前言:中文期刊網(wǎng)精心挑選了網(wǎng)絡(luò)時代的信息安全范文供你參考和學(xué)習(xí),希望我們的參考范文能激發(fā)你的文章創(chuàng)作靈感,歡迎閱讀。
網(wǎng)絡(luò)時代的信息安全范文1
關(guān)鍵詞 大數(shù)據(jù);互聯(lián)網(wǎng);安全;策略
中圖分類號TP39 文獻標(biāo)識碼 A 文章編號 1674-6708(2015)138-0081-02
1 何為大數(shù)據(jù)
大數(shù)據(jù)的概念最先由麥肯錫咨詢公司與2011年在其報告《大數(shù)據(jù):創(chuàng)新、競爭和生產(chǎn)力的下一個前沿領(lǐng)域》中提出,麥肯錫咨詢公司認(rèn)為大數(shù)據(jù)是一類數(shù)量龐大、形式多樣的非結(jié)構(gòu)信息數(shù)據(jù),這類數(shù)據(jù)具有巨大的體量和密度較低的價值,主流的軟件工具無法在合理的時間內(nèi)完成這類數(shù)據(jù)的擷取、處理和管理,并在可接受時間內(nèi)傳輸、整理、分析進而獲得處理結(jié)果。然而大數(shù)據(jù)之大,除了數(shù)據(jù)本身的信息量的“大”以外,更重要的是數(shù)據(jù)(信息)之間的鏈接變得更加容易,即觀察事物的維度更加的豐富。大數(shù)據(jù)主要源自于交易數(shù)據(jù)、交互數(shù)據(jù)與傳感數(shù)據(jù),其中交易數(shù)據(jù)主要由各類企業(yè)ERP系統(tǒng)數(shù)據(jù)、各類網(wǎng)絡(luò)交易支付結(jié)算業(yè)務(wù)系統(tǒng)產(chǎn)生,而交互數(shù)據(jù)則主要是移動通訊記錄、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)媒體平臺產(chǎn)生,傳感數(shù)據(jù)產(chǎn)生于各類GPS終端、RFID設(shè)備以及視頻監(jiān)控設(shè)備等。
2 大數(shù)據(jù)面臨的安全威脅與安全需求
在當(dāng)前國民經(jīng)濟領(lǐng)域的主體各個行業(yè)的企業(yè),通過對金融、通信行業(yè)的企業(yè)存在的企業(yè)數(shù)據(jù)安全現(xiàn)狀進行梳理,就會發(fā)現(xiàn)其中存在的網(wǎng)絡(luò)信息安全威脅和安全
需求。
2.1 金融行業(yè)
首先,大數(shù)據(jù)時代金融行業(yè)面臨安全威脅。隨著電子商務(wù)的快速發(fā)展,以及移動互聯(lián)、云計算、下一代互聯(lián)網(wǎng)和大數(shù)據(jù)等新興技術(shù)的運用,金融行業(yè)信息安全面臨新的挑戰(zhàn),傳統(tǒng)互聯(lián)網(wǎng)威脅也向金融領(lǐng)域輻射,快速發(fā)展的電子商務(wù)對網(wǎng)絡(luò)結(jié)算、支付等金融服務(wù)的需求迅速遞增,促進了互聯(lián)網(wǎng)和金融業(yè)結(jié)合緊密度,那些存在于互聯(lián)網(wǎng)的傳統(tǒng)威脅,如病毒和木馬也對金融業(yè)產(chǎn)生了巨大的威脅,大數(shù)據(jù)時代互聯(lián)網(wǎng)上的金融業(yè)務(wù)面臨網(wǎng)絡(luò)攻擊、非法竊取賬戶數(shù)據(jù)等新的信息安全問題,導(dǎo)致各類安全隱患的存在。
其次,金融行業(yè)在大數(shù)據(jù)時代存在安全需求。金融行業(yè)的信息網(wǎng)絡(luò)系統(tǒng)內(nèi)部存在極高的相互關(guān)聯(lián)性,數(shù)據(jù)的使用對象更是多種多樣,產(chǎn)生的安全風(fēng)險也是來自多個方向,對信息的可靠和保密性要求極高。由此必然決定了金融行業(yè)有著高于其他行業(yè)的網(wǎng)絡(luò)數(shù)據(jù)信息的安全穩(wěn)定性要求,要求網(wǎng)絡(luò)數(shù)據(jù)信息系統(tǒng)能夠以極快的速度處理各類信息數(shù)據(jù),具備較強的數(shù)據(jù)冗余備份和容錯性能,以及良好靈活的數(shù)據(jù)信息管理控制性,以應(yīng)對復(fù)雜的應(yīng)用。
一般而言,金融行業(yè)在數(shù)據(jù)安全方面所做的工作、保持的水平均高于其他行業(yè),每年有大量的資金和人力投入網(wǎng)絡(luò)信息數(shù)據(jù)安全領(lǐng)域,許多先進的網(wǎng)絡(luò)信息安全技術(shù)都產(chǎn)生于這一行業(yè)。但考慮到金融行業(yè)整個業(yè)務(wù)流程和周期均較長、行業(yè)信息系統(tǒng)的復(fù)雜程度較高,加之行業(yè)內(nèi)部對數(shù)據(jù)利用水平的不一致性和差異性以及不當(dāng)利用,導(dǎo)致了這一行業(yè)領(lǐng)域在大數(shù)據(jù)時代面臨的網(wǎng)絡(luò)信息安全威脅增大。綜合以上分析,在大數(shù)據(jù)時代,金融行業(yè)需要從控制數(shù)據(jù)的訪問、先進數(shù)據(jù)算法的研發(fā)、數(shù)據(jù)管理機制的優(yōu)化、增強數(shù)據(jù)的可應(yīng)用性等方面著手,改善行業(yè)數(shù)據(jù)安全狀況,滿足網(wǎng)絡(luò)信息安全需求,如通過大數(shù)據(jù)安全技術(shù)的運用,強化行業(yè)機構(gòu)內(nèi)部的控制力度,從而為整個行業(yè)監(jiān)管和行業(yè)服務(wù)能力的提升產(chǎn)生積極的促進作用,更好地對潛在的金融風(fēng)險產(chǎn)生防范和化解效果。
2.2 通信行業(yè)
通信運營商在面對大量數(shù)據(jù)的產(chǎn)生、存儲和分析時,會存在諸如數(shù)據(jù)對外應(yīng)用和開放的保密、用戶隱私、商業(yè)合作等相關(guān)問題。這就需要通信運營商利用數(shù)據(jù)信息臺和工具實現(xiàn)數(shù)據(jù)的科學(xué)建模,確定或歸類這些數(shù)據(jù)的價值??紤]到數(shù)據(jù)一般均是以散亂的狀態(tài)分散在多個信息系統(tǒng)之中,對于通信運營商而言,可以說數(shù)據(jù)信息源多種多樣、非常龐雜,這就要求通信運營商具備有效的數(shù)據(jù)收集與分析的能力,能夠確保數(shù)據(jù)的完整性和安
全性。
在與其他行業(yè)進行合作時,通信運營商需要能夠準(zhǔn)確地將外部業(yè)務(wù)需求轉(zhuǎn)換成實際的數(shù)據(jù)需求,建立完善的數(shù)據(jù)對外開放訪問機制。在此過程中,如何有效保護用戶隱私,防止企業(yè)核心數(shù)據(jù)泄露,成為運營商對外開展大數(shù)據(jù)應(yīng)用需要考慮的重要問題。因此,通信運營商存在確保核心數(shù)據(jù)與資源的保密性、完整性和可用性,以及在保障用戶利益、體驗和隱私的基礎(chǔ)上充分發(fā)揮數(shù)據(jù)價值的安全需求。
3 大數(shù)據(jù)自身的安全
與其他類型的數(shù)據(jù)安全不同的是,大數(shù)據(jù)的安全涉及領(lǐng)域眾多,影響因素也是多方面的,如數(shù)據(jù)體量和結(jié)構(gòu)類型就比一般的數(shù)據(jù)類型龐大的多,而在處理速度、價值密度方面則明顯不及一般的數(shù)據(jù)類型,還有就是在數(shù)據(jù)存儲、查詢模式、分析應(yīng)用上都與關(guān)系型數(shù)據(jù)有著顯著差異。大數(shù)據(jù)意味著數(shù)據(jù)及其承載系統(tǒng)的分布式,單個數(shù)據(jù)和系統(tǒng)的價值相對降低,空間和時間的大跨度、價值的稀疏,使得外部人員尋找價值攻擊點更不容易。
此外,考慮到數(shù)據(jù)中心在大數(shù)據(jù)時代的網(wǎng)絡(luò)體系中的地位和發(fā)揮的重要作用,很難想象在大數(shù)據(jù)環(huán)境下能夠完全地實現(xiàn)去中心化。然而由于網(wǎng)絡(luò)數(shù)據(jù)中心一般是網(wǎng)絡(luò)安全威脅的首要目標(biāo),可以形象地比喻為人體的穴位,具有牽一發(fā)而動全身的巨大影響效果。針對網(wǎng)絡(luò)數(shù)據(jù)中心的安全保障問題,目前的監(jiān)視、分析手段,難以滿足大數(shù)據(jù)時代的實際需求,這是由于傳統(tǒng)網(wǎng)絡(luò)安全解決方案都是在有限的數(shù)據(jù)規(guī)模內(nèi)考慮問題和解決問題,大數(shù)據(jù)會導(dǎo)致網(wǎng)絡(luò)安全控制或配套操作在很大程度上影響現(xiàn)有安全控制措施的效果。
