益的犯罪分子利用互联网通过盗窃和转售获得个人信息。此外,出于盈利的原因,一些“幽灵”通过向不道德的商人或犯罪集团非法出售公民来获取个人数据,以执行他们的任务和提供服务。人民教育大学的程教授说:“最近公布的信息非常非常严重,我们认为这一点更加明显。对于考生或学生来说,提供数字信息的成本和困难相对较低。现在,各方面的信息都有可能被泄露,还有消息说,孩子的个人信息也在玩游戏时被泄露。快讯网首席顾问徐勇指出,安全漏洞经常发生。除了该行业的混乱,公司缺乏关注,管理不善和法律体系不完善。很明显,2009年的中国刑法揩非法交易和获取个人数据
8、作为一种新型犯罪处理,并制定了类似的惩罚措施。然而,与个人数据非法交易的严重性相比,我们大多数地区不符合文件标准,执法和制裁力度不够O目前,中国的个人数据保护条款主要包含在行业的规章制度中,或者分散在一些法律法规中。对个人数据的保护已经进展到了贴标签阶段,但这些文件遇到了概念模糊、主体不明以及处罚不力缺乏人才等事情,个人数据在护航公民中的作用一直是以不需要的名义”公民权利在保护个人数据方面的作用是有限的2009年,他参加了一项四个城市的调查。结果显示,只有4%受个人数据泄露影响的受访者遭受或提起诉讼。其中只有8.1%的人因为处理个人数据的组织的假设而得到了缓解或实现或阻止,或者因为他们预计不会
9、通过投诉或申诉获得援助,并且已经进行了一半。四川省乐山市一名小学员工李美佳起诉。2013年中国电信乐山分公司负责收购他的电信电话卡。他收到了28电讯的商业广告。李补充说,这些“垃圾邮件”侵犯了他的隐私权、财产权和健康权。2014年6月,乐山市中级人民法院裁定。法院支持隐私受到侵犯的主张,因为电信公司侵犯了个人生活自由、个人活动自由和隐私权。“奇美”的情况是,其要求电信公司不仅要解除电信公司的影响,还要为了制止侵权行为,获得1分钱的报酬,这“打破了一半”的精神,由于一审法院不支持其财产权受到侵犯的主张,李梅只要求0.5分,江娟(化名)却要求一审法院只责令电信企业停止发送商业广告信息,观察到自己的
10、一些光盘患者信息被盗用,江娟要求医院赔偿损失一千万元,以弥补“哺乳期戒断、失眠、记忆障碍、易怒”的损失。”但是医院应该只承担一部分责任请求赔偿一万元。随后,2014年9月,终审法院判决北京肛肠医院赔偿江娟120万元、江娟800元二审费用/在这些审判中,许多人认为嬴得审判不一定会赔钱。”该公司刚刚告诉21世纪经济报道记者。律师,大部分纠纷都是以公益诉讼的形式出现的。”刚才商业说了。“如果信息泄露,很难评估泄露的影响是否对薪酬水平造成了任何不确定性。”必须加强执法,如果一些公司披露个人数据,即使它们不是刑事犯罪,也应该受到高额处罚。2.2 用户个人信息计算机网络安全威胁(1)信息披露将个人信息转发
11、给未授权方。不但会破坏计算机安全系统的保密性,还会导致计算机被网络监测以及遭到黑客的攻击。(2)完整性损害通过计算机系统存在的漏洞,对其进行病毒攻击。(3)拒绝服务攻击通过延迟或拒绝计算机系统的操作时间,对其进行攻击。(4)互联网滥用计算机用户滥用互联网,所造成的潜在威胁,例如非法分机、滥用设备和公司滥用等等。2.3 用户个人信息网络安全威胁的表现形式(1)自然灾害计算机系统是很容易受到一些外界因素的影响,包括自然因素和环境因素。现阶段,大部分机房都没有实行防震、防火、防水、防雷、防电磁干扰等安全措施,更是缺乏接地系统的安装。因停电和设备损坏,数据常常丢失。噪声和电磁辐射降低了网络的信号强度,
