正文+201604133007+社交网络环境下个人信息泄露影响因素实证研究

题目：社交网络环境下个人信息泄露影响因素实证研究

天 津 师 范 大 学

本科毕业论文（设计）

学 院：管理学院

学生姓名：(四号宋体加粗)

学 号：(四号宋体加粗)

专 业：(四号宋体加粗)

年 级：2012级

完成日期：2016年4月17日

指导教师：(四号宋体加粗)

社交网络环境下个人信息泄露影响因素实证研究

摘要：

随着经济社会的不断发展，我国已经进入了一个全新的信息化社会。当

今社会，无论是学习、生活，还是工作中都充斥着各种资讯和信息，而这些与个

人相关的信息都深刻地影响着每个人的工作、学习、生活以及其他与之相关的领

域。正是由于信息化社会的发展，每一个人的个人信息不仅已经成为社会信息中

的一个重要组成部分，而且在社会管理、个人发展以及其他方面发挥的作用也愈

加明显，但与此同时又面临着非法出售、非法提供等潜在的风险。越来越多的公

民个人对自己的信息安全存在的安全隐患也不无担忧。

关键词：

网络，个人信息，泄露，保护

An empirical study on the influencing factors of personal

information disclosure under the social network

environment

Abstract:

with the continuous development of economy and society, China has

entered a new information society. In today's society, whether it is learning, life or

work are filled with all kinds of information and information, and these associated

with personal information are profoundly affects everyone's work, learning, life and

other related fields. It is due to the development of the information society, each

person's personal information has become not only the an important part of the

information society, but also in social management, personal development and other

aspects play a role is more obvious, but at the same time facing illegally selling and

illegal providing potential risk. More and more citizens of the personal information

security of their own security risks are not without concern.

Key words:

network, personal information, leakage, protection

目录

1 相关理论概述...................................................... 1

1.1 个人信息安全 ................................................ 1

1.2 个人信息泄露的危害 .......................................... 1

1.3 网络环境下个人信息西楼的法律保护 ............................ 3

2 网络环境下个人信息泄露的影响因素.................................. 3

2.1 网站对个人信息侵害 .......................................... 3

2.2 用户缺乏对个人信息的保护意识 ................................ 4

2.3 用户在分享的信息中也存在着大量的隐私安全隐患 ................ 5

2.4 社交网站未经用户知情同意，擅自收集、使用和出售用户信息 ...... 5

2.5 黑客对社交网络的侵害 ........................................ 6

2.6 软件的漏洞 .................................................. 6

3 社交网络环境下个人信息保护的建议.................................. 7

3.1 加强政府对行业自律保护个人隐私的行政监管 .................... 7

3.2 网络用户信息安全意识的提高 .................................. 7

3.3 完善信息制度,消除用户顾虑 ................................... 7

3.4 完善技术保障体系 ............................................ 8

4 结束语............................................................ 8

参考文献............................................................ 9

社交网络环境下个人信息泄露影响因素实证研究

互联网作为继平面媒体报纸、广播及电视之后的第四代媒体，将人类也带入

了一个新的时代，即网络时代，网络从根本上改变着人们的生存方式和生活方式。

人们可以不分性别、年龄、各族、信仰、政治立场和社会阶层，在任何时间、任

何地点平等地共享网络上的信息资源，网络在为我们带来便利的同时也让我们的

隐私处于极其尴尬的境地。隐私权的保护面临着前所未有的挑战。此时我们急待

解决的问题不是技术本身，而是研究通过有效的制度或者措施来维护社会公众的

合法权益问题，使人们既能享受物质文明的成果，又能兼顾个人权利的保护。

1 相关理论概述

1.1 个人信息安全

随着信息技术的广泛应用，信息革命所带来的变革已经深入到我们的Et常

生活和企业行为当中。特别是随着通信网络技术的飞速发展和Intemet的不断普

及，人们的消费观念和整个商务系统也发生了巨大变化，人们希望利用网络的便

利性来进行采购和交易、获得服务和机会，从而导致了电子商务的出现，并在世

界范围内掀起了电子商务的热潮。

随着互连网络技术的发展，网络安全逐渐成为新的研究热点。电子商务的发

展为人们的工作和生活带来了便利，但并没有像人们想象的那样普及和深入，超

过60％的人由于担心电子商务的安全问题而不愿进行网上购物。其中一个很重

要的原因就是电子商务的安全性，它已成为阻碍电子商务发展的瓶颈。由于互连

网络设计之初是为了资源共享，因此重视了开放性面忽略了安全性，导致网络极

易受到黑客的攻击或有组织的体的入侵；同时，系统内部人员的不规范使用和

恶意破坏也会导致互连网络信息系统遭到破坏，造成信息泄露。

1.2 个人信息泄露的危害

通常，个人信息安全存在的隐患可分为如下几类：

1

（1）信息的截获和窃取

如果没有采用加密措施或加密强度不够，攻击者可能通过互联网、公共电话

网利用搭线、在电磁波辐射范围内安装截收装置或在数据包通过的网关和路由器

上截获数据等方式，获取传输的机密信息，或通过对信息流量和流向、通信频度

和长度等参数进行分析来推算出有用信息，如消费者的银行账号、密码以及企业

的商业机密等。

（2）信息的篡改

当攻击者熟悉了网络信息格式以后，可能通过各种技术方法和手段对网络传

输的信息进行中途修改，并发往日的地，从而达到篡改信息的目的。这种破坏手

段主要有三个方面：篡改（改变信息流的次序，更改信息的内容，如购买商品的