4 大數(shù)據(jù)下的安全威脅所應(yīng)對的策略
綜合以上分析論述,大數(shù)據(jù)時代威脅網(wǎng)絡(luò)信息安全主要有三個方面,首先是大數(shù)據(jù)集群數(shù)據(jù)庫面臨的數(shù)據(jù)安全問題,其次是數(shù)據(jù)虛擬化存在的保密、泄密問題,最后是多種多樣的智能終端存在的數(shù)據(jù)安全問題。采取的應(yīng)對策略從宏觀的角度而言,加快大數(shù)據(jù)信息安全體系的構(gòu)建、完善速度,提高建設(shè)水準(zhǔn),并向更多行業(yè)領(lǐng)域推廣應(yīng)用。從具體實踐操作的角度而言,加快大數(shù)據(jù)安全技術(shù)的研發(fā),如研發(fā)更為先進的大數(shù)據(jù)技術(shù),消除來自于多維度的數(shù)據(jù)攻擊,這就需要以全社會的力量,從資金和人才培養(yǎng)方面向大數(shù)據(jù)技術(shù)研發(fā)傾斜。在大數(shù)據(jù)信息安全體系的構(gòu)建過程中,需要對大數(shù)據(jù)處理信息資源進行整合,并構(gòu)建大數(shù)據(jù)分析處理機制,打通各個數(shù)據(jù)信息源之間的隔斷,提高數(shù)據(jù)信息共享級別。而針對網(wǎng)絡(luò)數(shù)據(jù)信息遭受的高級可持續(xù)攻擊,應(yīng)該建立安全防御模型的方式,消除和控制高級可持續(xù)攻擊的危害。此外,大數(shù)據(jù)信息安全體系的完善,離不開對各類大數(shù)據(jù)的有效管理,為了實現(xiàn)對大數(shù)據(jù)的安全保護,必須加大對各種大數(shù)據(jù)的管理力度,有效防止大數(shù)據(jù)中的信息泄漏。
5 結(jié)論
綜合全文所述,在大數(shù)據(jù)時代的網(wǎng)絡(luò)信息安全問題的解決,有賴于嚴(yán)格的數(shù)據(jù)信息保密規(guī)范、完善、明晰的安全策略,同時人的因素也是不可或缺,需要大量的綜合素質(zhì)高、專業(yè)技術(shù)能強的網(wǎng)絡(luò)管理人才,這些都是網(wǎng)絡(luò)數(shù)據(jù)信息得到強有力安全保障的前提和基礎(chǔ)。
參考文獻
網(wǎng)絡(luò)時代的信息安全范文2
(貴陽學(xué)院,貴陽 550000)
摘要:隨著大數(shù)據(jù)時代的來臨,互聯(lián)網(wǎng)進入了一個新的發(fā)展階段,企業(yè)以及個人都意識到合理利用數(shù)據(jù)并進行準(zhǔn)確分析后,將會得到巨大的經(jīng)濟價值,但由于個人維權(quán)意識、立法、行業(yè)自律等方面的問題,導(dǎo)致個人信息存在泄露、不當(dāng)使用的現(xiàn)實問題,因此有必要加強對網(wǎng)絡(luò)個人信息的安全保護。
關(guān)鍵詞 :大數(shù)據(jù)時代;互聯(lián)網(wǎng);個人信息;安全保護
中圖分類號:D923 文獻標(biāo)識碼:A 文章編號:1006-4311(2015)26-0223-02
作者簡介:謝靜(1984-),女,貴州貴陽人,講師,研究方向為民商法。
0 引言
大數(shù)據(jù)時代下網(wǎng)絡(luò)環(huán)境發(fā)生了跨越式的發(fā)展,數(shù)據(jù)信息的準(zhǔn)確分析和利用為企業(yè)、個人帶來了巨大利益,正是在此種利益的驅(qū)動下,網(wǎng)絡(luò)中存在個人信息的大量存儲、收集,如何做好個人信息的保護就成為緊要的現(xiàn)實問題,本文將侵權(quán)主體分為網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)用戶兩類進行分析,找到個人信息泄露的三個方面原因,并嘗試提出相應(yīng)的對策,以期加強大數(shù)據(jù)時代網(wǎng)絡(luò)環(huán)境下個人信息的安全保護。
1 大數(shù)據(jù)時代網(wǎng)絡(luò)環(huán)境下個人信息泄露狀況嚴(yán)峻
最早提出“大數(shù)據(jù)”時代到來的是全球知名咨詢公司麥肯錫。[1]互聯(lián)網(wǎng)正是依賴大數(shù)據(jù)時代獨特的時代特征,得到了飛速的發(fā)展。根據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)的第36次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》稱,截至2015年6月,我國網(wǎng)民規(guī)模達6.68億,互聯(lián)網(wǎng)普及率為48.8%。截至2014年12月,我國網(wǎng)絡(luò)購物用戶規(guī)模達到3.61億,較2013年底增加5953萬人,增長率為19.7%。[2]與此同時,隨著大數(shù)據(jù)時代下互聯(lián)網(wǎng)的高速發(fā)展,互聯(lián)網(wǎng)已經(jīng)開始與傳統(tǒng)的金融、農(nóng)業(yè)、地產(chǎn)、醫(yī)療、餐飲業(yè)相結(jié)合,2014年中國互聯(lián)網(wǎng)金融產(chǎn)品(服務(wù))的網(wǎng)民滲透率達61.3%,超過六成網(wǎng)民使用過互聯(lián)網(wǎng)金融產(chǎn)品或服務(wù)。[3]然而,大數(shù)據(jù)時代在為個人帶來方便、為企業(yè)帶來新的商機、為傳統(tǒng)企業(yè)的發(fā)展帶來革新的同時,也為信息的收集和使用提供了便利?!吨袊W(wǎng)民權(quán)益保護調(diào)查報告(2015)》顯示,78.2%的網(wǎng)民個人身份信息被泄露過,包括姓名、學(xué)歷、家庭住址、身份證號及工作單位等。此外,63.4%的網(wǎng)民個人網(wǎng)上活動信息被泄露過,包括通話記錄、網(wǎng)購記錄、網(wǎng)站瀏覽痕跡、IP地址、軟件使用痕跡及地理位置等。由此可見我國個人信息泄露狀況嚴(yán)峻,個人信息權(quán)益亟待保護。
2 大數(shù)據(jù)時代下個人信息受到侵害的途徑
根據(jù)侵權(quán)主體的不同可以分為網(wǎng)絡(luò)運營者侵權(quán)和網(wǎng)絡(luò)用戶的侵權(quán)。
2.1 網(wǎng)絡(luò)運營者的侵權(quán) 網(wǎng)絡(luò)運營者的侵權(quán)主要涵蓋有個人信息的過度收集以及個人信息的不當(dāng)出售。
2.1.1 個人信息的過度收集。首先,在大數(shù)據(jù)時代的背景下,互聯(lián)網(wǎng)技術(shù)中過往記錄往往被長期的保存,如一些瀏覽記錄以及一些物流運輸記錄,通過數(shù)據(jù)的關(guān)聯(lián)性,無疑將個人的基本情況完整的暴露,從而輕易的追蹤到現(xiàn)實生活中的個人。例如淘寶網(wǎng)就曾曝出因買家給予差評而導(dǎo)致無數(shù)的騷擾電話或收到紙錢的事件;其次網(wǎng)絡(luò)運營者在為網(wǎng)絡(luò)用戶提供軟件服務(wù)時利用網(wǎng)絡(luò)技術(shù)監(jiān)控對個人信息進行非服務(wù)所必須的數(shù)據(jù)收集,例如對于聯(lián)系人、相冊、位置、信息等多方面關(guān)鍵個人信息的收集;最后還有一種是網(wǎng)絡(luò)經(jīng)營者利用信息的窺探技術(shù)來對個人信息進行非法的掃描,即利用非法的技術(shù)手段未經(jīng)用戶本人的同意收集如個人的聊天記錄、瀏覽記錄等。
2.1.2 網(wǎng)絡(luò)經(jīng)營者對個人信息的不當(dāng)出售。有些沒有道德的網(wǎng)絡(luò)經(jīng)營者直接將收集到的個人信息作為一種經(jīng)濟資源出售給其他的經(jīng)營用戶,導(dǎo)致現(xiàn)實生活中人們往往收到各式各樣的垃圾短信、垃圾郵件。
2.2 網(wǎng)絡(luò)用戶的侵權(quán)
網(wǎng)絡(luò)用戶的侵權(quán)主要分為兩種途徑,一種是故意泄露別人的個人信息;還有一種故意惡意程序,竊取別人的個人信息。
第一種情形,最為典型的就是人肉引擎搜索。隨著網(wǎng)絡(luò)的普及,當(dāng)一件事件發(fā)生后,如果在網(wǎng)絡(luò)上,往往會被大量轉(zhuǎn)載,出于好奇或者出于氣憤,有些網(wǎng)絡(luò)用戶利用人肉引擎搜索將事件中的當(dāng)事人的個人信息在網(wǎng)絡(luò)上進行公布,此行為可能對當(dāng)事人構(gòu)成侵害。
