大数据安全及隐私保护
数字化时代,随着大数据和人工智能的发展,个人信息已经成为日益重要的商业资源,引起以营利为目的的企业疯狂“掠夺”,由此产生了大量的个人信息被滥用的局面,个人隐私保护面临着严峻的挑战......
威胁来源
1.大数据时代,新浪、腾讯、淘宝等商家既是数据的生产者,又是数据的存储、管理者和使用者,单纯通过技术手段限制商家对用户信息的使用,实现用户隐私保护将极其困难。
2.目前用户数据的收集、存储、管理与使用等均缺乏规范,更缺乏监管,主要依靠企业的自律。用户无法确定自己隐私信息的用途。
3.服务商内部人员偷盗售卖、网络服务安全漏洞被利用、木马、钓鱼网站恶意盗取等也可能导致该环节的数据安全及隐私问题。
常用技术及角度
包括:数据加密技术、个人角度降低数据泄露风险、厂商角度降低数据泄露风险等。
1.数据加密技术
在数据生成后,可以采用数据加密,进而有效防止数据库信息失密性的有效手段。通常加密的方法有替换、置换、混合加密等。通过不同版本的密钥对不同的数据信息进行加密处理,可以大大提高数据库数据的安全强度。由于在解密时必须对应匹配的密钥版本,加密时就尽量的挑选最新的加密算法。
2.个人角度降低数据泄露风险
想要规避隐私泄漏风险,需要提高个人账号密码复杂度,尤其是涉及支付类网络服务的账号密码要使用非常用密码,对能够进行多重密码保护的账号尽可能的完成多重保护操作;其次是选择正规下载站点或APP应用商店,不要随便安装不明应用;最后是要养成良好的上网习惯,谨慎提交个人信息,对于安装的手机应用服务,可查看设置权限,禁止获取不必要的个人数据信息。
3.厂商角度降低数据泄露风险
厂商方面保护用户信息安全有三个原则:
用户信息是用户个人资产。虽然用户产生的数据及信息存储在厂商的服务器或云端,但从所有权方面讲应该明确地属于用户,是用户财产。
厂商获取及使用用户数据信息,用户要有选择权、知情权和拒绝权。
安全责任原则。与传统互联网时代网络信息安全只是互联网安全公司的事不同,在大数据时代,任何一家互联网公司都有责任保护用户信息安全,要在云端对用户数据进行足够强度加密,实现安全存储。
图片来源于网络
更多精彩内容请关注公众号:创新云