前言：中文期刊网精心挑选了个人信息安全论文范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
个人信息安全论文范文1
关键词:互联网;信息安全;伦理问题;个人
中图分类号:D92 文献标志码:A 文章编号:1673-291X(2010)10-0087-02
收稿日期:2010-01-18
作者简介:基娟娟(1985-),女,江苏仪征人,学生,从事企业管理研究;沙彦飞(1968-),男,江苏淮安人,副教授,从事企业管理、管理伦理研究。
互联网的飞速发展使传统的个人信息生产、传播和利用方式产生了一系列深刻变革, 为个人信息的传播提供了一个前所未有的发展空间,同时也带来了许多新的信息安全问题,受到社会多方的广泛关注。个人信息安全不仅是技术问题和法律问题,也是伦理问题。
一、互联网个人信息安全现状
中国互联网络信息中心(CNNIC)2010年1月15日在京了 《第25次中国互联网络发展状况统计报告》。报告数据显示,截至2009年12月,中国网民规模达3.84亿,增长率为28.9%,中国手机网民一年增加1.2亿,手机上网已成为中国互联网用户的新增长点,个人信息呈现爆炸式增长。所谓“个人信息”,是指以任何形式存在的、与公民个人存在关联并可以识别特定个人的信息。其外延十分广泛,几乎有关个人的一切信息、数据或者情况都可以被认定为个人信息。具体包括姓名、身份证号码、职业、学历、婚姻状况、收入和财产状况、家庭住址、电话号码、网上登录的账号和密码、信用卡号码等。信息安全问题包括由于各种原因引起的信息泄露、信息丢失、信息篡改、信息虚假、信息滞后、信息不完善等,以及由此带来的风险。2009年3月15日,央视“3・15”晚会曝光了海量信息科技网盗窃个人信息的实录,给国人极大震惊。全国各地的车主信息,各大银行用户数据,甚至股民信息等等,在海量信息科技网上一应俱全,而且价格也极其低廉。买家仅仅花了100元就买到了1 000 条各种各样的信息,上面详细记录了姓名、手机号码、身份证号码等等,应有尽有。类似此例事件的披露,清楚地表明,个人信息安全不仅是技术问题和法律问题,也是伦理问题。加强网络信息伦理建设,越来越成为保障信息安全的一道屏障。
二、伦理问题分析工具
对网络个人信息安全中的伦理问题进行分析,需要运用一定的伦理理论,并在此基础上得出网络伦理的一般原则,以此作为理论分析工具。
1.权利论。权利可分为法律权利与道德权利。道德权利有两个方面:一是消极的权利和自由的权利,如隐私权,生命不被剥夺权、处置私有财产权等。二是积极的或福利的权利,包括受教育的权利、取得事物的权利、获得尊重的权利等。道德权利赋予个人自主、平等地追求自身利益的权利。道德权利是证明一个人行为正当性及保护或帮助他人的基础。权利论的道德原则是:当行为人有道德权利从事某一行为,或从事某一行为没有侵害他人的道德权利,或从事某一行为增进了他人的道德权利,则该行为是道德的。网民在进行网络消费时,享有以下权利:人身、财产安全不受损害的权利;个人隐私、信息不受侵犯的权利;公平交易的权利;人格尊严、民族风俗习惯得到尊重的权利等。
2.利益相关者理论。利益相关者是指可能对组织的决策和活动产生影响或可能受组织的决策和活动影响的个人、群体和组织。网络主体,包括开发商、运营商等网络从业者,对其负有道德义务的所有人可以统称为利益相关者。对于网络主体而言,网络用户,即网络消费者是其最主要的利益相关者。利益相关者分析考虑的是这样一个问题:为了使网络主体在任何情况下都能履行其义务,权衡那些有权对网络主体提出利益要求的人对网络主体提出的具有竞争性的要求。利益相关者分析并不否定网络主体利益高于其他利益相关者的利益,但是这种分析方法却要保证所有受影响的方面都会被考虑到。
3.伦理原则。以人为本原则。以人为本的原则就是要尊重人、关心人、促进人的自由而全面的发展。它是以利益相关者理论以及道德权利论为基础的。网络主体应真切地关注并尽可能满足网络消费者的合理要求,从而在他们的支持下得到发展,而消费者则可以从与网络主体的交往中得到物质和精神上的满足;网络主体应该努力开发生产出对社会有益的产品或服务,使网络主体的发展成果惠及于民。并且在可能的情况下,支持社会的福利事业,做一个好的“网络主体公民”。
公平公正原则。每个人都有独立平等的人格尊严,所以在享有正当自由权利的同时也应平等待人、尊重他人的正当权利。公平公正要求网络主体与利益相关者之间互利互惠,达到“双赢”的局面,只有互利互惠,网络主体与他们的合作关系才能维持下去,从而网络主体才可以发展下去。
诚实守信原则。诚信原则是网络主体经营之本,它可以促进网络主体与利益相关者长期、可靠的合作从而促进网络主体的生存和发展。诚实守信原则要求讲真话,不欺诈,“货真价实,童叟无欺”,一诺千金,说话算数。
三、基于互联网的个人信息安全伦理问题分析
网络社会是一个通过计算机之间的协同运作, 以实现资源共享、实时交往等社会生活的全新的生存空间。在这个“虚拟社会”中, 传统伦理道德的社会基础发生了巨大的变化, 人们的伦理观、价值观也发生了改变。互联网环境下,个人信息安全伦理问题主要有三个方面:
1.未经允许,在网络上披露他人隐私。互联网上披露、传播他人隐私的途径有发送电子邮件、聊天室、新闻组等方式,非法将他人隐私暴露。隐私权是公民个人生活不受他人非法干涉或擅自公开的权利, 它意味着尊重个人的自主、自由以及对他人正当行为的尊重。互联网的开放性和网络数字化符号的通用性对个人隐私权的保护提出了严峻的挑战。有些专门搜集个人隐私的网络主体受利益的驱动, 会利用各种技术手段将存放于数字系统中的个人信息汇总后出售给供应商, 导致个人信息的失控,如,知名明星中陈冠希的艳照门事件,就在社会上引起了很大的风波。
2.窥视、篡改他人的电子邮件。比起传统邮政,电子邮件有一点和它是相同的:电子邮件也有安全问题。如果邮件没有采取加密措施,它就可能被他人窥视,有篡改的可能。目前,人们对进行密码加密保护的邮件还是倾向于信任的。但是个人的通信还是存在着极有可能被黑客和ISP网络主体截取,以致造成个人生活安宁被侵害的情况。
3.个人数据的二次开发利用。个人数据的二次开发利用是指商家利用用户登记的个人信息,建立起综合的数据库,从中分析出一些个人并未透露的信息, 进而指导自己的营销战略。提供免费邮箱的网络服务商,已经将用户在申请邮箱时提供的个人数据进行了收集和二次开发,出售给别的商家使用。服务商将用户的邮件地址非法提供给其他机构,使其电子邮箱经常被垃圾邮件所塞满,造成客户个人隐私或商业机密的泄露。这种情况与私拆他人信件、侵犯他人通信秘密没有本质区别。
四、基于互联网的个人信息安全的伦理对策
1.技术措施保障。努力开发更先进的网络技术,增加网络的安全性,也是保护个人信息安全和网络隐私不容忽视的一个方法。加强网络社会技术上的安全性对于保护个人信息安全是至关重要的一步。数据加密技术是网络社会最为普遍的技术,目前关于除了口令设置等加密技术用于规范网络社会中出现的伦理问题已成为趋势。加密技术利用其特有的技术特点,可以有效地防止一些重要信息被篡改 、复制 、污染等起到了重要的作用。
2.提高网络个人用户的安全意识与道德素质。除了在网络主体层次采用最大限度的技术装备,加强技术方面的措施以外,用户也应该意识到自己所负的使命。网民们使用某些网站功能或参加一些网络调查时,均会被要求填写一些个人信息,尽管多数网站声称绝对为网民保密,不将个人信息提供给任何“第三者”,但网站“保护用户隐私”方面的条款更多时候是推卸责任的免责声明,看上去每个网站都有长长一大篇保护网民隐私的条款,但其中真正保护网民隐私的部分却含糊其词。
3.提高网络主体从业人员道德素质。保护网络用户的个人信息安全和网络隐私,网络主体从业人员的自律十分重要 。保护网络用户的个人信息安全和网络隐私是商业网站应尽的义务,商业网站应承诺并保证做到如下:如果网络用户对网站的信息安全、信息使用措施感到不安,可以随时删除自己提供给网站的详细资料;在未经网络用户同意及确认之前,网站不将为网络用户参加网站之特定活动所提供的资料利用于其他目的;除非在事先征得网络用户同意或为网络用户提供所需服务的情况下,网站不向任何人出售网络用户的个人资料或提供网络用户的任何身份识别资料给任何的第三人以供行销使用。
4.制定网络规范。目前很多网络主体在从事网络信息服务时,面对各种行为选择时会茫然不知所措。有必要加强网络规范,建立信息技术使用者的道德准则,要求信息使用者不应非法干扰他人信息系统的正常运行; 不应利用信息技术窃取钱财、智力成果和商业秘密等; 不应未经许可而使用他人的信息资源等。当为他们提供了相应的伦理准则, 建立明确的网络行为规范, 个体才能比较容易地做出是非评判,才能逐渐树立伦理意识;而一旦树立了良好的信息伦理意识,它将成为行为主体的内在自觉,即自己为自己立了法,将来面对新的伦理问题时也会自动地设定自己的行为准则。
五、结论
网络个人信息安全的伦理安全问题需要全社会共同的关注。当信息法律继续建立,技术更加成熟,网络主体更加自律更加诚信,网络规范更加完善,中国互联网中的个人信息安全问题才会得到有效解决,网络经济才能快速、健康地发展。
参考文献:
[1]周祖城.企业伦理学[M].北京:清华大学出版社,2005.
