题库

1.给定资料1．2014年12月，乌云漏洞平台公开了一个关于导致智联招聘86万用户简历信息泄露的漏洞。据称，黑客通过该漏洞可获取包含用户姓名、婚姻状况、出生日期、户籍地址、身份证号、手机号等各种详细的信息，并且在每条个人信息前，均标注“智联招聘”字样。2014年10月，一则“130万考研用户信息网上叫卖”的消息引发社会关注。据报道。上百万考生的报名信息被人以l．5万元的价格出售，一些考生因此遭遇各种电话和短信“精准营销”。2014年8月，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传工具就能获取该网站数据库的访问权限，获取1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息，而黑客拿到这些数据仅用了20秒的时间。2014年5月，有爆料称小米论坛用户数据库疑似泄露。经乌云漏洞报告平台证实，小米数据库已在网上公开传播下载，与小米官方数据吻合。据安全专家分析，小米论坛官方数据库泄露，涉及800万使用小米手机、MIUI系统等小米产品的用户，泄露数据带有大量用户资料，可被用来访问小米云服务并获取更多的私密信息，还可以通过同步获得通讯录、短信、照片，甚至定位、锁定手机及删除信息等。2014年3月22日，乌云漏洞平台发布消息称，携程系统存技术漏洞，可导致用户个人信息、银行卡信息等泄露。漏洞泄露信息包括用户姓名、身份证号、银行卡类别、银行卡卡号、银行卡cvv(信用卡背面的三位数安全码)码等。这意味着，一旦这些信息被黑客窃取，在网络上盗刷银行卡消费都将易如反掌。作为国内在线旅游市场份额最大的服务商，携程的日均酒店预订、票务预订等业务量以十万计。出现在携程上的漏洞，很容易让人们对所有的电商网站的安全性产生怀疑。一系列信息安全事件的发生，引发了人们对于信息安全问题的关注。近年来，随着互联网技术的发展．大数据成为社会热点。大数据为整个社会发展提供了巨大利益和价值，但同时大数据也给个人信息安全提出了挑战。在大数据时代，网络对人们经济、社会活动的介入越来越深。信息和数据的收集也变得越来越便捷。这一方面使相关行业能够利用信息和数据实现更大的价值创造，另一方面也给个人信息的保护带来前所未有的挑战。用户的位置信息、行为信息、消费信息、社交信息等，都变成了可被存储、分析的数据，如果将这些数据汇总起来，可以准确还原和预测个人在日常生活中的真实活动轨迹，如果被滥用势必加剧个人信息风险。用户信息不仅涉及个人隐私，更是一种重要的“数据资产”，特别是互联网经济的崛起，使“大数据”带来的商业价值日益凸显。也正因为如此，相关行业的数据和信息被作为核心资源广泛争夺。然而，一方面缺少监管，一方面又有利可图，使非法获取个人信息的行为获得了很大的操作空间。近年来，围绕个人信息的采集、加工、开发和销售正悄然变为一条“数据产业链”，由于信息泄露造成的“精准营销”和金融诈骗活动，给人们的隐私和财产造成了难以估量的损失。今天的世界正变得日益数字化，无论是政府对公共政策的制定，还是企业对市场行情的分析，都离不开信息和数据的采集0观察互联网经济的每一次创新，如百度打造的“大数据引擎”，支付宝生成的“十年账单”等，处处都让人们感受到了数据的力量。在大数据时代的信息安全风险面前，我们既不能熟视无睹，也不能因噎废食。如何让个人信息的保存、使用和流动保持在安全可控的范围，在合法、合理利用数据资源增进社会福祉的同时，筑牢个人信息安全的“防火墙”，已经成为政府和企业都无法回避的问题。2．互联网技术的高速发展正在将社会强行推入一个“大数据时代”，“大数据”在改变着政府、企业的发展战略的同时，也悄然侵蚀着每一位公民方方面面的个人数据的信息安全边界。一提起个人信息泄露，很多人虽咬牙切齿、深恶痛绝，但也无可奈何。中国电子信息产业发展研究院、中国软件评测中心联合发布的《公众个人信息保护意识调研报告》显示，超过60％的被访者遇到过个人信息被盗用的情况。三更半夜受到澳门赌场信息骚扰；头一天登记买房，第二天马上有装修公司打电话过来“揽活”；第一天在银行办理业务，第二天理财经理电话络绎不绝；甚至还有对你家庭个人信息了如指掌的诈骗电话……近年来，个人信息泄露，已经呈现越来越严重的趋势，严重影响到市民正常生活。信息时代，资讯即是金钱。