开题报告网络个人信息安全问题研究

本科毕业论文（设计）开题课题名称：网络个人信息安全问题研究姓名：陈丝雨学号：2310002指导教师：方连众一、课题意义（包括课题的理论意义和现实意义）21世纪，个人计算机几乎覆盖每个家庭，网络技术日新月异，互联网在提供便利的j时，也存在着不容忽视的安全隐患。而我们所说的“安全”也不仅仅局限于系统安全、账户安全这些涉及切身物质财富的“安全”,如今慢慢浮现出的又一大安全隐患一一网络个人信息安全，也可称为“隐私安全”，逐渐被人们所关注和重视。为了更安心地畅游互联网，更好地利用网络改善我们的生活，本文通过查阅资料、案例分析的方式，并结合所学知识，针对网络个人信息安全问题进行分析和研究。分析个人信息泄露的原因和攻击手段，冉提出对应的保护性建议。对于日益增多的网民朋友们，本文的研究能帮助其更加重视个人信息的安全，建立起安全防范意识，更为积极主动且快速有效地保护自己的个人信息，谨防个人信息在网络环境下泄露，保护自身隐私安全。而对于网络开发商而言，本文意在更清楚地使其认识个人信息的重要性，对其做好用户的个人信息保护工作起到一定的促进作用。同时，本文也有助于相关法律法规的制定和完善，如此，不给违法犯罪之人可乘之机，共同营造健康和谐的网络环境。二、文献综述（包括：1.理论的渊源及演进过程2.国内外对本课题的研究现状和有待解决的问题3.本人对所查文献的评述等）国内外对个人信息以及个人信息保护的研究均较多，尤其是在技术层面和法律层面的保护上，对网络中存在的个人信息安全问题（如：网络中个人信息泄露的原因等）的研究不太全面，也较为零碎。（1）个人信息对于个人信息的定义，学界主要存在两种观点：“隐私说”和“识别说”。美国的Parent教授就是“隐私说”的代，他认为个人信息是指信息主体所不愿向外透露的或是个人极其敏感不愿他人知道的信息。Milberg认为个人信息就是个人隐私，而隐私侵犯基本是指个人信息未经授权而进行收集和传播。A.F.Westin认为隐私是个人、组织或机构有权决定何时、如何将自身更多的信息与他人交流。1995年欧盟颁布的《欧洲联盟数据保护规章》，将个人信息定义为“有关一个被识别或可识别的自然人（数据主体）的任何信息”。徐敬宏则认为个人信息除了包括能对个人进行识别的基本信息和个人隐私外，还应包括这两类信息内容之外的关于个人的一些琐碎信息。田桂兰在《网络环境下个人信息安全问题及其保护》中认为，个人信息是指一切可以识别本人的信息的所有数据资料。这些数据资料包括一个人的生理的、心理的、智力的、个体的、社会的、经2-/-^济的、文化的、家庭的等等方面。查先进认为个人隐私包括个人信息、私人活动和私有领域三个方面。任伊珊认为在网络环境下个人信息表现为数字，数字成为网络环境下个人信息的载体。周武华认为在网络环境下个人信息的范围更广，涉及到了邮件地址、IP地址、域名及网络用户名等。(2)信息安全到目前为止学界对信息安全还没有一个较为统一的定义，但是综合国内外对信息安全的定义，可将其分为两类：一是指信息系统的安全性；二是指某一特定信息体系。但是这两类定义都不全面。美国国家安全通信以及信息系统安全委员会(NSTISSC对信息安全所作的定义认为，信息安全是对信息及信息系统关键要素的保护，包括信息的使用、存储方式、信息的传输过程和系统硬件。冯登国认为信息安全所包含的内容在随着信息技术的不断发展和具体应用在不断扩展。信息安全的内涵已从最初的强调信息的保密性发展到信息的完整新、可用性、可控性和不可否认性，进而又发展到包括“防范、攻击、控制、检测、管理、评估”等多方面的实际操作理论和技术。林柏钢认为信息安全指的是在网络环境下信息系统中的数据受到特定地保护，使信息不会因为某些偶然和恶意的原因而遭到破坏、更改、泄露，使信息系统能够连续、可靠、正常地运行，还包括信息系统被破坏后能迅速恢复正常运转的安全过程。(3)个人信息安全保护在个人信息安全保护方面，国内外均有较多的研究，主要是从技术层面、法律层面、个人层面和道德层面上来进行研究。在个人信息保护技术方面，主要包括加密技术、防火墙技术、数字签名技术以及数字时间戳技术。