搜索

[14678] 2019-10-08_网络安全能力成熟度模型：D2-网络文化与社会（三）

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2019-10-08_网络安全能力成熟度模型：D2-网络文化与社会（三） 网 络 安 全 能 力 成 熟 度 模 型 ： D 2 - 网 络 文 化 与 社 会 （ 三 ） 宇 宸 默 安   F r e e B u f   2 0 1 9 - 1 0 - 0 8 从 本 维 度 开 始 ， 从 国 家 层 面 来 探 讨 网 络 文 化 和 社 会 的 安 全 能 力 建 设 ， 并 从 战 略 和 政 策 的 高 度 来 逐 步 执 行 。 本 章 从 本 维 度 开 始 ， 从 国 家 层 面 来 探 讨 网 络 文 化 和 社 会 的 安 全 能 力 建 设 ， 并 从 战 略 和 政 策 的 高 度 来 逐 步 执 行 。 本 章 节 为 网 络 文 化 和 社 会 维 度 的 第 三 部 分 ， 如 何 使 用 户 理 解 网 上 个 人 信 息 保 护 重 要 性 和 安 全 意 识 。 节 为 网 络 文 化 和 社 会 维 度 的 第 三 部 分 ， 如 何 使 用 户 理 解 网 上 个 人 信 息 保 护 重 要 性 和 安 全 意 识 。 P S ： 报 告 中 淡 紫 色 方 框 是 对 本 段 内 容 重 点 的 提 示 、 面 临 挑 战 和 补 充 ， 淡 蓝 色 方 框 是 现 行 的 一 些 最 佳 实 践 （ 政 策 、 活 动 等 ） 、 橘 黄 色 方 框 是 要 政 府 要 着 重 关 注 的 点 、 末 尾 灰 绿 色 方 框 是 本 节 报 告 所 参 考 的 资 料 。 由 于 一 些 敏 感 词 会 背 屏 蔽 ， 有 些 词 会 用 错 别 字 代 替 ， 各 位 请 自 行 意 会 。 正 文 正 文 D i m e n s i o n   I I   :   C y b e r   C u l t u r e   a n d   S o c i e t y D   2 . 3   –   U s e r   u n d e r s t a n d i n g   o f   p e r s o n a l   i n f o r m a t i o n   p r o t e c t i o n   o n l i n e 概 述 概 述 这 一 要 素 的 重 点 是 ， 公 众 、 公 营 机 构 和 私 营 组 织 的 用 户 和 利 益 相 关 者 是 否 认 识 且 理 解 保 障 网 上 个 人 资 料 的 重 要 性 和 影 响 。 透 过 电 子 政 务 及 电 子 商 贸 等 发 展 ， 公 营 及 私 营 机 构 的 数 码 化 ， 意 味 着 越 来 越 多 的 个 人 信 息 以 电 子 形 式 收 集 、 使 用 、 储 存 及 传 输 ， 用 于 行 政 、 运 营 及 分 析 等 目 的 。 使 用 个 人 信 息 的 角 色 数 量 和 分 类 、 收 集 信 息 的 方 法 和 储 存 个 人 信 息 的 数 量 、 处 理 和 分 析 技 术 的 能 力 、 以 及 公 民 、 企 业 和 政 府 之 间 需 要 个 人 信 息 的 互 动 的 频 率 和 复 杂 性 均 有 明 显 增 涨 。 更 广 泛 地 、 有 创 意 地 和 复 杂 地 使 用 个 人 信 息 ， 能 够 带 来 显 著 的 经 济 和 社 会 效 益 。 然 而 ， 向 在 线 个 人 数 据 系 统 的 过 渡 和 扩 展 增 加 了 隐 私 的 风 险 。 侵 犯 个 人 私 隐 的 途 径 有 很 多 ， 包 括 未 经 同 意 而 取 得 的 资 料 ； 在 收 集 信 息 时 ， 以 未 预 期 或 未 获 授 权 的 方 式 使 用 资 料 ， 包 括 使 用 分 析 技 术 、 分 发 个 人 资 料 ， 以 及 导 致 信 息 意 外 或 非 法 遗 失 、 损 毁 、 销 毁 、 更 改 、 查 阅 、 复 制 或 发 布 等 ， 不 论 是 获 得 授 权 的 信 息 所 有 者 还 是 未 经 授 权 的 第 三 方 所 造 成 。 