新闻 news
您现在所在的位置首页 > 新闻 > 大数据时代,如何保护用户隐私

新闻

科普|吸附工具:空气净化活性炭 科普|吸附工具:空气净化活性炭

提到活性炭,大部分人脑海里都会浮现它黑黑的模样。活性炭的种类繁多,按生产原料可分为木质活性炭、煤...

  • 创新是第一动力 广东强化实施创新驱动发展战略

    习近平总书记参加十三届全国人大一次会议广东代表团审议时强调,发展是第一要务,人才是第一资源,创新是第一动力。中国如果不走创新驱动发展道路,新旧动能不能顺利转换,就不能真正强大起来。强起来要靠创新,...

  • 广东首个新型政商关系示范基地揭牌

    近日,广东省首个亲清新型政商关系示范基地在肇庆高新区揭牌成立,该基地的建成运营将进一步营造出肇庆高新区亲商、重商、扶商的浓厚氛围,让肇庆高新区政商关系“亲”上加“清”。 肇庆高新区是国家级高新技术产业开...

  • 2028年四名宇航员将重返月球

     近日,美国国家航空航天局(NASA)发布正式公告,号召私营企业参与载人登月技术研发。此外,NASA还公布了2028年在私营企业协助下实现重返月球计划的宏伟路线图。 根据NASA发布的“广泛机构公告(BAA)”,要求私...

  • 明天元宵节,广佛线延时运行1.5小时

    2月19日,元宵节当天,佛山市将举办“行通济”的年度大型民俗文化活动,为保障市民出行便利,广州地铁广佛线将延长运营服务时间1.5小时。 根据往年经验,参加“行通济”活动乘客较多,广佛线将全程加强客流监控,提前...

  • 明日子夜将现“年度最大最圆月”

     元宵将至,月满冰轮。天文专家表示,2019年的元宵月不仅恰逢“年度最大最圆月”,还是“十五月亮十五圆”,最圆时刻出现在19日23时54分。届时,我国凡是天气晴朗的地方,都将会出现“皓月当空照”的天文美景。 天文专...

  • 广州新规!配偶查询不动产需提交结婚证户口本

    日前,广州市规划和自然资源局印发《广州市不动产登记资料查询办法》(以下称《办法》),明确了“谁能查”“怎么查”“多久能查到”等广大市民关心的问题。按照《办法》,查询人需要出具不动产登记资料查询结果证明或...

  • 人工智能为王 香港电讯赋能佛山制造业

    “2019广东(佛山)人工智能大会暨佛山市信息协会2018年会”活动于1月18日在佛山举行,以“拥抱 AI、智能互联、引领转型、驱动升级” 为主题,吸引约600名CIO、CTO、专家学者到场, 共同探讨通过人工智能的方式对传统制...

  • 抢抓大湾区建设机遇不断增强核心引擎功能

    13日,深圳市推进粤港澳大湾区建设领导小组召开第三次全体会议,深入学习贯彻习近平总书记对广东重要讲话和对深圳重要批示指示精神,认真落实习近平总书记关于粤港澳大湾区建设的系列重要论述,按照国家和省推进...

  • 我国有望率先建成空间太阳能电站

    开电动汽车回家,近年成为春运模式中许多人的“新挑战”。拥堵的高速公路上,不乏趴窝的电动车身影。 这样的悲剧有望杜绝。全国空间探测技术首席科学传播专家庞之浩13日向科技日报记者表示,如果我国建成空间太阳能...

  • 长征六号运载火箭改进型预计2020年底首飞

    记者从中国航天科技集团八院了解到,为满足中型载荷的发射需求,八院正在研制长征六号改运载火箭,通过捆绑4枚固体助推器,进一步提高运载能力,预计于2020年底首飞。 长征六号运载火箭作为八院商业发射的主力军...

  • 广东:给科研创新加个“框”

    “在生命科学领域,涉及到社会观念、公众利益和科技创新三者之间的平衡。国外通过伦理委员会的审查,较好平衡三者间关系。此次广东省明确提出设立伦理委员会,体现了借鉴先进经验,与世界接轨,实现科技无国界的管...

大数据时代,如何保护用户隐私

发布时间:2018/12/06 新闻

大规模用户隐私泄露事件又一次被爆出:万豪国际集团旗下酒店客房预订数据库被黑客入侵,约5亿名客人的信息或被泄露。业界称,这是自之前雅虎30亿用户信息被窃以来规模最大的一次。

今年以来,用户隐私泄露事件时有发生。从支付宝年度账单事件、Facebook(脸书)用户数据泄露,到携程大数据“杀熟”、华住酒店集团信息泄露案,每一次都引发各界持续热议。“电子商务迅速发展,增加了个人信息泄露风险;互联网金融新业态涌现,带来了许多网络诈骗新形式;中国移动支付全球领先,伴随的风险不容忽视;共享单车、网约车等也易引发信息泄露。”中国工程院院士邬贺铨说。

接连发生的用户数据泄露事件带来哪些反思?大数据时代,如何为网民的隐私上一把“安全锁”?

