網(wǎng)絡(luò)安全、信息安全是大家在生活中比較關(guān)心的一個話題，隨著智能設(shè)備越來越多，廠商手收集的數(shù)據(jù)越來越多，數(shù)據(jù)變得越來越透明，這時候個人安全問題就變得越來越突出。這時用戶信息安全需要大家共同維護，小編覺得基本應(yīng)該遵循三個原則：
幾年前，有一本書叫做《奇點臨近》。書中大概的內(nèi)容是，人類文明經(jīng)過這么多年發(fā)展，在本世紀(jì)的中葉會經(jīng)過一個點，這個點，就是奇點。奇點是一個拐點，也就是說人類文明可能會進入一個分岔，可能會進入一個新的文明高度，也可能會急轉(zhuǎn)直下，人類就此滅亡。所以奇點有雙重的含義，有可能變得更好，也有可能變得更糟糕。
隨著大數(shù)據(jù)時代的到來，互聯(lián)網(wǎng)也將走到一個奇點，而安全將決定互聯(lián)網(wǎng)走過這個奇點之后，到底是向上走到一個新高度，還是向下走到一個壞局面。大數(shù)據(jù)時代，有兩個事情無法避免。首先，現(xiàn)在用戶產(chǎn)生的數(shù)據(jù)都會存在云端，都會存在各個廠商的服務(wù)器上。第二，數(shù)據(jù)采集能力更強大，采集范圍更廣闊。
現(xiàn)在不僅有移動互聯(lián)網(wǎng)，未來還會有物聯(lián)網(wǎng)、車聯(lián)網(wǎng)，會有更多的可穿戴智能設(shè)備，這些硬件普及之后，你會發(fā)現(xiàn)用戶使用這些設(shè)備產(chǎn)生的數(shù)據(jù)規(guī)模將是空前的。在移動互聯(lián)網(wǎng)上，廠商對用戶了解之深入，是PC互聯(lián)網(wǎng)完全不能比的。
比如，原來在PC互聯(lián)網(wǎng)里，所謂用戶信息，就用戶存下來的那點艷照，而且很可能是還存在本地目錄里。但有了智能手機以后，手機變成了你的錢包，而且手機里有太多私密的東西。一旦你丟了手機，就會產(chǎn)生很多問題。
如果在大數(shù)據(jù)時代，安全不能得到保障，那么或者用戶不再信任你，不敢選擇你。就像今天曝出心臟流血漏洞，很多人立刻就把手機和網(wǎng)銀解綁，有的電商存儲了用戶信用卡的CVV碼，有的用戶就選擇抵制這家公司。另一種可能，是消費者都無知無覺，但完全不知道自己把什么數(shù)據(jù)交給了廠商，也不知道廠商如何處理。一旦再出重大安全事故，那甚至將導(dǎo)致一定程度的社會混亂。如果沒有足夠強大的安全保障，云計算和大數(shù)據(jù)向未來發(fā)展，必將付出慘重的代價。
那么現(xiàn)在，我認為也需要在大數(shù)據(jù)來臨的時候，大家一起拋棄門戶之間，攜手共同制定一個用戶信息安全三原則，來自我約束，自我監(jiān)督。
一是用戶的信息是用戶的個人資產(chǎn)。很多互聯(lián)網(wǎng)大公司可能比較抵制我這個觀點，因為互聯(lián)網(wǎng)大公司在用戶協(xié)議里說：因為用戶號碼是我給的，所以用戶是我的，用戶的好友列表也是我的，用戶產(chǎn)生的內(nèi)容也是我的。但是，它又發(fā)表一個免責(zé)聲明，說用戶產(chǎn)生的任何法律問題，都與自己無關(guān)。先不說這種自相矛盾的邏輯，我的觀點是，用戶使用廠商的服務(wù)產(chǎn)生的信息，是屬于用戶自己的個人資產(chǎn)。用戶使用各種設(shè)備、各種軟件產(chǎn)生的數(shù)據(jù)，雖然存儲在廠商的服務(wù)器上，但是從所有權(quán)方面講，它應(yīng)該明確地屬于用戶，是用戶的財產(chǎn)。
二是平等交換的原則。在大數(shù)據(jù)時代，通過云端的數(shù)據(jù)交換，廠商為用戶提供服務(wù)。只要用戶使用了廠商的服務(wù)，就會有相關(guān)的數(shù)據(jù)產(chǎn)生。你用微信的時候，為了匹配朋友，你的地址本自然要上傳。為了與朋友聊天，你的聊天記錄自然會保存在廠商的服務(wù)器上。但是，用戶的信息和廠商之間，應(yīng)該遵循平等交換的原則。什么叫平等交換？用戶享受服務(wù)，廠商獲取信息，但在這個過程中，用戶要有知情權(quán)，廠商要得到用戶授權(quán)才能使用用戶信息，也就是說，用戶要有選擇權(quán)，有拒絕權(quán)。
舉個例子，如果是一個類似大眾點評這樣的應(yīng)用，因為要根據(jù)用戶的地點給他找飯館，自然它需要用戶的位置信息，我認為這是合理的。這就是平等交換。但如果是一個小說閱讀軟件，也要獲取用戶的位置信息，我認為這個服務(wù)就不再是一個平等的交換，實際上它要了不該要的東西。平等交換原則也符合《消費者權(quán)益保護法》的基本原則，就是消費者要有知情權(quán)、選擇權(quán)。
三是安全處理原則。有的人認為安全就是互聯(lián)網(wǎng)安全公司干的事，就是殺毒軟件的事，我覺得這個觀點是錯的。任何一家互聯(lián)網(wǎng)公司，包括現(xiàn)在做可穿戴硬件的公司，都會變成一個互聯(lián)網(wǎng)服務(wù)公司，用戶會使用這些硬件產(chǎn)生大量的數(shù)據(jù)。所以，任何一家互聯(lián)網(wǎng)公司都有責(zé)任保護用戶信息的安全，要在云端對用戶數(shù)據(jù)進行足夠強度的加密，包括安全存儲和安全傳輸。
只有用戶覺得自己的信息是安全的，用戶放心，他們才會更大膽地去嘗試各種新的互聯(lián)網(wǎng)服務(wù)。如果像大家每天在網(wǎng)上看到的，都是你說我的支付不安全，我說你的紅包有危險。最后的結(jié)果是什么？很多人會說，反正在網(wǎng)上用手機支付不安全，那我就不用了。如果是這樣，互聯(lián)網(wǎng)想繁榮，我覺得是不可能的。
所以，以上三個原則，是需要各組織共同推動的事情。我們這些互聯(lián)網(wǎng)行業(yè)里的人有責(zé)任給用戶建立一個數(shù)據(jù)安全的基礎(chǔ)，將三原則推行起來，讓用戶對互聯(lián)網(wǎng)建立真正的信心。
來源：天津市大數(shù)據(jù)協(xié)會