[2]苏勇.现代管理伦理学[M].北京:石油工业出版社,2003.
[3]陈永,陈友新.产品定价艺术[M].武汉:武汉大学出版社,1999.
个人信息安全论文范文2
[论文关键词]个人信息 立法模式 行业自律
一、个人信息内涵
个人信息作为一个法律概念，是随着信息社会的发展而出现的，一方面作为识别个人的资料被广泛需求，另一方面又遭到严重滥用。个人信息是指个人姓名、住址、出生年月、身份证号码、医疗记录、人身记录、照片、工作单位等，单独或与其他信息对照可以识别特定个人的信息数据资料。从法律角度，个人信息具有以下基本属性。
（一）个人信息代表主体的特定性
个人信息是现实生活中和个人有关的一切信息，包括范围广泛：个人身份认定资料、个人背景及其他资料等。这些信息能反映个人的很多方面，通过多种社交方式以不同形式记载在多种媒介上。通过考察记载于各种媒介上的个人资料，及结合其他相关信息，便可以描绘出一个人的某一方面特征或某一社会状态。这些个人信息具有在众多群体中识别特定主体的功能。
（二）个人信息内容具有多样性
个人信息既包括个人隐私，又包括可公开或已公开的个人信息。隐私的特点是具有一定的秘密性，权利主体主动采取措施进行保护，他人只要不进行主动侵犯，个人隐私就能得到保证。隐私权是个人对其私生活安宁、私生活秘密等享有的权利。而个人信息是指能够识别个人的一切信息，包括未公开的和已公开的。在信息社会中，有些个人信息通过多种社交方式必然是公开流通于社会中的，比如，个人身份证号、家庭住址、手机号码等。所以，个人信息中既包括未公开的隐私部分，也包括已公开的其他信息。
（三）个人信息具有人身性和财产性
个人信息的人身性，主要体现在人格利益。个人信息表面上记载着公民个人识别性和个人背景材料，但这些信息实际上承载着人格利益。体现为公民个人希望对个人信息的独占，享有未经主体同意就不能被他人知晓和利用的权力。在生活中，泄露的个人信息一旦被滥用及非法使用，往往会给当事人造成一定的心理恐慌和精神困惑，这将严重妨碍日常生活。同时，个人信息作为一种被商业需求的信息，可以通过允许他人使用信息获得一定的利益，因而具有一定财产属性。
二、我国个人信息保护的法律现状
我国现有的一些法律虽然涉及对个人信息的保护，但比较零散，尚未形成完整的法律体系。现有法律法规中涉及个人信息保护的内容有200多个条文，分散在37部法律、15部司法解释、124部行政法规和部门规章中。现行法律未将个人信息作为直接的保护对象，对个人信息的保护散落在各部门法及行业规范中。首先，在隐私权保护方面中，仅提供了有限和间接的保护名誉权的规定中，《宪法》和《民法通则》都有对隐私权的间接保护。其次，在通信领域、居民身份证个人信息保护方面、储户个人信息保护方面、公民医疗信息保护方面、个人档案保护方面，主要通过在《邮政法》、《居民身份证法》、《传染病防治法》、《执业医师法》、《护照法》、《档案法》等单行法中设置专门条款对公民的个人信息加以保护。在个人信息的保护手段上，主要依靠行业内部规范或信息持有人、控制人的单方承诺，如《中国工商银行员工行为守则》、《医务人员医德规范及实施办法》、《医疗机构病例管理规定》等，但由于目前金融、电信、房地产等行业目前还没有稳定的、具有约束力的个人信息管理规范，所以，个人信息管理和保护仍很不到位。除了上述对不同领域的个人信息的规制外，法律也加大了对侵犯个人信息的处罚力度。尤其《刑法修正案（七）》新增加了“出售或非法提供公民个人信息罪”和“非法获取公民个人信息罪”，加大了个人信息犯罪的刑法打击力度。
2013年，2月1日起，国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》（以下简称《指南》）正式实施。该《指南》属国家标准“指导性技术文件”类，对利用信息系统处理个人信息的活动起指导和规范作用，目的是提高企业个人信息保护技术水平，促进个人信息的合理利用。《指南》的出台将对后续个人信息保护的相关工作起到指导性的作用，相关监管部门可以依据国家标准的技术支撑，规范企业对个人信息的使用。
从目前我国的立法来看，虽然《指南》出台，标志着我国针对个人信息处理行为将“有标可依”，使公民对个人信息保护的诉求得到有效解决。但是这个标准仅具有指导性，没有强制执行力。而目前我国的个人信息保护主要是个人隐私信息，但在隐私保护方面，也仅仅只是提供了有限的、间接的隐私保护。与国外相比，远未达到提供有效保护的程度。
三、国外个人信息保护的立法借鉴
目前，国外有关个人信息保护的立法模式有两种：一种为欧盟模式，即制定一个统一的个人信息保护法来规范个人信息的收集、处理和利用，并设置一个综合监管部门集中监管。另一种为美国模式，即分散立法和行业自律相结合的模式。分散立法和行业自律分别体现在公领域和私领域，监管部门也是根据个人信息的具体不同内容来分别设置。
（一）欧盟模式——统一立法
欧盟在个人信息保护方面采取了以国家立法为主导的模式，主要通过综合立法来实现对个人信息的保护。其特征体现在：1.通过综合立法对个人信息进行保护。其对个人信息的法律保护要经过两个层面：首先，由欧盟“指令”，为各成员国制定数据保护的法律框架提供依据。《数据保护指令》、《关于涉及个人数据处理的个人保护以及此类数据自由流动的指令》、《关于在信息高速公路上收集和传递个人数据的保护指令》、《隐私与电子通讯指令》等一系列条约或指令，对欧盟各成员国制定个人信息保护法起到了宏观指导作用。其次，欧盟成员国在统一指令框架下，根据指令的内容和本国实际情况制定了个人信息保护法。如德国的《通信法案》、《多媒体法》以及《联邦数据保护法》等。2.欧盟模式在内容上更关注对私人领域的个人信息保护。欧洲国家认为个人信息权利是公民的一项基本权利，公民有权自主决定其个人信息是否公开。欧盟成员国对于政府权力的限制较少，主要通过国家综合立法来确立个人信息保护的原则、具体制度和措施。
欧盟的这种统一立法模式使得对个人信息的保护更加具体全面，但这种保护模式也有缺点，如欧盟委员会等机构缺乏执行能力，欧盟本身对于相关违法行为无力处罚，需要依赖成员国的数据保护机构来进行制裁，而欧盟成员国内部对此类行为的监督又受到很多因素的制约。此外，全面细致的规定可能会阻碍个人信息的正常流通，限制企业的自由发展。
（二）美国模式——分散立法和行业自律相结合
美国的行业自律模式是普通法系国家个人信息法律保护模式的代表，其核心内容是：1.立法方式上表现为行业自律和单行法规相结合。因为基于政府权力应受到限制和保护公民个人自由的思想，美国对于隐私权的保护更关注个人自由免受公权力的侵犯。一部统一的个人信息保护立法很难被各个公共组织一致接受。其对个人隐私权的保护实际上是由个体消费者通过个人行为来实现的，政府对个人隐私的保护只是起到一种协助和指导作用，并不直接介入干涉。尽管美国制定了普遍适用于整个联邦的《隐私权法》、《电话消费者保护法》等一系列法律，但其中多数是针对某些特定情形、某些特定商业部门有可能滥用公民隐私权等的立法。2.保护内容的二分性。保护领域从内容上看，对个人隐私权的法律保护主要划分为公、私两个领域，并采用不同的保护方式：在公领域，美国政府制定了大量的单行法规来规范政府行为，保护公民隐私权；在私领域，主要通过从业者的自我约束和相关协会的监督管理来保护公民的个人隐私安全。
