大数据时代，我们为什么要保护信息安全，应该如何保护信息安全

多年来，信息安全引发的事（案）件对国家安全、社会稳定、个人权益等各方面造成了重大影响，解决个人信息安全保护问题迫在眉睫。互联网技术的迅猛发展孕育了大数据时代的诞生，个人信息安全问题也相伴而生。大数据时代，个人信息不断被收集、传播、利用，有些侵犯个人信息的违法行为直接导致了案（事）件的发生，悲剧的发生带给人们惨痛的经验教训。

一、当前我国信息安全现状

大数据时代，信息技术发展日新月异，随之带来的变化更是翻天覆地，2013年是大数据元年，大数据概念自此家喻户晓。但与此同时，数据泄露事件也时有发生，数据的泄露将公民个人信息暴露在“光天化日”之下，潜在危险程度也在不断增加。

2010年的最后一天，一名普通网络用户的常规性搜索，引爆了360收集用户隐私事件，造成上亿用户名密码泄露；2014年12月25日，12306网站信息泄露事件，造成约13万用户账号密码及身份信息外泄；2018年3月18日，全球最著名的社交网络Facebook陷入用户数据泄露事件，泄露数据达8700万条，有媒体指出，该数据泄露严重影响了美国大选和英国“脱欧”全民公投的公平公正性。

个人信息泄露现象时有发生，解决个人信息安全问题刻不容缓，目前，我国社会各界对个人信息安全保护立法的呼声很高，有关专家意见已提交国务院，引起广泛讨论。

大数据时代下，个人信息安全保护问题不仅关系到公民个人切身利益，更影响着国家安全和社会稳定。例如，几乎每个人都曾经接到过这样的电话，对方可以准确地说出您的个人信息，国家与社会是由个人集合组成，三者之间相互依存，个人权益的损害往往影响着国家安全和社会稳定。因此，个人权益维系着国家安全和社会稳定，解决个人信息安全问题至关重要。

二、什么是大数据时代

世界领先的咨询公司麦肯锡第一个提出“大数据”时代。麦肯锡的研究报告《大数据：创新、竞争和生产力的下一个前线》，已经对大数据中所蕴含的商业价值进行了充分的论述。大数据的核心就是挖掘出庞大的数据库独有的价值,“大数据”应用其实早已渗透于物理学、金融学、生物学、军事学、环境生态学、通信学等领域，但随着互联网的兴起与信息产业的崛起才引起了社会的广泛关注。

大数据时代是信息爆炸的时代，也是信息集中存储、集中分析、集中处理的时代。大数据时代背景下，数据存储载体发生变化，由原来的单一纸质载体转变为网络、电子、纸质等多种载体，大数据时代信息的多元形式改变了个人信息权的根本属性，大数据时代，数据化是一切皆可量化、可视化、透明化。

三、应该如何保护个人信息

大数据时代下，网络发展日新月异，个人信息安全问题随即衍生而出，该问题一直困扰着世界各国，个人信息安全关系着国家安危和人民利益，国家应将个人信息安全视为一项国家政策对待。

实际上，虽然大多数个人的信息安全问题可以通过防范、管理等方式解决，但是想要彻底解决个人信息安全问题，从某种意义上讲是不可能实现的。

政府应加强引导，提高公民个人信息安全保护意识，同时，也应积极引导合法使用互联网技术，保障互联网行业的健康稳定发展。另外，个人信息泄露很大程度上的问题出在过度采集上，政府应尝试引导行业建立个人信息分级分类保护体系，明确必须通过实名制注册或办理的事项。

另外，对于可以无需实名便可注册办理的事项，尽量采取少填信息，特别是减少“身份证”“姓名”“联系方式”等关键信息的采集和录入。充分落实“合法、正当、必要”六字方针，避免信息采集主体过多、实名登记事项过度等问题，在源头上遏制个人信息泄露问题。

除网络安全技术落后的原因外，很多个人信息都来自于经营者故意泄露、出售或者非法向他人提供个人信息。政府部门应加强各部门联动，理顺各个监管环节的关系，明确各部门主体责任，做到监管工作环环相扣无缝对接，实现监管信息动态管理。

例如在安装和使用手机APP时，很少有用户仔细阅读应用权限和用户协议或隐私政策，甚至不授权就没法使用，因此用户只能被迫接受。因此网络交易平台提供的交易规则是否合法，需要政府部门进行干预，加大监管力度。

商务、市场监管等有关部门在实体和程序上应尽快出台相应规定，一旦发现平台交易规则违法，应当行使撤销权撤销该交易，对已经造成损害的还可以请求损害赔偿。

政府监管机构虽然对信息保护力度有限，但是却扮演着不可或缺的角色，政府加强网络监管力度能使侵犯信息主体心有余悸，甚至中止侵犯行为。目前，我国网络信息安全的政府监管机构主要是工信部，但是，工信部权力有限并不能跨部门承担监管责任，还是需要国家层面理顺其中的权力与责任。

政府在加大信息公开力度、畅通公开渠道的同时，首先要优化“公示”工作流程，理顺数据流转路径，规范数据公开标准。一方面要坚持“公开为常态、不公开为例外的原则”，做到信息公开的及时、准确；另一方面，要将公开信息进行分类，加强对个人信息，特别是隐私信息的保护力度，明确信息查询使用权限和程序，做好大数据安全防护工作。

严格按照相关法律法规，贯彻落实网络安全等级保护制度，加大对相关网站、平台、各地区各部门信息系统、服务机构数据库等的保护力度，保障信息主体相关权益，确保信息安全

互联网行业为何要组织自律监管？在互联网行业发展良莠不齐的背景下，行业自律监管是市场经济下的自主选择，互联网行业的发展离不开网民的大力支持，如果某个互联网企业出现泄露公民个人信息此类黑天鹅事件，必然遭到网民的冷落和遗弃，企业失去网民主体的庇佑势必会淘汰于市场之中。所以，互联网行业必须自觉做好内部自律监管工作，才能成为互联网行业中的“常青树”。

职业道德是工作人员应该遵循的最基本行为准则，是指工作中必须遵循的道德情操、道德准则和道德品质。强化职业道德意识建设，不管是对企业自身还是社会秩序的稳定发展，都起到关键作用。

企业在组织内部员工学习职业道德内容的同时，要注重树立职业道德榜样，制定并落实相应的奖惩制度，积极调动工作人员强化职业道德意识建设，创造一个人人争做道德模范标杆的健康氛围。

社会监督的主体是国家机关之外的社会组织和公民，主要是对各种法律活动的合法性进行监督，该行为不具备直接的法律效力。社会监督的概念决定了它的特征具有广泛性、标志性和启动性。

社会监督的作用众多，最主要的是预防作用和矫正作用，在个人信息安全保护方面，社会监督既能有效地预防信息被泄露，又能对信息被侵犯后起到矫正作用，降低甚至消除带来的影响后果。

虽然政府在国家中扮演着重要角色，但在任何领域和方面的监督作用都不会做到万无一失，信息安全方面亦是如此。因此，社会监督是对政府监督的有效补充，注重社会的监督力量，一定程度上可以弥补政府监督的不足。

四、总结

当今社会科技发展日新月异、瞬息万变，网络的迅速崛起改变了人们的日常生活，在给人们带来优质服务的同时，也给网络信息安全带来了极大挑战。大数据时代与农耕时代、工业时代、信息时代不可同日而语，网络信息安全关系着全国网民的切身利益，影响着国家安全和社会大局稳定，解决公民个人信息安全问题已然成为一个严峻且急迫的新课题。