个人信息安全防护研究

河南理工大学 朱林杰 赵广鹏

随着人工智能和大数据技术的快速发展，信息安全的应用领域也变得越来越广泛，针对目前国内外信息泄露出现较为严重的问题，文章首先介绍了个人信息安全保护的发展，随后讨论了数据使用对于个人信息保护的影响，重点从基本信息保护的概念出发到信息安全保护风险与完善安全防护体系进行分析，最后总结了当下人们较为关注的信息安全防范措施并对其进行了深入的探讨。

1 背景

随着5G技术与大数据技术的快速发展，人们的生活方式逐渐发生了改变，人们可以使用各种各样的应用软件为自己的生活带来便利。虽然，科技的日益发展给我们带来的收益颇丰，但与此同时便捷生活的背后也有着不利的一面，伴随各种生物识别技术，人脸识别终端机在自动取款机、超市、商场、学校等场所广泛应用，这与之前的刷卡收费、指纹打卡等识别技术相比领先了许多，但这也使得人们更多的个人信息被暴露在外。除此之外，手机等移动设备的数据都被扫描进不同的终端，个人隐私信息会存在随时被盗走的风险，这严重影响了个人的隐私安全。因此，个人信息安全的防护是相当重要的，人脸识别系统通过采集人脸的信息，进行特征处理、融合，并通过一定的算法与后台数据库匹配，返回前端验证，来判断验证是否成功。随着互联网技术的发展，个人信息的被采集行为变得日益密集和隐蔽，当下这类个人信息采集验证的情况也变的非常普遍，特别是医院有设置专门的病人档案信息库，虽然得到了政府和社会的支持，安全性有了极大的提高，应该在保护个人信息方面做出更大的努力。

在智能手机或媒体终端广告方面，媒体，及非法网站为了完善个性化服务进行读取、收集分享个人信息，以及各种数据源产生的信息，的现象时有发生。电子商务，物联网技等术的迅猛发展，这一系列使得信息安全保护非常有必要。

2 相关工作

国内外信息泄露事件不断发生，已经造成了非常严重的后果。黑客机构的各种病毒攻击软件演化迭代速度之快，能够成功翻墙窃取各类文件信息，不好防范，有部分公司资金都曾遭受到不同程度的损失。另一方面，云技术不断更新应用，将数据存储到云端目前已经成为了相当一部分用户和企业的不错选择。同时社交平台微博如twitter、亚马逊等网站的推广也使得人们能够随时随地能够分享自己的个人信息。信息资源一直在不断扩大，也给信息数据的有效保护带来了不同程度的影响。

当下伴随着信息技术的发展，使得网上的电子资源越来越多，人们越来越习惯通过互联网获取知识。 张剑在信息安全技术应用一文中从云安全，教育服务安全，边缘安全、物联网安全、数据库安全等一系列技术、身份认证、访问控制信息隐藏、容错容灾、发垃圾邮件全面分析了数据安全的概念和技术。信息安全保护受许多因素的影响，需要匹配信息安全防护与合理使用信息之间的平衡。也就是说，在我们使用社交网站平台或另外其他资源时，信息安全应该保证人们能够正常使用的同时而不被泄露信息。因此，在每日有大量的数据在网上传送时。信息安全防护是必不可少的环节。

3 信息泄露的风险

（1）随意打开陌生网站并使用QQ登录，会存在QQ账号被盗走的风险，还可能丢失许多重要信息。

（2）数据的来源与收集没有标准统一的严格措施。

（3）保证重要的信息不被泄露，网络上填写重要信息时，泄露的风险一并存在，在恶意网站输入账号密码，随意下载软件并打开，在恶意网站随意下载的软件本身就存在带有病毒的风险，当下载到电脑，他会定时发起攻击；另外，在博客上留重要的隐私信息，未经本人同意获取他人信息也是存在风险的。

（4）传统的信息保护模型不足。

（5）浏览器的安全：目前，各种各样的浏览器版本网上到处都有，如果使用不当，会有很大的安全隐患。

（6）电子邮件等系统的密码设置过于简单，数据链也不安全。当打开网站需要支付时有时会跳到二维码支付页面，如果存在风险，就会有钓鱼网站把信息盗走，用户会受到不同程度损失。

4 建议

当下个人信息安全面临着巨大的挑战，国家已出台许多政策和措施。但随着数据使用的不断扩大，信息安全的要求标准需逐渐增加。因此，完善的信息安全防护体系是必不可少的。

（1）目前的数据源采集，缺少公共的数据存储与管理平台，大部分是系统独立完成的，自身收集、自身存储。

（2）严格的加密措施。

（3）加强个人信息防护，图片安全、文件夹安全、数据安全。

（4）避免恶意代码攻击。

（5）随着物联网技术的发展，个人数据出现在行业的各个角落，应提高自身的防护意识。

（6）信息安全模型的构建需要更加严密。

（7）新出现的病毒更新快，新的技术和方法需要加快发展。

（8）网上交易比较频繁，网上信息节点逐渐增多，如何快速能检测出这些信息的技术需要发展。

（9）建立健全的认证机制。

只要有网络的地方，就会存在安全风险，密码管理与支付，隐藏IP地址，对文件进行优化，阻止广告与跟踪，通过多个节点设置不同的安全措施以用于保护个人的信息。还可以通过IP地址保护、近距离数据分享、在安全传输通道中分享数据、设置数据库的隐私保护等措施进行防护，例如手机设置里面有隐私选项。另外当遇到扫描二维码时，输入支付密码时需要谨慎。

5 展望

信息是每个人重要的资源，被攻击从而造成个人信息泄露的事件常有发生。人们通过网络进行交易，通过大数据技术手段，把数据存储到某个节点，通过各种途径获得信息，于此同时，网络上各种各样的攻击变化莫测，在第三方支付平台更应该提高信息安全防范意识。因此，提供更可靠的认证机制认证，各种虚假图像识别技术，检测攻击信息以确保用户安全也变得尤为重要。数据的共享与信息整合技术不断增强，对于增加用户信任度也是非常重要的。本文通过从信息泄露存在的风险，信息保护面临的挑战。信息存储方面进行分析总结，希望在将来能够做到更好的信息安全防护。