大數據時代社交網絡個人信息安全問題研究

2014-06-05 11:06:33 大云網　點擊量：評論 (0)

隨著科技的發展，現代社會產生和捕獲的數據量迅猛增長，統計數據量以PB(1024TB)級趨勢加增，我們已經邁進了大數據時代。社交網絡風生水起，越來越多的人愿意在這個交互的時代分享自己的見聞感受，而我們

　　三、大數據環境下保護社交網絡中個人信息安全的對策

　　保證用戶個人信息安全是社交網絡在大數據時代繼續發展的前提條件，賬戶被盜、資料丟失、隱私被敲詐等等問題，讓我們意識到，必須從國家、行業和用戶等各個層面來應對大數據環境中社交網絡出現的問題，以發揮大數據在企業創新、服務用戶上的優勢。

　　1.個人信息安全法律法規同步跟進。大數據技術在我國還是新生事物，行業內部在不斷地摸索中努力和前進，面臨著相關法律法規缺失、不能有效維護用戶個人信息安全等問題。《信息安全技術、公共及商用服務信息系統個人信息保護指南》作為個人信息保護方面的最高國家標準于2013年3月1日開始實施，它對大數據時代如何合理利用個人信息給予界定，以指導和規范利用信息系統處理個人信息的活動。但國家標準、行業標準的法律效力遠遠不能保護群眾個人信息安全，而散落在其他法律條款中的針對信息安全保護的規定也無法滿足當下群眾追求信息尊嚴和信息控制權的需求，因此大數據時代要想有利保護個人信息安全，最重要的還是確立個人信息保護的基本法律制度，盡快出臺《個人信息保護法》刻不容緩。

　　2.完善社交網絡服務行業自律公約。良好的行業規范和行業自律公約，是一個行業蓬勃發展的重要條件。社交網絡企業要想在大數據時代的背景下走得更長遠，就要努力構建本行業的通用規章，維護用戶信息安全，建立客戶信任感，從大數據中獲得持久利益。

　　第一，改變秘密收集用戶信息的現狀。尊重用戶知情權，向其告知企業商收集用戶個人信息的情況，給予用戶是否授權運營商收集和利用自身信息數據的權利，并在服務條款里闡明個人信息數據的使用方式和使用期限。

　　第二，努力尋求社交網絡個人信息擁有者、數據服務提供商以及數據消費者之間共同認可的行業自律公約，保證數據共享的合法性，使第三方在使用社交網絡數據時保證用戶個人信息的隱私和安全，以營造安全的數據使用環境。

　　3.提高大數據安全防護技術。在大數據環境下，要保護社交網絡中的個人信息安全，除了法律法規和行業自律的約束外，安全有力的防護技術也是至關重要的，它能在一定程度上從源頭上保證個人信息的安全。

　　首先，加強大數據技術和信息安全技術的融合。面對不斷膨脹的數據量和多種多樣的客戶端應用，行業內應當利用大數據更高更廣的視角來判斷和監測網絡安全，將大數據技術與安全技術有機融合，盡可能地提前發現系統存在的安全隱患，不斷更新病毒和釣魚軟件特征，使用戶在運用社交網絡時有一個良好的個人信息防護空間。

　　其次，努力更新完善匿名技術。大數據分析技術和大數據預測技術為社交網絡運營商開展精準營銷服務的趨勢已經勢不可擋，業界要努力尋找更專業的算法來完善匿名技術，以解決數據分析應用與用戶隱私之間的矛盾。

　　4.提高用戶的信息安全素養。提高信息安全素養是社交網絡用戶在大數據時代主動保護個人信息安全的有力措施。具體來說，信息安全素養包括信息安全意識、信息安全知識、信息倫理道德和信息安全能力等具體內容。信息安全知識的豐富，有助于人們了解木馬、釣魚網站的特性特點，從而提高信息安全意識，明確信息安全在大數據時代的重要性，以及了解保護個人和他人信息安全的職責和義務，遵守信息法律倫理，并在一定程度上具有防范計算機網絡犯罪和病毒攻擊、及時備份重要資料的信息安全能力。提高用戶的信息安全素養，可以從以下幾個方面努力。

　　第一，要有數字化節制意識。理性地應用社交網站和移動社交應用，運用社交網絡時要權衡得失，眼光長遠，在網絡上分享真實照片、個人行蹤、即時地理位置等信息時要有節制意識，并且有效設置陌生人訪問權限，把個人信息控制在自己所盡可能駕馭的范圍之內。

　　第二，降低賬戶信息的可理解度。社交網絡用戶應當避免使用姓名的拼音或者縮寫加生日的方式來申請和設置社交網絡賬號密碼，避免用同一個郵箱同一密碼申請多家網絡應用，同時也應當避免通過社交網絡或者手機傳送網絡賬號密碼。

　　第三，主動接受信息安全教育。相關調查顯示，參加過信息安全培訓課程的用戶信息安全意識較強，保護個人信息的安全能力也較為突出。在大數據時代，用戶應仔細閱讀社交網絡運營商的安全隱私協議，熟悉相應的隱私設置方式，主動防護自身的信息安全。

　　此外，在大數據環境下，用戶還應當及時更新電腦和智能移動設備的安全防護軟件，避免在公共WIFI條件下登錄網絡應用、使用移動支付，以免威脅個人的信息安全和財產安全。

　　社交網絡中的個人信息作為大數據時代的一大金礦，是多方關注的焦點。新時代，也要求我們提高信息安全素養，加強大數據安全防護技術，并以立法和行業自律為保障來捍衛個人信息的安全。