出货地址）、删除（删除某个消息或消息的某些部分）、插入（在消息中插入一些

信息，让接收方读不懂或接收错误的信息）。

（3）信息假冒

当攻击者掌握了网络信息的数据规律或解密了商务信息后，可以假冒合法用

户或发送假冒信息来欺骗其他用户。攻击者可能采取两种方式：一是伪造电子邮

件，虚开网站和商店，给用户发送，收订货单；伪造大量用户，发电子

邮件，穷尽商家资源，使合法用户不能正常访问网络资源，使有严格时间要求的

服务不能及时得到响应；伪造用户，发，窃取商家的商品信息和用户信

用等信息。另外一种为假冒他人身份，如冒充领导发布命令、调阅密件；冒充他

人消费、栽赃；冒充主机欺骗合法主机及合法用户；冒充网络控制程序，套取或

修改使用权限、通行字、密钥等信息；接管合法用户，欺骗系统，占用合法用户

的资源。

（4）交易抵赖

交易抵赖包括多个方面，如发信者事后否认曾经发送过某条信息或内容；收

信者事后否认曾经收到过某条消息或内容；购买者下了订单却不承认；商家因价

格差而不承认原有的交易。

（5）信息损毁

信息损毁分为人为损毁和非人为损毁。人为损毁指信息被恶意删除和破坏，

非人为损毁通常是由于信息染上病毒或系统故障而使信息无法使用。损毁的信息

一般可以通过备份来恢复，不会产生欺骗信息的危害。

2

1.3 网络环境下个人信息西楼的法律保护

在科学技术欠发达的时期，国家只要进行简单的、必要的管制，就可以基本

杜绝滥用个人信息的现象，所以长期以来泄露个人信息并不引人注目，人们也不

认为泄露个人信息需要进行特别的保护。然而，近十几年来，泄露个人信息成为

了炙手可热的社会议题，其往往与泄露个人信息买卖、、垃圾短信、实

名制、黑名单、电子监控等社会话题相关。泄露个人信息之所以备受关注，与信

息时代的到来以及网络技术、现代通讯手段的发展密不可分，也与泄露个人信息

被规模化开发利用以及信息主体的参控能力降低有关。面对着泄露个人信息所具

有的价值和所引发的问题，公法率先为泄露个人信息提供法律保护。然而，毕竟

泄露个人信息主要承载着自然人的人格利益，泄露个人信息的保护起步于隐私又

不止于隐私，泄露个人信息的处理又与信息主体的自由意志相关，私法应当关注

泄露个人信息所具有的多重价值，正视信息主体所面临的各项风险，回应泄露个

人信息寻求私法保护的诉求。“信息共享不只是符合个人自身的经济利益，它一

般不取决于个人意愿，而是人们在社会中共同生活的副产品。”人是社会动物，

自然要进行社会交往。自然人在同他人进行社会交往的过程中既会将自身的泄露

个人信息主动的传递给他人，也会基于此获取他人的泄露个人信息，这实际上是

人们维系社会关系、维持日常交往的基础手段之一。故而，泄露个人信息具有保

障人们正常社会生活，促进人与人之间进行社会交往的功能，即泄露个人信息之

于信息主体而言具有社会交往的价值。然而，值得注意的是，并非所有的泄露个

人信息都具有同等的社会交往价值。

2 网络环境下个人信息泄露的影响因素

导致上述安全问题的原因是什么呢?回答这个问题需要从多个角度来考虑，

影响计算机信息安全的因素很多，如图7—1所示，有些因素可能是有意的，也

可能是无意的，综合起来，影响信息安全的因素主要包括以下几个方面：

2.1 网站对个人信息侵害

在我们登陆任何一个网站的时候，作为一名访问者，进行网上购物、进入 BBS

3

论坛时，网站都要求我们填写相应的个人资料，虽然很多网站在要求访问者提供

个人资料的时候都附有隐私权保护声明，但只有极少数网站真正做到了按照网络

安全专家的要求，向访问者说明数据的搜集方法、范围、获取信息的途径、网站

保障数据安全的措施及信息的使用权限等有关情况。因此，网络服务商（ISP）

被指责为网络隐私的最大窥视者。因为他们在收集、下载、整理和利用网络使用

者个人隐私方面具有得天独厚的条件。管理员可以在第一时间搜集、存储网络使

用者在使用网络服务时有意或无意间泄露的个人隐私资料。美国国会统计办公室

最近发布的一份报告说，百分之九十七的美国网站不能达到政府制定的保护隐私

的标准。目前的网站大都配有监视用户上网习惯的软件，甚至在未经授权的情况

下就制作了用户的档案，记录下了用户的地址和网上购物习惯。这无疑

是对公民私人信息的一种侵犯。目前，非法收集、利用他人个人数据的主要是网

络服务商和网络广告代理商，他们通常以下列方式对网络访问者或使用者的个人

数据进行搜集，如利用具有跟踪功能的 Cookie。这些行为对网络使用者的隐私

权构成了严重的侵害。

2.2 用户缺乏对个人信息的保护意识

第一，用户个人信息的泄露。社交网络的目的在于通过网络去寻和发现新

朋友，大部分社交网站都需要填写大量个人信息。填写的资料越详细，就能寻

到更多志同道合的朋友。几乎所有的社交网站都需要和手机号绑定或者用邮箱注

册，有些个人资料里而还要求填写身份证号或其他证件号。这些信息很容易被居

