大數(shù)據(jù)將加劇隱私安全問題

大數(shù)據(jù)將加劇隱私安全問題0102大數(shù)據(jù)背景下個人信息安全的建議Content目錄大數(shù)據(jù)將加劇隱私安全問題概要01

大數(shù)據(jù)將加劇隱私安全問題概要

大數(shù)據(jù)將加劇隱私安全問題帶來信息存儲和管理的集中化，一個大規(guī)模生產(chǎn)、分享和應(yīng)用數(shù)據(jù)的時代已經(jīng)開始，大數(shù)據(jù)時代一切皆可量化，人們通過社交網(wǎng)絡(luò)將社會關(guān)系數(shù)據(jù)化，通過Twitter記錄和分享生活，實現(xiàn)了過去不可想象的情緒數(shù)據(jù)化。用戶在谷歌上的搜索記錄、上網(wǎng)地點、上網(wǎng)時間、瀏覽的網(wǎng)站、最喜歡購買的商品……用戶在網(wǎng)上留下這些痕跡之后，企業(yè)就可以利用其中的信息，以分析消費者的行為，做出更好的決策。一方面這些決策對消費者是有利的，由于企業(yè)能夠了解用戶所需、所想，用戶可以得到為其量身定做的個性化服務(wù)。另一方面，用戶的所有行為都完全暴露，帶來權(quán)利與自由遭到侵犯的隱憂。

大數(shù)據(jù)將加劇隱私安全問題在中，每條數(shù)據(jù)價值很小，即使是有影響力人物的，其賣價通常都不會超過一美元。因此，面臨信息公開威脅的時候，單個、分散的消費者基本不會有動力去維護這些隱私。而另一方面，無數(shù)低價值密度的數(shù)據(jù)放在一起可聚合成巨大的財富。據(jù)報道，在西方，用戶信息分析已經(jīng)發(fā)展為一項規(guī)模達幾十億美元的產(chǎn)業(yè)，相關(guān)企業(yè)基本不受監(jiān)管，在這種不對等的情況下，手中掌握著更強大的數(shù)據(jù)分析能力的大公司，以及更強大的政府，都在利用侵犯隱私并從中收益。大數(shù)據(jù)將加劇隱私安全問題上述問題反映出保護的法律、行業(yè)規(guī)則與商業(yè)界的道德規(guī)范沒有跟上技術(shù)發(fā)展的步伐。在前時代，民眾可以簽訂SLA協(xié)議，使用數(shù)據(jù)本地存儲、加密、匿名等方式來保護隱私，但在，人們無法避免失去隱私。而這就要求那些保存和管理信息的企業(yè)承擔(dān)更大的責(zé)任，應(yīng)該成為一種新的隱私保護模式，不應(yīng)假定消費者在使用企業(yè)的通信工具等產(chǎn)品的時候主動透露了自己的隱私，就意味著他們授權(quán)企業(yè)使用這些隱私?！啊毙枰按蟀踩?，力量越大責(zé)任也越大，作為“”先行者和運營者應(yīng)該主動擔(dān)負起數(shù)據(jù)安全的責(zé)任。我國應(yīng)該采取最快的速度來建立一套完善的制度法規(guī)保護國內(nèi)的政策，政府行業(yè)的用戶應(yīng)該優(yōu)先采用本國研發(fā)和設(shè)計的產(chǎn)品。

02

大數(shù)據(jù)背景下個人信息安全的建議大數(shù)據(jù)背景下個人信息安全的建議

一、

優(yōu)化個人信息安全保護技術(shù)在傳統(tǒng)的網(wǎng)絡(luò)環(huán)境下，一般采用數(shù)據(jù)加密等技術(shù)手段實現(xiàn)信息的安全保護，與此同時，通過安全漏洞修補、防篡改等手段保護敏感的和重要的一些數(shù)據(jù)。但是，在大數(shù)據(jù)環(huán)境下，這些技術(shù)手段具有一些局限性，不能實現(xiàn)更廣泛、更深入的保護。大數(shù)據(jù)環(huán)境下，需要建立針對云、管、端的安全模型，在個人信息安全保護方面，要主動感知。要根據(jù)海量數(shù)據(jù)的特點，建立適合用戶身份信息驗證的“符號化”手段，通過符號標記用戶身份信息，有效規(guī)避了大數(shù)據(jù)背景下數(shù)據(jù)內(nèi)容的交叉檢驗，這樣在技術(shù)上提高了個人信息的安全性，同時也便利了使用網(wǎng)絡(luò)的方便性。二、

數(shù)據(jù)發(fā)布匿名保護技術(shù)大數(shù)據(jù)背景下，數(shù)據(jù)發(fā)布匿名保護是比較復(fù)雜的，但卻是實現(xiàn)其隱私保護的核心關(guān)鍵技術(shù)與基本手段，其具體原理和算法這里不做討論。

大數(shù)據(jù)背景下個人信息安全的建議三、

社交網(wǎng)絡(luò)匿名保護技術(shù)社交網(wǎng)絡(luò)中的典型匿名保護隱藏了用戶的標識和屬性信息，同時也隱藏了用戶之間的關(guān)系。因此，要獲取用戶的個人信息，就需要通過各種攻破屬性獲取用戶身份信息，這是非常困難的。四、

加快個人信息安全保護的統(tǒng)一立法目前，從信息安全的相關(guān)法規(guī)來看，我國已出臺了一些制度和措施，比如2013年2月實施的《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》，使得我國個人信息保護工作正式進入“有標可依”階段，其顯著特點是規(guī)定個人敏感信息在收集和利用之前，必須首先獲得個人信息主體明確授權(quán)。但是，在具體實施過程中，效力等級不高、懲罰力度過小，未能真正起到保護個人信息安全的目的。因此，在大數(shù)據(jù)背景下，迫切需要針對大數(shù)據(jù)環(huán)境的個人信息安全立法，規(guī)范相關(guān)商機和利益平臺的行為準則，提高個人信息泄露的犯罪成本。

大數(shù)據(jù)背景下個人信息安全的建議

以中國移動為例，為應(yīng)對大數(shù)據(jù)應(yīng)用服務(wù)過程中數(shù)據(jù)濫用和個人隱私安全風(fēng)險，其大數(shù)據(jù)安全保障體系涉及安全策略、安全管理、安全運營、安全