构建信息隐私权的体系化保护模式.pdfVIP

图书馆理论与实践 学术探讨·工作研究 LIBI诅RYTHEORYANDPI诅CIICE ●王碧琴，任 洁，乔 诚，张宏静(南袖盹大学图书馆，南京210023) 构建信息隐私权韵体系化保护模式 [关键词]信息隐私权；技术保护；立 设备不受外界因素的影响，能在操作系统及数据库系 法保护；行业自律 统层面正常可靠地运行，可通过标识、鉴别和访问控 [摘要]作为信息社会的一项重要人 制等关键技术来实施对操作系统的保护，尽可能地降 权，信息隐私权的保护是一个复杂而庞大 低操作平台自身的脆弱性和漏洞所引发的风险，最大 的系统工程，需建立以技术保护为主，立 限度地阻塞非授权行为对操作系统的入侵。数据库管 法保护、行业自律保护、公民自我保护为 理系统是隐私信息的数据聚集处，对它的技术保护主 补充的多重保护体系。 要表现为三个方面：一是可设置特定的密钥对相关数 [中图分类号]D923 据进行加密，避免被非法用户窃知隐私信息；二是采 [文献标志码]A 用访问控制策略来确保用户对数据库只能进行经过授 [文章编号】1005—8214(2014)01—0025—02 权的有关操作，阻止非授权用户读取隐私信息；三是 一旦系统发生故障而导致事务中断时，可利用运行时 近年来，我国信息隐私安全问题层出不穷，但保 日志文件及原有的数据备份，恢复到系统中隐私信息 护措施尚未健全，主要表现为单层面的技术手段及寥 原来的数据状态。 寥一些管理规定，只是零零散散地为信息隐私权保护 基于网络层的隐私信息保护，既要确保信息共享 提供了一定的技术支撑和法规依据，其位阶不高、效 系统功能和服务的正常，也要保障所传输和交换隐私 力不强，缺乏系统性。作为信息社会的一项重要人 信息数据的保密性、完整性和可用性，其技术保护需 权．信息隐私权的保护是一个复杂而庞大的系统工 要被动防御与主动防御相结合，是隐私信息安全的隔 程，需建立以技术保护为主，立法保护、行业自律保 离保障。可通过防火墙、网络隔离等互为补充的防御 护、公民自我保护为补充的多重保护体系。 措施，保护系统中隐私信息数据安全的同时，尽可能 1 信息隐私权的技术保护 保障网络的互联互通，以便数据传输和信息共享的正 基于信息共享系统的信息隐私权保护，源于信息 常进行；还需使用基于网络的入侵检测技术对网络进 共享系统特有的多层结构体系，可从物理层、系统 行实时监控，实施对信息共享系统的动态防御和深度 层、网络层、应用层分层采用适宜的保护技术，以此 防御，为网络层的隐私信息安全提供良好的保障。 建立信息隐私权的多重技术保护体系。oj 基于应用层的隐私信息保护，是对直接为用户提 基于物理层的隐私信息保护，主要包括对物理环 供各种业务处理的应用程序软件的保护，主要可从 境和系统设备的保护，是隐私信息安全的基础保障， Web服务、电子邮件系统和病毒对系统的威胁三个方 可通过保护系统运行的计算机网络设备、设施和相关 面来实施相关技术保护，是隐私信息安全的外围保障。 媒体免遭自然灾害、人为破坏以及各种计算机犯罪行 2信息隐私权的立法保护 为所导致的破坏来实现。 目前，为了扶持社会信息产业的发展，许多政策 基于系统层的隐私信息保护，主