第二種情形是大數(shù)據(jù)時代下,人們之間的網(wǎng)絡(luò)聯(lián)系變得日益緊密,一些人故意惡意程序,如釣魚網(wǎng)站、篡改號碼的程序,利用互聯(lián)網(wǎng)的漏洞和消費者的信任,惡意的竊取網(wǎng)絡(luò)用戶的私人信息,通過竊取到的個人信息實行詐騙、盜竊財產(chǎn)等犯罪行為,《中國網(wǎng)民權(quán)益保護調(diào)查報告(2015)》顯示,近一年來,網(wǎng)民因個人信息泄露、垃圾信息、詐騙信息等現(xiàn)象,導(dǎo)致總體損失約805億元,人均124元,其中約4500萬網(wǎng)民近一年遭受的經(jīng)濟損失在1000元以上??梢姡谖覈W(wǎng)絡(luò)個人信息安全備受挑戰(zhàn)。
3 我國網(wǎng)絡(luò)個人信息保護缺失的原因及對策
3.1 網(wǎng)絡(luò)個人信息保護缺失的原因 目前,我國個人信息泄露的情況比較嚴(yán)重,究其原因是多方面的。
3.1.1 網(wǎng)絡(luò)用戶的安全意識不足以及維權(quán)成本較高 網(wǎng)絡(luò)用戶在網(wǎng)絡(luò)使用的過程中,沒有具有足夠的安全意識。在網(wǎng)上填報相應(yīng)的個人信息,或者是在安裝相應(yīng)的軟件時,對網(wǎng)絡(luò)運營者所收集的個人信息往往沒有足夠的關(guān)注,對于收集信息的范圍也沒有任何的懷疑性,這才為個人信息的泄露提供了源頭。即使發(fā)現(xiàn)個人信息存在泄露時,在沒有涉及經(jīng)濟損失的情形下,或者是在受到的經(jīng)濟損失較少的情況下,大多數(shù)人抱著“多一事不如少一事的心態(tài)”沒有意識拿起法律的武器維護自己權(quán)利。
除此外,維權(quán)成本高也是造成我國個人信息泄露嚴(yán)重的一個重要原因。有些個人信息遭到侵權(quán)的用戶,即使想拿起法律來維護自己的權(quán)利,就目前來看,按照“誰告誰舉證”的原則也需要花費大量的人力來取證,訴訟的時間也相對較長,并且對于結(jié)果以及賠償額度上也有一定的不確定性。正是這些原因一定程度上制約了個人在個人信息受到侵權(quán)時及時的維護自身的權(quán)利。
3.1.2 立法上存在一定的薄弱性 雖然我國侵權(quán)法36條規(guī)定網(wǎng)絡(luò)用戶以及網(wǎng)絡(luò)服務(wù)者利用網(wǎng)絡(luò)侵害他人的權(quán)益的,應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任,但對于網(wǎng)絡(luò)用戶哪些權(quán)利屬于受保護的范圍以及哪些行為可以認(rèn)定為侵權(quán)行為并沒有涉及,除此外,從責(zé)任承擔(dān)而言,沒有具體的責(zé)任形式以及責(zé)任的大小。正是基于此點原因,我國個人信息的侵權(quán)者處于有恃無恐的階段,個人信息的泄露問題仍很嚴(yán)峻。
3.1.3 網(wǎng)絡(luò)運營者自律性不強 網(wǎng)絡(luò)個人信息泄露問題嚴(yán)重與網(wǎng)絡(luò)運營者的自律性不強有著直接的關(guān)系。首先體現(xiàn)在網(wǎng)絡(luò)運營者對個人信息的保護意識不夠強,對于所收集到的個人信息沒有很強的責(zé)任感,沒有做到好技術(shù)保護與攔截,導(dǎo)致有人利用網(wǎng)絡(luò)漏洞追及到用戶的個人信息;第二網(wǎng)絡(luò)運營者本身出于自我技術(shù)革新或者是擴大業(yè)務(wù)范圍的需要往往忽略用戶的個人利益,過度的采集或監(jiān)控用戶的個人信息;更有些沒有職業(yè)道德的網(wǎng)絡(luò)運營者直接將利益放在第一位,沒有自律性,直接出售個人信息。
3.2 我國網(wǎng)絡(luò)個人信息保護的對策
3.2.1 提升用戶的安全意識、降低維權(quán)成本 對于網(wǎng)絡(luò)用戶應(yīng)加大網(wǎng)絡(luò)宣傳和教育,提升用戶的安全意識,在日常網(wǎng)絡(luò)交流中,不要輕易的泄露自己的個人信息;在日常的消費中要注意選擇安全的網(wǎng)站以及賣家進行交易,要有安全意識,提升對于釣魚網(wǎng)站以及詐騙信息的辨別能力,同時適時了解一些相關(guān)的法律法規(guī)及政策,在個人信息受到泄露、個人權(quán)利受到侵害的時候要學(xué)會用司法的途徑解決問題,而不是保持沉默。
降低維權(quán)成本,針對用戶維權(quán)成本高的問題,可以借鑒下我國的《消費者權(quán)益保護法》三十七條中有關(guān)消費者協(xié)會職責(zé)第七項的規(guī)定,當(dāng)發(fā)現(xiàn)用戶的個人信息普遍發(fā)生受到不當(dāng)侵害時,如果用戶符合消費者的基本條件,可以由消費者協(xié)會依照消費者權(quán)益保護法來支持受損害的用戶提起訴訟或者是由消費者協(xié)會直接提起訴訟,這樣可以從金錢、時間成本上解決用戶的后顧之憂,同時有了消費者協(xié)會的協(xié)助,還有可能獲得律師的法律協(xié)助。
3.2.2 加強立法的保護
①明確個人信息的范圍及法律責(zé)任。面對日益嚴(yán)峻的個人信息泄露問題,在立法上首先需要明確個人信息的范圍,在我國才制定的《中華人民共和國網(wǎng)絡(luò)安全法(草案)》中,已經(jīng)對此進行了明確的規(guī)定,在法律責(zé)任上該草案中對于侵權(quán)行為的途徑以及責(zé)任進行了分條列舉。該草案目前已經(jīng)向公眾公開征集意見,相信在不久以后就會正式施行,施行后,個人信息遭受侵權(quán)的人在維護自己權(quán)益時候就會有法可依。
②明確侵權(quán)的構(gòu)成要素以及舉證責(zé)任。要確認(rèn)對個人信息的侵權(quán),可以采用侵權(quán)法中關(guān)于一般侵權(quán)的規(guī)定,在舉證責(zé)任上,由于網(wǎng)絡(luò)個人侵權(quán)中存在很多的技術(shù)難題,基于保護的理念出發(fā),我們可以采用舉證責(zé)任上的責(zé)任倒置,如果舉證不力,則認(rèn)為侵權(quán)成立。以2015年“成都別車女司機被男子當(dāng)街毆打”事件為例。當(dāng)女司機盧某發(fā)現(xiàn)符合草案規(guī)定的個人信息在網(wǎng)絡(luò)上遭無故披露時,可以就披露的網(wǎng)絡(luò)記錄截屏,以主觀認(rèn)為有侵權(quán)行為和損害事實提起訴訟,在審理中法官將最難的侵權(quán)認(rèn)定問題采取由被告網(wǎng)絡(luò)運營者舉證,其需證明自己盧某信息的行為有合理理由,不具有主觀惡意性,且沒有侵害盧某的權(quán)益,如不能證明,則可以認(rèn)定侵權(quán)成立,判決網(wǎng)絡(luò)運營者敗訴,盧某可以據(jù)此要求運營者承擔(dān)刪除信息、賠禮道歉、賠償損失。
3.2.3 加強網(wǎng)絡(luò)運營者行業(yè)自律性 針對前面所提到的網(wǎng)絡(luò)運營者的保護意識薄弱和不當(dāng)出售個人信息的問題,《中華人民共和國網(wǎng)絡(luò)安全法(草案)》中均已做出了明確的規(guī)定,在該法實施以后,將會有效的加強對個人信息的保護。對于網(wǎng)絡(luò)運營者過度收集個人信息的問題,應(yīng)加強網(wǎng)絡(luò)運營者行業(yè)的自律性。遵守收集個人信息必須要經(jīng)過被收集人的認(rèn)同的規(guī)定,同時可以考慮網(wǎng)絡(luò)運營者以行業(yè)為基礎(chǔ),制定行業(yè)的信息采集模板范本。范本中可以對本行業(yè)所必須采集的信息進行規(guī)定并對信息采集的目的、用途進行詳細(xì)解釋,再將此范本在本行業(yè)中推廣使用,這樣既可以防范個別網(wǎng)絡(luò)運營者過度收集個人信息,也有利于個人了解自己的信息的使用目的和使用情況。
以上三個措施同時進行,相當(dāng)于在個人信息外面安裝上了“三道防火墻”,可以有效的方式防止個人信息的泄露,其作用如圖1所示。
4 結(jié)語
縱觀大時代的網(wǎng)絡(luò)發(fā)展,個人信息泄露的途徑越來越多樣化,雖然我國的《中華人民共和國網(wǎng)絡(luò)安全法(草案)》對此有了初步規(guī)定,但人們應(yīng)該看到在提升用戶的安全意識、降低維權(quán)成本,加強網(wǎng)絡(luò)運營者行業(yè)自律性仍有不少的問題值得我們思考,以期進一步對個人信息的安全保護進行完善。
參考文獻:
[1]百度百科.
