摘要：隨著智能手機的普及，APP（移動互聯網應用）成為廣大手機網民移動終端上必不可少的軟件，但APP強制索權、過度使用個人信息問題也非常突出，不但給日常生活帶來困擾，而且個人隱私、財產等也會遭到損失，因此本文對APP個人信息安全現狀及對策進行了研究。

關鍵詞：APP；個人信息安全；現狀；對策

APP是移動互聯網應用（Application）的英文縮寫，是指通過預裝或下載獲取，并且運行在移動終端設備上，能向用戶提供信息服務的應用軟件[1]。據CNNIC（中國互聯網絡信息中心）的《第46次中國互聯網絡發展狀況統計報告》披露，截至2020年6月我國手機網民規模達9.32億，占全國網民規模的99.15%和全國人口的66.57%，而國內市場監測到的APP數量達359萬款，可見我國移動互聯網發展之迅猛，APP種類和數量之多。APP為人們獲取信息服務提供了便利，然而其作為收集用戶數據的入口，也存在大量強制索‖63‖權、過度收集用戶信息的侵權現象，威脅個人信息安全[2]，因此本文對APP個人信息安全現狀及對策進行了研究。

1APP個人信息安全現狀

1.1APP個人信息安全已引起社會的關注和政府的重視

《知識經濟》記者田野[3]對發生在2019年2月16日至2019年3月21日期間的3起泄密事件做了報道，一起為網友舉報某金融APP在后臺自動獲取用戶使用手機信息的截圖，二起為央視“3•15”晚會點名某個人社保查詢APP泄露個人信息并進行了現場演示，三起為中國消費者報某招股書的社交電商云集存在泄露用戶信息問題。這三起APP個人信息安全事件都引起了廣泛的社會關注，尤其是央視揭露的APP得到了全網下架、提供服務的第三方公司停業整頓的處理結果。APP個人信息安全問題也得到政府部門的高度重視。據《APP違法違規收集使用個人信息專項治理報告（2019）》介紹，2019年1月中央網信辦、工信部、公安部和市場監管總局聯合《關于開展APP違法違規收集使用個人信息專項治理的公告》。經過一年的專項治理，APP違法違規收集使用個人信息典型問題得到遏制、企業個人信息保護能力水平顯著提升、網民網絡安全感總體提升、全社會關注和重視的氛圍已基本形成成效。

1.2APP個人信息安全問題

摘要：本文立足吉林省個人信息安全素養現狀進行統計分析，在研究結論的基礎上結合文本挖掘繪制的詞云圖，進而提出建議，旨在為吉林省個人信息安全素養的提升貢獻一份力量。

關鍵詞：吉林省城市居民信息安全素養文本挖掘

一、前言

大數據時代的到來在很大程度上便利了人們的生活，同時個人信息安全也面臨嚴峻挑戰。2018年個人信息安全問題再次納入兩會，如何加強個人信息安全和防范網絡欺詐，成為兩會代表們的熱議話題。高速信息化帶來的挑釁事件也屢次發生，讓我們開始對自身個人信息安全素養進行反思。信息安全素養指人們在信息化條件下對信息安全的認識，以及針對信息安全所表現出的各種綜合能力。信息安全素養的概念主要源自日常信息安全管理的需要，較大程度上受到信息安全意識概念的影響，同時與信息素養概念密切相關。信息安全素養內涵豐富，不僅包括信息安全意識，還包括后續各種防護能力、信息倫理道德和法律法規知識等內容。對此對吉林省60周歲以下的城市居民作出了一項有關個人信息安全素養的問卷調查。對其中個人信息安全狀況、個人信息安全意識、個人信息安全知識及個人信息安全能力四個部分進行分析。同時針對吉林省城市居民進行個人信息安全問題的小組訪談和深度訪談，結果表明城市居民相對農村居民遇到問題較多，因此我們的研究對象定為吉林省城市居民。抽樣方式以比例抽樣、等距抽樣、純隨機抽樣相結合的方式科學地確定樣本。此次調查的受訪者主要分布于吉林省九個州市，其中受訪者男女比例均衡，年齡以50歲以下為主，學歷為大專或本科居多，職業中工人（含企業基層員工及農民工）和學生的較多，月收入多在3000～5000元。通過此次調查分析，探索吉林省城市居民在個人信息安全素養方面存在的問題，從而提出科學可行的建議。

二、吉林省個人信息安全素養分析

（一）個人信息安全狀況

該部分整體情況不容樂觀，我們調查了市民認為易導致信息泄露的行業、信息侵犯的方式、年齡與是否遇到個人信息安全問題，并做了相關的分析。結果表明受訪者大多認為電子商務、房屋中介和物流行業這三個行業相對其他幾個行業更容易導致信息泄露，這三個行業都具有數據量龐大、數據處理速度快和價值密度低的特點；受訪者對自己的電話號碼、社交賬號這類信息不夠重視，其中受“垃圾信息騷擾”的侵犯最多；在不同年齡段中，遇到個人信息安全問題的頻率各不相同，其中50～60歲的受訪者接觸新鮮事物較少，風險相對較小。