这种针对不同领域采取不同分散立法的方式，有效避免了国家立法对个人信息正常流动的干预，有利于在有限保护个人信息的前提下充分促进信息的自由流通。但该模式的最大弊端是缺乏合理的争端解决机制，行业自律在实践中的效果不佳。同时企业自律模式也可能会导致部分企业采取规避个人信息保护的政策，侵害个人信息隐私权。
四、完善我国个人信息保护的建议
（一）加快立法
目前我国一些法律虽然涉及了对个人信息保护的内容，但比较零散，也缺乏法律位阶较高的法律，没有形成严密的个人信息保护法律网。要实现对个人信息的最佳保护，必须通过立法。对于具体立法模式，欧盟模式更适合我国的国情，即由国家制定专门的个人信息保护法，统一规范个人信息的收集、处理和利用。在具体法律内容上，构建保护个人信息安全的完整法律体系，应建立保护个人信息安全的基本法律制度。包括个人信息处理活动应当遵循的原则、信息主体在个人信息活动中享有的权利、相关组织机构在处理个人信息过程中需承担的义务、非法手段获取个人信息的行为的惩治措施、个人信息保护的监管体制等。只有把个人信息保护纳入到法治化的轨道，才能实现对个人信息的最佳保护。
（二）加强行业自律
鉴于各行业情况千差万别，在完善法律制度的同时，必须同时由行业组织根据行业自身特点，结合个人信息保护的通行原则，制定个人信息保护的标准规范，通过行业自律的方式，开展个人信息保护工作。行业自律是一种事前的预防机制，需要行业内部规范现行发挥作用。我国《指南》的实施，对于各行业建立行业内部约束标准具有很好的指导作用。同时，我们应借鉴国外的经验和教训，权衡保护个人信息同保护其他权利自由之间的关系，在不妨害个人信息自由流通的前提下，尊重和保护个人信息。
个人信息安全论文范文3
[关键词] 国家图书馆 网站 隐私政策 澳大利亚 新西兰 新加坡 丹麦
[分类号] G252
1 引言
图书馆网站的建立有助于图书馆更好地履行开展社会教育、传递科学情报和提供文化娱乐的职能，为用户自由地利用图书馆信息资源提供了极大的便利。然而，在用户通过网络享受图书馆网站带来的各项便利时，如无相应的制度保障，其隐私权就有可能受到侵犯。也就是说，保护用户隐私权是图书馆网站正常经营的重要前提。据笔者调查，截至2011年3月15日，国内有关图书馆用户隐私权保护方面的研究成果主要表现为54篇期刊论文或会议论文，其中专论图书馆网站隐私政策的只有三篇，即林敏的《试论图书馆网站的隐私权政策》(2007年)、陈嘉慧的《美国州立公共图书馆网站用户隐私政策探微》(2007年)和唐亦真的《试论图书馆网站的读者隐私权管理》(2010年)，占总数的5.6％。陈嘉慧的文章属于案例研究，另外两篇属于纯理论研究。
本文选取世界上隐私政策相对比较完备的四个国家图书馆网站(即澳大利亚国家图书馆网站、新西兰国家图书馆网站、新加坡国家图书馆网站和丹麦皇家图书馆网站，以下简称澳新新丹)为样本，采用比较分析的方法对四馆网站隐私政策进行了全方位研究，在一定程度上揭示了不同地区图书馆网站隐私政策的发展走向，期望对国内图书馆网站隐私政策的制定和完善有所裨益。
2 澳新新丹国家图书馆网站的隐私政策
通过对澳大利亚国家图书馆、新西兰国家图书馆、新加坡国家图书馆以及丹麦皇家图书馆网站隐私政策进行分析，笔者发现四馆网站的隐私政策涉及信息收集内容、收集目的、收集方法等8个方面，如表1所示：
2.1 信息收集的内容
2.1.1 站点统计信息 新加坡国家图书馆网站隐私政策声明其存储和追踪的站点统计信息包含了用户概况，但并没有明确指出用户概况涉及用户的哪些信息。笔者认为，用户概况一般应该包括IP地址或服务器地址、顶级域名、浏览器类型等可以用于了解用户基本情况的信息。用户在访问澳新新丹任一国家图书馆网站时，这些网站都会自动收集用户的IP地址或服务器地址、访问日期和时间、存取页面及下载的文件。此外，澳大利亚、新西兰和新加坡国家图书馆网站还将记录用户访问的前一站点以及使用的浏览器类型等有关信息。这类信息都属于非个人识别信息，收集者并不能通过该信息来识别用户的自然人身份。
2.1.2 个人识别信息 一般情况下，澳新新丹国家图书馆网站不会收集用户的个人识别信息(即可用于识别用户个人身份的相关信息，如姓名、地址、电子邮箱、电话号码等)。但如果用户为获取图书馆网站的特定服务而主动向其提供个人识别信息，这时图书馆网站为实现用户的要求，则将收集这些个人识别信息。针对各馆收集个人识别信息的前提条件，作以下归纳：在新西兰国家图书馆网站，当用户向图书馆发送电子邮件进行咨询提问时，网站为回复该提问就会记录用户的电子邮件地址；在新加坡国家图书馆网站，用户在参与新加坡国家图书馆管理局(National Library Board，NLB)和(或)其业务伙伴组织的竞赛、调查或促销项目时，需提供个人识别信息；此外，丹麦和新加坡国家图书馆网站都提供用户注册，若访问者想成为图书馆网站会员以及享有会员服务，则需经过在线注册的方式向网站提供个人识别信息。
2.1.3 用户交易信息 通过对各馆隐私政策的分析得知，仅丹麦皇家图书馆就用户交易信息的内容进行了收集。丹麦皇家图书馆将记录有关个人电脑或终端在图书馆公共区域的应用情况。根据丹麦国会于2002年6月通过的反恐法律的有关规定(即远程网络或电信服务的提供者应将交易信息记录保存一年，以便在调查和指控非法活动中进行查询)，将自动记录用户通过个人存取密码在图书馆的电脑或电脑终端上登陆后所进行的交易，以及用户使用个人便携式电脑以无线或有线方式联入图书馆网络后所进行的交易。在用户使用丹麦皇家图书馆联机目录(REX)服务时，图书馆将统计相关资料借阅或资料订购信息，包括借出项目的编号、已注册用户的编号、已登记或完成的资料订单号等。
2.2 信息收集的目的
针对收集用户个人信息的行为，澳新新丹国家图书馆都在其网站隐私政策中声明了各自进行信息收集的目的。总的来说，各馆网站都不会收集非法的、不必要的信息，以及与图书馆职能或活动无关的信息。
2.2.1 站点统计信息具体来说，站点统计信息主要用于统计图书馆网站整体或不同板块的访问量及用户的访问频率，从而明确哪些页面被访问的频率最高或什么样的信息受欢迎以及了解监控系统性能等问题。各馆收集这类非个人识别信息，最终目的都是不断改进和发展图书馆网站，使用户获得更好的服务体验。
2.2.2 个人识别信息该信息的收集是为了实现用户的服务请求，或者为实现图书馆网站的特定服务。例如，用户通过电子邮件向图书馆咨询时，图书馆为回复用户提问而记录其邮件地址；在丹麦皇家图书馆网站，用户为使用REX提供的服务，需在REX上注册，向网站提交其个人信息；在新加坡国家图书馆网站，该信息主要用于向用户或用户指定的代表提品和服务及其附属的相关内容，以及向用户发送信息、宣传资料或更新资料、核实和处理付款等。
2.2.3 用户交易信息 丹麦皇家图书馆记录用户交易信息，主要用于两方面：①与图书馆REX应用有关的交易信息将被收集，用于管理订单、资料的借出和传递、销账和记账，并且通过统计这类信息(均以匿名的形式统计)可用于评估资料订购和借阅的相关规程；②用户在图书馆网络进行的所有交易信息都会被记录，用于调查和指控非法活动中的查询。
2.3 信息收集的方法
总的来说，各馆进行信息收集主要采取以下方式，如表3所示：