網(wǎng)絡(luò)時代的信息安全范文3
【關(guān)鍵詞】網(wǎng)絡(luò)時代;信息安全;電子政務(wù)
21世紀(jì)是一個信息高速發(fā)展的時代,信息網(wǎng)絡(luò)時代的到來使傳統(tǒng)國家安全賴以生存的基礎(chǔ)發(fā)生了深刻的變化,從原來重視國土、資源等有形因素轉(zhuǎn)變?yōu)橐孕畔?、知識等無形因素為主。在國家安全的各方面,尤其政府信息安全對我們的日常生活影響最為深刻,因為政府的管理影響到我們生活的方方面面。作為一個發(fā)展中大國,在信息化、全球化時代,如何應(yīng)對互聯(lián)網(wǎng)給我國政府網(wǎng)絡(luò)信息安全帶來的諸多新的威脅與挑戰(zhàn),已經(jīng)成為信息時代我國政府安全面臨的一項新的課題。
一、我國政府信息安全威脅的成因
電子政務(wù)的安全保障,總體上講就是要解決“網(wǎng)絡(luò)環(huán)境安全”問題和“網(wǎng)絡(luò)應(yīng)用安全”問題。網(wǎng)絡(luò)環(huán)境安全主要是防止來自外網(wǎng)的惡意攻擊,防止信息被竊取等;應(yīng)用安全主要解決電子政務(wù)應(yīng)用中的非法操作,越權(quán)訪問等安全問題。目前我國政府信息安全面臨的威脅主要表現(xiàn)在計算機病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)間諜活動和預(yù)置陷阱等形式。整體來看,這是世界政府信息安全面臨的共同挑戰(zhàn),而在我國可能表現(xiàn)得更甚,究其原因在以下方面。
(一)技術(shù)被動性引起的安全缺陷。首先我國的芯片基本依賴進口,即使是自己開發(fā)的芯片也需要到國外加工;其次為了縮小與世界發(fā)達國家的差距,盡快趕上他們,我國從國外引進了不少設(shè)備,這都使我國政府信息安全性受到嚴(yán)重威脅,因為國外敵對分子容易了解我們網(wǎng)絡(luò)的設(shè)備和技術(shù),從而為他們破壞我國電子政務(wù)系統(tǒng),盜竊安全情報提供了便利。
(二)人員素質(zhì)問題引起的安全缺陷。技術(shù)、管理等都需要人去掌握,運行,人是各個安全環(huán)節(jié)中最重要的因素,全面提高人員的綜合素質(zhì)是網(wǎng)絡(luò)信息安全的最重要因素。當(dāng)前,信息網(wǎng)絡(luò)技術(shù)在飛速發(fā)展,業(yè)務(wù)在不斷更新,這就要求有關(guān)人員不斷地學(xué)習(xí)新知識并提高其技能?,F(xiàn)實的情況是目前我國從事政府網(wǎng)絡(luò)管理的專業(yè)人員總體技術(shù)水平還是相對較低,這是制約我國政府信息安全性的一個瓶頸。
(三)缺乏系統(tǒng)的安全指標(biāo)所引起的安全缺陷。國際電聯(lián)和國際標(biāo)準(zhǔn)化組織都在安全標(biāo)準(zhǔn)體系的制定方面做了大量工作,而我國電子政務(wù)方面尚沒有一個全國性的統(tǒng)一標(biāo)準(zhǔn)?;旧犀F(xiàn)在我國地方是各自為政,缺乏統(tǒng)一的安全標(biāo)準(zhǔn)不但會造成管理上的混亂,而且也會使攻擊者更易得手,這對政府信息安全來說是一個嚴(yán)重的隱患。我們應(yīng)該結(jié)合國內(nèi)具體情況制定嚴(yán)格標(biāo)準(zhǔn),并逐漸形成體系把我國的政府信息安全與保密提高到一個新水平。
二、基本對策
鑒于我國目前信息安全方面的隱患,故此,我國政府在信息安全方面,只能走獨立發(fā)展的道路,建立適合中國國情的信息安全保障體系。
(一)我國政府應(yīng)高度重視信息安全保障體系的建設(shè)。隨著全球化信息時代的到來,各國政府都高度重視國家信息安全的建設(shè),先后調(diào)整了國家安全戰(zhàn)略,使信息保障成為國家安全的重要組成部分?;诖?,我國政府在這方面也不能落后,否則,落后一步,則步步落后,中國政府應(yīng)該把信息安全保障體系的建設(shè)放到一個戰(zhàn)略高度,加快我國信息安全保障體系的建設(shè)。
(二)制定和完善信息安全的法律處罰制度。法律是網(wǎng)絡(luò)安全的一道防線,可以說,完善的信息安全法律法規(guī)是有效保障信息安全的重要措施。要嚴(yán)厲打擊通過網(wǎng)絡(luò)進行系統(tǒng)破壞和盜竊政府重大安全信息的行為,以保障政府網(wǎng)絡(luò)安全系統(tǒng)運行順暢,信息安全傳遞。這也是實現(xiàn)依法治國,凈化網(wǎng)絡(luò)風(fēng)氣的必然舉措。
(三)加強國民信息安全教育。責(zé)任你我他,安全靠大家。在我國網(wǎng)絡(luò)日益普及的今天,只有提高全民的網(wǎng)絡(luò)安全意識和技能,才能更好地保護政府信息安全。尤其政府應(yīng)對相關(guān)人員進行計算機軟硬件及數(shù)據(jù)信息和網(wǎng)絡(luò)等方面的安全教育,提高他們的保密觀念和責(zé)任心。對他們加強業(yè)務(wù)、技術(shù)培訓(xùn),提高他們的操作技能。這對于維護我國政府的信息安全極為重要。
(四)加大技術(shù)研發(fā)力度,開發(fā)具有我國獨立知識產(chǎn)權(quán)的計算機系統(tǒng)。工欲善其事,必先利其器。改變我國政府信息安全受到威脅,尤其是國外敵對分子的威脅,最重要的是要有我們自己的技術(shù)。我國政府應(yīng)大力開發(fā)加密技術(shù)和中間件技術(shù),加快維護資訊、通訊安全技術(shù)的開發(fā)和研究,比如加密技術(shù)、防火墻技術(shù)、訪問控制技術(shù)等等。這能夠使別有用心的人盜竊我政府安全情報的機會降低了可能性。另外一方面,還要提高我國政府信息維護人員的綜合技能,這也有助于降低我國信息安全風(fēng)險。
總之,構(gòu)建一個具有中國特色的政府信息網(wǎng)絡(luò)安全保障體系,是中國這樣一個大國擺脫西方國家信息滲透的重要基礎(chǔ)和前提。我國需要開發(fā)出更多的擁有獨立知識產(chǎn)權(quán)的技術(shù),增加我國信息技術(shù)在世界的影響力,從而更好地維護我國政府的信息安全。進而更好地服務(wù)于我國電子政務(wù)的發(fā)展,打造真正的服務(wù)型政府!
