《網(wǎng)絡(luò)空間安全概論》課件6-7個(gè)人信息保護(hù)

1個(gè)人信息保護(hù)面臨的問(wèn)題1黑客入侵導(dǎo)致的個(gè)人信息泄露2018年11月——黑客訪問(wèn)了萬(wàn)豪旗下喜達(dá)屋自2014年以來(lái)的客人預(yù)訂系統(tǒng)，最多可能涉及約5億名客人，其中3.27億人的信息包括姓名、地址、電話、生日、護(hù)照號(hào)碼、預(yù)定日期等，甚至部分人的支付卡號(hào)和支付卡有效期等同時(shí)遭到泄露。2021年3月——萬(wàn)豪披露了在2020年2月底發(fā)現(xiàn)的新的安全漏洞，可能影響到其多達(dá)520萬(wàn)名客人。2022年7月7日，萬(wàn)豪國(guó)際集團(tuán)證實(shí)20GB的敏感數(shù)據(jù)--包括客人的信用卡信息遭泄露。2個(gè)人信息保護(hù)面臨的問(wèn)題2用戶個(gè)人信息被違規(guī)收集“滴滴出行”App存在嚴(yán)重違法違規(guī)收集使用個(gè)人信息問(wèn)題，依據(jù)《網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，通知應(yīng)用商店下架“滴滴出行”App。2021年3月15日，央視曝光了多家企業(yè)未經(jīng)告知，私自通過(guò)監(jiān)控?cái)z像頭違法搜集消費(fèi)者人臉信息。3個(gè)人信息保護(hù)面臨的問(wèn)題3關(guān)鍵信息基礎(chǔ)設(shè)施單位“內(nèi)鬼”泄露京東泄露50億條敏感信息，而犯罪嫌疑人就是京東網(wǎng)絡(luò)安全員鄭某鵬被告人陳亞華從中國(guó)電信全資子公司號(hào)百信息服務(wù)有限公司數(shù)據(jù)庫(kù)獲取區(qū)分不同行業(yè)、地區(qū)的手機(jī)號(hào)碼信息提供給陳德武，后者將其在網(wǎng)絡(luò)上銷(xiāo)售，獲利累計(jì)2000余萬(wàn)元，涉及個(gè)人信息2億余條4個(gè)人信息保護(hù)面臨的問(wèn)題4個(gè)人信息被濫用大數(shù)據(jù)殺熟簡(jiǎn)歷大數(shù)據(jù)公司巧達(dá)科技有限公司被警方一鍋端5個(gè)人信息保護(hù)面臨的問(wèn)題5安全意識(shí)薄弱導(dǎo)致個(gè)人信息被侵害6個(gè)人信息保護(hù)面臨的問(wèn)題6深度收集、使用個(gè)人信息帶來(lái)風(fēng)險(xiǎn)利用個(gè)性化服務(wù)收集隱私信息（基于位置的廣告推送；手機(jī)“偷聽(tīng)”自己的聊天內(nèi)容，甚至打開(kāi)頁(yè)面，就會(huì)推送些可能會(huì)購(gòu)買(mǎi)的東西）7個(gè)人信息保護(hù)面臨的問(wèn)題7深度收集、使用個(gè)人信息帶來(lái)風(fēng)險(xiǎn)指紋、聲紋、人臉等生物識(shí)別在帶來(lái)便捷體驗(yàn)的同時(shí)，也增加了個(gè)人敏感信息泄露風(fēng)險(xiǎn)。8個(gè)人信息保護(hù)面臨的問(wèn)題8深度收集、使用個(gè)人信息帶來(lái)風(fēng)險(xiǎn)愈加智能便利的服務(wù)需要收集更全面、更高頻的用戶數(shù)據(jù)。9個(gè)人信息泄漏后果9保護(hù)個(gè)人信息不外泄不要相信“天上掉餡餅”永遠(yuǎn)不要點(diǎn)擊、下載未知發(fā)送者的電子郵件鏈接或者附件（包括QQ、微信、短信）預(yù)防詐騙轉(zhuǎn)賬四大件11個(gè)人信息、隱私與個(gè)人數(shù)據(jù)11中國(guó)、日本、韓國(guó)等國(guó)家主要使用“個(gè)人信息”美國(guó)、加拿大、澳大利亞等英美法系國(guó)家主要采用“個(gè)人隱私”歐盟及其成員國(guó)習(xí)慣采用“個(gè)人數(shù)據(jù)”12個(gè)人信息處理的基本原則12合法性原則正當(dāng)性原則必要性原則誠(chéng)信原則《個(gè)人信息保護(hù)法》明確了個(gè)人信息處理活動(dòng)應(yīng)該遵守以下原則13個(gè)人信息處理的基本原則13權(quán)責(zé)一致目的明確選擇同意最小必要公開(kāi)透明確保安全主體參與具體包括（見(jiàn)GB/T35273-2020《個(gè)人信息安全規(guī)范》）14個(gè)人信息處理的基本原則14合法公平透明目的限制數(shù)據(jù)最小化準(zhǔn)確性儲(chǔ)存限額完整性和機(jī)密性歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR）15個(gè)人信息處理的基本原則15知情權(quán)刪除權(quán)選擇退出權(quán)和反歧視禁令透明度和披露要求美國(guó)加州政府《消費(fèi)者隱私保護(hù)法案（CCPA）》16隱私保護(hù)技術(shù)16匿名化技術(shù)原始表3-匿名敏感信息17隱私保護(hù)技術(shù)17數(shù)據(jù)脫敏18隱私保護(hù)技術(shù)18安全多方計(jì)算19隱私保護(hù)技術(shù)19安全外包計(jì)算20隱私保護(hù)技術(shù)20橫向聯(lián)邦學(xué)習(xí)也稱為“樣本區(qū)分聯(lián)邦學(xué)習(xí)”或“同構(gòu)聯(lián)邦學(xué)習(xí)”，這意味著數(shù)據(jù)集共享相同的特征空間但樣本不同。業(yè)務(wù)相似，但用戶不同21隱私保護(hù)技術(shù)21縱向聯(lián)邦學(xué)習(xí)也稱為“特征區(qū)分聯(lián)邦學(xué)習(xí)”或“異構(gòu)聯(lián)邦學(xué)習(xí)”，適用于具有不同