以 下 是 一 些 基 本 原 则 ， 可 作 为 国 家 层 面 保 护 网 上 个 人 信 息 的 基 本 要 求 ： 收 集 限 制 ： 收 集 个 人 信 息 应 使 用 合 法 、 公 正 的 方 式 ， 最 好 在 个 人 知 晓 并 同 意 的 情 况 下 进 行 。 信 息 质 量 ： 个 人 信 息 必 须 准 确 、 更 新 及 时 且 完 整 ， 但 信 息 必 须 与 指 定 用 途 相 关 。 目 的 说 明 ： 数 据 收 集 应 按 照 规 定 的 目 的 进 行 ， 且 （ 与 信 息 所 有 者 ） 沟 通 的 时 间 应 早 于 收 集 时 间 。 使 用 限 制 ： 个 人 信 息 的 使 用 、 披 露 或 发 布 ， 除 获 得 个 人 同 意 和 受 法 律 限 制 外 ， 不 得 用 于 其 他 用 途 。 安 全 措 施 ： 应 使 用 合 理 的 安 全 措 施 保 障 个 人 信 息 ， 以 降 低 隐 私 信 息 被 侵 犯 的 风 险 ， 如 未 经 授 权 的 查 看 、 修 改 、 销 毁 或 传 播 。 公 开 性 ： 任 何 个 人 信 息 存 储 必 须 建 立 留 存 、 分 类 、 用 途 及 所 有 人 等 信 息 。 问 责 性 ： 数 据 管 理 员 应 遵 守 以 上 原 则 以 及 当 地 和 国 际 的 相 关 规 章 和 标 准 。 个 人 权 利 ： 个 人 应 能 获 得 、 修 改 、 补 充 、 修 订 或 删 除 任 何 与 自 己 有 关 的 信 息 ， 并 应 能 对 否 认 本 项 原 则 提 出 质 疑 。 此 外 ， 由 于 个 人 信 息 通 过 全 球 网 络 在 世 界 各 地 收 集 、 使 用 、 储 存 及 传 输 ， 网 络 信 息 私 隐 本 质 上 是 全 球 性 的 。 需 要 继 续 加 强 各 国 政 府 在 数 据 隐 私 战 略 和 政 策 、 法 律 框 架 、 执 法 及 其 他 领 域 的 合 作 和 互 操 作 性 。 自 1 9 8 0 年 经 合 组 织 发 布 《 关 于 保 护 个 人 隐 私 和 个 人 数 据 跨 境 流 动 的 准 则 》 以 来 ， 人 们 就 认 识 到 了 这 一 方 面 国 际 性 因 素 。 近 年 来 ， 对 于 解 决 这 个 问 题 已 经 设 立 的 计 划 ， 包 括 E u r o p e a n   U n i o n ’ s   B i n d i n g   C o r p o r a t e   R u l e s ， t h e A s i a   P a c i f i c   E c o n o m i c   C o o p e r a t i o n ’ s   C r o s s -
B o r d e r P r i v a c y   R u l e s   S y s t e m ， 和 经 济 合 作 与 发 展 组 织 ( O E C D ) 的 2 0 0 7   R e c o m m e n d a t i o n   o n   C r o s s - B o r d e r   C o - o p e r a t i o n i n   t h e   E n f o r c e m e n t o f   L a w s   P r o t e c t i n g   P r i v a c y 。 在 向 公 共 或 私 营 机 构 提 供 个 人 信 息 时 ， 用 户 必 须 能 够 准 确 评 估 个 人 私 隐 的 风 险 ， 并 做 出 明 智 的 选 择 。 然 而 ， 个 人 用 户 越 来 越 难 以 理 解 并 做 出 有 关 其 个 人 私 隐 的 决 定 。 个 人 信 息 的 收 集 、 储 存 、 传 播 和 分 析 工 作 日 益 复 杂 ， 个 人 通 常 得 到 的 信 息 不 是 太 少 就 是 太 多 ， 这 两 种 情 况 都 使 的 评 估 风 险 和 提 供 知 情 授 权 工 作 变 得 困 难 。 