參考文獻:
[1]蔡翠紅.信息網(wǎng)絡(luò)與國際政治[M].上海:學(xué)林出版社,2003
[2]張成福.信息時代政府治理:理解電子化政府的實質(zhì)內(nèi)涵[J].中國行政管理,2003(1)
網(wǎng)絡(luò)時代的信息安全范文4
隨著網(wǎng)絡(luò)時代的到來,使用網(wǎng)絡(luò)的用戶不斷增加,用戶在網(wǎng)上的信息的安全是非常需要注意的問題。目前我國用戶在網(wǎng)絡(luò)信息中還存在一些不安全的因素,這些因素也對用戶的信息安全有著很不利的影響。對此本文主要詳細(xì)闡述了一些網(wǎng)絡(luò)信息安全問題產(chǎn)生的原因以及信息安全管理方面的問題,通過分析這些原因來探究一下如何有效地對網(wǎng)絡(luò)信息安全進行管理。
關(guān)鍵詞:
網(wǎng)絡(luò);信息安全;計算機應(yīng)用
0引言
網(wǎng)絡(luò)技術(shù)在社會各行各業(yè)的不斷普及,也使得網(wǎng)絡(luò)用戶隨之不斷的增加,而在網(wǎng)絡(luò)信息的使用中,也出現(xiàn)了很多不安全的問題,影響用戶的正常使用。這些網(wǎng)絡(luò)信息安全的問題一些是因為不法分子散發(fā)病毒入侵用戶信息安全,同時也是因為我國在網(wǎng)絡(luò)安全管理制度上還存在一些不足,這些原因使得網(wǎng)絡(luò)信息安全問題越來越多。
1網(wǎng)絡(luò)信息安全問題產(chǎn)生的原因
1.1體制不完善
目前我國在互聯(lián)網(wǎng)安全管理體制上面不是很完善,完善的安全管理體制對約束網(wǎng)上不安全行為有很重要的作用,因此我國在互聯(lián)網(wǎng)安全管理體制上面的不完善,也是造成網(wǎng)絡(luò)信息不安全的主要原因?;ヂ?lián)網(wǎng)的特點是開發(fā)性、自由性、共享性,這也使得無法對用戶在互聯(lián)網(wǎng)上鑒別不安全網(wǎng)站以及訪問一些網(wǎng)站等行為進行控制,為一些不法分子在網(wǎng)上盜取用戶信息提供了一個有利條件。在互聯(lián)網(wǎng)上如果沒有一個健全的管理制度以及對體系進行管理,很多不法分子因沒有制度來約束,會更加過分的在網(wǎng)上進行不法行為,因此建立一個完善的網(wǎng)上管理體制,是解決網(wǎng)絡(luò)不安全問題的一個重要措施。
1.2黑客、病毒的入侵
黑客主要是指對計算機技術(shù)十分了解以及網(wǎng)絡(luò)技術(shù)方面比較精通的計算機高手,這些計算機高手黑客通過使用各種各樣的計算機技術(shù),在網(wǎng)上盜取用戶信息、惡意情報、并散發(fā)病毒攻擊用戶電腦以及對用戶數(shù)據(jù)進行破壞等不法行為。目前在互聯(lián)網(wǎng)上黑客網(wǎng)站越來越多,這些惡意網(wǎng)站已經(jīng)超過了22萬左右,這十分影響用戶在互聯(lián)網(wǎng)使用時的安全。同時也因為這些黑客高手使用的手段技術(shù)比較高,在較短的時間里面就可以對用戶電腦數(shù)據(jù)進行損壞,并且也可以迅速的傳到各網(wǎng)站上,這在網(wǎng)上造成的后果十分的嚴(yán)重。更有一些黑客高手通過計算機技術(shù)了解用戶的使用情況以后,通過修改網(wǎng)絡(luò)傳輸?shù)囊恍┏绦蛐畔ⅲ軌蛟谟脩魧ζ潆y以進行辨別的情況下傳輸?shù)接脩綦娔X。且這些病毒具有較強的攻擊性,只要進入到計算機程序馬上就能對其進行破壞,從而導(dǎo)致用戶電腦程序出現(xiàn)混亂,不能正常地進行使用。
1.3網(wǎng)絡(luò)信息被篡改
計算機黑客高手在盜取到用戶的使用信息以后,運用各種計算機技術(shù)以及手段對用戶的信息進行修改,然后再將已經(jīng)修改好的用戶信息傳輸?shù)搅硪粋€用戶電腦上。因用戶的信息格式已經(jīng)被黑客高手得到,但這些被盜取的用戶信息是在不知情的情況下進行盜取的,使得黑客高手能夠?qū)ζ潆S意修改。這些計算機黑客高手通過將修改的信息發(fā)送到另一個網(wǎng)絡(luò)使用用戶上,從而能夠再對另一個用戶的信息進行盜取。
2計算機網(wǎng)絡(luò)信息安全的現(xiàn)狀
2.1計算機軟件的缺陷和漏洞
隨著我國網(wǎng)絡(luò)用戶的不斷增加,使用電腦的人數(shù)也隨之增加。網(wǎng)絡(luò)用戶在使用電腦之前都會為其安裝一種特殊的芯片,這種芯片的作用主要是為了分辨網(wǎng)絡(luò)用戶身份的序列號,不同的計算機擁有不同的序列號,且都是唯一的序列號。電腦安裝好芯片以后,用戶在網(wǎng)上游覽的信息都會被芯片記錄下來,若這些信息沒有被用戶保存好,被計算機黑客通過不法技術(shù)盜取到,對用戶的使用安全有很大的不利影響。目前我國計算機多使用微軟系統(tǒng),而微軟系統(tǒng)被查出存在一定的漏洞,一些網(wǎng)站的管理人員可以訪問網(wǎng)絡(luò)用戶的計算機相關(guān)信息。這些計算機軟件存在的缺陷和漏洞,對客戶可以安全訪問網(wǎng)絡(luò)查詢所需信息也有著不利影響。
2.2計算機產(chǎn)業(yè)發(fā)展滯后
隨著計算機技術(shù)的引進,我國在計算機技術(shù)發(fā)展十分迅速,但我國目前使用的計算機系統(tǒng)基本為微軟系統(tǒng),而微軟系統(tǒng)是由美國微軟公司研究出的。90%以上的操作系統(tǒng)全部由微軟系統(tǒng)控制,我國在此方面沒有獨立的可使用操作系統(tǒng),且計算機所需配備的硬盤、存儲器等重要設(shè)備是有美國和韓國以及日本生產(chǎn)的。因我國在發(fā)展計算機領(lǐng)域與其他國家相比比較晚,直到目前還沒有獨立的操作系統(tǒng),也不能自主研究出一些可用芯片,只是單獨的建立一個中文平臺供我國網(wǎng)絡(luò)用戶使用。國內(nèi)用戶使用的微軟系統(tǒng)被發(fā)現(xiàn)存在一些漏洞,網(wǎng)絡(luò)用戶的一些信息有可能被泄露出去,這也影響了用戶使用網(wǎng)絡(luò)查詢信息時的安全。
2.3缺乏計算機領(lǐng)域的尖端人才
各國在計算機領(lǐng)域都一直在不斷研究和發(fā)展,一些專業(yè)的計算機技術(shù)人員是發(fā)展計算機技術(shù)的關(guān)鍵。我國目前在計算機領(lǐng)域擁有的專業(yè)人才還不是很多,需要培養(yǎng)出一些精通計算機技術(shù)的專業(yè)人才。在社會的不斷發(fā)展下我國也迎來了網(wǎng)絡(luò)時代,而在網(wǎng)絡(luò)時代社會也越來越需求計算機高科技人才,想要自主掌握網(wǎng)絡(luò)控制權(quán),是必須擁有一些高科技技術(shù)人才來研發(fā)的,計算機黑客的入侵、網(wǎng)絡(luò)軟件的漏洞這些問題也需要計算機技術(shù)人員來解決。我國目前擁有的計算機這方面的人才與其他國家相比,遠遠低于科技比較發(fā)達的日本和美國。
2.4我國信息安全法規(guī)不完善
使用微軟網(wǎng)絡(luò)系統(tǒng)必定會有一些國際使用規(guī)則的,微軟系統(tǒng)里面一些網(wǎng)址、域名、網(wǎng)絡(luò)IP都是有美國英特爾公司控制的,這些也使得英特爾公司在信息方面擁有一定的控制權(quán)。若英特爾公司限制一些端口出入境就能封鎖我國使用用戶的所有信息。雖然我國在一些法規(guī)上面也規(guī)定了未經(jīng)用戶允許不能私自對用戶信息進行入侵,但在一些具體的法規(guī)方面還存在一些不足,還是需要去完善一些法規(guī),來保證我國網(wǎng)絡(luò)用戶在使用上的安全。
3網(wǎng)絡(luò)信息安全方面的計算機應(yīng)用
3.1身份驗證技術(shù)
為了防止一些黑客私自入侵用戶電腦,可以在電腦上面設(shè)置身份驗證技術(shù)。身份驗證技術(shù)即是通過對一個用戶或者多個用戶進行相關(guān)驗證,確保是用戶本人使用網(wǎng)絡(luò)系統(tǒng),并與用戶之間建立一個相關(guān)驗證機制。在驗證機制上,若是用戶本人即可通過驗證使用,非用戶本人而是黑客盜取用戶信息時,可以通過技術(shù)禁止使用。若采用人類的一些特征比如指紋、臉部這些認(rèn)證方法安全度較高,但由于我國在這些方面技術(shù)不是很成熟,基本目前采用的都為密碼等身份驗證。
