[毕业论文]网络个人信息安全问题研究 - 图文

哈尔滨工业大学远程教育本科毕业设计（论文） 导致的隐私泄露，这两大典型案例分析，列举网络环境下个人信息泄露的主要攻击手段，并总结相应的防范措施。

第四章：网络个人信息保护。阐述了网络个人信息保护的意义，并分别从技术层面、法律层面、个人层面提出了防范建议。

1.4.2 研究方法

1、文献分析法

本课题的写作是建立在对相关知识的收集和理解上的。通过阅读图书馆资料和浏览网上资源对国内外文献进行收集和总结，进一步了解目前国内外个人信息及其安全的相关研究和现状。这些研究成果不仅为本论文提供了坚实的理论基础，在归纳、研究的基础上，更准确深刻地分析和认识问题，从而使文章更合理，层次更清晰。

2、案例分析法

本课题在对网络环境下信息泄露的原因和攻击手段的分析引用了相关案例。

5

哈尔滨工业大学远程教育本科毕业设计（论文） 第2章 网络环境下的个人信息及个人信息安全

2.1 概念阐述

2.1.1 个人信息

所谓个人信息，是指一切可以识别本人的信息的所有数据资料。这些数据资料包括一个人的生理的、心理的、智力的、个体的、社会的、经济的、文化的、家庭的等等方面，即指有关个人的一切数据、资料。这些信息有些是其自身产生的，如年龄、收入、爱好等；有些是非自身产生的，如他人对该人的评价等。也可以根据其公开的程度将个人信息分为两类，一类是极其个人化、永远不能公开的个人信息，如信用卡号、财务状况等；另一类是在某些范围和一定程度上可以公开的个人信息，如姓名、性别等。

与“个人信息”相关的一个概念是“个人数据”（Personal Data）。所谓个人数据，是指标识个人基本情况的一组数据资料。从广义上说，一切有关个人的数据都属于个人数据的范畴。根据信息与数据两者之间的关系，一般认为个人数据属于个人信息的范围，个人信息包含了个人数据。

与“个人信息”相关的另一个概念是“隐私”，在《现代汉语词典》中，隐私是指不愿告人的或不愿公开的个人的事。严格按照法律的要求解释“隐私”，就是公民与公共利益无关的个人私生活秘密。它所包含的内容，就是私人信息、私人活动和私人空间。具体来说，诸如身高、体重、收入、生活经历、家庭电话号码、病患经历等等属于私人信息；私人活动是一切个人的、与公共利益无关的活动，如日常生活、社会交往、夫妻之间的两性生活等；私人空间也称为私人领域，是指个人的隐秘范围，如身体的隐秘部位、个人居所、旅客行李、学生书包、日记、通信等。从形式逻辑出发,“个人信息”和“个人隐私”是包含关系,即个人信息包含个人隐私,个人隐私是个人信息的下位概念,是个人信息的一部分。因此当与公共利益无关的个人信息，信息主体不愿公开时就成为隐私。之所以主张保护个人信息，也是因为其涉及到个人的隐私。

2.1.2 信息安全

信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不遭受偶然的或者恶意的破坏、更改、泄露，系统连续、

6

哈尔滨工业大学远程教育本科毕业设计（论文）

可靠、正常地运行，信息服务不中断，最终实现业务连续性。

信息安全主要包括以下五方面内容，即需要保证信息的保密性、真实性、完整性，以及未授权拷贝和所寄生的系统的安全性。其根本目的就是使信息不受内外部和自然等因素的威胁。为了保障信息安全，要求有信息源认证、访问控制，不允许有非法软件驻留，不能有未经授权的操作等行为。

2.1.3 网络安全

网络安全是指网络系统的硬件、软件以及系统中的数据受到保护，不遭受偶然的或者恶意的破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。

网络安全包括网络设备安全、网络软件安全和网络信息安全三个方面内容。从广义上来讲，凡是涉及到网络上信息的保密性、真实性、完整性、可用性和可控性的相关理论和技术都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。

