一、现状分析

　　近年来，通过网络侵害隐私权，利用个人信息泄露进行的不道德行为和计算机犯罪逐年攀升。骚扰电话、骚扰短信以及垃圾邮件对人们来说已经屡见不鲜，一张光盘，一个邮件就可以让成千上万的个人信息在网络中肆意传播，传播速度之快，数量之大，手段之隐藏都令人咂舌，这一属性也使得个人信息可以被多次买卖以及造成滥用；另外，网络商业的兴起，越来越多的人成为网络生活者，因此个人信息的泄漏造成了各种各样的损失。加强网络时代个人信息保护，有利于维护公民个人信息合法权益，从一定程度上减少利用互联网和电子通讯技术犯罪的发案率。

　　二、网络环境下个人信息不安全的因素

　　随着网上交易和电子商务的发展，个人信息网上流通日益频繁，网络上个人信息安全问题已经日益凸显。网络环境下，个人信息可能受到侵犯或者说个人信息不安全的因素可以归纳为以下五个方面：

　　（一）个人信息的不合理收集。在电子商务时代里，了解并满足用户的需求和期望，是网上经营者首要的任务，而最可靠的用户信息来自于用户自身。所以网络用户都会遇到这样的经历，即在网上浏览、咨询或购物时，总要填写一系列表格以确定浏览者的身份，然而网站却不能详细说明需要这些数据的原因、数据的使用目的及处置方式。一旦我们输入了这些信息，总担心这些个人信息是否会给自己带来不必要的麻烦。即使网站声称对个人信息安全负责，但因为填表者无法监督其对个人信息的使用情况，而对网上相关活动（如购物）产生抵触情绪。

　　（二）个人数据交易。个人数据交易表现为两种形式：第一种形式是商家之间或商家与机构之间互相交换自己所掌握的个人信息；另一种形式是网上商店将自己所掌握的个人信息出售给这些信息的需要者。个人数据交换是目前最为严重的一种侵权行为。第一种形式的交易被商家称为“在有限范围内与合作伙伴共享信息”。一般情况下商家的合作伙伴绝不止一个，如果共享的范围得不到有效控制的话，个人信息就有可能被极多的商家知晓，这无疑是在变相地侵犯个人的网络隐私权。第二种形式的交易则是为网络用户所谴责的靠出卖消费者信息挣钱。

　　（三）。往往是网络技术的高手，他们可以利用各种技术手段窃取网络用户的私人信息。它可以驻留在电脑中，源源不断地把需要的信息传送给他。当然，通过对一些网站的攻击，也可以获得大量的隐私信息。

　　（四）网络服务商通过追踪软件来追踪对象在网上的行为。大部分网络服务商取得用户隐私信息的方式是通过一些追踪软件对网民浏览兴趣和爱好进行记录和跟踪，收集其兴趣或者其他个人可识别信息，然后根据这些信息，向用户有针对性的发送广告，或者把这些信息出售给他人。

　　三、应对措施

　　如何使个人信息在因特网上得到充分的保护，将网络对公民个人生活的安宁与自由所产生的负面影响降到最低的程度；如何使网络用户的个人信息资料被合理的利用，以使之在发挥巨大价值的同时，又能够保证不被滥用，这需要包括提高网络用户个人信息安全意识、制定网络信息保护法、实行行业自律、采取技术保护措施等多个方面的共同努力。

　　（一）自我保护措施。防患于未然，自我保护是保护自己个人信息安全的重要手段。首先，当我们遇到一些必须输入个人信息才能登录的网址时，我们输人的个人数据必须限于最小的范围，并且妥善保管自己的口令、帐号密码，并不时修改。其次，谨慎注意该网站是否有针对个人数据保护的声明和措施，对那些可以匿名登录的网站要坚决匿名登录。最后，对于移动存储设备，因其传染病毒的可能性加大，因此，要选择相对比较保险的移动存储设备。

　　（二）技术保护措施：1.加强对病毒的测控。网络个人信息主要是由病毒进行窃取，病毒对计算机系统的危害最大，为防止计算机病毒的危害，可以通过限制磁盘的拷贝进入；采用集中式防病毒管理模式，对整个局域网中所有节点实行集中管理和控制，通过各种检测方法检测病毒，实时清除病毒；2.加强对用户的管理。在网上银行管理中，身份验证和访问授权是网上管理用户的基本措施。口令、安全帐号和密码是最常用的验证，可以通过采用加长口令，限制用户键人口令次数及用户注册时间等方法来保证用户登录的安全性，或通过采用访问授权来控制或限制用户对资源的利用。

　　（三）法律措施。从我国经济发展趋势来说，经济发展和信息发展联系愈益紧密，必须加快法治建设水平，针对当前利用网络技术犯罪的特点和发展趋势，制定一套完整的法律，加大对网络安全领域犯罪的打击，使之适应我国经济快速发展的需要。

　　（四）行业自律。保护网络用户的个人信息安全和网络隐私，商业网站的自律也十分重要。保护网络用户的个人信息安全和网络隐私是商业网站应尽的义务，因此，商业网站应承诺并保证做到：如果网络用户对网站的信息安全、信息使用措施感到不安，可以随时删除自己提供给网站的详细资料；在未经网络用户同意及确认之前，网站不将为网络用户参加网站之特定活动所提供的资料利用于其它目的；除非在事先征得网络用户同意或为网络用户提供所需服务的情况下，网站不向任何人出售网络用户的个人资料。

　　四、小结

　　生活离不开网络，合理利用和有效保护个人信息已成为企业、个人和社会各界广泛关注的热点问题，保护网络用户的个人信息安全需要多个方面的共同努力。营造健康有序的网络环境，对促进社会和谐，确保国家长治久安具有重要意义。

　　参考文献：

　　[1]喻琳；网购中个人信息安全问题研究[D]；华中师范大学；2012年

　　[2]张友梅；高校大学生个人信息保护[D]；安徽大学；2010年

　　作者简介：汪凤兰，女，汉族，1975年生，河南省商丘市人，本科，讲师，研究方向：计算机教学以及网络机房的管理与维护.

　　来源：数字化用户 2013年26期

　　随着互联网技术的大范围普及和迅速发展，网络环境信息安全问题日益突出。以下是关于个人信息安全的论文，欢迎阅读。

　　一、引言

　　信息与网络安全是当今计算机研究领域的一个重要研究方向，随着信息技术的发展，特别是互联网的迅速普及和广泛应用，信息安全的地位越来越重要，已经引起各政府、企业部门的高度重视。目前，我国在信息安全技术方面的起点还较低，国内只有少数高等院校开设信息安全技术专业，信息安全技术人才奇缺。特别是在政府机关、国家安全、银行、金融、证券等部门和领域，对信息安全人才的需求量更是惊人。因此信息安全变得至关重要，信息安全已成为信息科学的热点课题。因此信息安全技术的专业人才培养在高校计算机专业中的重要性日益凸显。从市场需求来看，需要大量的熟悉信息安全产品销售、推广、安装、维护与用户培训的信息安全人才，也需要从事网络安全管理、保证企业网络安全运行的信息安全人才，还需要能够迅速排除或解决网络故障的信息安全人才。由此而论，信息安全专业的市场需求是潜力无限的。我院信息安全技术专业自开设以来，就以培养技能型安全技术应用人才为目标，经过专家委员会指导，结合社会市场调研，制定培养计划和教学计划，力求让培养体系达到科学合理。我校作为应用型本科人才的培养基地，在计算机本科各专业中逐渐开设了“信息安全技术”课程，其中有课内实践环节。早在教育部教高[2001]4号文件中就明确提出“实践教学对于提高学生的综合素质、培养学生的创新精神与实践能力具有特殊作用。”。基于目前的课程设置，对“信息安全技术”课程中实践教学环节的教学研究和改革任务非常迫切。信息安全技术课程是“软件工程”专业和“计算机科学与技术”专业分别在大学三年级上学期和下学期开设的专业必修课。课程的目的与任务是使学生了解信息与网络安全的基本知识，理解现代主流的信息加密与解密方法，掌握当前常用的信息与网络安全技术。由于信息安全技术是一门实践性较强的课程，如果仅仅通过书本内容，没有动手操作，学生是不可能深入地掌握信息安全的常用技术。因此如何合理安排有限的实验课时，如何编写合适的实验项目指导是实践教学环节中的重要任务。

　　二、实践方案设计

　　在确定软件工程专业为卓越计划试点专业后，软件工程专业的培养计划进行了较大调整，特别是“信息安全技术”课程结合“卓越工程师”培养目标，减少了理论课时数，而实践环节从无到有，总学时数减至40，其中实践环节课时数为8。依据此调整，向卓越班开设的“信息安全技术”课程需要重新组织，而其中新增加的仅8个学时实践课，如何与理论课结合，创新地进行实践设计和编写实验项目指导，的确需要深入细致的探讨和设计。首先，由于课程开设时间短，课时数有限，要想将信息安全技术的全部知识都灌输给学生，是不可能的任务。教师的第一要务是授之以渔，而不是授之以鱼。计算机专业的日新月异是大家面对的常态，今天教会学生某种程序语言，可能过几年后早已被淘汰。因此在设计实验方案时，不能过于注重具体的某种软件环境，而应该关注教给学生设计思路和方法，具体实现和执行可以有多种表现形式。其次，在设计实践方案时，参考和借鉴了国内外同行们的教学理念，基于教与学是一个双方互动的过程，在实验方案的设计中采用了“任务驱动模式”，在实验项目中安排一些需要学生思考或者课后完成的任务。这也是对学生实践进行考评的重要依据。在测评学生实践成绩时，不是简单地看实验报告或结果，而是注重实验过程和学生自己查找问题、解决问题的创新能力。第三，实践教学中要充分发挥学生的主观能动性。编写实验项目时不能只有规定好的步骤和参数，学生简单地重复实验指导的内容。这样的弊端是学生做完后容易遗忘。因此实验项目的编写要有创新性，不再是从实验数据到实验结果都与老师做的一模一样的“死的实验”，而是每个学生可能有不同答案的实验。由于结果是未知的，学生更能兴致盎然地投入其中。在实验中还可以安排一些学生可能感兴趣的选做内容，以便自己去研究探索。

　　三、实验项目实现

　　在新的指导思想下，创新地设计了六个实验项目，包含了必做实验和选做实验，学生可以根据自己的兴趣方向和实践能力选择完成4个实验项目。实验项目具体内容在新编写的实验指导书中描述，下表是新建实验项目简介。由于课程的理论基础是不变的，在理论课时中已介绍了目前常用的加密和解密方法，体现在实验中分别是古典加密算法实验和现代加密算法实验。在古典加密算法实验中选取了相对较易编程实现的凯撒密码，给出了加密和解密公式，并且有关键实现语句的提示，这样学生在编程实现时比较容易完成。在思考任务中，要求学生扩展思路，改变密钥关键值，从而得出不一样的密文，使得算法更具有扩充性。学生可以用不同的流程图和编程语言，只要有正确的算法思想，无论什么样的软件开发环境，都可以加以实现，也体现出了更具个体化的教学特点。现代加密算法实验由于算法复杂，加密过程庞大，学生较难独立编程完成，因此在授课时采取了简化的DES算法（Simple-DES）讲解和作业，讲清算法原理，在加密步骤中用S-DES让学生完成作业。实验项目中选取了非对称加密体制的RSA算法，学生只要掌握了加密原理，可以采用较简单的可分解小素数来编程实现加密和解密过程。在实验中还增加了让学生自行查找如何判断大素数的算法任务，学生可能会找到不同的检验算法，这也是实践成绩评价的重要组成部分。“信息安全技术”课程内容广泛，既涵盖基础密码理论，还有当前与每个人息息相关的计算机安全。这部分内容又包含着计算机系统安全、网络安全、软件安全、Web安全等等丰富的内涵，在有限的课时内不可能全部讲深讲透。因此在介绍理论知识之后，实践内容中安排了系统安全实验和Web安全实验，这2部分内容可以让学生根据每个人对计算机操作系统和软件的熟悉程度，自行选做部分实验，体现出因材施教的特点。随着计算机网络和网上购物的普及，网络安全问题被越来越多地重视。因此在设计实践方案时，将网络安全实验和网上支付作为必做实验，帮助学生了解常用的网络服务工具，掌握基本的网络安全技能，培养课后对网络安全的重视和研究。现在基本上学生都有接触网络的条件，但是很多人还没有建立网络安全的意识，在上网时面临着巨大的风险。实验项目中选择常见网络问题，常用网络工具，来帮助学生掌握网络安全基础知识。在实践教学中我们欣喜地看到，学生的潜力是无穷的，当他们喜欢钻研某件事，某个问题时，不需要老师太多的帮助，学生会废寝忘食地研究，激发出巨大的潜能。在以往的教学和实践中，我们已经看到了这样的成果。这也是在“信息安全技术”实践教学中探索的重要课题。教育的目的是通过教学的过程去唤醒受教育者的内力，而不是灌输无尽的知识。只有当学生主动地“我想要知道它”时，而不是老师主动地“我要你知道它”时，才是回归教育的本源。

　　四、结束语

　　相对于其他课程，“信息安全技术”实际上是综合性极强的一门计算机技术，课程内容也极为丰富。此次通过增加实践教学环节，迈出了改革和探索的第一步。设想今后能否增加“信息安全技术”的课程实践环节，要求学生在学习了理论和实践知识后，分组为自己的宿舍或者校园机房设计一套综合安全防御体系，提交的课程设计结果可以有多种方案，只要能利用所学知识，将加密算法、访问控制、入侵检测、病毒防范等技术应用到信息安全的不同层次。这样对于提高学生的创新能力和动手实践能力，提高实践教学效果无疑有着极大的益处。