Cookies是一种能够让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的一种技术。当你浏览某网站时，它可以记录你的用户ID、密码、浏览过的网页、停留的时间等信息。澳新新丹国家图书馆都使用Cookies来存储和追踪用户的个人信息，但并不包括个人识别信息。各馆也使用Cookies来储存对话管理信息，或记忆用户是否接受过在线调查等。
对于个人识别信息，图书馆除了通过电子邮件、电子表格、网站用户注册等以因特网为传输媒体的方式进行收集外，还向用户提供了一些其他的信息提交方式，如纸质形式和电话联系方式。
2.4 信息的共享性
澳新新丹国家图书馆在其网站隐私政策中，针对用户信息披露的条件都做出了相应的规定。其共同之处在于，通常情况下各馆都不会向第三方披露用户的个人信息。而在特定条件下则不尽相同，具体如下：
澳大利亚国家图书馆：用户已同意个人信息的披露或知道个人信息收集的目的是为在本网站公布；法律要求请参照the Privacy Act 1988“Schedule 3：National Privacy Principles”一“Use and Disclosure”。
新西兰国家图书馆：征得用户的事先同意，图书馆网站才能披露用户的个人信息。
新加坡国家图书馆：法律或政府机构要求；用户在参加本网站上由第三方赞助或组织的竞赛或促销项目，或购买第三方提供的产品或服务，或用户通过本网站向第三方提品或服务时，他们可共享个人信息；在法律范围内，图书馆会与新加坡政府机构或被授权开展新加坡政府业务的实体共享必要的个人信息。
丹麦皇家图书馆：第三方只有在拥有法院指令的前提下才能获取该信息(包含用户的个人信息和交易信息)。
2.5 用户的权利
澳新新丹国家图书馆用户权利如表4所示：
2.5.1 选择权 澳新新丹国家图书馆网站不会强制收集用户的个人信息。虽然各馆网站都使用Cookies自动收集用户的非个人识别信息，但用户可以删除或取消Cookies，行使拒绝的选择权；而个人识别信息的收集，用户享有同意的选择权，即网站必须征得用户的同意，才能进行信息收集行为。
2.5.2 查阅、变更个人信息的权利 新加坡国家图书馆和新西兰国家图书馆规定：用户可以查阅和变更个人信息，从而确保图书馆网站所收集的个人信息的准确性和可靠性。但澳大利亚国家图书馆和丹麦皇家图书馆并没有就这一问题进行明确说明。
2.5.3 建议或反馈的权利 澳新新丹国家图书馆网站都乐于收到用户的反馈。在访问这些网站时，用户可点击“反馈”或“联系我们”的链接进入相应页面，通过页面上提供的多种联系方式(如在线表格、电话或电子邮件等)对网站隐私政策进行反馈。
2.5.4 知情权 澳大利亚国家图书馆强调其在进行个人信息收集时，会告知用户信息收集的目的(包括这些信息是否会被公布)，以及这类收集行为是否符合法律授权或法律规定的范围。虽然其余各馆没有明确指出用户享有该权利，但他们都在各自的网站隐私政策中公开声明了信息收集的目的、共享性以及合法性等问题。
2.6 儿童隐私保护
新加坡国家图书馆针对儿童的隐私权问题作了简要声明，但没有详述有关儿童隐私政策的具体内容。而其他三个国家图书馆的网站隐私政策中都没有涉及儿童的隐私权保护。
2.7 信息安全
如果用户信息的安全无法得到合理保障，那么图书馆网站隐私政策的其他相关内容就失去了意义。因此，信息安全是用户隐私权保护的重要内容。综合澳新新丹国家图书馆网站隐私政策中有关信息安全的声明，可将实现用户信息安全的方式大致分为法律手段和技术手段，如表5所示：
2.7.1 凭借国家法律来保护用户的信息安全例如，澳大利亚国家图书馆网站依据澳大利亚1988年隐私权法来限制用户个人信息的披露，以防止该信息被非法传播；新西兰国家图书馆网站依据新西兰1993年隐私权法来保护用户的个人信息。
2.7.2 采取相关技术措施以实现用户的信息安全这类技术措施主要包括：对存储在系统中的用户信息进行技术加密并设置访问权限，使得那些未被授权的非图书馆工作人员无法进行信息的存取行为；对传输过程中的用户信息进行技术加密，从而防止该信息在传输途中被第三方非法截取。
2.8 免责声明
在澳新新丹国家图书馆网站隐私政策中，仅新西兰国家图书馆和新加坡国家图书馆就网站链接问题作了相关免责声明：新西兰国家图书馆网站声明对提供本网站链接的其他站点的内容免责；新加坡国家图书馆网站声明对本网站链接的一些非政府性网站的内容和隐私条例免责。
3 结论与启示
通过上述比较，笔者认为澳新新丹国家图书馆网站的隐私政策有以下几点值得肯定：第一，四馆网站都制定了较为全面的网站隐私政策，其中，新加坡国家图书馆网站隐私政策覆盖范围最广，包含了用户信息收集的内容、目的和方法、信息的共享性、用户权利、儿童隐私保护、信息安全以及免责声明等所有方面的内容。第二，四馆网站给予了用户较为充分的隐私权保护，如用户的选择权、用户的知情权、用户对网站隐私政策提出建议或反馈的权利，以及用户查阅、变更个人信息的权利等，突出了图书馆用户这一信息主体的权利本位。第三，援引国家相关法律来保护用户隐私，将图书馆网站的隐私政策与国家立法接轨，从而为图书馆用户的隐私权保护提供了强有力的保障。如澳大利亚国家图书馆网站依据澳大利亚1988年隐私权法来限制用户个人信息的披露，以防止该信息被非法传播；新西兰国家图书馆网站依据新西兰1993年隐私权法来保护用户的个人信息。
澳新新丹国家图书馆网站的隐私政策也有值得进一步完善之处：第一，用户的信息安全，除依靠法律和技术手段外，还应对信息的保存期限进行规定(四馆中仅丹麦皇家图书馆规定了用户信息的保存期限)，并且当图书馆不再需要用户信息时应及时删除相关个人信息，从而更好地防止用户信息的泄露。第二，四馆网站中只有新加坡国家图书馆网站就儿童隐私保护进行了简要声明，而且声明中并没有对具体保护条款做详细阐述，可操作性不强，其他三馆网站都没制定儿童隐私保护政策。实际上，儿童不仅是公共图书馆的重要服务对象，而且是弱势群体，理应受到重点保护。这是因为，儿童的隐私信息遭到泄漏既可能给其心灵带来难以医治的创伤，也可能给不法分子以可乘之机。第三，各馆网站隐私政策中的免责声明比较简单，仅就网站链接问题作了免责声明，宜进一步细化。一方面，图书馆网站作为图书馆和网络的结合体，用户的信息安全难免会受到来自网络的攻击，使得用户信息被盗用或被窜改；另一方面，图书馆也可能因为自身的过错泄露用户的信息，图书馆用于存储用户信息的计算机或终端也可能出现故障或损坏，从而导致用户信息的泄露或丢失。第四，如果图书馆因自己的过错泄漏了用户的个人信息，并给用户带来损失(含精神损失和经济损失)，图书馆应承担相应的法律责任，如恢复名誉、赔礼道歉、赔偿损失等。
然而，瑕不掩瑜。与国内图书馆网站相比，澳新新丹国家图书馆网站的隐私政策是值得我们学习的。笔者曾随机抽取中国国家图书馆网站、上海图书馆网站、中国科学院国家科学图书馆网站、清华大学图书馆网站、中国社会科学院图书馆(文献信息中心)网站、河南省图书馆网站、首都图书馆网站、湖北省图书馆网站、中国农业科技文献与信息服务平台、广东省科技图书馆网站、广东省立中山图书馆网站、武汉大学图书馆网站、北京大学图书馆网站、中山大学图书馆网站，以及中国医学科学院、中国协和医科大学医学信息研究所／图书馆网站等15个网站做过调查，发现只有中国科学院国家科学图书馆网站了较详尽的用户隐私政策，武汉大学图书馆网站在其版权政策中包含较简单的用户隐私条款，其他图书馆网站均无用户隐私声明，而上述网站大都是国内较知名的图书馆网站。可见，我国图书馆界在保护用户隐私方面还有一段漫长的路要走。