个 人 信 息 的 互 动 和 传 播 水 平 不 断 提 高 ， 意 味 着 对 侵 犯 隐 私 行 为 承 担 责 任 和 追 究 责 任 的 难 度 越 来 越 大 ， 考 虑 到 互 联 网 上 的 传 播 规 模 和 程 度 ， 组 织 机 构 追 踪 个 人 数 据 的 难 度 也 越 来 越 大 。 表 2 . 3 概 述 了 提 高 国 家 在 这 一 领 域 能 力 的 建 设 步 骤 。 表 2 . 3   改 善 用 户 对 网 上 个 人 信 息 保 护 认 识 的 步 骤 （ D 2 . 3 ） 能 力 建 设 步 骤 能 力 建 设 步 骤 为 公 营 部 门 、 私 营 机 构 及 更 广 泛 的 公 众 ， 设 计 信 息 、 培 训 及 演 练 计 划 ， 并 为 不 同 目 标 对 象 提 供 明 确 界 定 的 学 习 成 果 为 公 营 部 门 、 私 营 机 构 及 更 广 泛 的 公 众 ， 设 计 信 息 、 培 训 及 演 练 计 划 ， 并 为 不 同 目 标 对 象 提 供 明 确 界 定 的 学 习 成 果 定 期 重 新 评 估 互 联 网 使 用 者 对 个 人 信 息 私 隐 的 基 本 认 识 工 作 一 起 开 展 ， 是 十 分 重 要 的 。 这 使 政 府 能 够 了 解 提 高 认 识 和 教 育 宣 传 的 必 要 规 模 ， 确 定 重 要 的 目 标 群 体 ， 并 跟 踪 任 意 已 执 行 的 倡 议 的 效 力 和 影 响 。 为 了 帮 助 组 织 和 策 划 这 类 评 估 ， 可 以 将 数 据 隐 私 意 识 分 为 若 干 子 类 。 例 如 ， 可 以 区 分 为 技 术 信 息 隐 私 意 识 、 监 管 信 息 隐 私 意 识 和 数 据 隐 私 意 识 中 的 常 见 实 践 。 定 期 评 估 公 共 和 私 营 部 门 以 及 所 有 社 会 用 户 对 在 线 处 理 个 人 信 息 的 机 制 和 影 响 的 了 解 程 度 定 期 评 估 公 共 和 私 营 部 门 以 及 所 有 社 会 用 户 对 在 线 处 理 个 人 信 息 的 机 制 和 影 响 的 了 解 程 度 信 息 、 培 训 及 实 施 计 划 的 制 订 ， 应 涉 及 广 泛 的 相 关 人 员 ， 包 括 教 育 工 作 者 、 政 府 官 员 、 隐 私 执 法 机 关 代 表 、 自 律 组 织 成 员 及 民 间 团 体 代 表 。 方 案 应 特 别 针 对 易 受 伤 害 的 互 联 网 用 户 （ 如 儿 童 和 青 少 年 ） 。 计 划 的 目 的 是 培 养 保 护 互 联 网 个 人 信 息 私 隐 所 需 的 意 识 和 技 术 能 力 。 这 应 该 包 括 对 互 联 网 个 人 信 息 相 关 风 险 的 认 知 ， 以 及 个 人 做 出 合 理 决 定 的 潜 在 手 段 。 这 些 计 划 的 编 排 没 有 模 板 化 的 格 式 ， 但 隐 私 保 护 专 家 和 专 业 教 育 工 作 者 都 应 参 与 其 中 ， 以 便 在 信 息 的 可 及 性 和 复 杂 性 之 间 进 行 权 衡 。 关 于 提 高 认 识 宣 贯 和 网 络 安 全 教 育 培 训 方 案 的 进 一 步 讨 论 参 见 本 报 告 第 三 维 度 。
鼓 励 公 众 就 个 人 信 息 保 护 中 隐 私 与 安 全 之 间 的 平 衡 问 题 进 行 讨 论 鼓 励 公 众 就 个 人 信 息 保 护 中 隐 私 与 安 全 之 间 的 平 衡 问 题 进 行 讨 论 如 上 节 所 讨 论 的 信 息 、 培 训 和 实 施 计 划 ， 可 能 有 助 于 促 进 关 于 保 护 个 人 信 息 的 公 开 讨 论 。 定 期 更 新 这 些 计 划 可 以 帮 助 保 持 其 内 容 的 相 关 性 ， 并 将 数 据 隐 私 问 题 置 于 公 共 讨 论 的 前 沿 位 置 。 