在法律层面，国内外都制定了相关的法律进行约束，如美国国会在1974年通过了《隐私权法》，这部法律是美国用以保障公民个人信息安全的一部最重要的法律；1984年英国议会通过了《数据保护法》，并于1998年对该法进行了修订。此后，英国又陆续通过了一系列旨在保护公民个人信息安全的法律。在亚洲，日本2005年4月颁布实施了《个人信息保护法》，它是日本保护个人信息安全的根本法律。而我国在个人信息保护的立法方面还比较滞后。刑法中对于个人信息安全的保护还是空白的，宪法第38、39、40条对个人隐私权的保护提供了一定的依据。另外，民法通则等相关法律法规指出对公民的个人隐私加以保护，但是并没有较为具体和详实的解决办法，缺乏可操作性。目前，我国《个人信息保护法》已经步入立法阶段，但尚未颁布。在个人层面上，国内外研究学者均认为个人良好的上网习惯是保护自身信息安全的重要保证。比如：在个人信息填写的过程中适当地隐藏某些对于个人来说较为重要的信息；设置安全等级较高的密码，如大小写和字符混合等。在道德层面上，网络开发商应该对网民的个人信息进行保密，若要公开，应告知用户个人信息的用途，并获取其同意。在信息保护方面，比较典型的是美国与欧盟个人信息跨国流通安全的签订。安全协议包含七大原则，其中包括知情原则（信息收集者有义务告知信息主体其信息收集的目的以及信息的使用方向）、同意原则（信息控制者必须给予信息主体机会，以选择是否将其个人资料透露给第三方）、安全原则（信息控制者在整理、使用和传播个人信息时,必须采取有效的措施来确保个人信息不被滥用和泄露）。这个协议的内容在一定程度上为我国制定相应的个人信息保护措施提供了借鉴。三、课题研究内容与1、研究内容第一章：绪论。介绍了选题背景和意义；分析了国内外对本课题的研究现状；讲述了课题研究的方法。第二章：网络个人信息安全。主要是对相关概念的阐述，具体包括：个人信息（个人隐私）、信息安全、网络安全，以及网民对个人信息所拥有的权利和网络开发商对用户信息安全应尽的责任。第三章：案例分析。通过网上交易造成的财产损失，以及iCloud遭攻击导致的隐私泄露，这两大典型案例分析，列举网络环境下个人信息泄露的原因和攻击手段。第四章：网络个人信息保护。阐述了网络个人信息保护的意义，并分别从技术层面、法律层面、个人层面提出了防范建议。2、研究方法本课题主要借助文献检索和资料收集的手段，明确个人信息和网络安全的定义，并且，正视目前网络安全的现状和问题。通过案例分析网络安全的漏洞和攻击手段，并综合所学知识和前车之鉴分别从软硬件配置使用，法律保障以及增强个人意识方面讲述如何防范个人信息泄露。四、课题研究进度安排时间阶段工作2014年9月19日—一-9月29日拟定题目、撰写开题报告2014年9月30日—一-10月20日文献检索和资料收集，撰写毕业论文（设计）初稿2014年10月21曰一—11月6日与指导教师沟通，修改毕业论文（设计）2014年11月7日—一-11月19日进一步完善毕业论文（设计），完成终稿提交2014年11月20日一—11月21日从管理平台下载终稿2014年11月22日一—11月23日装订毕业论文（设计）五、主要参考文献目录[1]齐爱民.论个人资料[J].法学，2003.8[2]田桂兰.网络环境下个人信息安全问题及其保护[J].信息化建设，2007.6[3]冯登国.国内外信息安全研究现状及其发展趋势[J].网络安全技术与应用，2001.1[4]卢晓斌.网络个人数据隐私权保护体系的三维透视[J].情报资料工作，2005.3[5]齐爱民.论个人信息白^法律保护[J].苏州大学学报（哲学社会科学版），2005.2[6]郎庆斌，孙毅.个人信息保护概论[M].人民出版社,2008[7]张秀兰.国外网络隐私权保护的基本模式分析[J].图书馆学研究，2005.5[8]顾祥林.网络环境下个人信息安全与隐私问题的探析[J].情报科学，2002.9[9]郭玉梅.个人信息安全的风险规避[J].软件工程师，2011[10]梅绍祖.个人信息保护的基础性问题研究[J].苏州大学学报（哲学版），2005.2[11]段莹，陈耿.计算机网络的信息安全体系结构[J].中国西部科技，2011.12[12]严霄凤，朱璇.个人信息保护势在必行[J].信息安全与技术，2010.10[13]刘永华.网络信息安全技术[M].中国铁道出版社，2011