近年来，个人的姓名、年龄、身份证号、信用卡号、婚姻状况、工作经历、教育、医疗、经济活动等公民个人信息已成为犯罪分子争抢的“香饽饽”。均可进行“倒卖”。泄露和侵害公民个人信息包括隐私的事件也频频发生，个人信息成了随意买卖的“商品”。不法分子掌握这些信息后，要么直接买卖非法获利，要么利用基础信息获取更多信息，进而从事电信诈骗、非法讨债、绑架勒索等更多犯罪。个人信息泄露为何多发?很多专家就此发表了自己的看法。专家A表示，此类犯罪成本低、“市场需求”大，由于市场细分竞争激烈，各种各样的商业主体都需要收集公民个人信息。所以不法分子为追逐不法利益，利用互联网，通过窃取、倒卖等不法手段获得个人信息。另外由于有利可图，一些“内鬼”将履行职责和提供服务过程中获取的公民个人信息出售、非法提供给不法商人或者犯罪团伙。牟取暴利。专家B表示，目前，我国保护个人信息的规定主要体现在行业规章制度上，或者零散地分布在部分法律法规之中，个人信息保护工作虽然已经进入“有标可依”阶段，但这些文件面临概念模糊、主体不明、处罚乏力、人才技术不足等问题，对公民个人信息保驾护航的作用也一直“形同虚设”。正所谓“无规矩不成方圆”，要加快制定针对性强的互联网个人信息保护法律法规。专家C说，虽然公众已经不同程度“被大数据”，但是对“大数据时代”危机四伏的个人信息安全问题的危害性、个人信息安全问题多发的一些重要层面，公众仍处于“安然忽略”的状态。事实上，无论是通过微博、微信等社交平台“晒”心情，关注、评论他人，还是安享网络购物便利、坐等快递将心仪物品送上门，现代人的网络生活时刻都存在泄露个人信息的可能性。例如，你的微博会莫名“被关注”一些淘宝商家，你会收到广告商根据你的消费习惯“精确打击”的推销信息，你会收到各类垃圾短信和推销电话，甚至被伪装成好友、掌握你子女相关信息的犯罪分子诈骗。因此，每个人都应该有保护信息安全的意识。3．2014年11月24日，首届国家网络安全宣传周启动仪式在北京世纪坛举行。中共中央政治局常委、中央书记处书记、中央网络安全和信息化领导小组副组长刘云山在启动仪式上发表讲话，并参观了网络安全公众体验展。他指出，网络信息人人共享、网络安全人人有责，要不断增强全民网络安全意识。切实维护网络安全，着力推进网络空间法治化，为建设网络强国提供有力保障。刘云山说，互联网的互联互通，给我国经济发展提供强劲动力，给社会进步注入巨大活力。越来越多的人通过互联网获取信息、学习交流、购物娱乐、创业兴业，上网用网、在线互动已成为许多人的生活状态。在充分享受互联网种种便利的同时，要清醒看到网络攻击、网络诈骗、网络侵权时有发生，网上黄赌毒、暴力恐怖以及网络谣言等有害信息屡禁不止，严重危害国家安全，损害人民利益。维护网络安全、规范网络秩序、净化网络环境，已成为广大群众的共同呼声。刘云山指出，网络安全、网络发展相辅相成，离开了安全堤坝，网络就不可能健康发展、持续发展。依法维护网络安全，是全面推进依法治国的重要内容。要进一步完善互联网建设管理的法律法规，着力健全国家网络安全保障体系，坚决打击网上违法犯罪活动，切实增强网络安全工作的主动性、有效性。要积极参与互联网的国际对话合作，促进解决网络安全面临的突出问题，共同构建和平、安全、开放、合作的网络空间，推动建立多边、民主、透明的国际互联网治理体系。确保网络信息既自由流动又安全流动、有序流动，更好维护国家网络空间安全和发展利益，维护人民群众网络信息合法权益。4．为响应国家首届网络安全宣传周活动。普及网络信息安全知识。提升公共网络信息安全意识，各省市纷纷举办网络信息安全知识普及活动周。Y市通伸街道芝罘屯社区党总支组织辖区党员和工作人员，在社区黎明广场开展“科普启明——网络安全知识进万家”专题宣传活动。主要内容是向辖区的居民、企业、学校发放《网络安全知识手册》《电信网络安全知识手册》《金融网络安全知识手册》等宣传品，普及防范电信诈骗、安全使用移动应用以及避免网上金融交易风险等相关知识。S市徐汇区漕河泾街道邀请徐汇公安分局网安支队李劲松警官到社区开展了主题为“我们身边的信息安全”的讲座，来自社区的100多位老龄居民聆听了此次讲座。李警官从日常工作中所遇到的形形色色的案件着手，一下子抓住了听众的兴趣。当今信息时代，信息已经渗透到社会生活的每一个角落，每个人的工作和生活已被刻上信息化印迹。