与 公 众 讨 论 关 系 密 切 的 一 个 领 域 是 隐 私 与 安 全 之 间 的 平 衡 问 题 。 如 本 章 所 述 ， 隐 私 保 护 是 所 有 以 电 子 形 式 使 用 个 人 信 息 的 公 共 和 私 营 部 门 参 与 者 的 一 项 重 要 考 虑 。 然 而 ， 隐 私 并 非 唯 一 重 要 的 考 虑 因 素 。 安 全 ， 更 具 体 地 说 ， 是 情 报 机 构 和 执 法 机 构 提 供 的 国 家 级 安 全 ， 通 常 依 赖 于 监 视 、 情 报 收 集 、 信 息 共 享 和 对 个 人 信 息 的 分 析 ， 以 便 有 效 地 识 别 、 预 防 和 应 对 威 胁 国 家 安 全 的 行 为 。 这 些 信 息 经 常 在 个 人 不 知 情 或 未 经 同 意 的 情 况 下 被 收 集 和 使 用 ， 因 此 与 本 章 前 面 概 述 的 许 多 个 人 信 息 隐 私 原 则 相 冲 突 。 由 于 公 共 和 私 营 部 门 的 数 字 化 、 向 云 平 台 过 渡 以 及 高 级 数 据 分 析 技 术 ( 大 数 据 相 关 技 术 ) 的 发 展 ， 这 些 信 息 越 来 越 多 地 以 数 字 形 式 提 供 。 然 而 ， 隐 私 和 安 全 之 间 的 关 系 比 起 简 单 的 权 衡 要 复 杂 得 多 。 执 法 机 构 和 情 报 机 构 的 目 标 是 减 少 对 社 会 的 威 胁 ， 包 括 非 法 访 问 、 编 辑 、 破 坏 、 销 毁 、 获 取 或 使 用 个 人 信 息 ， 对 网 络 安 全 和 在 线 隐 私 构 成 威 胁 的 违 法 个 体 。 有 效 的 安 全 措 施 可 以 增 加 对 个 人 信 息 的 保 护 和 隐 私 ， 从 而 增 强 对 线 上 系 统 的 信 任 和 信 心 。 关 于 安 全 和 隐 私 的 讨 论 可 能 会 很 艰 难 ， 因 为 重 要 的 信 息 往 往 无 法 获 得 或 不 够 清 晰 。 情 报 机 构 往 往 不 愿 透 露 信 息 监 控 活 动 的 类 型 和 范 围 ， 而 且 很 难 将 这 种 活 动 直 接 与 减 少 威 胁 、 增 加 安 全 联 系 起 来 。 尽 管 如 此 ， 在 这 一 领 域 继 续 进 行 讨 论 对 于 努 力 确 定 监 视 的 范 围 和 边 界 以 及 保 护 个 人 数 据 和 隐 私 的 权 利 是 关 键 的 。 这 种 讨 论 应 在 不 同 的 平 台 上 自 由 进 行 ， 并 且 可 通 过 政 府 透 明 * 息 和 政 府 主 导 的 研 究 提 议 来 予 以 促 进 和 改 善 。 提 倡 使 用 默 认 隐 私 设 置 ， 并 建 立 机 制 确 保 隐 私 和 安 全 不 相 互 矛 盾 提 倡 使 用 默 认 隐 私 设 置 ， 并 建 立 机 制 确 保 隐 私 和 安 全 不 相 互 矛 盾 默 认 隐 私 设 置 是 指 新 安 装 的 软 件 或 硬 件 的 初 始 隐 私 设 置 默 认 为 最 高 级 别 。 如 果 隐 私 设 置 低 于 此 级 别 ， 则 需 要 手 动 更 改 设 置 。 默 认 隐 私 设 置 非 常 重 要 ， 因 为 它 确 保 制 造 商 和 提 供 商 遵 守 本 章 前 面 强 调 的 数 据 保 护 原 则 。 它 们 防 止 在 未 经 用 户 明 确 同 意 的 情 况 下 收 集 、 使 用 或 共 享 个 人 信 息 ， 这 为 那 些 不 太 了 解 数 据 保 护 和 隐 私 意 识 薄 弱 不 会 去 自 行 配 置 安 全 级 别 的 个 人 提 供 了 保 护 。 政 府 可 以 鼓 励 私 营 企 业 在 提 供 商 品 和 服 务 时 默 认 设 置 隐 私 保 护 。 他 们 可 以 选 择 实 施 隐 私 规 定 ， 要 求 私 营 企 业 提 供 默 认 隐 私 设 置 的 商 品 和 服 务 。 因 不 合 规 问 题 而 引 入 的 财 务 预 算 ， 可 以 进 一 步 激 励 政 策 落 实 。
