|
|
|
联系客服020-83701501

大数据时代下的个人信息安全的保护

联系在线客服,可以获得免费在线咨询服务。 QQ咨询 我要预约

  在大数据时代,数据已经成为社会经济/政治/文化活动的一个重要因素,也是推动社会发展的一种新的生产资料。谁有数据,谁就有发展的关键条件。个人信息是非常重要的数据资源。

大数据时代下的个人信息安全的保护

  然而,由于技术和法律的不完善,个人信息面临许多安全风险。首先,像其他电子数据一样,个人信息数据易于使用,难以控制。其次,为了个人或商业利益,个人信息交易频繁发生。最后,由于缺乏安全和法律意识,无论是个人还是数据管控者都没有采取必要的防范措施来防范潜在的安全风险,导致不必要的经济损失。

  加强信息安全法律、法规的学习

  遵守《网络安全法》和《信息安全技术个人信息安全规范》的规定,牢记网络安全法和个人信息安全规范的常识,协助其他现行相关法律法规,建立完善的个人信息法律保护体系,使个人信息的保护能够有法可依。

  学习国外法律法规,借鉴国外做法,在一些重要部门设立“首席信息安全官”等职位,相关部门和企业负责人应履行信息安全职责,完善信息安全泄露问责机制;借鉴GDPR,个人信息的收集和使用必须事先通知信息数据主体,并且必须获得信息主体的书面同意。扩大打击范围,加大惩罚力度,提高犯罪成本,可以有效减少个人信息泄露的发生。

  培养良好的个人信息保护安全意识

  1.不要乱扔快递单和火车票;

  2.尽量去正规和大型网站进行网上购物,避免打开来路不明的“小网站”和“小弹框”。不要浏览未知网页(尤其是黑客网站);带有附件的邮件应该先保存,然后打开,而不是直接打开。

  3.不要随意在各种网上/网下平台和商场上留下个人信息,如您的联系信息,以免带来大量骚扰电话。身份证和其他证件的复印件必须明确说明用途防止他人使用。

  4.网上银行和网上购物支付密码应该定期更新。不要在QQ和微信上向陌生人透露你的真实姓名。

  5.不要轻易打开邮件和即时通讯工具中的各种链接;不要下载和安装来历不明的软件;

  6.及时升级计算机防病毒和终端安全防护软件;及时为操作系统打补丁。

  企业利用技术手段保护个人信息

  1.企业应该部署SSL证书。为了防止用户误入虚假网站/钓鱼网站的陷阱,企业网站应该部署数安时代的SSL证书或更高级别的EV SSL证书,以区分企业网站和钓鱼网站。网站栏显示HTTPS、安全锁和证书中网站的真实身份信息,以便用户可以有足够的信息来判断网站的真实性。相比之下,假网站会显示它们的真实面貌。

  2.企业应对软件进行代码签名认证。合法APP应使用代码签名证书签名的软件程序。签名软件可以显示软件开发者的真实身份,并证明软件在传输过程中没有被非法篡改或植入病毒或木马。用户可以通过证书来判断软件来源的真实性和软件程序的完整性。

  3.企业应该为员工的通讯邮箱部署电子邮件证书,以保护客户的利益,维护客户数据的安全。电子邮件用户使用GDCA邮件证书对电子邮件进行数字签名和加密以供传输。一方面可以保证电子邮件发送者身份的真实性,另一方面可以保证电子邮件在传输过程中不会被他人读取和篡改,并由电子邮件接收者进行验证,以保证电子邮件内容的完整性。

数安新闻+更多

证书相关+更多