| 出版时间:2015年08月 |
围绕智慧城市建设,云计算大数据服务新时代互联网释放的企业销售,个人消费习惯、身份特征等信息,引发大量数据安全和个人隐私保护问题。本文以教育科研网信息泄露与密码技术事件为案例,针对云计算的使用、应用开发接口、恶意内部人员防备等问题,笔者调研云计算数据安全和隐私保护的前沿技术,为创新型智慧城市建设和战略资源规划以及个人隐私安全保护措施实施提供参考建议和对策,促进个人隐私保护的安全意识提升,推动云计算的安全管理与监控服务以及电子商务的创新发展。
Concerning on the smart city construction,the big data with cloud computing would serve the key questions related to personal privacy protection and data security which is produced,stored and analyzed in various forms of business sales,personal consumption habits,identity and so forth released by the Internet in the new era. Taking the information leak and cryptographic techniques event of Education and Research Network as an example,against the usage of cloud computing,application development interface,malicious insiders preparedness,the cutting-edge technology of cloud computing data security and privacy protection is investigated to provide suggestions and countermeasures for innovative smart city building,strategic resource planning and personal privacy protective measures. As a result,enhancing the safety awareness of personal privacy protection would promote security management and monitoring services of cloud computing,as well as the innovative development of e-commerce.
一 云计算信息网络时代的网络安全问题
(一)云计算信息网络时代,信息安全问题日益突出,引起广泛关注
新工业革命引发了网络信息化狂潮,进而在各行业衍生出一系列“互联网+”模式的产品,云计算和大数据的结合使得信息交织成一个庞大的网络。信息网络极大地方便人们生产生活的同时也给国家信息安全带来了威胁和挑战。由于信息安全的广泛渗透性,国家的经济、政治文化和社会领域对安全冲击都难以幸免。云计算是一种基于Internet的计算,数据信息的存储和运算将不再运行在本地计算机或服务器中,而是分布在Internet的大量计算机上,即原来由个人计算机和私有数据中心执行的任务转移到分布在网上的全体用户共享的大型计算数据中心来完成,实现了计算机硬件、软件等计算资源和服务资源的充分共享。作为一种崭新的互联网模式,云计算将会是新一代也是今后很长时间的基本网络模式。
部分研究机构认为,云计算提供了最可靠、最全的数据存储中心,但近年来的网络泄密事件引发的问题严重扰乱了正常的社会秩序,个人隐私网络安全问题仍存在一定的挑战,而有关政策和技术层面的规划组织与研究设计等存在严重不足。因此,如何保障云计算时代的信息安全成为社会各界关注的热点问题。
(二)各个国家和地区高度重视信息安全,制定信息安全保障战略
发达国家早已意识到问题的重要性,并凭借着强大的综合国力快速制定出各自的信息安全保障战略。美国总统布什2008年发布的54号国家安全总统令(NSPD54),是一项重大信息安全政策,其核心是国家网络安全综合计划(CNCI)。该计划被称为信息安全的“曼哈顿计划”,其预算高达400亿美元,属于高度机密。“曼哈顿计划”认为增强国民信息安全意识的教育和人才队伍培养是实现国家信息安全战略的重要保证,要求必须建立起一支技术熟练、熟悉网络安全知识的人才队伍。美国政府、大学研究中心、专业组织和各大公司都开展信息安全的培训和教育,他们提供相应的课程、开展各类研讨会并颁发各种培训证书。目前,美国已经基本上形成了规模化的信息安全培训体系,并且该体系还在不断专业化中。德国在保护公民个人信息的立法方面走在世界前列。1970年,德国黑森州最早颁布了《数据保护法》以保护公民个人数据信息,开创了德国地方性信息保护和全球信息安全立法的先河。2010年,日本通过《日本保护国民信息安全战略》,以防范日本民众在日常生活中运用信息技术和互联网时所面临的信息安全入侵和泄露风险。
我国政府也高度重视信息安全,党的十六届四中全会首次把信息安全提升到与政治安全、国防安全、经济安全同等重要的全局性战略地位。2013年11月12日,党的十八届三中全会公报指出将设立国家安全委员会,完善国家安全体制和国家安全战略,确保国家安全。此次设立国家安全委员会的决定,表明国家已将信息安全提升至国家战略层面。2014年2月27日中央网络安全和信息化领导小组宣告成立并召开第一次会议。国家主席习近平担任组长,他在讲话中指出,网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题,要从国际国内大势出发,总体布局,统筹各方,创新发展,努力把我国建设成为网络强国。在新世纪综合国力竞争异常激烈、国际局势瞬息万变的形势下,围绕着信息安全保障、信息资源争夺等一系列信息安全问题,已成为国家安全领域中的重大问题,同时也是建设广州创新性城市建设的重要内容。
二 广州大学生的网络行为方式和个人隐私保护与密码技术应用调研
(一)调研情况分析
2014年,围绕云计算服务新时代互联网大量数据安全和个人隐私保护的关键问题,针对云计算的使用、应用开发接口、恶意内部人员防备、共享技术的缺陷、数据损失、账户、服务、通信劫持、未知风险度量评估等,课题组以教育科研网信息泄露与密码技术应用为案例进行了网络问卷的调查,调研了大学生的网络行为方式和个人隐私保护与密码技术应用等情况,调研情况如下。
1.云计算大数据时代,个人隐私泄露引发严重的社会问题
随着云计算大数据时代的来临,互联网释放出海量信息数据,大量的数据背后隐藏着各种各样的政治与经济利益关系。黑客通过对数据的整合、挖掘和分析,可以方便地获取各种个人隐私信息。近年