(
课件网) 12月25日上午10:59,乌云网发布漏洞报告称，大量12306用户数据在网络上疯狂传播。 12月26日中午，中国铁路官方微博表 示，铁路公安机关于2014年12月25日晚，将涉 嫌窃取并泄露他人电子信息的犯罪嫌疑人抓获。 截至2014-12-29,国内安全机构知道创宇确认12306数据泄露事件为“撞库攻击”。所 谓撞库攻击，简单来说，就是拿其他地方泄露 的用户名和密码来12306试，如果用户名和密码都一样，就撞开了，最终获得身份证号码、手机号等信息。 12306网站用户信息泄露 第 3.1信息安全与保护 三 章 主 要 内 容 1.个人信息及其保护 2.信息社会责任 问 题 与 讨 论 “在互联网上，没人知道你是一条狗”,该漫画（图甲）于1993年7月由彼得·施泰纳创作，刊登在《纽约客》上，用以描述互联网的匿名特性。今非昔比，随着大数据时代 的到来，信息系统每时每刻都在记录着人们的一言一行。用户数据被各种信息系 统搜集、分析甚至被交易，可以毫不夸张地说，“在如今的互联网上，每个人都 知道你是一条狗”（图3乙）。 根据以上材料试着讨论： (1)我们的哪些信息被互联网所记录？ (2)被互联网记录的这些信息给我们带来了哪些便利？产生了哪些安全隐患？ (3)大数据时代的“便利”和“安全”，有怎样的关系？ 个人信息及其保护 01 人们在快速获得所需资讯的同时，个人信息也有可能被他人滥用，社会秩序和个人权益遭受损害的可能性在不断增加。 个人信息 个人敏感信息： 个人一般信息： 一旦遭到泄露或修改，会对信息主体造成不良影响的信息。身份证号码、手机号码、政治观点、基因、指纹等。 除个人敏感信息以外的个人信息。 个人信息泄露的危害 个人信息泄露是指不愿意让外界了解的个人信息被外界知晓。 (1)个人信息注册时无意泄露 ①主动注册账号，提供姓名、身份证号码、邮箱地址、手机号码等个人信息。 ②参加某些商家或机构组织的活动，填写个人真实信息。 ③安装APP时，过度开放软件所需权限。 (2)网上交流时被恶意窃取 ①购物、聊天等操作被记录个人信息。 ②使用未经验证的免费Wi-Fi上网。 个人信息泄露的渠道 问 题 与 讨 论 随着大数据技术的不断发展，个人在网络上能得到的信息和服务越来越多， 精准推送、个性服务给大家带来了便捷，但同时，也意味着个人数据在网上公开得越来越多。大数据时代，如何在数据公开和个人数据保斗之间取得平衡？ (1)国家立法 2013年2月1日，我国首个个人信息保护国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》开始实施。 (2)行业自律 作为从事网络服务或提供网络产品的主体机构必须要制定并遵循行业行为规范或标准，有效实现对网络用户个人信息的保护。 (3)个人信息安全意识 ①经常修改信息系统的口令，以免被不法分子盗用； ②不要随意提供个人或亲属信息，以免信息被非法机构收集、贩卖； ③一旦发现个人信息被不法分子盗用，要及时加以制止。危害严重的，要第一时间到当地公安机关报案或通过法律途径进行维权等。 个人信息的保护 实 践 与 体 验 问 题 与 讨 论 信息社会责任 02 2017年6月开始实施的《中华人民共和国网络安全法》规定了网络运营者、企事业单位和个人信息安全中应承担的责任和享有的权利。对提供网络服务的组织或个人明确了网络运行安全保护、个人信息保护、协助和报告等三类责任。 (1）定义 能够安全地、合法地、符合道德规范地使用数字化信息和工具的人。 (2）数字公民素养教育 数字公民素养教育九要素:数字准入、数字商务、数字通信、数字素养、数字礼仪、数字法律、数字权责、数字健康、数字安全。 --迈克.瑞布《在学校中的数字公民教育》 数字公民 按照尊重、教育、保护三个维度对九要素进行归 ... ...