近 年 来 发 展 起 来 的 一 些 具 有 创 新 性 的 信 息 管 理 机 制 源 于 对 实 施 数 据 隐 私 保 护 的 更 为 实 际 的 关 注 。 设 计 隐 私 可 以 理 解 为 这 样 一 个 概 念 ： 从 一 开 始 ， 产 品 、 I T 系 统 或 业 务 实 践 的 主 要 设 计 目 标 就 建 立 在 将 以 隐 私 保 护 为 默 认 设 置 的 考 虑 之 上 。 制 造 商 、 运 营 商 和 用 户 将 受 益 于 选 择 使 用 对 隐 私 保 护 的 设 计 ， 将 其 作 为 每 阶 段 设 计 中 关 于 隐 私 保 护 的 一 部 分 。 这 有 助 于 建 立 信 心 ， 并 保 障 用 户 的 利 益 和 对 个 人 信 息 的 控 制 权 。 然 而 ， 对 于 被 涉 及 到 的 公 司 和 组 织 ， 这 种 方 法 要 求 那 些 数 据 保 护 官 员 参 与 设 计 、 实 施 、 推 广 和 使 用 行 为 准 则 等 监 管 工 具 。 数 据 保 护 人 员 的 角 色 和 职 责 可 能 会 因 法 规 的 不 同 而 有 所 变 化 。 例 如 ， 在 欧 盟 G D P R 的 背 景 下 ， 数 据 保 护 官 员 的 职 责 将 包 括 ： 对 公 司 和 员 工 进 行 数 据 处 理 合 规 方 面 的 教 育 对 参 与 数 据 处 理 的 员 工 进 行 培 训 进 行 内 部 审 核 ， 确 保 合 规 性 并 积 极 处 理 相 关 问 题 作 为 组 织 与 G D P R 监 管 机 构 之 间 的 联 络 点 保 存 组 织 所 有 数 据 处 理 活 动 的 完 整 记 录 对 于 数 据 的 主 体 ， 应 告 知 （ 企 业 ） 如 何 使 用 他 们 的 信 息 、 他 们 有 权 删 除 个 人 信 息 ， 以 及 公 司 已 采 取 什 么 措 施 来 保 护 个 人 信 息 定 期 评 审 电 子 服 务 中 的 个 人 信 息 保 护 工 作 ， 并 将 评 审 结 果 提 交 政 策 修 订 机 构 定 期 评 审 电 子 服 务 中 的 个 人 信 息 保 护 工 作 ， 并 将 评 审 结 果 提 交 政 策 修 订 机 构 不 仅 是 私 营 部 门 要 尊 重 个 人 的 在 线 隐 私 。 重 要 的 是 ， 政 府 必 须 为 其 收 集 、 储 存 和 使 用 个 人 信 息 提 供 足 够 的 保 障 ， 并 将 其 作 为 电 子 政 务 和 政 府 电 子 服 务 的 一 部 分 。 如 前 所 述 ， 保 障 个 人 信 息 私 隐 ， 对 确 保 用 户 对 以 I C T 为 基 础 的 政 府 系 统 的 信 任 和 信 心 至 关 重 要 。 定 期 审 查 个 人 信 息 的 使 用 和 漏 洞 情 况 ， 可 用 于 修 正 政 府 的 政 策 ， 从 而 优 化 资 源 利 用 。 此 任 务 责 任 应 归 属 于 电 子 政 务 活 动 任 务 所 有 者 的 职 权 范 围 。 如 果 这 些 审 查 的 结 果 能 清 楚 地 传 达 给 公 众 ， 可 以 培 养 出 一 种 透 明 公 开 的 文 化 。 审 查 应 涵 盖 个 人 私 隐 保 护 的 所 有 范 畴 ， 包 括 法 律 、 技 术 、 运 营 、 组 织 及 策 略 。 同 样 ， 它 应 该 包 括 所 有 相 关 参 与 者 所 提 供 的 支 持 。 审 查 过 程 可 能 是 更 高 维 度 的 电 子 政 务 战 略 的 一 部 分 ， 包 括 定 期 评 估 和 修 订 ， 若 没 有 电 子 政 务 战 略 的 定 期 审 查 工 作 ， 则 可 作 为 独 立 （ 需 定 期 ） 的 任 务 来 完 成 。 其 他 参 考 资 料 其 他 参 考 资 料
* 本 文 作 者 ： 宇 宸 默 安 ， 转 载 请 注 明 来 自 本 文 作 者 ： 宇 宸 默 安 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理