个人信息安全论文范文4
关键词：快递包装可持续发展高效节能
一、引言
近年来，我国快递行业在电子商务的带动下呈现井喷式发展，快递包装使用量不断增加。2016年，全国快递服务企业业务量累计完成3128亿件，同比增长514%。[1]然而，快递行业的兴旺蓬勃也使得随之而来的环保及隐私问题日益突出。快递行业缺乏政策制定，包装生产商社会责任意识薄弱且缺乏创新动力，消费者绿色环保意识及个人信息安全认知率有较低，以上皆有悖于我国可持续发展战略以及“绿色发展、循环发展、低碳发展”和“建设美丽中国”蓝图。现今，我国快递包装问题饱受诟病却迟迟得不到有效解决。
虽然现在有关快递包装问题的课题研究颇丰，但是要解决根本问题仍需更深层次的挖掘。此外，国家发展日新月异，快递行业作为新兴产业，需要更多顺应时代，根据现实情况做出相应的调整和改变。
针对以上情况，此论文着眼于快递包装行业的现实问题和发展前景，对快递包装的处理及发展方向进行探究，得出相关问题的解决方案。可行性方案的提出能够推动快递包装的绿色发展，丰富可持续发展战略理论研究素材；有助于推进供给侧结构性改革，主动适应经济发展新常态，加快实施快递业寄递渠道安全监管“绿盾”工程；有助于全面推进快递企业安全生产标准化建设，保障信息安全，构建和谐社会。
二、快递包装现存问题
在我国快递业高速增长的同时，快递包装却未能紧跟发展的步伐。快递过度包装，回收效率低下，材质低劣、不环保以及个人信息暴露等现象屡见不鲜，引发资源浪费、环境污染以及信息泄露等诸多问题。
（一）快递过度包装、包装回收率低，导致资源浪费
1快递过度包装导致资源浪费
目前我国有关快递包装的规定有些简单甚至有些简陋，在具体包装物要求及规范上缺乏具体指导，这便导致具体实施时产生问题。企业为防止运输过程中商品受损，往往采用比产品大的纸箱，用过量的缓冲材料进行填充，最后用大量的胶带对快递箱进行封装。层层包装不仅没有降低成本，反而导致资源的浪费。
此外，商家不惜成本多重包装与包装人员践行国家制定的行业标准意识薄弱有着密不可分的联系。《快递业务操作指导规范》明确规定，对快件的分拣作业应当在视频监控之下进行、不得对快件进行猛拉、托拽、抛扔等破坏性动作。然而，在快递企业中，有8成还达不到指导规范的要求。[2]部分分拣员缺乏职业素养，直接将快递扔，甚至用脚将快件踢到相应区域。因此，众多快件包装甚至连商品都出现了破损。分拣过程中这般的野蛮暴力逼迫商家多重包装商品。
2015年，我国快递行业共消耗快递运单约207亿枚、编织袋约31亿条、塑料袋约8268亿个。[3]单独看一个快递的过度包装，似乎并没有多严重的浪费。但考虑到数以亿计的基数，其背后已有的和潜在的资源浪费问题就不容小觑了。
2快递包装回收率低，导致资源浪费
在快件包装方面，消费者收到快件后，对包装最主要的处理方式为直接扔掉和卖废品，占比分别为435%和352%。[4]数量庞大的快递包装在使用后未经二次利用，便转化成了垃圾，引发严重的资源浪费问题。
目前快递包装并没有统一的行业标准，以至于大至快递公司，小至个体商户皆采用各自的快递包装，使得快递包装在回收时便要进行筛选和分类。无疑加大了包装回收的难度，降低回收期望。因此，各大公司宁愿斥资购入新材料，也不愿耗时费力从废旧快递包装中筛选出可使用的快递包装。无健全的回收机制以及回收体系使得快递包装回收率低，严重加剧资源浪费。
与此同时，大量快递包装本身不具备回收性或者回收性价比过低，也是导致回收率低的重要因素。目前，我国快递领域使用频率高的快递运单，塑料袋，胶带都是一次性使用物品。由于无法循环使用，因此使用一次即为废弃。[5]每年200多亿枚快递运单，80多亿个塑料袋以及100多亿米胶带每个数字所代表的都是浩瀚的资源浪费。
（二）快递包装不环保，有害人体健康，污染环境
1快递包装材质低劣，危害人体健康
常用的快递外包装有两种，一种是纸箱，另一种便是塑料袋。因为消费者在收取快件的过程中都会直接接触这些材料，所以快递外包装材质优劣与否与消费者健康密切相关。经研究发现，包装袋的颜色越深，使用废料的可能性越大。
“现在市面上大多数的塑料包装袋都是呈现黑灰色的，这是因为这些包装袋是由一些生活垃圾、化工原料加工而成，因而大量的有害有毒物质会依附在这些包装袋的表面上，消费者在收件、拆件过程中直接接触到这些有毒有害物质（塑化剂、阻燃剂）后可能会发生皮肤过敏现象。”[6]
据以上分析，我国现行快递包装中，部分低劣的材質确实在无形中危害人体健康，亟待加强选材规范，杜绝有害包装并开发新型快递包装材料。
2快递包装不环保，污染环境
我国大部分快递包装材料循环利用，对这些材料最常见的处理方法是填埋和焚烧。由于快递包装材质不易被微生物分解，用以填埋方式便会造成土壤污染；而选用焚烧的方法，便会产生大量刺鼻的有害气体和浓重烟雾，造成严重的环境污染。
快递行业每年使用的不可自然降解的塑料袋、胶带，排放的二氧化碳，可达2000万到3000万吨。快递包装所使用透明胶带的主要材质是聚氯乙烯（简称PVC），在使用完毕后埋于地下100至200年都难以降解，造成对生态环境无可逆转的破坏。对于那些在包装盒内起减震作用的空气囊、泡沫块等聚乙烯材料，情况也是相差无几。目前，这些快递包装皆未进行有效的回收利用，大多作为垃圾直接丢弃，造成了消耗过高、污染加剧等环境问题。
（三）个人信息暴露，引发安全问题
1递运输过程信息暴露，引发安全问题
在很多物流体制尚且不完善的情况下，包装件上的消费者信息难以得到妥善的保护。为了方便运送货物，消费者的住址，姓名，电话等信息用纸标签的形式贴在外包装上。除却暴露在外部的消费者信息，快递工作相关人员还需将运单编号通过条码扫入系统，最后人工录入寄件人及收获人等信息。在这所有的转运环节中，任意一个环节都可能造成信息泄露。
2消费者缺乏自我保护意识导致信息暴露，引发安全问题
目前，现行的快递包装都是在外包装上粘贴包含个人信息的纸质运单。这些纸质快递单，通常都包含收件人姓名、住址、联系方式等重要隐私以及所购物品信息。《关于快递包装处理的调查研究》显示，4133%表示对于快递外包装残留的信息单随意搁置或没留意过。垃圾清运人员也表示，平日里在进行垃圾清运时，经常会发现被丢弃的快递盒上保留着完整的个人信息。以上皆表明：消费者群体尚缺个人隐私保护意识，个人信息安全认知率低。
三、快递包装问题相应对策探究
快递包装问题涉及层面广泛，不仅是行业问题，而且是综合性的社会问题。政府、企业、个人三方皆需积极地参与相关工作，以积极的态度完善自身建设，主动承担社会责任，以解决现存资源浪费，环境污染以及信息安全问题。
（一）快递包装轻量化，转变业务操作方式以减少资源浪费
1国家完善快递包装标准，加大对快递包装技术及资金投入
为繁重的快递包装瘦身，必须制定统一的快递包装标准。相关部门应对我国快递包装的材料、重量、体积、包装空间、包装层次等参数进行规范。简化传统快递包装，研发运用新型包装是快递行业绿色革新重要途径。与此，政府需要提供技术以及资金的支撑，倡导企业大力研发一次性材料的替代产品，优化现有技术及工艺，提高再生材料在产品中的使用比例。
2企业以及生产商转变快递包装及业务操作方式