人臉識別對個人信息安全挑戰探究人臉識別技術的出現是一把雙刃劍，可以為人們的生活帶來方便，但是同時在個人信息保護方面缺乏意識，尤其是現在的法律覆蓋面并不完善，無法針對獨立人群作出有效的限制，因此，近年來的人臉識別技術的發展屬于法律模糊的狀態［1］。除此之外，現如今的各項小程序均可以綁定身份證、人臉等較為隱私的個人信息［2］，因此個人信息面臨的挑戰將是巨大的，尤其是部分的商家為了個人利益，對他人信息進行搜集，隨后以高價出售，使公民的人身與財產受到巨大的損失。因此，本文將針對以上論述進行研究，為人臉識別技術提出有力的法律保護措施。

一、人臉識別技術發展趨勢

人臉識別技術水平隨著科技水平的提高而提高，識別技術更為精準，發展前景廣闊，并將運用到更加廣泛的領域。在人臉識別技術發展方面，識別作為研究主體，因此需要進行運算，使人臉圖像更加清晰，具體公式如式（1）所示。式（1）中，H[k(x，y)]作為銳化量，(x，y)表示需要銳化區域，k(x，y)作為需要銳化的圖像，k、x、y分別為銳化系數。通過以上運算，可以將圖像模糊的地方清晰化，在人臉識別技術中屬于一項重要的突破。人臉識別技術的另一項重大突破在于大數據的發展，人臉識別庫中，擁有大量的人臉大數據，可以通過對比相似人臉，從而加快識別速度。因此人臉識別技術的發展趨勢可以從兩方面分析：一方面，在應用領域上，目前人臉識別技術廣泛應用于住宅、單位、安全防衛以及付錢等領域，并且因為人臉識別技術的便捷優勢，未來的發展趨勢將會逐漸向醫院、學校、政府部門以及公安機構等方面發展，讓人類的生產生活離不開“刷臉”的支持。另一方面，在技術領域上，當人們習慣人臉識別以后，就會對此技術有著更高的要求，現在的人臉識別更趨向于二維技術，靜態識別，或者是借助其他技術識別模糊人臉，因此無法準確識別雙胞胎或是照片。此后的技術發展領域將會運用三維技術，全方位立體地識別人類動態信息，提高人臉識別的精準性與安全性。

二、個人信息安全面臨的挑戰

人臉識別技術的出現除了便利的條件外，個人信息的頻繁泄露也是隨著人臉識別技術的出現而產生的。由于人臉識別技術目前處于二維的研究階段，其安全程度較低，不能精準識別雙胞胎照片、視頻等的區別，并且因為二維技術的開發成本較低，所以實施人員經常會選擇二維技術，以至于增加了適用人群的使用風險。目前的人臉識別流程，見圖1。如圖1所示人臉識別的流程較為簡便，在識別系統內部存在人臉數據庫中，通過提取實際人臉的面部特征，與數據庫中的記憶人臉作出對比，進行身份認證，從而完成識別過程。從人臉識別技術性上看，任何信息都會出現泄露的可能，但是人臉信息作為敏感的不可復制的信息，如果泄露，后果不堪設想。比如，用戶的密碼丟失或被盜用，可以通過其他信息找回，而人臉識別不一樣，人臉信息被盜用，基本沒有中斷的時間，對本人的影響是不可逆的。

三、人臉識別技術的應用對法律治理的問題

人臉識別技術的法律條例還不完善，在法律規范中，不同的信息保護強度也不同，一般以敏感程度為判斷基礎，像是人臉的信息應該在最敏感的范疇，因此人臉信息的保護應該在最高級別的保護中，但是由于現在各種識別人臉軟件較多，不能一一監管，對法律治理也存在影響。個人信息遭到侵害的現象時有發生，并且因為舉報電話不同，管理的人員也不同，因此經常會出現重復治理或缺乏處理的現象，降低了對個人信息的法律治理效率。對泄露他人信息的商家處罰，落實起來較為困難，侵犯個人隱私的案例并不少見，但是真正訴訟成功的卻較少，因為能夠被起訴的證據不足，相關規定也不完善，導致法律治理手段停留在口頭警告的層面，因此，現在的個人信息法律治理偏向形式化。

摘要:云計算時代的個人信息安全體系初步形成，但個人信息安全技術風險和管理風險還大量存在，可能導致個人信息的違法收集、利用和處理，因而有必要構建云計算下的個人信息安全監控機制、偵查機制和應急機制，確保個人信息安全可控和云計算產業健康發展。

關鍵詞:云計算;個人信息;安全風險

一、云計算及其潛在風險概述

云計算是繼分布式計算、網格計算、對等計算之后的一種新型計算方式，通過互聯網上異構、自治的服務，為用戶提供定制化的計算。云計算是將網絡儲存技術、虛擬化技術、網格計算技術、并行處理技術、分布式處理技術等軟硬件技術融合發展的集大成者，也是集合了網絡、服務器、計算、儲存、應用軟件等資源并提供快速便捷、即需即取服務的共享平臺。云計算具有按需服務、廣泛的網絡接入、資源池化、快速彈性以及按使用量計費等5個特點;涵蓋私有云、社區云、公有云、混合云等4種開發模式］。云計算有3大優勢:

一是具有強大的存儲和計算能力，能提供即需即取的服務。最大的云計算平臺的服務器數量達到百萬級別，一般的云計算企業的服務器數量在幾十萬臺，比較小的企業私有云服務器數量也要數百上千臺。另外，云計算還能夠彈性配置、動態伸縮，以滿足用戶規模和計算量增長的需要。二是具有開放性，能實現資源共享。云計算將虛擬化技術、分布式計算技術、效用計算技術和定制、計量、租用的商業模式相結合，最大效率地利用了隨時連接、隨時訪問、分布存取的各個服務器，實現了資源的共享。三是具有管理成本最小化以及與服務供應商的交互最小化的優勢，能降低使用成本。云計算具有規模效應和網絡效應，在硬件成本、管理成本、電力成本、資源利用率方面都有極大的成本優勢，企業和個人也省去了服務器的磨損、閑置和管理成本，只需按需要使用相應功能、按服務量支付費用。云計算潛在的安全風險與云計算的技術優勢和經濟效益總是如影隨形。用戶對于個人信息安全的擔憂是云計算服務推廣應用的首要障礙，云計算的理念是開放和共享，而個人信息安全注重封閉和私權，兩者之間存在一定的矛盾。個人信息是指個人姓名、住址、出生日期、身份證號碼、醫療記錄、人事記錄、照片等單獨或與其他信息對照可識別特定個人的信息［5］。個人信息涉及用戶的人身自由、人格尊嚴、財產權利等基本權利，事關重大，一般具有極高的敏感性。用戶在決定是否使用云計算之前會對云計算的安全風險加以衡量。使用云計算功能在線存儲的文檔、圖片、視頻等文件大量涉及個人信息，一旦云計算的安全體系被攻破，則可能發生個人信息泄露、販賣等事件，嚴重危及用戶的人身財產安全，甚至會造成社會恐慌。與傳統的互聯網技術相比，云計算環境下保護個人信息的必要性更加突出。一是因為云計算下個人信息脫離了用戶的控制范圍，一旦云計算服務商的數據中心發生事故，用戶無法知悉，也無法及時采取措施，只能被動挨打。

二是因為云計算的交互式、參與性、網絡化的特點，用戶幾乎將所有個人信息被動或者主動地全部暴露在云計算服務商平臺上，存在信息不對稱和能力不對稱的問題，一旦發生侵權事件，用戶損失巨大，而且難以維權。

三是因云計算的普及性和規模性，小的漏洞都會造成巨大的破壞，損害具有連鎖反應。比如，2011年亞馬遜的EC2業務由于出現一點小的漏洞，整個云計算數據中心出現全范圍宕機;2012年微軟的WindowsAzure平臺由于個人服務的設置問題，導致所有集群的功能不能使用。目前，研究云計算時代個人信息安全保護的學者大多從國家立法、行業立規的角度展開。針對個人信息保護的建章立法固然重要，特別是構建規制云計算環境下個人信息保護問題的法律規范和行業標準正當其時，法律的具體執行，特別是建立個人信息安全風險的防控機制和措施更是迫在眉睫，本文擬從這一角度進行探析。

摘要：隨著移動互聯網的不斷發展，現代人的日常生活與工作都變得更加便捷、高效，但由于大數據時代的個人信息價值越來越高，而對移動互聯網的應用又常常需要以個人信息為基礎，因此很多個人信息安全問題也逐漸凸顯出來。基于此，本文對移動網絡環境下的個人信息安全問題進行了簡單分析，同時在此基礎上提出了一些保護公民個人信息安全的有效策略，希望能夠為相關網絡信息安全管理工作提供借鑒。

關鍵詞：移動網絡；個人信息；信息安全

引言

在移動網絡環境下，很多網絡信息數據都來源于個人，無論是在社交平臺上的公開信息，還是創建各類網站、APP賬號時所填寫的個人隱私信息，都與個人生活、工作密切相關，而為了挖掘出這些個人信息的商業價值，對于個人信息的搜集、竊取、交易也隨之出現，并迅速發展起來。由此可見，在移動互聯網不斷發展的同時，基于移動網絡的個人信息安全問題同樣變得日益嚴重，而針對個人信息安全保護策略的研究，自然也是十分必要的。

1移動網絡環境下的個人信息安全問題

1.1公民的信息安全意識薄弱公民個人信息泄露的原因雖然比較復雜，但從整體上來看，個人的不當上網行為仍然是其中最為主要原因之一，尤其在當前很多網民對網絡信息安全問題缺乏了解的情況下，因信息安全意識不足所導致的個人信息安全泄露更是十分常見[1]。例如，在使用無線網絡的過程中，由私人建立的免費WiFi往往存在很大的安全威脅，如果在未經安全驗證的情況下，直接連接未知的免費WiFi，那么一些賬號、密碼就可能被不法分子竊取。

1.2相關法律體系尚未完善