3.2信息加密技術(shù)
在網(wǎng)絡(luò)查詢信息使用中,建立一個加密的信息技術(shù)十分必要,我國社會對加密技術(shù)的關(guān)注度十分高。加密技術(shù)是自我主動進行安全防御的技術(shù),并通過安全的認(rèn)證或安全交易,來形成一個安全有效的信息安全機制,從而能夠保證信息的機密性以及安全性。目前我國擁有的信息加密技術(shù)主要有兩種,一種是對稱加密技術(shù),另一種則是非對稱加密技術(shù),通過一些安全認(rèn)證和加密技術(shù),來確保用戶在網(wǎng)上的信息安全。
3.3防火墻技術(shù)
防火墻技術(shù)基本在我國用戶中也常見,防火墻技術(shù)主要是通過對用戶狀態(tài)的安全監(jiān)測,過濾一些不安全的信息或者病毒網(wǎng)站,來提高自我的安全應(yīng)用能力。在使用防火墻技術(shù)時,需要對用戶計算機上的所有信息進行封鎖,若客戶需要使用一些信息,需要根據(jù)個人需求去開放所需的信息。用戶在使用防火墻技術(shù)時,可以利用防火墻攜帶的先進體系以及過濾技術(shù),來保證個人使用網(wǎng)絡(luò)查詢信息時的安全,防止遇到一些病毒網(wǎng)站或者黑客入侵電腦等情況。
3.4防病毒技術(shù)
計算機黑客通過一些技術(shù)對用戶電腦進行病毒入侵,使很多的用戶電腦不能正常使用,針對這些黑客不斷入侵的事件,我國在研究防病毒技術(shù)上越來越關(guān)注,也研發(fā)出很多的防病毒技術(shù)。防病毒技術(shù)主要是通過與用戶的操作系統(tǒng)相互配合,能夠有效防范一些想要對系統(tǒng)進行攻擊的漏洞。我國目前有一套反黑和反病毒相互結(jié)合的防病毒技術(shù),能夠有效地防治一些病毒對用戶信息進行入侵行為,并且一旦發(fā)現(xiàn)病毒對用戶信息進行入侵時??梢詫Σ《炯皶r進行殺毒,從而為用戶上網(wǎng)安全提高了一個安全保障。
4結(jié)語
綜上所述,隨著網(wǎng)絡(luò)時代的到來,計算機技術(shù)的普及也使得社會對網(wǎng)絡(luò)信息安全問題越來越關(guān)注,然而網(wǎng)絡(luò)信息的安全管理卻是非常繁雜的問題。為了用戶在網(wǎng)絡(luò)信息上的安全使用,除了需要一些先進的技術(shù)為其提供安全保障,來防止一些計算機黑客入侵,同時也需要我國相關(guān)部門在信息安全方面上的支持,為其完善一些所需的安全法規(guī),從而能夠保證網(wǎng)絡(luò)信息技術(shù)的安全性。
作者:趙巍 單位:國網(wǎng)吉林省電力有限公司信息通信公司
參考文獻:
[1]段煉.基于網(wǎng)絡(luò)信息安全技術(shù)管理的計算機應(yīng)用[J].中國科技縱橫,2015.
[2]孫授卿.吳永琢.基于網(wǎng)絡(luò)信息安全技術(shù)管理的計算機應(yīng)用[J].電子制作,2015.
[3]李俊婷.計算機網(wǎng)絡(luò)信息安全管理及其防護措施[J].計算機與網(wǎng)絡(luò),2007.
[4]徐學(xué)鈺.淺談計算機網(wǎng)絡(luò)信息安全的管理措施[J].信息技術(shù)應(yīng)用研究,2011.
網(wǎng)絡(luò)時代的信息安全范文5
相關(guān)熱搜:信息安全 網(wǎng)絡(luò)信息安全 信息安全技術(shù)
隨著信息技術(shù)的飛速發(fā)展,特別是各國“信息高速公路”的開通互聯(lián),網(wǎng)絡(luò)已經(jīng)深入社會的各個領(lǐng)域、各個方面,特別是因特網(wǎng)的發(fā)展,引發(fā)了社會生產(chǎn)方式的一場革命,使得人類開始進入網(wǎng)絡(luò)社會。時到今日,網(wǎng)絡(luò)已經(jīng)成為一個無時不在、無處不有、無所不用的工具,成為人們必須依賴并生活于其中的“新的環(huán)境”、“新的社會”。人類的經(jīng)濟、政治、軍事、文化、教育、科技和一切社會活動越來越強烈地依賴信息資源和信息網(wǎng)絡(luò)系統(tǒng)。然而,信息資源共享與信息安全天生是一對矛盾。信息共享的普遍性與信息遭受攻擊的廣泛性是一體兩面的,特別是以承載和輸送信息為天職的信息網(wǎng)絡(luò)因其固有的無主管性、跨國界性、不設(shè)防性和缺少法律約束等特點,它在為人們帶來利益、價值和方便的同時,也帶來了巨大的風(fēng)險和隱患,暗藏著極大的危險性甚至毀滅性。這就引發(fā)了信息社會最敏感、最具挑戰(zhàn)性的核心問題———信息安全問題,而且信息安全已經(jīng)成為信息時代安全問題的關(guān)鍵和基礎(chǔ),成為信息時代中最基本、最核心、最重大的頭號安全問題。
一、信息安全的含義
在很長一段時期內(nèi),信息的重要性常常與軍事機密聯(lián)系在一起,信息安全其實就是保守軍事秘密。然而,隨著計算機的發(fā)明和應(yīng)用,這種情況開始改變。信息的內(nèi)涵不斷豐富,不再局限于軍事領(lǐng)域,而出現(xiàn)了數(shù)據(jù)化、規(guī)約化、系統(tǒng)化、社會化和綜合化的傾向。20世紀(jì)70年代,信息安全由于建立在保護專用機房內(nèi)的主機及其數(shù)據(jù)安全的基礎(chǔ)上,是面向單機、面向數(shù)據(jù)的,其實質(zhì)是對信息的機密性、完整性和可獲性的保護。80年代以后,計算機開始走出專用機房,進入辦公室和家庭,開始了微機和局域網(wǎng)時代。這時的信息安全既要依靠技術(shù)措施保護,也要依靠管理規(guī)則規(guī)范。因此,這時的信息安全是面向網(wǎng)絡(luò)管理、面向規(guī)約的。90年代以后,人類進入了互聯(lián)網(wǎng)時代。此時,通過網(wǎng)絡(luò),每個用戶都可以連接、使用和控制世界上每一個上網(wǎng)計算機。因此,網(wǎng)絡(luò)時代信息安全內(nèi)容更多,更為強調(diào)面向連接、面向用戶。信息安全的內(nèi)容已由保密性、完整性、可獲性和規(guī)則性等數(shù)據(jù)安全與規(guī)約安全概念,擴展到鑒別、授權(quán)、訪問控制、抗否認(rèn)性和可服務(wù)性以及基于內(nèi)容的個人隱私、知識產(chǎn)權(quán)等的系統(tǒng)保護。而這些安全問題又要依靠密碼、數(shù)字簽名、身份認(rèn)證、防火墻、安全審計、災(zāi)難恢復(fù)、防病毒、防黑客入侵等安全機制加以解決。其中,完整性、可用性、保密性和可靠性是信息安全的特征,密碼技術(shù)和管理是信息安全的核心,安全標(biāo)準(zhǔn)和系統(tǒng)評估構(gòu)成信息安全的基礎(chǔ)。
從信息網(wǎng)絡(luò)系統(tǒng)看,現(xiàn)代信息安全主要包含兩層含義:一是運行系統(tǒng)的安全,包括嚴(yán)格而科學(xué)的管理,如對信息網(wǎng)絡(luò)系統(tǒng)的組織管理、監(jiān)督檢查,規(guī)章制度的建立、落實與完善,管理人員的責(zé)任心、預(yù)見性、警惕性等;法律、政策的保護,如用戶是否有合法權(quán)利,政策是否允許等;物理控制安全,如機房加鎖、線路安全、環(huán)境適宜等;硬件運行安全;操作系統(tǒng)安全,如數(shù)據(jù)文件是否保護等;災(zāi)害、故障恢復(fù);死鎖的避免和解除;防止電磁信息泄漏等。二是系統(tǒng)信息的安全,包括用戶口令鑒別;用戶存取權(quán)限控制;數(shù)據(jù)存取權(quán)限,方式控制;審計跟蹤;數(shù)據(jù)加密,等等。整體上講,現(xiàn)代的信息安全是物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息內(nèi)容安全、信息基礎(chǔ)設(shè)施安全與公共、國家信息安全的總和,是一個多層次、多因素、多目標(biāo)的復(fù)合系統(tǒng)。