12、提高了错误的发生概率,并威胁到数据的安全性。(2)网络软件漏洞和“后门”网络软件很难达到完美无暇的程度,或多或少的会存在安全漏洞,也正是这些漏洞的存在,给了黑客入侵计算机系统的机会。如果计算机安全系统没有对其进行安全拦截或者打开了“后门”,那么带来的后果将会是毁灭性的。(3)黑客威胁和攻击这属于一种重大的网络中断。一般情况下,可以将黑客攻击的行为分为以下两种:一是破坏性的攻击;二是非破坏性的攻击。非破坏性的攻击行为只会干扰计算机的运行系统,一般不会窃取计算机系统中的信息;而破坏性的攻击行为主要是窃取计算机系统的信息,黑客们一般通过攻击行为来窃取计算机系统的密码或电子邮件等信息。(4)垃圾邮件和
13、间谍软件一部分人利用电子邮件进行宗教和商业活动,这些人的电子邮件会被用来植入垃圾信息,还会强迫别人接受。但需要注意的是,这与计算机病毒不同,间谍软件的强制安装是为了窃取计算机系统中的信息,而不是破坏计算机系统。(5)计算机犯罪目前来看,实施计算机犯罪的主要手段主要有以下几种:一是窃取密码;二是传播有害信息;三是破坏计算机系统;四是非法入侵计算机系统。另外,犯罪分子还会通过不同类型的攻击手段,对用户计算机系统的敏感信息进行更改,并远程操控计算机系统,进而实施网络诈骗。近些年来,我国网络诈骗案件频频发生。(6)电脑病毒上世纪九十年代初,让全球恐慌的一种“计算机病毒”在世界范围内蔓延,这种病毒具有以
14、下几种特点:第一,传播的范围较广;第二,传播的速度较快;第三,造成的影响不可估量。最可怕的是,这种病毒可以寄生在一些计算机程序中,进行大范围的传播。如果计算机系统感染了这种病毒,将会遭到毁灭性的破坏,不但会丢失文件和数据,还会损坏计算机的主板以及其他一些零件。3关于我国社交网站个人信息护的建议及对策目前来看,要想保护社交网站中的个人信息,就需要采取三步走的方法,也就是说,需要政府、网站管理员、用户三方之间的配合。3.1 政府工作方面的建议1 .建立健全的法律制度现如今,网络违法行为日渐频繁,与之不协调的是,我国对网络隐私的保护明显滞后。在社交网站被充分利用的现状下,我国立法亟待解决的关键是尽可
15、能的保护人民群众的信息安全。我国目前还没有出台关于保护社交网络平台个人信息的隐私法,换句话说,我国还没有建立隐私保护机制,从某些方面来说,这也是网络信息犯罪频频发生的主要原因。公民必须主观保护,当然,最重要的是依靠相关法律制度,是以对相关立法加以完善成为工作的重中之重。D进一步明确“宪法关于网络隐私相关的民法,应该起草或修订具体的条款,着重强调对公民隐私的保护。2)这些条款的集中条款已被纳入相关法律,并为我国出台隐私法提供了有利的条件。3)结合我国的实际情况与国外隐私立法的经验,制定一部网络隐私保护法,进而有效保护公民的合法隐私权。2012年底,在北京召开了第十一届人大常委会,会议强调,要全面保护公民的合法网络隐私权。互联网服务提供的公司和机构加强了对用户个人数据的管控,否则就是对合法权利和人民意愿的严重侵犯ra3.2 加强监管力度针对社交网站泄露个人信息的问题,一方面,要引起国家的重视,进而建立健全隐私保护机制,创造良好的网络社交环境;另一方面,设立针对网络运营商收集用户信息的具体标准,并加大对违反信息收集标准运营商的惩罚力度。美国政府有一个非常严格的控制系统来保护在线隐私。网络运营商需要按照以下四种原则对用户的信息进行合法收集:一是告知用户其所收集信息的范围和内容,二是允许用户自由访问数据,三是允许用户修改虚假数据,四是保护这些个人信息的安全。一旦这些网