然而，在互联网改变世界的同时，也带来了个人信息安全保护的担忧，由信息泄露、信息诈骗等产生的安全问题也越来越受到人们的关注。李警官结合信息知识普及，向社区居民讲解了什么是个人信息．个人信息面临着哪些危险，并通过一些发生在身边的案例分析了信息泄露的渠道，包括医院信息、快递公司以及钓鱼网站等，重点阐述了老百姓应该如何保护自身信息安全，避免遭受不法侵害。通过讲座，在场的社区居民在增长知识的同时，也提高了个人信息保护的意识，提高了危害防御能力，从而切实提升了安全文化科学素养。T市开展“网络安全在我身边”公益短片展播、制作活动。活动期间在市区县主街道、地铁站、客运站、公交车、商场、电信银行网站等电子屏幕，滚动播放公益宣传短片，使参观者实景体验木马病毒攻击、手机入侵破解、银行卡盗刷、个人信息窃取等常见网络安全风险，使公众切身感知网络安全威胁，体验最新技术和产品，掌握基本的网络安全防护技能。天津日报和今晚报对首届网络安全宣传周新闻动态全面进行报道，北方网在首页“要闻荐读”区设“首届网络安全宣传周”专题、天津网和滨海新区网在首页设“首届网络安全宣传周”浮动标题链接专题，专题将开设“专题要闻”“热点关注”“公益短片”“国内报道”“天津活动”“专家30谈”“各方评论”等板块，以文字、图片等多种形式呈现，并设专区展示《网络安全基础知识手册》《电信网络安全知识手册》《金融网络安全知识手册》等宣传材料的核心内容，还将充分利用新闻客户端、官方微博、官方微信等新媒体平台及时推送。截至目前，仅北方网相关文章的点击量已达20余万次，评论跟帖2万余条，形成了线上线下良性互动。5．保护个人信息安全需扎紧制度的“篱笆”。捍卫大数据时代的个人信息安全，亟待建立健全系统化的防护体系，防护体系中最关键的莫过于法律建设。在法律层面，迫切需要制定保护公民个人信息的专门性法规，明确规定个人信息的保护范围，并对个人信息的采集、使用、处理予以特别规定。2014年10月，最高人民法院出台《关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》(简称《规定》)，从正反两个方面对个人信息保护作出了规定。对于《规定》的出台，中国人民大学民商事法律科学研究中心主任杨立新教授认为，在互联网时代，网络用户的个人信息普遍暴露于网络之上，通过网络用户的行踪容易搜集到详尽的个人信息。更有甚者，通过其他非法手段获取个人信息，加以非法利用。个人信息如果欠缺必要的保护，就会对民事主体的利益，尤其是人身权益，如姓名权、名称权、名誉权、荣誉权、肖像权、隐私权造成损害。因此，国家立法和司法极为关注个人信息的保护。继全国人大常委会作出加强网络信息保护的决定和新修改的《消费者权益保护法》加强了对个人信息的保护后，最高人民法院又出台相关司法解释，表明对于个人信息的法律保护力度在不断加大。另外，除了完善法律制度，保护信息安全还需在相关行业、技术层面完善制度机制。中宣部副部长、中央网信办主任、国家网信办主任鲁炜在宣传落实党的十八届四中全会精神会议上，提出了依法治网、依法管网、依法办网、依法上网的要求。而新技术、新应用的快速发展，给个人隐私保护带来不小的挑战，为保护个人隐私安全，防止被不法分子利用，除需国家主管部门、企业不懈努力外，还需广大网民大力提高隐私防范意识，充分重视个人隐私信息保护，不要轻易分享、发布涉及家庭、个人有关的隐私信息。让我们每个人都时刻留意保护自己的隐私，关心自己的数据安全，“共建网络安全、共享网络文明”。作答要求一、根据“给定资料1”。谈谈你对大数据时代的信息安全风险的看法。(20分)要求：观点明确，分析深入，条理清晰，字数不超过200字。二、为响应国家首届网络安全宣传周活动。你所在的区也将开展网络信息安全的宣传活动，假如你是宣传部门的工作人员，请根据“给定资料3～4”写一份活动方案，供领导参考。(30分)要求：(1)内容具体，符合实际；(2)目的明确，切合主题；(3)条理清晰，只需写出正文；(4)字数不超过500字。三、“给定资料5”划线部分写道：“保护个人信息安全需扎紧制度的‘篱笆’。”请结合你对给定资料的思考和对这句话的领悟。自拟题目，写一篇文章。(50分)要求：(1)自选角度，立意明确；(2)联系实际，不拘泥于给定资料；(3)思路清晰，语言流畅；(4)总字数1000～1200字。