大数据时代的用户信息安全三原则-国土报中文版

本篇文章2896字，读完约7分钟

我认为，随着大数据时代的到来，互联网也将走向一个奇点，安全性将决定互联网在经历这个奇点之后是会上升到一个新的高度，还是会陷入一个糟糕的境地。在大数据时代，有两件事是不可避免的。首先，用户生成的数据现在将存在于云中以及不同制造商的服务器上。二是数据收集能力更强，收集范围更广。

现在不仅有移动互联网，还有物联网、车辆互联网和未来更多的可穿戴智能设备。在这些硬件普及之后，你会发现使用这些设备的用户所产生的数据规模将先于空.在移动互联网上，制造商对用户有着深刻的了解，这是个人电脑互联网完全无法比拟的。

例如，在个人电脑互联网中，所谓的用户信息是指用户保存的色情照片，并且可能仍然存在于本地目录中。但是有了智能手机，它就成了你的钱包，里面有太多的私人物品。一旦你丢了手机，会有很多问题。

一位行业巨头告诉我他梦想中的智能冰箱。冰箱按成本价出售，一分钱也赚不到。我问，你最终从哪里赚钱？他回答说，我在冰箱里装了很多摄像头，冰箱还连接着互联网。我知道中国13亿人买了多少鸡蛋和蔬菜，它们是否过期。这些数据中蕴含着巨大的商机。

我认为那是真的。如今，智能手镯可以随时记录你的运动数据。制造商可以通过分析数据知道你在半夜做什么。将来，灯泡很有可能会连接到无线网络，插座也会连接到无线网络。最近，我看到一条新闻，甚至城市管道都戴着智能眼镜来执法。

中国已经有10亿互联网用户，但未来将有超过10亿台设备连接到互联网，因为每个人可能同时有各种各样的智能设备连接到互联网，这可能是50亿或100亿。这么多设备产生的数据将使一个人变得越来越透明。当大数据时代到来时，这些用户信息是否能保证足够的安全性将是一个奇点，这决定了这个拐点将走向何方。

最近，互联网行业发生了很多安全事件，例如，ssl的心脏出血孔被暴露，电子商务公司存储了不应存储在用户信用卡中的信息。

在接下来的两三年里，这种情况会变得特别严重。你会发现安全问题不再意味着在你的电脑和手机上消灭病毒和清除插件。如今，汽车正在智能地发展，无人驾驶汽车已经开发出来。软件是智能汽车的基础。任何软件都有漏洞，软件功能越多，越复杂。软件越复杂，就越容易受到攻击。如果黑客发现漏洞并破解软件，黑客就有可能通过远程云数据交换从云中控制汽车。这不是重新格式化计算机的问题，而是生命安全的问题。

大数据时代的用户信息安全三原则

如果在大数据时代安全性不能得到保证，那么用户就不再信任你，也不敢选择你。就像今天暴露出的血淋淋的心一样，许多人立即解开了他们的手机和网上银行。一些电子商务公司存储了用户信用卡的cvv代码，一些用户选择抵制这家公司。另一种可能是消费者无知，但是他们不知道他们给了制造商什么数据或者制造商是如何处理的。一旦重大安全事故再次发生，甚至会导致一定程度的社会混乱。如果没有足够强的安全性，云计算和大数据将在未来付出沉重的代价。

大数据时代的用户信息安全三原则

我们所有的互联网从业者在期待大数据的商业利益时，都应该考虑如何更好地保护用户信息。在那些日子里，阿西莫夫在许多科幻学校提出了著名的机器人三原则，只是为了防止安全问题，如机器人取代人类。

现在，我认为当大数据到来时，我们应该放弃门户，共同制定用户信息安全的三个原则，即自我约束和自我监督。

首先，用户的信息是用户的个人资产。许多大型互联网公司可能会反对我的观点，因为他们在用户协议中说:因为用户号是我给的，用户是我的，用户的好友列表是我的，用户生成的内容也是我的。然而，它也发表了一份免责声明，称任何由用户引起的法律问题都与他们自己无关。不管这种矛盾的逻辑，我的观点是，用户使用制造商的服务所产生的信息是他们自己的个人资产。虽然用户使用各种设备和软件生成的数据存储在制造商的服务器上，但从所有权的角度来说，它应该属于用户，是他们的财产。

大数据时代的用户信息安全三原则

第二，平等交换的原则。在大数据时代，供应商通过云中的数据交换向用户提供服务。只要用户使用制造商的服务，就会生成相关数据。当你使用微信时，你应该上传你的通讯录来匹配你的朋友。为了与朋友聊天，您的聊天记录自然会保存在制造商的服务器上。然而，用户信息和制造商应遵循平等交换的原则。什么是平等交换？用户享受服务，制造商获取信息，但是在这个过程中，用户应该有知情权，而制造商在使用用户信息之前应该获得用户授权，也就是说，用户应该有选择和拒绝的权利。

大数据时代的用户信息安全三原则

例如，如果它是一个像公共评论这样的应用程序，因为需要根据用户的位置为用户找到一个餐馆，它自然需要用户的位置信息，我认为这是合理的。这是平等交换。然而，如果它是一个新颖的阅读软件，它也需要获得用户的位置信息。我认为这项服务不再是平等的交换。事实上，它需要一些它不应该有的东西。平等交换原则也符合《消费者权益保护法》的基本原则，即消费者应有知情权和选择权。

大数据时代的用户信息安全三原则

第三是安全处理的原则。有些人认为安全就是网络安全公司做的事情，也就是杀毒软件。我认为这种观点是错误的。任何互联网公司，包括现在生产可穿戴硬件的公司，都将成为互联网服务公司，用户将使用这些硬件生成大量数据。因此，任何互联网公司都有责任保护用户信息的安全，并在云中以足够的强度加密用户数据，包括安全存储和安全传输。

大数据时代的用户信息安全三原则