对个人信息保护问题的一点思考-中国网络安全产业联盟.PDF

对个人信息保护问题的 一点思考 主讲：孟亚平 “这是最好的时代，也是最坏的时代，也是需要重新定义的时代” “隐私已死，何必执着” “隐私会被恐惧打败，也会被便捷打败” “仅当信息被使用时，才具有价值及风险” “未来是一个无隐私的社会，这对人类社会的安宁是一个巨大的挑战” 个人信息保护问题的隐忧 国内外个人信息保护发展进程借鉴 CONT ENTS 通过社会工程实践探索实现个人信息保护 一 、 个 人 信 息 保 护 问 题 的 隐 忧 u 个人信息内含的前世、今生与未来 01 u 一些需要思考与探讨的问题与观点 ? 个人信息内含的 “前世今生与未来” 个人信息的 “前世” 个人信息的 “今生” 个人信息的 “将来” “信息尸体” “数据活体” “数据社会” 纸质形式。以传统社会治理应用 数据形式。以信息社会及信息应 数据形式。将由智慧社会万物皆 构成逻辑线索，只对个人基本信 用方式构成逻辑线索，基于场景 数据万物互联构成逻辑线索。主 息要素描述。具有具象可直接识 的针对个人基本信息和行为信息 要由个人基本信息、机体生物属 别特点，内容构成相对静态稳定。 要素描述。具有直接和间接识别 性信息、行为信息、想法流信息 好管理，主要在机构间流转使用， 二种路径，其可知边界及内容是 全方位构成。当生命有机个体完 因管理规则及方式的约束，交换 动态的。“关联性”特征使其难 全被数据化表达且透明化存在时， 行为较规范。易控制，受限于通 以界定管理。信息流的广泛、复 审视在一个一切被重新定义的社 信、交通、交换方式等应用，范 杂性、不确定性，难控制。 会情境下，个人信息安全又当如 围有限可寻。 何？需要想象！ ? 个人信息内含的 “前世今生与未来” 个人信息类别 基本信息 包括姓名、性别、年龄、身份证号码、电话号码、Email地址及家庭住址等 ，有时 还 会包括婚姻、信仰、职业、工作单位、收入、病历、生育等信息。 设备信息 各种计算机终端设备 （包括移动和固定终端 ）的基本信息 ，如位置、Wifi列表、 Mac地址、CPU、内存、SD卡、操作系统版本等信息。 账户信息 银行帐号 ，第三方支付帐号 ，社交帐号、注册账号 ，邮箱帐号等。 隐私信息:通讯录、通话记录、短信记录、聊天记录、个人视频、照片、位置等信息。 社会关系信息:好友、家庭成员、工作单位等信息 网络行为信息:上网时间、上网地点、输入记录、聊天交友、网站浏览、游戏等行为信息。 ? 个人信息内含的 “前世今生与未来” 变化趋势 u 个人信息内含与存在形式的变化(基本、生物、场景化行为、想法流信息) u 个人信息保护 目标与途径的变化 （信息还是个人 ？采集 目的、手段、方式、途径 ） u 个人信息载荷价值认同的变化 （私有、社会、经济、国家安全、资产 ）