刘欢   张梅

（贵州财经大学；贵州贵阳  550025）

摘要：大数据时代便利了人类的生产、生活，但也悄无声息的威胁着个人信息安全,传统的个人信息保护政策已不能满足当下需求。本文通过陈述大数据时代的特点，分析了大数据时代个人信息的安全现状，总结了个人信息安全面临挑战的原因，分别从个人、企业、国家等层面提出了切实可行的解决对策。

关键词：大数据；安全；互联网；个人信息

1 引言

大数据时代，数据和信息的丰富性、完整性，以及隐私安全和信息安全的多元化，给个人信息保护带来全新的挑战。大数据从微观到宏观，从商业到军事，无时无刻不影响着人们的生产生活。大数据时代无法抹去的数据脚印让隐私变得廉价。冯登国[4]等认为大数据未被妥善处理会对用户隐私造成极大侵害。侯富强[3]认为保障个人信息关键在于改变个人信息收集的“个人许可模式”。刘小霞[2]等认为个人信息泄露的重要原因是网络搜索失范。张艳欣[8]等认为安全有力的防护技术能从源头上保障个人信息安全。孟晓明[9]等认为社交网络本身的安全隐患是泄露个人隐私主要途径。

从国家机密到个人隐私都面临着前所未有的威胁，就国家而言，最根本的是要提高我国核心元器件和基础操作系统的自主研发能力；初燎原[5]认为大数据时代的信息安全已上升至国家战略层面。高丽娟[1]和张茂月[7]认为国家应大力培养大数据安全人才，提高国内大数据技术水平，就用户而言，应增强信息安全防护意识，注意个人PC操作。

2 大数据时代个人信息安全现状

陆高峰[10]提及“棱镜”计划，用户网上信息安全的事件继续发酵。从商业的分析到情报窃取，大数据发挥着举足轻重的作用。如何合理应用海量数据成为关键，当公民个人信息可被记录和分析时，安全隐患扑面而来。2014年九月美国好莱坞爆出苹果艳照门事件，携程网被指存在重大信息安全漏洞，中国电子商务研究中心检测数据显示74.1%的网民在过去半年时间内遇到过信息安全问题，总人数达4.38亿。

互联网正融入人们的日常生活，用户信息和互联网应用绑定越来越紧密。企业为了提高用户操作高效性和消费的便捷性，加快产品开发流程，往往忽略了互联网应用的安全性。用户需要习惯大数据时代的信息聚集，而互联网公司的理念自律和信息保护手段仍然亟待解决。

3 大数据时代个人信息安全存在的问题

（1）网民安全意识薄弱

大数据时代，人们一味的享受着网络照片、云通讯录、支付软件等互联网元素的快捷体验，轻易在各种网站上输入用户名和密码，甚至不设置安全口令，无形中泄露大量个人信息，给不法商贩带来投机的契机。大数据时代，使用个人信息来交换服务，看上去理所当然，使用网络地图，交换出自己的位置信息；使用即使通讯工具，交换出个人关系网；网上购物，交换出联系方式和家庭住址。

（2）管理制度不完善

现在商户要求客户注册真实完整的信息，购物网站及各种支付网站都能获取用户真实信息，包括姓名、密码、地址、账户等。虽然信息来源各异，但用户数据信息都存储在各厂商的服务器上，运营商、高层管理者很容易获得用户信息，若运营商不能建立完善的管理制度，一味的追求利益最大化，不加强网络安全管理制度，不顾信誉将用户信息轻易出卖，无疑给用户造成不可估量的损失，若不能解决管理制度存在的安全隐患，将会有两个结果，用户不信任，不法分子趁机危害社会。

（3）国家法律不健全

曾诚[6]等认为未明确敏感信息的归属权和使用权会导致在进行网络搜索和数据使用时泄露个人信息。信息化时代来临之初，有关专家已经预料到信息化的威胁，建立了保障个人信息安全的法律政策，但大数据时代，这些政策都变成了马其诺防线。总体上，我国对个人信息安全的法律滞后，跟不上信息社会的发展，虽然国家各部门针对个人信息安全问题设立了不少法律法规，但其共同的不足之处在于事后救济，过高的维权成本，无法从根本上打击非法使用他人隐私信息的行为。

