电子商务中网络隐私安全保护策略.pdfVIP

SYSSECURITY 系统安全 ≥ 电子商务中网络隐私安全保护策略 ◆董清潭 摘要：随着电子商务技术的发展，网络交易安全成为了电子商务发展的核 心和关键 问题。在利益驱使下，有些商家在网络应用者不知情或不情愿的情况 下，采取各种技术手段取得和利用其信息，侵犯了上网者的隐私权。对网络隐 私权的有效保护，成为电子商务顺利发展的重要市场环境条件。本文在分析了 网络隐私权侵权现象及其原因的基础上 ，在技术上给出了网络隐私权保护措 施，同时在技术之外给了法律、观念意识等方面的建议。 关键词：电子商务；网络隐私；信息窃取 网络及信息技术的飞速发展，使基于互联网产生的 公开、传播或转让他人、自己和他人之间的隐私；个人 电子商务成为全球经济贸易活动的基本形式。随着电子 未经授权而进入他人计算机系统收集、获得信息或骚扰 商务的发展和规模的扩大 ，有关网络隐私权的问题会更 他人；未经授权截取、复制他人正在传递的电子信息； 加突出。如何既恰当地保护电子商务环境下的用户隐私 未经授权打开他人的电子邮箱或进入私人网上信息领域 信息，又不妨碍电子商务的正常发展，已经成为当今最 收集、窃取他人信息资料。 重要的电子商务问题之一。 2．商业组织的侵权行为。专门从事网上调查业务的 商业组织进行窥探业务，非法获取他人信息，利用他人 一 、 电子商务环境下网民隐私权的内容 隐私。大量网站为广告商滥发垃圾邮件。利用收集用户 在电子商务运作过程 中，经营者为了满足不同客 个人信息资料 ，建立用户信息资料库 ，并将用户的个人 户群的多层次需求，更好、更准确地提供个性化服务， 信息资料转让、出卖给其他公司以谋利，或是用于其他 需要收集大量的用户信息，这其中就涉及到网络隐私权 商业 目的。 的问题。电子商务环境下的网络隐私权涉及到对用户 3．部分软硬件设备供应商的蓄意侵权行为。某些软 数据(包括企业的商业秘密)的搜集、传递、存储和加工 件和硬件生产商在 自己销售的产品中做下手脚，专门从 利用等各个环节隐私权利的问题 ，主要包括：(1)用户 事收集消费者的个人信息的行为。例如，某公司就曾经 基本信息，如姓名、性别、出生 日期、身份证号、宗教 在其生产的某代处理器内设置 “安全序号”，每个使用 信仰 、婚姻、家庭、职业、病历 、收入 、经历等 ；(2) 该处理器的计算机能在网络中被识别，生产厂商可以轻 通信信息，如电话号码、手机号码、QQ号码、通信地 易地收到用户接、发的信息，并跟踪计算机用户活动， 址、E．mail地址等；(3)用户收人、财产、信用、消费信 大量复制、存储用户信息。 息，如个人存款账号及密码、工资单及账号、信用卡号 4．网络提供商的侵权行为 及密码、社会保险号码、购物习惯及偏好 、消费者的信 (1)互联网服务提供商(ISPInternetServiceProvider) 用和财产状况等；(4)用户网上活动的信息，~I：IIP地址、 的侵权行为：①ISP具有主观故意(直接故意或间接故 浏览跟踪 、网上消费习惯 、个人行为习惯 、网上银行 意)，直接侵害用户的隐私权。例：ISP把其客户的邮件 账号及密码等；(5)个人计算机内存储的信息，如通讯 转移或关闭，造成客户邮件丢失、个人隐私、商业秘 录、日记、私人文件等。 密泄露。②IsP对他人在网站上发表侵权信息应承担责 任。 二、网络隐私权侵权现象