隨著信息網(wǎng)絡(luò)系統(tǒng)的迅速發(fā)展和全面普及,人與計算機的關(guān)系發(fā)生了質(zhì)的變化,人類社會與計算機和網(wǎng)絡(luò)組成了一個巨系統(tǒng),出現(xiàn)了一個全新的世界———網(wǎng)絡(luò)社會,人類對信息網(wǎng)絡(luò)的依賴越來越強,不僅人們的政治經(jīng)濟文化生活依賴于網(wǎng)絡(luò),而且個人、企業(yè)、民族、國家乃至全人類的安全(包括金融安全、經(jīng)濟安全、政治安全、軍事安全、科技安全、文化安全等)也建立于計算機中,信息安全的內(nèi)涵因此正在發(fā)生著前所未有的根本變化。概言之,網(wǎng)絡(luò)社會的信息安全不僅涉及到個人權(quán)益、企業(yè)生存、金融風(fēng)險防范、社會穩(wěn)定和國家安全,甚至關(guān)系到環(huán)境安全、生態(tài)安全和人類安全。
二、信息安全的意義和作用
在信息時代和網(wǎng)絡(luò)社會中,信息安全具有頭等重要的地位,它是一切安全的重中之重和先中之先,是社會發(fā)展的首要條件,是民族振興的根本保障,是信息社會健康成長的陽光,是國家生存須臾不可缺少的空氣,是21世紀(jì)各國努力爭奪的制高點。
信息安全是網(wǎng)絡(luò)時代國家生存和民族振興的根本保障。首先,信息安全是21世紀(jì)經(jīng)濟安全、國家安全和民族振興的首要條件。在和平與發(fā)展成為時代主題的信息時代,網(wǎng)絡(luò)為王,發(fā)展至上。國家安全已不單純是軍事安全,而是越來越表現(xiàn)為經(jīng)濟安全和綜合國力的強大。不發(fā)展就是最大的不安全。這就是說,國家安全與經(jīng)濟安全越來越不可分割,而經(jīng)濟安全卻越來越依賴信息基礎(chǔ)設(shè)施的安全,依靠信息資源的安全。因此,保證信息網(wǎng)絡(luò)的安全性、可靠性,保證信息資源的安全性、可用性就成為頭等重要的大事。如果不能保障網(wǎng)絡(luò)安全和信息安全,就不可能獲得信息化的效率和效益,在國際“信息戰(zhàn)”威脅和國內(nèi)外高技術(shù)犯罪的干擾破壞下,社會的經(jīng)濟生活就難以健康有序地進行,國家的安全就無法保證,國家的生存就會受到威脅。因此,在21世紀(jì),一個國家的信息安全保障能力不僅是其綜合國力和經(jīng)濟實力的重要組成部分,而且是其國家安全的前提條件。
其次,信息安全是21世紀(jì)國家生存的前提條件。盡管人類剛剛步入信息時代,但是嚴(yán)重的現(xiàn)實告訴我們,發(fā)展中國家從一開始就面臨著巨大的危險,它們普遍遭受來自發(fā)達國家的信息霸權(quán)的威脅!眾所周知,當(dāng)代世界已經(jīng)出現(xiàn)了三類國家:一類是信息霸權(quán)國家,它們以其先進的信息技術(shù)與網(wǎng)絡(luò)技術(shù)作為手段,極力推行信息霸權(quán)主義,大搞電信霸權(quán)、軟件技術(shù)霸權(quán)、信息利潤霸權(quán)和網(wǎng)絡(luò)霸權(quán)等;二是信息主權(quán)國家,它們有獨立的信息主導(dǎo)權(quán)、獨立的信息利潤及防范信息霸權(quán)的手段;三是信息殖民地國家,它們被動地接受別國的信息、受到霸權(quán)國家的信息支配和剝削、沒有防范信息霸權(quán)的能力。正因為如此,信息技術(shù)和信息網(wǎng)絡(luò)在國家間以及地域上的發(fā)展極不平衡,信息強國對于信息弱國已經(jīng)形成了戰(zhàn)略上的“信息優(yōu)勢”,居于信息劣勢的國家的政治安全、經(jīng)濟安全、軍事安全乃至民族文化傳統(tǒng),都將面臨前所未有的沖擊、挑戰(zhàn)和威脅,互聯(lián)網(wǎng)成為超級大國謀求跨世紀(jì)戰(zhàn)略優(yōu)勢的新的工具?!靶畔⒔颉辈皇且詡鹘y(tǒng)的地緣、領(lǐng)土、領(lǐng)空、領(lǐng)海來劃分,而是以帶有政治影響力的信息輻射空間來劃分?!靶畔⒔颉钡拇笮?、“信息邊界”的安全關(guān)系到一個民族、一個國家在信息時代的興衰存亡。很顯然,在信息時代,一個缺乏信息安全保障能力的國家,是無法開拓自己的“信息疆域”的,也是無法保衛(wèi)自己的“信息邊疆”的,這樣的國家既無力構(gòu)筑自己牢固的“精神防線”,更無力搶占并擁有經(jīng)濟生活和軍事領(lǐng)域的“制信息權(quán)”,它在信息社會中將是難以生存的。
2.信息安全是信息社會健康發(fā)展和信息革命成功的關(guān)鍵因素。在信息社會,無論對于個人還是企業(yè),民族還是國家,信息安全的重要性前所未有。它既是行使和保障合法權(quán)益的基本手段,也是整個信息社會正常運行的先決條件。信息安全保障能力既是個人素質(zhì)、企業(yè)實力的重要體現(xiàn),也是國家主權(quán)和社會健康的重要標(biāo)志,它對個人、企業(yè)乃至國家的生存提出了新的挑戰(zhàn)和要求,對國家的物質(zhì)文明建設(shè)、精神文明建設(shè)、社會的有序管理、政權(quán)的安全鞏固、國民素質(zhì)的提高以及人的全面自由的發(fā)展等正發(fā)生著前所未有的深刻作用。在日益成為國家經(jīng)濟運行支柱的數(shù)字化、網(wǎng)絡(luò)化環(huán)境中,如果沒有信息安全,國家的經(jīng)濟體制與秩序安全,金融與貨幣安全,產(chǎn)業(yè)與市場安全,戰(zhàn)略物資與能源安全,對外貿(mào)易與投資安全就不能得到有效保障。也使諸如保障社會生產(chǎn)和生活的正常秩序,保持社會各階層的和睦共處,建立效率與公平兼顧的社會發(fā)展機制,控制犯罪、貧窮、腐敗等消極現(xiàn)象,尊重多數(shù)人的權(quán)利與選擇等社會和個人安全的要求,在未來社會中將難以實現(xiàn)。同樣地,如果沒有信息安全,作為信息社會之基礎(chǔ)的信息網(wǎng)絡(luò)、信息產(chǎn)業(yè)、信息基礎(chǔ)結(jié)構(gòu)和信息經(jīng)濟也將失控、紊亂、癱瘓甚至自毀。因此,從個人實現(xiàn)、國家發(fā)展和社會運行的戰(zhàn)略高度來看,信息安全既是人們暢游信息社會的“通行證”,搏擊“第三次浪潮”的“護航艦”,也是信息革命成功的關(guān)鍵,是信息社會可持續(xù)發(fā)展的“守護神”。
網(wǎng)絡(luò)時代的信息安全范文6
關(guān)鍵詞:民法學(xué);理論;網(wǎng)絡(luò)時代
一、網(wǎng)絡(luò)時代民法方法論的傳播與滲透
(一)網(wǎng)絡(luò)時代民法學(xué)知識的普及問題
互聯(lián)網(wǎng)渠道的信息傳播方式深刻地影響著普通民眾對民法內(nèi)容的理解,網(wǎng)絡(luò)渠道的便捷性提升了人們收集信息、理解信息的能力,然而網(wǎng)絡(luò)信息的碎片化也會使信息的傳播的過程中發(fā)生一定程度的失真現(xiàn)象,這種失真現(xiàn)象也體現(xiàn)在民法學(xué)基本理論的傳播上,形成了民法學(xué)在普及與發(fā)展過程中的嚴(yán)峻挑戰(zhàn)。從積極的角度來看,互聯(lián)網(wǎng)大大降低了普通民眾認(rèn)識民法、學(xué)習(xí)民法的成本和門檻,隨著互聯(lián)網(wǎng)的發(fā)展,人們已經(jīng)開始習(xí)慣通過網(wǎng)絡(luò)在使用民法。然而在主觀上,演繹法和邏輯推理的盛行是以更改主義和概念法學(xué)為基礎(chǔ)的,客觀來說,人們要從,網(wǎng)絡(luò)環(huán)境的碎片化信息中收集法學(xué)文獻和法學(xué)文獻雖然難度較大,但也是一個相對可行的辦法,運用邏輯演繹法來對未知對象進行推理并結(jié)合生活經(jīng)驗對推理結(jié)果的可行性進行判斷,這種將普通邏輯與法學(xué)和法律的基本規(guī)律相結(jié)合的方法只是從比狹義的將法律論證與法律邏輯統(tǒng)一起來、將法律論證的內(nèi)容因素與形式結(jié)構(gòu)分隔開來,一定程度上會造成法律論證方式的結(jié)構(gòu)化和形式化。法律邏輯只是邏輯范疇內(nèi)的一種特殊形式,自身具有許多獨特的內(nèi)容和邏輯結(jié)構(gòu),通過邏輯推理而得到的法學(xué)理論,其說服力有待檢驗。為了使民法學(xué)得到更加全面、更加深入的普及,一定要對民法學(xué)做出可以被廣泛理解、與民眾日常生活經(jīng)驗相符合的解釋。