2.2 网络环境下的个人信息安全

2.2.1 网民对个人信息所拥有的权利

2.2.1.1 个人信息权

个人信息权，是指个人信息本人依法对其个人信息所享有的支配、控制并排除他人侵害的权利。其权利内容具体包括信息决定权、信息保密权、信息查询权、信息更正权、信息封锁权、信息删除权和报酬请求权。

第一，信息决定权。信息决定权，简称决定权，是指本人得以直接控制与支配其个人信息，并决定其个人信息是否被收集、处理与利用以及以何种方式、目的、范围收集、处理与利用的权利。决定权集中反映了个人信息权的人格权属性——绝对性与支配性，在各项权利内容中居于核心地位。

第二，信息保密权。信息保密权，简称保密权，是指本人得以请求信息处理主体保持信息隐秘性的权利。

第三，信息查询权。信息查询权，简称查询权。是指本人得以查询其个人信息及其有关的处理的情况，并要求答复的权利。对信息的控制与支配，必须首先了解哪些个人信息被收集、处理与利用的情况，特别是在此过程中信息是否被保持完整、正确与适时。信息查询权是重要的当事人权利，除非因公益

7

哈尔滨工业大学远程教育本科毕业设计（论文） 或保密之需要，任何机关不得任意剥夺。 第四，信息更正权。信息更正权，简称更正权，是指本人得以请求信息处理主体对不正确、不全面、不时新的个人信息进行更正与补充的权利。更正权具体包括：个人信息错误更正权，即对于错误的个人信息本人有更正的权利；个人信息补充权，即对于遗漏或新发生的个人信息，本人有补充的权利。个人信息更正权是本人要求对于过时的个人信息及时更新的权利。

第五，信息封锁权。信息封锁权，简称封锁权，是指在法定或约定事由出现时，本人得以请求信息处理主体以一定方式暂时停止信息处理的权利。该项请求权是依照公平信息使用原则建构的，根据该原则，在没有通知当事人并获得其书面同意之前，信息处理主体不可以将个人为某种特定目的所提供的资料用在另一个目的上。德国联邦《个人资料保护法》规定，所谓封锁，就是以限制继续处理和使用个人资料为目的而对个人资料加注特定“符号”。

第六，信息删除权。信息删除权，简称删除权，是指在法定或约定事由出现时，本人得以请求信息处理主体删除其个人信息的权利。

第七，信息报酬请求权。信息报酬请求权，简称报酬请求权，是指本人因其个人信息被商业性利用而得以向信息处理主体请求支付对价的权利。报酬请求权来源于 “信息有价”的社会观念，特定的信息处理主体必须在对信息控制、处理与利用前后向本人提供一定的报酬。

从性质上讲，个人信息控制权是人格权的一种，但它在客体、内容、行使方式等方面有别于传统的具体人格权(如隐私权、肖像权)，发挥着这些权利不可替代的作用，是个人信息保护法应该确认的一项新生的独立权利。 2.2.1.2 “被遗忘的权利”的提出

2011年3月12日，全国人大代表、湖北省统计局副局长叶青做客某访谈节目，在谈及网络虚拟社会管理时，他提出一个全新的观点：网民对个人信息应该拥有“被遗忘的权利”。

叶青说，现在互联网技术已经能够达到对个人登记的任何信息资料进行“人肉搜索”的程度。个人信息一旦发布到网络上，可能其终身所有东西都会永久留在上面，覆水难收。个人信息的外露，可能会遭到某一方或者某一人的“攻击”，一方面是无中生有的，另一方面则会对其真实的负面信息进行炒作。

据介绍，中国在这方面还没有较为明显的诉讼，但是国外已经开始有人向法院提出叫做“被遗忘的权利”的请求。叶青认为，一些个人信息到了一定时候就应该从网络上被删除，用一把科学的火烧掉。“这应该是一种权利，我有权希望自己的一些资料消失。”他说。

8