个人电子信息安全问题探析

对外经济贸易大学附属中学 尹晨璐

个人电子信息安全问题探析

对外经济贸易大学附属中学 尹晨璐

随着时代的发展，网络业已成为人们生活中必不可或缺的一部分，在网络给我们提供了极大的便利的同时，也带来了许多的问题。近年来，个人信息泄漏愈发严重，甚至影响到群众的生命财产安全。面对个人信息泄漏问题，本文将从信息泄漏的原因、途径和解决方案三个方面进行详细分析，并从国家、社会、个人三个层面提出具有针对性的解决此问题的策略。

个人信息；信息泄漏；信息安全

引言

随着网络在人们生活中所占的比重越来越大，个人信息也在网络上随处可见，大量网站的使用需要个人信息的注册。其中最常见的就是电子商务网站，游戏网站，以及APP的使用，而这就给了一些不法分子可乘之机，他们通过各种渠道来获取这些信息，并利用这些信息来换取他们的个人利益。这也就使得我们手机上的垃圾短信、广告、骚扰电话越来越多，这些给人们的生活带来了极大的困扰。更有甚者，有些不法分子利用盗取的个人信息进行诈骗或实施其他违法行为，对人身安全造成了严重危害。徐玉玉案就是其中的典型代表。

一、个人电子信息被泄露的原因

1.我国缺乏相关法律保护

网络购物作为一种最典型的搜集用户信息的网络行为之一，其搜集了大量的用户信息，但尚未制定一部完善的法律对此类信息的泄漏进行保护。由于我国在网络案件方面缺乏经验，这就使得对此类信息泄漏问题的调查不是很有效，无法从网络上找到确凿的证据，即使找到证据也没有相关的法律进行惩罚。因此，这种行为变得更加肆无忌惮。

2.个人信息获取成本低廉

进入21世纪以来，网络技术日新月异，但是迅速的发展伴随着的是技术手段的漏洞严重。一些不法分子通过非正常手段盗取用户信息，例如黑客攻击等。其次，由于一些网络规则的不完善，使得用户在各种平台都需要注册个人信息才可登陆，这些信息保存方式参差不齐，保存技术也存在巨大漏洞，导致保存在数据库中的信息极易复制、备份，这无疑加大了泄露的可能，也给不法分子盗取个人信息带来了机会。

3.用户与商家均缺乏信息保护意识

个人对电子信息的不重视也是信息安全问题发生的重要原因。商家搜集了个人信息后，不知道如何对此类信息进行归类保护，导致信息在网络中随处流动。用户未意识到信息泄漏对自己带来的损失和危害，在各种网站随意注册自己的个人信息。与此同时，用户的自我保护意识较差，在网上随意点击链接，下载不良信息，导致电脑中毒，给信息泄漏埋下了祸根。

4.个人信息价值巨大

信息资源作为当代重要的资源之一，在消费、娱乐、工作等各大领域都发挥着很大的价值。通过这些信息，商家可以得知客户的喜好，并以此改进自己的产品，这就意味着一些商家可能用重金购买这些信息，那么持有信息者难以抵御金钱的诱惑，促使其完成交易。

二、泄漏个人信息的行为

工作人员故意篡改、毁损和丢失用户的个人信息。掌握公民个人电子信息的工作人员可以轻易接触到这些信息。一些人员在工作中或工作外，由于工作的需要或者个人利益的驱使，将用户的个人电子信息进行篡改、毁损和丢失。电子信息一经篡改便不是原来的信息，即使人脑可以辨别信息未发生变化，但计算机并没有这个能力。通过这种方法，就可以将信息稍微改动后泄漏出去。

工作人员无意中泄漏用户的个人信息。由于信息安全保护意识不到位，或者不良的操作习惯都会导致用户的信息泄漏。例如，在公共电脑上登录后台账户并保存密码，在其他人再次使用这台电脑后便有机会接触到这些信息，并盗取。抑或当工作人员在工作的同时登录不良网站或点击不良链接，导致电脑中毒，由此导致电脑中的数据泄漏。

不法分子利用技术漏洞攻击信息系统，盗取个人信息。一些不法分子为了个人目的，利用学到的计算机技术在目标网站寻找技术漏洞，并对此漏洞进行网络攻击，在数据库中或数据传输途中非法获取网站上用户的个人信息。