(二)網(wǎng)絡(luò)時代民法學(xué)知識的普及對策
在互聯(lián)網(wǎng)環(huán)境下,民法學(xué)知識要普及要從法律解釋方面入手,法律解釋活動要遵循兩個基本原則,分別是關(guān)聯(lián)性原則和價值取向性原則。關(guān)聯(lián)性原則是指,法律解釋活動要以社會中真實發(fā)生的案例相關(guān)聯(lián);價值取向性原則是指法律解釋要以公序良俗的價值觀為標(biāo)準(zhǔn),堅持公正、公平的價值取向。法律解釋活動需要考慮到以下5個方面。
①受眾理解能力的有限性;
②不同信息傳播方式的局限性;
③人類價值觀的多元性;
④價值標(biāo)準(zhǔn)理解與認(rèn)識的不全面性;
⑤法律事實的多變性。
由此可知,法律解釋工作的關(guān)聯(lián)性原則在實踐過程中會面臨許多困難和挑戰(zhàn),但是真正的法律解釋活動一定要克服一切困難,滿足以上所有要求。在當(dāng)前我國的互聯(lián)網(wǎng)環(huán)境下,網(wǎng)絡(luò)信息傳播渠道本身具有快速性、虛擬性、技術(shù)性、無國界性以及開放性等特征,造成本來難度較大的法律解釋工作變得更加困難,傳統(tǒng)的法學(xué)理論解釋方法在網(wǎng)絡(luò)環(huán)境中顯得更加空洞且蒼白,因此,法學(xué)解釋活動一定要精確掌握網(wǎng)絡(luò)環(huán)境的特殊性質(zhì),重新定義法學(xué)解釋的基本方法,最大程度上彰顯民法學(xué)在民眾日常生產(chǎn)生活中的重要作用的地位。
二、網(wǎng)絡(luò)時代法律行為制度的實施
(一)法律行為制度在網(wǎng)絡(luò)環(huán)境中所面臨的問題
在網(wǎng)絡(luò)環(huán)境下,民法學(xué)理論表達方式與意思表示規(guī)則發(fā)生了一定程度的改變。在現(xiàn)行民法中,無論是書面的意思表示行為還是口頭的意思表示行為,都是當(dāng)事從在同一時間、同一空間下進行面對面交流的過程,可以充分運用聽覺與視覺實際感受來對對方的言行進行深層次的領(lǐng)悟,所得出的意思表示更加準(zhǔn)確,當(dāng)事人雙方也比較認(rèn)可對方的行為。然而在互聯(lián)網(wǎng)環(huán)境中,由于網(wǎng)絡(luò)的虛擬性特點,當(dāng)事人雙方的溝通與交流在無紙化、數(shù)字化環(huán)境中開展,所進行了民事法律活動無法用口頭的方式來進行表示,其談話內(nèi)容無法得到實時且精確的記錄,交流行為的自動化與數(shù)字化使得交流過程無法與傳統(tǒng)的民事法律程序相兼容,為法律確認(rèn)以及法律判斷活動帶來了許多新的難題。這就要求民事法律行為在制度層面根據(jù)互聯(lián)網(wǎng)的基本特征做出新的調(diào)整。
(二)法律行為制度與互聯(lián)網(wǎng)環(huán)境相統(tǒng)一的措施
為了提高法律行為制度與互聯(lián)網(wǎng)信息傳播方式的兼容性,需要重新劃分民事法律活動中意思表示形式的類別,采用特立的、新穎的意思表示方式來與網(wǎng)絡(luò)環(huán)境下電子化、數(shù)字化的信息表達方式相統(tǒng)一。另外,新的民法學(xué)網(wǎng)絡(luò)交流格式要以參照傳統(tǒng)的法律書面形式來進行設(shè)計,網(wǎng)絡(luò)環(huán)境中當(dāng)事人的交流活動所起到的作用要與傳統(tǒng)法律行為制度的功能相統(tǒng)一。從根本上說,就是要以傳統(tǒng)的制度功能為依據(jù)來改變信息交流方式,使意思表示方式在互聯(lián)網(wǎng)環(huán)境下也有充分的法律效力,要充分利用網(wǎng)絡(luò)民事法律行為數(shù)字化與無紙化的特點來提高民事法律行為的便捷性、精確性和公正性。
三、網(wǎng)絡(luò)時代民事法律在民事交易方面的問題
(一)網(wǎng)絡(luò)時代民法中的交易安全問題
由于網(wǎng)絡(luò)環(huán)境具有開放性、技術(shù)性和虛擬性等特征,網(wǎng)絡(luò)民事活動中的交易安全問題日益突顯。交易安全包括信用安全、交付方式安全以及信息安全三個部分。民事信用在法律方面主要指的是民事主體在責(zé)任履行和償還債務(wù)等方面的評價和依賴。信用安全問題本質(zhì)上是交易當(dāng)事人誠信度和償債的問題,當(dāng)前主流的民事交易行為在建立在雙方考察與接觸的基礎(chǔ)之上的,當(dāng)事人雙方會對對方的信用進行充分的調(diào)查和了解,在深思熟慮的判斷之后產(chǎn)生交易行為。這種交易方式雖然耗時、繁瑣,但是交易的安全性有很強的保證,即使出現(xiàn)了違約問題和信用問題,當(dāng)事人雙方利用民事法律來解決糾紛也比較容易。然而在法律環(huán)境下,支付安全、信用安全、信息安全等問題成為了網(wǎng)絡(luò)民事交易行為的最大問題。在信息安全方面,由于網(wǎng)絡(luò)所具有的開放性特征,造成了民事交易行為在法律仲裁、司法糾紛等方面存在很大的困難,一些中介服務(wù)機構(gòu)與交易雙方之間所涉及到的安全問題不僅僅體現(xiàn)在信用方面,也體現(xiàn)在信息溝通和交易認(rèn)證方面。
(二)網(wǎng)絡(luò)時代民法中交易安全問題的解決措施
為了解決這些方面的問題,互聯(lián)網(wǎng)環(huán)境下的民事交易行為一定要對交易過程中所產(chǎn)生的本文交流內(nèi)容進行及時且精確的記錄,尤其是交易信息所產(chǎn)生的時間和交易方面的IP地址,一定要有一定通過的記錄格式,提高司法機關(guān)搜證工作的效率、充分運用各種先進的IT技術(shù)手段來提高網(wǎng)絡(luò)支付、以信交易信息的安全性。將交易過程中關(guān)鍵的支付步驟進行統(tǒng)一化管理,對頁面跳轉(zhuǎn)的順序以及頁面內(nèi)容進行明確的規(guī)定,大力宣傳網(wǎng)絡(luò)安全交易的有關(guān)知識,加強民眾的網(wǎng)絡(luò)交易安全觀念。
四、網(wǎng)絡(luò)時代現(xiàn)行法上主體地位平等原則將面臨挑戰(zhàn)
(一)網(wǎng)絡(luò)時代在法律面前一律平等原則方面的問題
由于消費者在咨詢結(jié)構(gòu)上處于弱勢,農(nóng)民和勞工在談判能力上處于弱勢,在立法上雖有從契約到身份的辨證發(fā)展。網(wǎng)絡(luò)交易的虛擬性、非謀面性等特征使得交易雙方在交易信息方面處于更加不對稱。
(二)堅持網(wǎng)絡(luò)民事法律活動平等原因的有關(guān)措施
充分利用互聯(lián)網(wǎng)鐵開放性來對網(wǎng)絡(luò)法律環(huán)境進行改良,提高網(wǎng)絡(luò)檢索的便捷性與準(zhǔn)確性,使民眾更加容易通過網(wǎng)絡(luò)搜索引擎來收集到更高質(zhì)量的法律知識,免費獲得法律咨詢服務(wù),使民事法律基本理論通過互聯(lián)網(wǎng)渠道與民眾貼近距離。
參考文獻:
[1]柳經(jīng)緯.社會轉(zhuǎn)型時期中國民法學(xué)的基本任務(wù)[J].《法學(xué)》2008,10(20)147-148.
[2]姜茂坤.近代中國民法學(xué)中的物權(quán)行為理論[c].華東政法大學(xué)2008,10(28)51-52.
[3]柳經(jīng)緯.改革開放以來民法學(xué)的理論轉(zhuǎn)型——百年中國民法學(xué)之考察之二[J].《中國政法大學(xué)學(xué)報》2010,05(10)108-109.
[4]田士永.民法學(xué)案例研習(xí)的教學(xué)實踐與思考[J].《中國法學(xué)教育研究》2011,10(31)184-185.