云计算下个人信息的安全风险及应对.doc

云计算下个人信息的安全风险及应对 　　〔摘 要〕提供云计算平台服务的营运商时常破坏个人信息安全，这侵害信息主体与利用者的权益并阻碍了云计算等产业的发展。针对前述风险，我国宜通过治理信息供应链，督促营运商和利用者完善安全管理，从而提高供应链的运行效率；同时对供应链前后两端的主体与利用者的权益加以保护，并鼓励他们通过合作来共同维护信息安全。为加强风险治理的效果，我国须提高营运商与利用者的工作人员的信息素养 〔关键词〕个人信息；云计算；信息安全；风险；信息供应链；治理 〔中图分类号〕G201 〔文献标识码〕A 〔文章编号〕1008-0821（2016）12-0010-04 〔Abstract〕In the running of personal information supply chains，enterprises supplying service of cloud-computing platform do harm to information safety elements，which torts information subjects personality interests and hinders the development of relative industries.To cope with risks above-mentioned，the paper should govern supply chains to urge members of chains to maintain safety in a cooperative way and encourage members to enhance management of information safety to prevent risks happening.In governance，the macroscopic environment should be regulated. 〔Key words〕personal information safety；cloud-computing；information safety；risk；information supply chains；governance 1 个人信息供应链的运行失灵所引发的安全风险 1.1 诠释个人信息及其安全 根据欧盟于2012年修订的《个人数据保护指令》第一章，“个人信息”（Personal Information）是指能表征主体特性的数据、符号及其组合。个人信息一般包括个人网站的网址与域名、IP地址、网络用户名、密码、身份证号码、电子邮箱地址、健康记录以及个人信用状况等。在网络与大数据时代，亚马逊等提供云计算平台服务的营运商时常将个人信息加以收集并通过存储、智慧分析、关联集成与深层次挖掘等方式进行处理，进而传输给从事公共管理、电子商务与网络社交等活动的机构，后者再通过利用信息来做出相关决策，个人信息的供应链由此形成。该供应链可以被分为前后两端。在前端，营运商面对主体并向其收集信息；在后端，营运商通过向利用者传输信息来牟利 衡量个人信息供应链的运行是否正常的主要标准，是信息是否处于安全状态，信息安全要素主要有：第一，完整与真实性。信息在被营运商与利用者收集、处理与利用时，应当处于完整与真实的状态，从而使主体得到公正的社会评价；第二，必威体育官网网址性。信息应被保持在隐秘状态，同时在原则上不得被传输给未经主体授权的他人进行处理与利用，以此来确保主体的生活安宁与自由不受侵害；第三，可用性。为促进云计算与电子商务等产业的发展，相关机构在获得主体授权的前提下，得以通过处理与利用信息来发挥它的效用[1] 1.2 解析云计算下信息安全的风险 随着云计算技术的推广运用，营运商得以对海量的个人信息加以收集并集中存储和处理，进而传输给利用者，统一云服务平台由此形成。这虽然提高了信息流通效率，但也使得信息供应链的运行遇到障碍，并导致如下信息安全的风险： 1.2.1 信息的完整与真实性和必威体育官网网址性被破坏 营运商对个人信息的收集、处理与传输几乎都是以隐秘与高效的方式完成的，因而主体对此很难知情进而表示反对。由此在供应链前端，个人信息频遭披露与篡改，这使得群体的信息的必威体育官网网址性与完整性等安全要素被破坏的公害事件频发，并严重地危及到主体所受社会评价的公正性以及工作与生活环境的安宁。前述问题在中国互联网信息中心（CNNIC）于2016年1月发布的第37次《中国互联网络发展状况统计报告》中有所体现[2] 1.2.2 信息可用性的实现遇阻 在传统网络环境下，利用者一般直接向主体收集个人信息。然而在云计算下，利用者往往需要从营运商处获取信息，进而