个人信息安全问题及对策.doc

个人信息安全问题及对策专题讲座:浅析个人信息安全问题及对策 对个人隐私的侵犯和保护问题从来就不是一个新话题。但在信息时代,个人信息安全问题已经成为一个严重的社会问题,引起了广泛关注。  据中国青年报社会调查中心通过网络对2422名公众的一项调查显示,%的人表示自己有因为个人信息泄露而遭遇困扰的经历。据美国一家非营利机构统计,自2005年1月至今,在美国发生的各类大大小小的信息安全事故中,,这些触目惊心的数据和事实充分表明了当前个人信息安全问题的严重性和普遍性。个人信息的主要内容  我们这里所说的个人信息,特指存储于个人计算机或网络上一切与个人利益有关的数字信息。一般说来,用户在网络上经常使用和产生的个人信息,通常可分为以下几类。  一是个人基本资料,如姓名、年龄、性别、生日、党派、职业、学历、家庭成员、身份证号码等。 二是个人联系方式,如手机号码、固定电话、电子邮箱、通信地址、QQ和MSN等即时通信工具号码等等。 三是个人财务账号,如网银账号、游戏账号、网上股票交易账号、电子交易账号等与经济利益有关的账号。 四是个人计算机特征,如个人计算机使用的操作系统版本、上网ID、论坛ID、本机IP地址等。五是个人网上活动痕迹,即用户在使用网络过程中产生的活动踪迹,如网页浏览记录、网上交易记录、论坛和聊天室发言记录等。六是个人文件数据,即用户不愿被公开浏览、复制、传递的私人文件,如照片、录像、各类文档等。  个人信息泄漏的危害  任何一个人生存和发展都需要保持一定的私密空间,需要保留一些不希望透露给外界的信息,如个人的身份信息、社会经历、生活****惯和兴趣爱好等。这些信息内容不仅涉及到个人的名誉,影响着社会对自己的评价,而且关系到个人正常生活状态的维持,甚至日常社会交往的开展。个人信息的泄漏通常会带来日常生活被骚扰、个人隐私被曝光等不良后果,严重的情况下会导致财产被窃,或个人形象及声誉受到侵害。  对于保密工作者和涉密人员而言,由于工作性质和身份的特殊性,泄漏个人信息的后果就没有这么简单了。黑客一旦掌握这些看似无关紧要的个人资料,就会变得有隙可乘,会处心积虑地以此作为突破口加以深入利用,有可能带来一系列更加严重的后续问题,甚至导致恶性泄密案件的发生。具体说来,如果不小心被黑客获取了足够的个人信息,很可能会产生多种安全隐患。   隐患之一:个人IP地址的泄漏,很可能使本机成为黑客攻击的重点目标。黑客从各种途径获取重要目标人物的上网计算机IP地址后,就会千方百计地寻找系统漏洞,伺机植入专业的间谍软件,将其监控起来,俗话说就是“盯上了”。从理论上讲,由于没有不存在漏洞的计算机系统,要做到这一点对于专业黑客来说是非常容易的。一旦计算机被监控,受害人计算机中的文件资料和网络活动记录都无任何秘密可言。  隐患之二:生日、年龄、电话号码等个人信息的泄漏,很可能成为黑客破解密码的线索。由于很多用户在设置密码时,有使用本人生日、年龄和电话等数字组合的****惯,黑客获取这些信息后,就会作为破解管理员密码、电子邮箱密码等账号的线索,从而大大加快***进程。   隐患之三:职业身份、社会关系等个人信息的泄漏,很可能导致黑客成功实施网络欺骗。黑客利用这类真实信息,冒充受害者的同事、朋友索取文件资料、套取各种密码等,实施社会工程学欺骗,这样的伎