用户的不良上网习惯导致信息泄漏。许多使用网络的人缺乏正确的使用习惯，有时为了方便或其他一些原因而随意在公共电脑上纪录下或不删除个人信息，最终导致泄漏；还有就是对电脑缺乏一定的了解，导致电脑中毒使得个人信息被盗取。

用户个个人对电子信息保护意识不足，导致信息泄漏。由于我国网络发展迅速，许多网民缺乏正确的网络使用方法，信息安全意识也十分淡薄，在不经意间便会泄漏个人信息。2016年山东考生志愿被修改案件就是其中的典型代表，此次就是因为高中生对个人信息的保护意识不够造成的。

三、解决方案与对策

在国家层面，我国应健全网络方面法律，限制并惩罚网络上此类不法行为，保护网民的信息安全。这方面我国应借鉴一些国外的先进保护模式，比如美国，欧盟以及日本的个人信息保护模式。其次，加大对个人电子信息犯罪的处罚力度，明确规定非法篡改、损毁和丢失个人信息应受到的惩罚，并监督执法部门进行严格的处理，决不姑息那些利用他人信息获取利益的人。再者，国家也应加大在此方面的监管力度，加强在网络警察上的投入，提高我国网络警察能力，打造出一批精锐的网络警察，对怀有不法念头的人形成震慑。与此同时，严格监控那些利用黑客、病毒等手段盗取信息的现象，防止大面积个人信息丢失。

最后，加强举报部门的建设。因为有些泄漏，非法获取个人信息的行为是不容易调查的，而举报部门的设立就可以让那些被侵害利益的人们找到解决问题的途径，也让执法部门调查情况更加的准确。

各大网络公司建立完善的监督制度，并时常对系统进行维护。目前，信息最主要是从内部工作人员泄漏出去的，所以加强内部的制度建设是最根本的一种解决方法。首先，选择技术够硬的人员建立系统，或者提高已有技术人员的技术水平，构建完善的系统框架，尽量避免出现过多的网络漏洞，减少被黑客攻击的可能；第二，定期对电脑等电子设备进行检查和监控，及时清除病毒以及其他漏洞；第三，对公司网络进行一定程度的监控，避免员工非法将用户信息传到外界；第四，加强对系统使用者的培训，通过讲座、演示等形式，教会员工如何正确使用系统，并告知一些主意事项，提高员工的网络素质和信息保护意识；最后，建立全面、完整、规范的监督制度作为保障，规范员工的行为，避免故意出卖内部信息的行为发生，对泄漏用户信息的行为进行严惩。

加强个人信息保护意识。由于个人原因造成的信息泄漏数量虽然不大，但危害性更为严重。因为第三方泄漏的信息真实性较低，而且不是很全面。然而个人无意间泄漏的个人信息真实性更高，也更加全面，造成的危害也更大。因此，加强网民的安全保护意识也是重中之重。一些不擅长使用网络的网民可以向较为了解的人学习，特别在银行卡注册、网络付款、实名认证等方面多加留意，尽量避免个人信息泄漏问题的发生。

四、结束语

随着信息时代的到来，信息资源的价值越来越高，抢夺信息资源的行为将不仅仅是人与人之间的事，也是国与国之间的争夺。个人信息作为信息资源中最基本的资源，在生活、商业等方面都发挥着巨大的作用。而且做好个人电子信息的保护工作也可以为国家层面的电子信息保护提供经验借鉴。而且个人信息安全与生命财产安全都有着巨大的关系，用户应该认识到个人信息的重要性，加强对信息的保护意识，提高保护能力，在虚拟世界中做一个独立自主、遵纪守法的合格网民。

[1]孙毅．个人信息保护迫在眉睫[J]．信息安全与技术,2010,(11): 7-10,15．

[2]胡诗文．公民个人电子信息的侵权问题研究[J]．山西青年,2016,(22):123．

[3]杨立新．侵害公民个人电子信息的侵权行为及其责任[J]．法律科学,2013,(3):147-151．

[4]李皓．网络环境下个人信息泄露的理论分析及防范探讨[J]．情报探索,2011,(01):40-42．