建立医院多媒体动态数据仓库模式的探索.pdfVIP

Preferences 需的最低限度的数据。例如，如果用于研究疾病 Privacy Project)为用户解决了这 的传播，只有环境、日期、和含糊的地点(某个 个麻烦旧1。得到P3P代理软件的用户可以将他个人 城市或国家)就可满足需要了，而病人姓名或联 对隐私的处理意见设定在软件中。该软件将同用 系方式可能并不需要。 户的浏览器一同运行，每一个受访的站点将P3P (3)、匿名：尽量抹去足够的信息来防止身 政策以XML格式编码发送到用户的电脑，P3P政策 份暴露。说某人有糖尿病并不敏感，但说张三有 中包括了网站需要用户提供的个人隐私信息以及 糖尿病就敏感了，像名字这些用于识别身份的信 会对这些信息作何处理。P3P的用户代理获取网站 息最好用不可跟踪的代号(如记录号)来替代， 的P3P政策并自动与用户设定的参数进行比较， 并要保证这些代号不能用于链接到其它身份信 如果该站点的隐私政策同用户设定的参数相符， 息。 则用户可毫无阻碍地浏览该站点；如果不符，P3P (4)、质量：根据用途确定收集什么数据， 代理会提醒用户，如果此时用户还是想进入网站， 确定数据的有效期，采用妥善的方法来保存等， 可修改自己的隐私参数，不修改的话，P3P代理会 从而保证数据的有效性和可用性。 中断与网站的连接。 (5)、用户权利：应该允许用户修改或删除 本人的敏感数据。 4．结束语 (6)、使用：收集的隐私数据只能用于事先 计算机和网络一方面为我们提供了极大的方 声明的特定用途，未经用户同意不能将数据用作 便，另一方面又产生了许多隐私问题。我们要警 他用，更不可与人共享或贩卖他人。 惕如Cookie、网虫、间谍软件、数据挖掘、免费 (7)、安全机制：要采用加密或访问控制等技 注册和电子付费机制等潜在的隐私破坏性。网站 术或方法来保护好隐私数据。 在收集和使用用户的隐私数据时要尊重用户的意 (8)、审计监控：监控对隐私数据的访问，在 愿和权利，并保护好用户的隐私数据。我国在目 日记中记录下：谁什么时候访问了哪些数据。并 前缺乏严格的隐私保护法的情况下，可充分发挥 维护好这些日记，一旦发生安全事件，可帮助识 网站隐私徽章的作用，通过网站隐私徽章来监督 别责任主体和评估侵犯程度。 网站，并让用户了解网站的信用度。用户可使用 (9)、培训：培训IT职员，让他们知道哪些P3P技术标准自动地比较自己的隐私策略和网站 数据是敏感的需要保护，并懂得如何保护。 的隐私政策是否存在差异，从而更方便地控制网 (10)、隐私政策：所有涉及隐私数据的网站 站对个人信息的收集和使用。 都要公布隐私政策，不要纵容违反隐私政策的行 为。 参考文献 Charles Lawrence in 如果每个涉及隐私数据的网站都公布了隐私 【l】l P．Pfleeger,ShariPfleegcr,Security Fourth Edition，PrenticeHall，2007．8 政策，固然是好事，那么，是不是用户每访问一 Computing 个网站就需仔细阅读此网站公布的隐私政策呢?