《民信息安全问题研究及案例分析【论文】》

公民信息安全问题研究及案例分析目录TOC\o"1-2"\h\u11567一、滴滴事件始末 121747（一）滴滴事件透露出的信息安全隐患 19341（二）国家出手审查滴滴的意图 19299二、滴滴事件发生原因初探 220645（一）网信安建设漏洞 28866（二）企业缺乏对网信安的认识 222654（三）监管体系建设 224930三、网信安背景下中国电信的发展战略 232125（一）加强网信安建设，提高学习安全意识 28770（二）增强信息安全认识，建设信息安全人才队伍 312385（三）体现国企责任担当，打造安全型企业 3一、滴滴事件始末（一）滴滴事件透露出的信息安全隐患不久前，滴滴旅游正式向美国证券交易委员会提交了IPO招股说明书。它打算登陆纳斯达克，股票代码为“滴滴”。7月4日，国家互联网信息办公室发布《关于删除“滴滴旅行”app的通知》，这是近年来国家互联网信息办公室首次发布关于删除国内互联网企业的通知。受此影响，滴滴等美国新上市公司股价暴跌。刚刚在美国上市的滴滴公司股价暴跌23%，市值从750亿美元跌至578亿美元，蒸发了170多亿美元。（二）国家出手审查滴滴的意图为什么国家有关部门把安监局放在滴滴等公司的第一位？这是因为以滴滴为代表的这些互联网平台公司掌握着大量的数据资源。例如，滴滴可以通过收集和分析驾驶员的GPS信息和乘客出行数据，获得高精度的地图数据。这些数据对国家地理信息安全的重要性不言而喻。随着这些公司在美上市，数据资源的安全性自然引起了相关部门的重视。事实上，在我国互联网公司的发展史上，中国电信可以看到一个非常有趣的场景，那就是互联网公司基本上选择美国上市融资发展的目的地。一方面，许多国内互联网公司的创始人或风险投资家大多来自美国。另一方面，许多国内互联网公司在业务发展初期，也是美国同行的“高仿者”。因此，他们选择在美国上市是非常合理的。二、滴滴事件发生原因初探（一）网信安建设漏洞人们仍然不知道滴滴出行是如何违反法律法规收集和使用个人信息的，但国家及时站出来保护个人信息。这一行动本身就给人们带来了国家负责这一问题的信心。重要的是，互联网巨头往往在这个行业占据领先地位。国家不能允许他们成为收集和使用个人信息的规则制定者。标准必须掌握在国家手中，以确保这些巨头在收集个人信息时受到约束，并遵循最小化原则。中国电信决不能让任何互联网巨头成为比国家更详细的中国个人信息超级数据库，更不能让他们有权随意使用这些数据。（二）企业缺乏对网信安的认识为了保证网络平台的有效运行，网络平台企业往往会收集大量的个人信息。随着互联网企业掌握的个人信息量的迅速增加，网络平台通过信息集成技术基本可以勾勒出个人的生活习惯和工作轨迹，使个人信息在网络中过度暴露。因此，根据《中华人民共和国网络安全法》，网络经营者收集和使用个人信息，应当遵循合法、合法、必要的原则，公开收集和使用规则，明确收集和使用信息的目的、方法和范围，并取得被征收人的同意。非法收集和使用数据不仅侵犯了公民个人的基本权利，而且严重危害国家数据安全。例如，根据国家互联网信息办公室的公告，由于存在严重非法收集和使用数据的行为，根据《中华人民共和国网络安全法》等相关规定，“滴滴出行”app被要求下架。（三）监管体系建设《中华人民共和国数据安全法》第八条规定：“开展数据处理活动，应当遵守法律法规，尊重社会公德、职业道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、公共利益和个人、组织的合法权益，它可以计算特定群体的特定行为或特定习惯。因此，此类信息数据的安全性值得关注。此外，根据《中华人民共和国网络安全法》第三十五条的规定，重点信息基础设施经营者购买可能影响国家安全的网络产品和服务，应当通过国家安全审查。三、网信安背景下中国电信的发展战略（一）加强网信安建设，提高学习安全意识各国网络信息安全治理的经验都表明，要想成功解决网络信息安全问题，信息技术当然必不可少，但是仅有高科技信息技术是不够的，人更是这个过程中最为重要也是最容易出问题的一个环节，尤其由于人的疏忽大意等问题是造成网络信息安全事故频频发生的主要原因。提升网络信息安全意识，建立主动防范观念，构建大局整体思想，要从国家安全的角度来看待网络信息安全问题。网络信息安全不仅仅涉及到每个个体的网络信息安全，在某些领域，由于企业的疏忽大意甚至可能会影响到整个国家的网络信息安全，进而影响国家安全，如政治安全、经济安全、文化安全、社会稳定等。中国电信应积极主动采取各种有效措施，提升企业较高的网络信息安全意识，主动抵制各种负面或不安全的信息，保护自身的网络信息安全，也是保护国家的网络信息安全。（二）增强信息安全认识，建设信息安全人才队伍要防范这种网络信息安全问题，仅靠更高的网络信息安全意识是远远不够的。中国电信必须有专业的、高素质的网络信息安全专家。例如，最基本的防火墙或防病毒软件，以防止网络信息安全问题不能由普通的信息技术人员完成，或完成质量难以保证。而信息技术专家一般都是从事网络信息安全相关研究多年的。熟悉网络信息安全相关技术和黑客攻击方法。它们能够在较短的时间内迅速发现网络信息安全问题并给出解决方案，从而避免对国家安全造成更大的危害。可以说，网络信息安全人才或专家是有效保障国家网络信息安全的重要基础和前提，这对于解决中国网络信息安全问题具有重要意义。事实上，国与国之间的信息战也是通过这些信息技术专家来进行的。哪个国家拥有更多的高科技人才，哪个国家首先占据信息战的主导地位。因此，中国电信应更加重视网络信息安全人才的培养，创造各种有力条件，营造良好环境，出台各种有利措施，努力培养具有各种网络信息安全技能的人才和专家。同时，既要注重培养人才，又要注重留住人才，为中国电信网络信息安全作出更好的贡献。中国电信在党领导下，不断为建设网络强国和网信立国做出贡献，建设网络强国、数字中国。（三）体现国企责任担当，打造安全型企业在中国电信网络信息安全产业的发展过程中，除了要重视创新、重视自主知识产权的研发，还应建设一支高水平的主动监测及防御网络信息安全问题的人才队伍，旨在用积极主动防御的思想和手段来解决中国电信现有的及潜在的网络信息安全风险及隐患。网络信息安全问题就像是军事对抗一样，不仅要迎战，还要通过对抗分析对手并采取应对措施。只有在解决网络信息安全风险问题的过程中不断总结分析，成功的经验要继续保持，失败的经验要铭记教训，在实践过程中强化网络信息安全意识、提升网络信息安全技术水平，只有这样才能不断提高解决网络信息安全问题的能力，将网络信息安全风险降到最低。中国电信全力打造安全型企业，通过在事前设置安全保障，升级安全保护的技术，完善信息防护软件，不断更新预防系统。立足两个大局，四个意识、四个自信，事中实时检