4 大数据时代个人信息安全保护的解决对策

大数据时代，如何解决个人信息安全保障问题成为关键，下文将从用户个人、运营商、国家等层面提出保护个人信息安全的切实可行的政策。

（1）普及互联网安全隐患知识，提高用户的安全防范意识

大数据时代，不仅要求企业和国家建立健全的规章制度，保障个人信息安全，而且需要用户个人能够提高自身安全意识，从源头上保护自身的信息安全。因此，用户应多关注科技新闻，了解目前互联网的发展现状以及面临的安全困境，多关注有关网站存在的风险消息，尽量避免使用免费的无线网络，以免进入黑客设下的圈套，减少在公共场合使用网络支付软件，降低隐私泄露的风险，此外，还要谨防在一些伪造网站上留下个人信息，例如，公安局钓鱼网络，网址与正常网址的名称极其相似，当用户登录这些网站进行操作时泄露了个人财务信息。建议多安装一些安全类和杀毒类软件，尽量保障电脑在比较安全运行环境中。有关部门可以举办一些切实可行的科普讲座，个人信息安全竞赛等，加大个人信息安全知识的传播力度，提高用户个人的安全防范意识，一旦发现个人信息被非法利用，要及时向有关部门申诉。

（2）完善管理制度，切实维护用户隐私安全  

用户数据都存储在厂商的服务器上，用户的安全已经和公司安全紧密结合在一起。大数据时代，用户信息在未经许可的情况下被高频度的二次利用，运营商和企业逃避了非法私自使用用户信息的责任。因此，规范客户信息归属问题，显得十分重要，企业内部应该建立完善的奖惩制度，由第三方平台统一监管，实行“问责制”，严惩非法使用和泄露用户信息的行为，在使用用户个人隐私信息之前，应发送电子邮件，征求当事人许可，建立一个新的、切实可行的、完善的个人信息保护制度，将责任落实到个人，让数据使用者承担法律责任，加大肆意利用用户信息牟取暴利的惩罚力度。

（3）建立健全法律法规

国家立法、司法、监管部门的相关法律政策要适应，并超过大数据的发展。首先，立法部门应在现有的法律基础上制定更加完善的切实可行的个人信息保护的法律法规，将责任更加细化，方便监管和实施。其次，国家相关法律部门应该学习和借鉴国外先进的立法和监管政策，引进国外切实可行的法律规章制度，学习和制定符合国内现状的个人信息安全保护的规章制度。最后，为了切实可行的保护个信息安全，国家相关立法部分应在制定法律法规时明确责任归属，将非法滥用用户个人信息的行为具体化，将相关惩罚制度具体化，大力宣传个人信息安全保护的法律法规，起到警示作用。

5 结束语

大数据时代，数据量大、种类多、价值密度低、处理速度快的四个典型特点，使得大数据时代个人信息安全保护面临着前所未有的困境，为了切实保护用户个人信息安全，应呼吁用户加强互联网使用的安全意识，完善企业的管理制度，建立健全法律法规，为用户建立一个健全的网络环境。

参考文献：

[1]高丽娟.探究大数据时代的计算机网络安全及防范措施[J].人资社科,2015-08-15.

[2]刘小霞,陈秋月.大数据时代的网络搜索与个人信息保护[J].中国传媒大学学报,2014-05-15.

[3]侯富强.大数据时代个人信息保护问题与法律对策[J].西南民族大学学报,2015-03-21.

[4]冯登国,张敏,李昊.大数据安全与隐私保护[J].计算机学报,2014-01.

[5]初燎原.大数据时代的信息安全[J].理论视点,2015-03.

[6]曾诚，庞琳.大数据时代个人信息安全问题分析[J].新媒在线,2015-02.