企业及包装生产商响应政府号召，转变传统快递包装方式。首先，优化设计快递包装的结构与造型，贴合产品进行包装设计，以此减少缓冲材料等内部包装的使用。与此同时，提高包装箱的防震和防潮包装技术，以此减轻内外包装的负荷。快递运单可以采用电子运单的形式，不仅能够减少资源消耗，并且有利于个人信息的保护。
为解决快递业务操作不规范而导致的过度包装问题，应大力推广自动化快递分拣系统。分拣系统逐渐代替人工拣选系统，大大缩短了货物拣选时间，降低了作业劳动强度，提高了货物拣选精确率和作业效率，目前越来越多行业的配送中心开始采用自动分拣系统。[7]为将快件于分拣作业中的受损率降至最低，同时解决由此引发的过度包装问题，快递行业推广自动化分拣系统已然势在必行。
（二）多方配合建立健全快递回收体系，健全回收制度
1国家加快完善快递行业法律法规，引导建立快递包装的回收利用系统
目前，国内对快递业的规范法规只有国家邮政局制定的《快递业务操作指导规范》[8]。同时，我国快递包装行业适用的法律法规或行业标准仅有1999年制定的《包装资源回收利用暂行管理办法》和2009年制定的《快递封装用品国家标准》。前者已难适应当今经济社会快速发展的需要；后者仅是一个推荐性标准。[9]据此，我国虽然已出台部分有关快递包装材料及回收利用的法律法规，但并不完善，也尚未得到有效的落實。在快递包装回收方面，应加快推进我国包装行业立法工作，研究制定快递条例等行政法规，尽快将快递包装列入《循环经济促进法》的强制回收目录。同时修订完善《快递封装用品国家标准》，并将其调整为强制性标准。[10]
快递包装回收工作中，政府应当完善相应的法律法规，为建立健全回收体系提供法律支撑；明确各环节的分工，各主体的回收责任，加大回收工作的监管力度；引导企业提高回收意识，出台扶持政策，对从事回收、生产、使用再生资源的行业予以倾斜。
2快递公司建立快递包装回收平台
《关于快递包装处理的调查研究》显示，8305%的受访者表示愿意按照快递包装上设置的可循环使用的拆装标签进行拆装；6629%受访者表示为了环保事业强烈赞成。由此可见，快递包装的循环使用可操作性较强。因此，快递公司可以建立快递包装回收平台，创新回收方式，采取线上线下相结合的方式，灵活处理快递回收问题。于线下方面而言，快递公司可以考虑在每个快递收发点建立快递回收站以此提供快递包装回收服务，实现当场回收。并且适当对积极响应的消费者进行适量补贴，以此调动包装回收的积极性。于线上方面而言，快递公司可以开发相关手机软件，提供在线预约回收快递包装服务。
3消费者树立快递回收意识，响应国家及企业的号召
现今消费者回收环保意识不强，在对我国消费者抽样调查中，不愿意将快递送去回收站的比例高达372%。在不愿意群体中，402%是源于过于麻烦，151%认为快递包装成本低，产量大，没必要回收。[11]这些数据反映我国消费者对于快递包装回收觉悟不够，对快递包装浪费所带来的问题不清晰。这意味着即便我国建立了完善的回收体系，仍旧会有将近40%的快递包装得不到回收。鉴于此，消费者必须转变消费理念，提高知识水平，响应低碳生活绿色消费，主动将包装物进行分类并送到回收处。
（三）快递包装绿色化
在包装材料的使用上，我们应该力求简单、环保、无危害、可降解的包装材料，以此减轻快递包装材料对人体健康、环境污染的危害。考虑到材料的可降解性、可回收性，快递包装应减少对塑料袋、胶带的使用，采用更绿色的材料。如国外便有一工厂推出新型的减震填充纸制品—纸球。这种材料既可以重复使用，也可回收二次利用。
此外，据研究表明，以聚碳酸酯作为新型快递外包装材料具有极大的可行性。这是一种无色透明、无毒无害、无味、刚硬而坚韧的材料，具有耐磨损、可回收、成本低、防水性高、防震性好、质量轻、无污染等特性。珍珠棉，即聚乙烯发泡棉（EPE），是一种非常环保的包装填充新材料，作为内包装材料在各种性能上都要优于普通的填充材料。
于快递运单方面，可采用电子运单以取代传统运单。电子运单作为快递业科技创新和实现快递包装减量化处理的重要载体已日趋普及。主要是由于电子运单与纸制运单相比，生产成本更低、环保效果更好，且有效地保障了消费者的权益。[12]
以上新型材料及包装方式不仅在经济效益上满足现代快递行业发展的需求，而且能够推动快递包装材料走上“低污染、低消耗、低排放、高效能、高效率、高效益”之路，应当大力推行。
（四）维护信息安全
1公司加强工作人员培训
快递公司在培训员工期间，必须高度强调消费者信息安全的重要性，并且对泄露消费者信息的员工给予惩戒。为了保护消费者的个人信息，消费者将快递包装返还进行回收时，快递工作人员应提醒消费者将快递单除去，保护消费者信息，防止被不法分子利用。或者快递公司用电子信息接收单取代纸质接收单，避免不法分子有机可乘。
2国家相关部门加大监管力度以及信息安全宣传力度
个人信息泄露，社会不法分子易乘机而入，扰乱社会治安。在此过程中，国家应加大对信息安全的监管力度，引导快递企业以及其工作人员保护客户信息。同时，加大对个人信息保护宣传力度，用以提升民众自我保护意识。
3消费者加强个人信息保护意识
收取快递包裹后，大多数消费者都对快递运单上不予以处理。殊不知，自己的姓名、联系方式，家庭住址等众多重要信息都面临泄露的风险，具有潜在安全问题。消费者应当加强个人信息保护意识，在收取快递后，对快递运单上的信息进行销毁，保障自身安全。
四、结语
个人信息安全论文范文5
1个人信息管理的概念与发展
由于“个人信息管理”一词是由PIM(PersonalInformationManagemen)而来，因此理解起来并不难，但如果只是从“个人信息管理”的字面上理解，既可理解为personalinformation(个人信息），也可理解为privateinformation(私人信息）。在讨论个人信息管理时,首先要明确“个人信息”的含义,弄清楚“个人信息”究竟为两者中的哪一个。
1.1 个人信息管理
对于个人信息管理(PIM)的定义目前没有统一的说法D-K-拜瑞欧(D.K.Barreau,1995认为个人信息管理是“个人在工作环境下所建立的或是为在工作环境下的个人所开发的系统”,该系统包括“个人获取信息的方法和习惯、组织和存储信息的机制、维护系统的规则和过程、检索机制和多重输出的过程”。兰斯黛尔(Lansdale,1998认为个人信息管理是“人们在日常工作的基础上处理、分类和检索信息所使用的方法和步骤。奥佛伯格曼(Ofer.Bergman,2004等人认为个人信息管理是“为个人对支持自己工作和生活的信息(如文件、电子邮件和书签等进行的管理，并通过存储、组织和检索这些信息为自己所使用”。
从上述定义可以看出,他们都是从传统信息管理的角度出发的,而且他们都有一个共同点,即个人信息管理是个人从事的信息管理行为,是信息管理的一个层次。因此,从个人信息管理(piM的定义上来说,“个人信息”为personalinformation更为合理。
1.2个人信息
威廉姆琼斯(2005)在其所著的《个人信息管理》(Persona]InformationManagemen)—书中认为个人信息（persona]information)有3层意思I一是个人为方便日后使用而保存的信息。二是关于个人资料的一些信息,但是这些信息并不全为个人所控制,其中的一部分可能保存在他处。如医生和卫生组织会保留人们的健康信息。三是已被个人所接收的信息,而这些信息可能不受本人控制，保存在他处。比如图书馆,馆藏图书中的信息被借阅人所掌握后,储存这些信息的书仍由图书馆保管又或者是网页中的信息，用户浏览后，这些信息仍储存在网页中，但是这些信息已被用户接收。