防御黑客攻击,严查身边“内鬼”

前段时间,国家信息中心国信卫士网络空间安全研究院技术发展研究室副主任邓子健在网络电商平台上买了一款耳麦,后来他发现,电脑打开的网页,基本都在推送某品牌的耳机广告。

邓子健这个因数据泄露带来的困扰,引起不少业界人士的共鸣。“大数据特别是个人信息数据在黑色产业中已被看作是高价值资源,数据泄露一大元凶是外部黑客的攻击。”大数据协同安全技术国家工程实验室副主任左英男说。

360企业安全集团董事长齐向东表示,互联网从出现就伴随着网络攻击,有了网络攻击才产生了网络安全技术。“随着电商等业务发展,黑客要窃取的就是用户隐私数据。”

此外,从近年来查处案例来看,很多坚固的“堡垒”都是从内部开始被攻破的。“很多客户信息一般只有内部员工才能接触,少数利欲熏心的‘内鬼’作祟,导致用户信息流入黑色产业,成为被交易的对象。”天空卫士网络安全专家杨明非说。

但对于“内鬼”的描述,很多只是轻描淡写。“毕竟‘家丑不外扬’,内部威胁少有披露,并不代表没有。”一位大型连锁汽车销售集团信息安全人员透露,对于内部数据泄露场景,除邮件发送这一主渠道外,还有网盘上传、终端操作等,尤其对于存有大量客户信息的企业来说,防“内鬼”压力非常大。

多数用户不知数据流向何方

“通过某位明星的几张微博图片,只用了40分钟,就推理出了明星住址……”去年一位网友的发帖曾一度引人咋舌。“人们在微博、朋友圈等发布位置、照片时,常认为这些信息无关紧要,但不法分子可以多方面重复交叉收集信息,让这些数据之间互相对照,一旦与其他数据组合,就会得到有价值的信息。比如,了解一个人到过的四个位置,就可以识别出很多精准信息。”邬贺铨说。

“从最早的‘bug’到后来的黑客职业化、漏洞攻击专业化、市场开拓产业化,漏洞带来巨大的地下经济产业,形成了完整的产业链。公开资料显示,中国网络黑色产业从业人员已超过150万人,市场规模高达千亿级。”齐向东说。

在美创科技相关负责人沈武林看来,与酒店信息泄露相关的电信诈骗、敲诈勒索、恶意营销等,已成为社会的一大顽疾,“黑市上很多个人数据明码标价,甚至几百块钱就能买到,获取隐私数据后再进行精准诈骗等”。

然而,隐私数据究竟怎么被收集,收集后流向何方,很多用户都对此一脸茫然。“至少70%以上的人不知道自己数据在哪儿,有的人大致知道,但对数据的详细分布也不了解;另外,多数企业无法为用户提供一份‘数据地图’,更别说给出‘数据地图’中重要数据、敏感数据的分布,以及数据之间的关系。”沈武林说。

完善立法,促进企业内生机制建立

“一家企业如果没有安全,就谈不上发展。用户个人数据保护应该纳入企业安全管理的范畴,并且要建立跨部门业务线的安全保护体系。也就是说,‘安全’必须无缝隙地与每一条业务线,每一个新产品、新应用相融合。”中国社科院法学研究所研究员周汉华坦言,过去说“合规”,往往是产业线下游或末端的合规,但用户信息保护要从源头开始。“从近年来爆出的数据泄露案例看,只要企业机构设置有效的内生机制,其实都是可防可治的。”

在用户数据保护方面,企业作为数据的收集者、控制者,既做“运动员”又做“裁判员”显然难以解决问题。“因此不能光靠企业自律,要让法律推动内生机制生成。尤其通过以个人信息保护法为核心的一整套机制作为保障,形成有效的外部威慑。”周汉华说。

“我们已经步入了‘数权’时代。一次次数据泄露付出的代价,让我们更加明白用户隐私保护的重要性,也感受到数据安全法律制度改进与完善的紧迫性。”大数据战略重点实验室主任连玉明说。

在连玉明看来,数据保护方面的立法要从数据全生命周期出发,包括数据的采集、存储、流通、应用等环节,思考如何做到有效地防攻击、防泄露、防窃取、防篡改、防非法使用,并通过最大限度地限制公权和保护私权,推动大数据安全管理的标准化、规范化。

完善立法,促进企业内生机制建立

“一家企业如果没有安全,就谈不上发展。用户个人数据保护应该纳入企业安全管理的范畴,并且要建立跨部门业务线的安全保护体系。也就是说,‘安全’必须无缝隙地与每一条业务线,每一个新产品、新应用相融合。”中国社科院法学研究所研究员周汉华坦言,过去说“合规”,往往是产业线下游或末端的合规,但用户信息保护要从源头开始。“从近年来爆出的数据泄露案例看,只要企业机构设置有效的内生机制,其实都是可防可治的。”

在用户数据保护方面,企业作为数据的收集者、控制者,既做“运动员”又做“裁判员”显然难以解决问题。“因此不能光靠企业自律,要让法律推动内生机制生成。尤其通过以个人信息保护法为核心的一整套机制作为保障,形成有效的外部威慑。”周汉华说。

“我们已经步入了‘数权’时代。一次次数据泄露付出的代价,让我们更加明白用户隐私保护的重要性,也感受到数据安全法律制度改进与完善的紧迫性。”大数据战略重点实验室主任连玉明说。

在连玉明看来,数据保护方面的立法要从数据全生命周期出发,包括数据的采集、存储、流通、应用等环节,思考如何做到有效地防攻击、防泄露、防窃取、防篡改、防非法使用,并通过最大限度地限制公权和保护私权,推动大数据安全管理的标准化、规范化。

姓 名:
邮箱
留 言: