个人隐私信息安全现状调查与分析_孟晓明

， 结合前期研究成
， 25 个大项 、 144 个小项采取“分 从 4 个方面 、
设计调查问卷（ 见图 1 ） ； 此外， 由于整个问 类选择式 ” 卷选项较多， 限于篇幅， 只给出分类， 不列具体明细（ 具 体可见 http ： / / www． sojump． com / jq /1044838． aspx） 。
＜＜ 图书馆工作研究
个人隐私信息安全现状调查与分析
孟晓明 张 军 谢少群
广州 510320 广东商学院信息学院
*
〔摘要〕针对当今 社会个 人隐私信息的 安全保护现状， 采用专题 网站 在线 调查和调查 问 卷离 线 调 查 两 种 方 法 采集 原始 数据 。经过统计 分析 和交叉 分析 ， 确定个 人隐私信息的主要 内容 ， 了解人们对 个 人 隐 私 信息 保 护 现状的 感 知 程度， 找出造成个人隐私 信息泄漏的主要 原因 ， 明确 个 人 隐 私 信息 泄露 后 可 能 带 来 的 危害 ， 筛 选 出 泄露几 率 较 高 的个 人 隐 私信息， 摸清人们 对个人隐 私信息 保 护策略和 保 护技术 的 认知现状， 提出保 护个 人 隐 私 信息的 具 体 应 对 措施， 为提高个人隐私信息安全 水平 提供 参考 。 〔关键词 〕个人隐私 〔分类号 〕F713． 36 隐 私信息 信息 安 全 调查 分析
涉和侵入的信息 。 在信息社会， 个人信息隐私权是公 民隐私权的主要内容 。个人隐私信息到底包含哪些内 容？ 目前尚没有统一界定 。由于个人隐私信息涉猎内 容广泛， 为了能够较为全面地调查当今信息社会个人 作者借鉴和参阅了大量相 隐私信息的安全保护现状， 关 调 查 问 卷、 研究资料 果
［22 － 23 ］ ［1 － 2 ， 4， 21 ］
［5 － 10 ］
。但是， 就这些研究成果来看， 普遍存在着一
个明显不足： 侧重理论或技术基础研究， 忽视实证研 究， 研究成果与实际相脱离， 缺乏可操作性 。 为此， 本 文将依据个人隐私信息安全现状的实际调查结果， 通 过统计分析和多因素交叉分析， 确定个人隐私信息的 主要内容及其分类， 找出个人隐私信息泄露的可能途
当前， 关于个人隐私信息安全保护的研究可归纳 为 5 个方面： ①内涵界定方面， 主要研究如何确定个人 隐私信息与隐私权的基本内容 遍存在的问题
［3 ］ ［1 － 2 ］
技术
［13 － 14 ］
［15 ］ ， 基于第三方的网络隐私认证信息服务 ， ［16 ］
保护个人隐私的黑客攻击防范技术 挖掘中的隐私保护方法
72 LIBRARY AND INFORMATION SERVICE
＞＞
第 56 卷 第 21 期 2012 年 11 月
径， 为进一步针对不同隐私信息及其所属人群特点， 深 入研究保护个人隐私信息 、 维护个人隐私权的具体策 方法与步骤， 构建个人隐私信息安全评估指标体系 略、 推动我国个人隐私信息保护的相关立法， 和评价方法， 促进信息安全技术在个人隐私信息保护中的应用研究 等提供参考 。 11 404 份， 其中在线问卷 9 675 份、 离线问卷 1 729 份。 详细构成如图 2 所示：
图1 个人隐私信息安全现状调查表结构
生育状况 、 身高 、 体重 、 生活喜好 、 女性三围等属于公民 个人特有的信息 。99． 44% 的人认为应包括档案材料 、 QQ 和 E-Mail 生活 、 工作或商业活动日志 、 财产状况 、 账号密码 、 银行卡 / 信用卡 / 消费卡 / 上网卡 / 等的账号 密码 、 电子邮件 、 技术文件 、 在线合同 、 企业战略规划 、 决策方案等公民个人特殊资料信息 。71． 07% 的人认 为应包括借贷记录与偿还情况 、 商业信誉 、 履行契约的 责任与义务执行情况 、 遵纪守法情况 、 纳税情况等用以 评估公民个人信用等级的信息 。95． 37% 的人认为应 包括 IP 地址 、 回收站中的文件 、 电脑缓存与 Internet 临 Cookie 文件 、 时文件 、 上网历史记录 、 网络日志 、 网上填 写的表单等公民个人使用电脑 、 上网浏览等遗留下来
1． 2
调查方法与调查对象
本次调查采取了在线和离线两种调查方法 。 为了
开展在线调查， 一是将调查问卷挂在一个省级重点实 验室主页上（ http ： / /202． 116． 49． 200 / ） ， 二是在著名的 专业调查网站“问卷星 ” 网站进行注册 （ http： / / www． sojump． com / jq /1044838． aspx） 。在线调查对象主要包 QQ 群友 、 朋友、 学生、 人人网好友 、 网站访客 括同事 、 等。为了开展离线调查， 一是借会议 、 研讨之机开展现 场调查， 二是组织学生深入学校 、 工厂、 街头开展现场 调查 。本次 调 查 历 时 8 个 月 时 间， 共收到调查问卷
2
个人隐私信息及其泄露的主要原因与
分析
2． 1 个人隐私信息应包含的主要内容
调查显示： 96． 37% 的人认为个人隐私信息应包括 如姓名 、 性别 、 年龄 、 身份证号 、 学 个人基本资料信息， 号或工号 、 电话号码 、 籍贯 、 政治面貌 、 工作单位 、 邮件 地址 、 家庭地址 、 家庭成员 、 社会亲属 、 职务职称 、 工作 奖惩情况等描述公民个人基本情况的信 或学习经历 、 息。82． 87% 的人认为应包括肖像 、 声音 、 病史 、 婚姻与
。 ③ 保护策略方面， 主要是从操作层
［11 － 12 ］
面探讨个人隐私信息的保护模式和策略
。④ 保
护技术方面， 主要从技术层面研究个人隐私信息的保 护方法， 如基于个人 、 中间代理商和服务商的隐私保护
* 本文系 2012 年教育部人文社会科学规划基 金 项 目“商 业 性 信 息 资 源 开 发 利 用 中 的 个 人 隐 私 保 护 ” （ 项 目 编 号： 12YJAZH093） 和 2010 年广东省哲学社会科学 “十一五” “当代信息社会个人隐私保护策略与技术研究 ” （ 项目编号： 规划项目 GD10XGL07） 研究成果之一。 收稿日期： 2012 － 07 － 27 修回日期： 2012 － 09 － 17 本文起止页码： 72 － 76 本文责任编辑： 徐 健
［17 ］
以及网络信息
、 在概念定义中普
［4 ］
。 ⑤ 社会环境建设方面， 主
以及它们的时代内涵
。 ② 相关法律
要从社会信用体系 、 个人信息伦理道德修养 、 个人信用 征信服务 等 角 度， 研究个人隐私信息的安全保护问 题
［18 － 20 ］
法规构建与完善方面， 主要是通过剖析发达国家的相 借鉴欧 、 美、 韩、 日等国外先进经验， 指出 关法律体系， 我国相关立法中存在的问题和不足， 提出相应的立法 建议和构想
73
＜＜ 图书馆工作研究
“痕迹 ” 的 信息 。这表明： 笔者将上面 5 项内容作为个 人隐私信息的主要内容是能够得到认同的 。 经交叉分析得到： ① 关于个人特质信息 、 信用信 94． 44% 和 76． 49% 的女性认为应该属于个人隐私 息， 远高于男性的 79． 34% 和 69． 42% ， 说明女性对 信息， 这两方面的个人信息更为敏感 。②年龄越大越认为信 用信息应纳入个人隐私信息， 而 98% 的 25 － 44 岁之间 的人认为个人的网络活动踪迹信息应纳入个人隐私信 说明年龄越大越重视个人信用， 而中青年人群则更 息， 加关注网络信息安全 。 ③ 高学历、 大城市 、 政府机关 、 研究机构 、 高等院校的工作人员普遍重视个人信息安 全， 对将上面 5 项信息纳入个人隐私信息的支持率明 显高于其他群体 。 SNS 网站 、 电子邮件 、 在线下载等） 为 96． 3% ， 通信活动 （ 在 通 信 公 司 开 户、 垃 圾 短 信 和 邮 件 回 复 等） 为 89． 16% ， 商务活动（ 办理银行卡 、 买房 、 买车 、 买保险 、 炒股 、 网上 购 物 、 在 线 抽 奖 等） 为 55． 71% ， 商业调查 （ 需填写个人信息， 如联系方式等） 为 92． 42% ， 社会活 旅游住宿 、 社团活动等） 为 66． 89% ， 电 动（ 投递简历 、 子政务（ 如在线填写的人事信息 、 管理信息 、 学术科研 信息等） 为 62． 35% 。这表明： 网络在带给人们便利的 也严重威胁着网民个人隐私信息的安全 。 同时， 经交叉分析得到： ① 女性仅在商务活动中曾留下 过个人隐私信息的比率 （ 62% ） 高于男性 （ 53． 79% ） ， 其他均低于男性， 这表明男性是网络中的生力军， 而女 性则是网络商务的主要群体 。②中青年 、 高学历 、 城市 智力劳动者的网络使用率高， 在网上留下个人隐 人群 、 私信息的比例普遍高于其他人群 。
1
1． 1
调查问卷设计与调查方法
1． 3 调查问卷的设计
个人隐私信息是指个人不愿或不便他人
调查结果的分析方法
对本次调查结果的分析除了采取传统的统计分析
着重利用调查结果数据库开展调查选项之 方法之外， 间的横向与纵向交叉分析， 依此探求调查选项之间的 “A． 基本信息 ” 内在联系 。在本文中以 的 5 个选项（ A1 “基维 ” － A5 ） 作为 对后面的主要调查选项进行双因素 交叉分析 。双因素交叉分析方法可抽象地描述为： 设 x2 ， …， x m ｝ 和 Y = ｛ y1 ， y2 ， …， 有调查样本类 X = ｛ x1 ， yn ｝ ， y j ） | x i ∈ X， yj ∈ 则交叉分析结果为： X × Y = ｛ （ x i ， Y，（ x i ， yj ） 为 X 中 的 xi 对 应 于 Y 中 的 yj 的 样 本 数 量｝ 。
Investigation and Analysis on the Safety Situation of Individual Privacy Information Meng Xiaoming Zhang Jun Xie Shaoqun
Information Science School，Guangdong University of Business Studies，Guangzhou 510320 〔Abstract〕Focus on the present security protection situation of individual privacy information，the authors design an investigation sheet which includes 4 aspects， 25 big items and 144 small items，and collect original data by using thematic website online survey method and questionnaire investigation method． According to the statistical analysis and cross analysis，the authors determine the main s perception degree on the present situation of privacy information proteccontent of individual privacy information，understand people’ tion and where they have left the privacy information，find out the main reasons which make the individual privacy information leaked， understand harms if the individual privacy information was leaked， determine the individual privacy information which has higher degree of being leaked，understand the people＇s cognitive status on privacy information protection strategies and techniques，and put forward some specific application measures to protect individual privacy information． The final destination is to provide references for improving individual privacy information security protection level． 〔Keywords〕individual privacy privacy information information security investigate analysis