琼斯认为在谈到个人信息管理时，个人信息一般指的是其第一层含义，第二层含义的个人信息通常在讨论个人隐私和个人信息安全时考虑，第三层含义的个人信息则出现在讨论个人从外界获取信息时。根据琼斯的定义,笔者得出个人信息的层次图。
从琼斯划分的个人信息3层次可以看出，私人信息(privateinformation)属于第二层次，因此从“个人信息”的定义上来说,理解为persona]information也更为合理。
1.3私人信息
对于私人信息(privateinformation),学者的主要观点有李睿(1999)在《非对称信息博弈论与经济管理方法》中将私人信息(privateinformation)归为经济信息的一种，对于单个经济行为而言,他所掌握的任一经济信息可以分为公共信息和私人信息。如果当事人双方各拥有自己的私人信息，就形成了信息不对称[4。张维迎(2004在《博弈论与信息经济学》中认为私人信息(privateinformation)是所有不是共同知识的信息，共同知识(commonknowledge则是所有参与人知道的知识[5]。在网络环境下谈论到私人信息(privateinformation)时,也特指那些具有识别性的个人身份和特性的信息。包括一切有关个人身份、生理、思想、生活习惯、社会关系等方面的信息，一般包括姓名、职业履历、病历、婚姻、健康状况、住址、电话号码、银行账户、保险情况、特殊爱好、宗教信仰等。
通过对私人信息(privateinformatioi)定义的观察可以发现，“私人信息”通常出现在经济学、市场营销学和信息安全中，因此从privateinformation(私人信息)本身的含义来说,“个人信息”表示为persona]information(个人信,息更为合理。
综上所述,在讨论个人信息管理时,指的是个人从事的一种信息管理行为，该行为所涉及的信息不仅仅是有关个人资料的信息，更多的是指个人在工作环境下或是日常使用时所要用到的信息,并且是信息管理的一个微观层面。个人信息包含内容较多,私人信息只是个人信息的一个层次。
1.4个人信息管理的发展
1.4.1个人信息管理思想萌芽
其实PIM的思想早在1945年就已经出现了，当时美国科学研究与发展办公室主任凡尼佛布什(Vannevar.Bush)曾提出设想3使用Memex(—种信息存储器对个人的信息进行管理[7]一“个人可以使用Memex存储其拥有的书籍、记录和通信资料,并且该装置速度超群、使用灵活,人们需要信息时可以随时从中查阅，Memex可以辅助人类记忆。”很多学者视这篇文章的发表为情报学真正开始的标志^3。布什所设想的Memex具有增强人类控制、处理信息的能力，虽没有最终实现，却是在科学界首次设计的旨在辅助人类思考和管理信息的机器，具有思想开拓性。
个人电脑和信息技术以其可以显著提高人类处理和管理信息能力的优点,在20世纪80年得到飞速发展，M兰斯黛尔(M.Lansdale,1988M从心理学家的角度对“无纸化办公室”的建立提出建议，给出了对于各种文件、便条、书本、私人记录、电脑等个人在办公时需要使用的个人信息如何管理的方法，这篇文章中第一次使用了“个人信息管理词。
到了20世纪80年代所谓的个人信息管理工具就已经出现了,这些工具为管理约会、备忘录和记录联系人电话及地址提供基本的辅助功能,但是这些功能还很局限。
1.4.2个人信息管理理论发展
1998年，罗莉(J.Rowley)提出信息管理由内向外有4个不同的层次:信息检索、信息系统、信息关系和信息环境。后两个层次更普遍地涉及信息与社会及其组织之间的关系问题，它们组成了宏观信息学(macroinformatic^前两个层次则与个人及其信息利用行为以及为便于这种利用而设计的信息系统等问题有关,它们构成了微观信息学(Microinformatics[12。她试图从整体上去把握信息管理学的理论框架，并认为个人层次的信息管理属于微观信息管理，自此个人信息管理有了理论依据。
2004年,奥佛伯格曼(Ofer.Bergmar)等人也指出了个人信息管理的重要性，首先，对个人来说，完善的个人信息管理意味着更好地使用自己的宝贵资源(如时间、金钱、能量、态度。其次,对于组织来说,完善的个人信息管理意味着员工生产率的提高，同时也会使团队工作更加协调。
从“个人信息管理”的第一次出现到目前为止，个人信息管理领域的研究还存在着局限性。比如，目前的研究仍主要集中在进行个人信息管理时所使用的特殊工具,如电子邮件或是曰历，很少有人注意到如何使用多种个人信息管理工具进行管理。信息常常分散存储在多种设备中（文件、电子邮件、书签、日历）或是存放信息的地理位置不同（家中、工作场師，使用者不仅要对信息的存储进行分别管理，还需要将这些分散的信息整合以后才能完成工作[14。尽管每天都有成千上万的人在进行个人信息管理,却没有与个人信息管理有关的研究团体。
于是2005年第一届个人信息管理研讨会（PIM2005Workshop在美国西雅图的召开，成为个人信息管理研究引起学术界广泛关注的标志。个人信息管理研讨会是由美国国家科学基金会(NSF)发起的每年在不同国际会议中举办的研讨会,迄今为止已经成功举办了3届。每次选取一些主题进行论文征集并在会议上广泛交流,为PIM的发展产生了积极的影响。研讨会将个人信息管理的研究领域分为信息检索、数据库管理、人机交互和人工智能[15]方面,其中有研究如何运用电邮、网络进行个人信息管理,研究如何对纸质文件和电子文件进行管理,研究如何使用可以进行信息管理的移动设备、个性化的信息查询以及对个人信息管理行为及使用工具的研究，这些研究都集中在各种个人信息管理软件、个人信息管理系统的设计与实现等，为个人进行信息管理提供了多种途径。
2国内个人信息管理研究现状
随着信息科学和信息技术的迅速发展,信息资源的电子化、数字化和网络的日益普及，个人信息管理给人类社会、经济、科技和文化等领域都带来了巨大的影响。个人信息管理虽从国外发展起来,但是我国学者也开始重视对个人信息管理的研究，并有许多方向和趋势,在这里仅论述以下几个方面；
2.1个人信息管理行为
王知津、萧蔷(2009)将个人信息管理的行为分为3个基本过程,分别是信息发现/再现行为、信息保持行为和元行为。他们认为信息发现/再现行为和信息保持行为对应为信息的输出与输入,而元行为则形成了信息需求与信息之间的映射，强调过程,包括信息保持和组织、对信息处理策略和工具效率的评价等，以用户对信息的需求为中心,总结出人们进行信息管理的3个基本过程，为个人信息管理三大行为过程的后续研究提供了参考。
2.2个人数字图书馆
目前对于个人信息管理的运用研究主要集中在对个人数字图书馆的讨论上。陈光祚(2002认为所谓个人数字图书馆是指个人为了读书治学的目的，在个人计算机上采用免费或者基本免费的全文数据库软件，将有关的网上信息和自创的数字化信息资源进行采集、存储,使之成为有组织的信息集合，以供个人有效利用的数字图书馆。个人数字图书馆是可以使个人在私人化的、特殊的、创新的环境中去创造、管理和保存信息,通过个人数字图书馆可以增强个人信息管理。个人数字图书馆存储和处理的对象是一次文献(原始文献,即文献的全文、图像和声音。并且可以使用一个称为“Mylibrary”的门户软件来操作收集的数字资源。
王春梅和张银犬讨论了使用P2P技术将分散的个人数字图书馆互联，形成分布式的个人数字图书馆信息资源共享网络。他们认为个人数字图书馆是个人信息管理的一种有效手段和模式,可以提高个人信息管理的效率。
2.3个人信息检索
在信息检索方面，黄义侠认为个人信息管理的发展阶段经历了手工式管理、网络化、共享化3个阶段，并对基于文件和全文、基于元数据、基于语义等几种信息检索方法进行了归纳、比较、评价,提出语义检索是将来信息检索的发展趋势。
百度也针对网民检索内容将搜索进行分类，有常用搜索、地区搜索、大学搜索、法律搜索、视频搜索、文档搜索、政府网站搜索、专利搜索等，为日常查找信息、进行个人信息管理提供更准确的信息,并节省用户时间。
个人信息安全论文范文6
【关键词】；免费WiFi，个人信息，泄密；
中图分类号：TN 文献标识码：A 文章编号：1009-914x（2014）08-01-01
进入20世纪末以后，互联网开始逐渐改变着人们的生产和生活，在它给人类带来较大的便利和巨大的经济利益和社会效益的同时，也对人类生活提出了重大挑战，隐私权受到影响即是其中之一。信息时代，当我们把越来越多的工作和秘密交给手机、互联网和个人电脑处理时，在无线网络不断普及的当今，又如何去防止个人信息的泄密呢？本文就以下两个大方面进行探讨。
一、无线互联网加密技术――防止免费WiFi的个人信息泄密
1、免费WiFi介绍
所谓免费WiFi，指的是一种可以将个人电脑、手持设备如PDA、手机等终端以无线方式互相连通的技术。
在有免费WiFi的公共场所，不少用户都习惯打开手机或笔记本电脑，有的甚至用网银进行网上购物，的确是既经济又方便。可是，在你拿出手机等无线终端搜索免费的WiFi，并享受方便和快捷的同时，你可曾又想过，这其中存在的安全隐患和风险却是难以预知的呢？
黑客们利用人们喜欢贪图免费的心理，对WiFi进行研究，利用各种技术手段入侵WiFi，特别是免费的WiFi，在其中“种植”盗号木马等等。
2、使用免费WiFi的现象
很多用户认为，平时上网业务非常昂贵，而很多公共场所，如麦当劳、肯德基等，都陆续开始提供免费WiFi，可尽情上网，免费WiFi供应已成时下公众场所的“热宠”。大多数用户每次走到有免费WiFi的地方，基本上都会拿出手机或电脑上网。可是对于在使用免费WiFi上网时，可能丢失网银支付宝帐号这样恐怖的消息，却一无所知。
在前不久，不少公共场所的免费WiFi帐号和密码竟然在网上都已经公布了，很多网名都能进行查阅！而在免费供应地内搜索到帐号需要密码时，竟然也可以直接向工作人员索取。
3、免费WiFi可能导致个人隐私泄露的隐患
免费无线上网在方便用户上网冲浪的同时，也增加了个人信息安全的隐忧。近日，有人在网上发贴称，在麦当劳等通常有无线热点的公共场所，只要一台安装有Windows 7操作系统的电脑、一套无线互联网及一个互联网包分析软件，设置一个无线热点AP，就能轻松搭建出一个WiFi无线互联网，不需要设置密码。用户很难察觉黑客搭建的伪造WiFi无线互联网的真假，一旦连入，黑客在15分钟之内就可以轻松窃取手机上网用户的个人信息和密码，包括网银的密码、炒股的帐号和密码等。
一旦用户进入黑客搭建的“李鬼”WiFi无线互联网，在手机里所访问过的http网站网址信息就会一览无余地显示在黑客的电脑上。如果你访问了邮箱，而黑客又恰好嗅探到了你的邮箱地址，他就可以轻松地打开你的邮箱，浏览你的邮件内容和隐私。
4、家庭WiFi用户也要留心陷阱
除了在公共场合需要注意免费WiFi被黑客入侵之外，在家的互联网用户也要小心陷阱。因为目前黑客不仅会利用免费WiFi设置圈套，还会主动攻入家庭用户的WiFi连接。
据了解，现在在一些开通宽带互联网的家庭，都会把自己的路由器作为一个小型的WiFi发射器，以方便在家里移动上网。然而，这种移动互联网在方便用户的同时，也给黑客提供了入侵便利。而且，现在有很多破解家庭互联网的工具，一旦黑客破解了家庭WiFi，就有可能对用户机器进行远程控制，从而窃取你电脑中的重要信息和资料。
5、公共场所选择正确的WiFi名称
面对如此嚣张的WiFi黑客入侵团，用户又将如何防御呢？实际上，为了更好地保护自己的信息，在公共场所选择WiFi时，一定要看清楚名称，并最好询问柜台人员，不能轻易选择。因为黑客会起相似的WiFi名称，用此来迷惑用户，达到窃取用户重要信息的目的。
同时，对于家庭WiFi用户，也要定期对家里的WiFi密码进行修改，而且密码设置要用高等级的，不能随便设置一个简单的数字，以防黑客的破解侵入，从而进行远程操控，窃取用户数据。
6、手机不要设置自动连接WiFi
据了解，在大部分用户手机上的互联网设置中，都有WiFi自动接连的功能，只要有免费的WiFi就自动连接。但往往这些用户很容易就在“不知情”的情况下落入黑客的圈套，因此，用户最好把WiFi连接设置为手动连接。
7、用完之后退出在线账户
这样做不仅可以减少你在浏览网页时跟踪你的数量，而且还可以防止有人以后假冒你的计算机登录网页。如果你使用其他人的或者公共的计算机，这是非常重要的。人们实际上经常会忘记这样做，那会产生非常可怕的后果。
8、定期清空浏览器历史记录和Cookies
可以修改浏览器设置，以便自动清除每一个进程。进入浏览器选项中的隐私设置，设置为永远不保存你的历史记录，这将减少你在网络上被跟踪的次数。考虑使用TACO等浏览器插件以便进一步减少跟踪你的在线行为。
9、使用IP Masker
为了隐藏你的在线脚印，你可以下载Tor插件或者使用像那样的基于浏览器的选择。
微软曾经警告说，用户应该使用PIN来保护移动设备，利用安全级别较高的密码来保护他们的所有网络账户。类似网络银行、账单支付以及网络购物的交易活动应该在安全性较高的网络上进行，而不该通过公共的WiFi进行。它还建议人们定期审查自己在网络上的个人信息，及时删除过期的信息。
二、不久将使用的可见光通信技术（LiFi）
目前最新动态显示，无需WiFi，只需通过绿色照明LED灯就能高速上网的可见光通信技术（LiFi），在第七届中国产学研合作创新大会上引起人们的极大兴趣。
据国家数字交换系统工程技术研究中心主任邬江兴院士介绍，与在全球各处建基站不同，可见光通信技术主要是利用无处不在的绿色照明资源，人们只要在LED灯中加一个芯片，便可使其具有“无线路由器”、“通信基站”、“WiFi接入点”等功能。
与传统的无线网络相比，可见光通信传输速度快，通信速度可达每秒几百Mb甚至数个Gb，多台电脑共用一个信号源也不会影响通信速度；安全性能高，室内电脑、移动终端信息不会泄漏到室外，在对电磁信号敏感的医院等环境中也可自由使用；应用范围广，可广泛用于导航定位、安全通信与支付、智能交通管控、超市导购、影视广告等新兴领域。
综上所述，在互联网时代，我们每个人隐私信息很容易被泄露。其实我们更希望的是所有个人和行业都能够紧守自己的道德底线，不随意窃取利用他人的隐私，在社会的整体道德水平还未达到这个阶段时，任何人都要提高隐私保护意识，谨慎保管个人的隐私信息。
参考文献
[1] 郎庆斌，孙毅，杨莉. 个人信息保护概论[M]. 北京：人民出版社，2008.