心不良的人利用，很可能盗取用户账号对其好友进行活动，或者盗取用户的

银行账户。有“摇一摇”和“附近的人”这两个功能，在用户使用这两个功

能时，如果没有设置朋友圈的屏蔽功能，就有可能将用户个人信息暴露在网络中。

除此之外，有部分用户在使用社交网络时并不知道网站有隐私设置功能。通常社

交网站的隐私权限都是用户自己设置的，如果不是对方好友就不能浏览用户的网

页，而且每个不同的项目也能单独设置是否所有人可见，或者特定好友可见。但

是由于复杂的设置条目，往往有些操作不熟练的用户，或者对隐私安全不够重视

的用户，就会疏于去设置隐私权限，很容易导致个人信息的泄露。有些用户因为

不了解一些社交网络的具体用途，也容易导致自己的隐私暴露在大众视野中。

4

2.3 用户在分享的信息中也存在着大量的隐私安全隐患

用户在分享的信息中也存在着大量的隐私安全隐患。在网络社交中，网民不

仅是信息的接收者，也是信息的传播者，社交网络的交往特征使得信息传播得更

迅速、更广泛，使得私人领域和公共领域的界限也变得越来越模糊。“朋友的朋

友并不一定是你认识的熟人”，有些用户在发布信息之前未经他人的知情同意，

就发布了与他人相关的文字或照片，这将有可能在无意间泄露了他人的隐私，造

成他人的困扰甚至是损失。在社交网络中存在着原创帖和转发帖之分，在原创帖

首发时，要确保照片中除了自己之外的其他人知情并同意才能发布，不然可能会

因此暴露了他人的隐私。例如，有一些已经分手的情侣，在分手之后男方因爱生

恨，将女友的发布到网络中，导致女子名誉受损。这些事例中所引发的不良

后果，都是因为用户在首发时没有经过当事人的知情同意所导致的。在用户转发

他人发布的信息时，必须经过首发人的知情同意后才转发，不然可能会对首发人

带来不必要的困扰和影响。如果你的一位好友发布了她正在某城市旅行的照片，

而你不知道她是偷偷装病，跟公司请病假出门的，你未经过她的知情同意，将她

游玩的照片转发到你的朋友圈，正好你的朋友圈有她公司的人，就暴露了她欺上

瞒下的谎言。而你朋友圈的好友并不全是她认识的好友，这也属于间接侵犯了她

的隐私。除此之外，微博和都具有的一个功能就是“地理位置服务”(Location

Based Services，简称LBS)，是一个通过GPS定位确定移动用户的实际地理位

置，利用手机连接移动网络将用户的位置发布、共享的服务。这样在发布动态没

有留意这一项时，就会暴露用户的所在地。同时，用户所发布的文字、照片和视

频，都有可能被有心人士收集到各种信息，从而推测出用户的消费现状、家庭、

工作或学习情况等涉及个人隐私的信息。

2.4 社交网站未经用户知情同意，擅自收集、使用和出售用户信息

社交网站未经用户知情同意，擅自收集、使用和出售用户信息。社交网络通

过对用户所填写的信息进行分析，向用户推荐“可能认识”的好友，这一方面可

以扩大我们的朋友圈，但另一方面却也将用户的人际关系网暴露了。社交网站有

时会和其他网站合作，通过出售社交网络中用户的个人信息，从而达到和社交网

站和商业网站双赢的局而，此时用户的个人信息的隐私安全就而临着危机。例如，

5

F acebook对隐私设置的一系列改变，其中包括撤销用户隐藏姓名的权限和让合

作网站拥有获得相同的社交网络用户资料的权利等方面。

2.5 黑客对社交网络的侵害

黑客对社交网络的侵害。社交网络是黑客的主要攻击目标。2010年，

Facebook就出现过用户数据遭失窃的严重安全性漏洞，攻击者可以通过应用平

台，窃取几乎所有人的个人信息。黑客入侵用户的社交网络圈子，主要是通过用

户所发布的内容来判断用户的生活环境、好友状况和个人习惯爱好。一旦个人信

息被盗取和利用，除了自己的财务安全受到影响，首当其冲受害的是朋友圈的好

友们。、微博中就存在大量类似事件，黑客通过盗取用户账号，进入用户的

网上银行账户，并向用户的常用联系人进行，或者向好友发送一些种下木马

病毒的活动链接，通过用户好友点击的病毒链接，从而窃取用户好友的资料，进

行新一轮的。有不少的用户喜欢使用真实头像，份子就有可能窃取用户

的头像和账号，模仿用户的说话方式去向用户的好友圈里骗钱，如果用户不能及

时发现并回，可能就会有朋友上当受骗。

在网络社交日益普及的今天，社交网站中的网络隐私问题日益突出。据调查，

财务信息失窃、身份信息盗用和黑客的恶意入侵等问题一直影响着社交网络的用

户。因此，若想防止网络社交中个人隐私信息的泄露，除了制定相关法律来制约

网络侵权问题，用户还应该从自身做起，养成良好的上网习惯，形成规范的伦理

道德。

2.6 软件的漏洞

所谓漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产

生的错误，这些缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病

毒等方式来攻击或控制整个计算机，从而窃取计算机中的重要资料和信息。而那

些水平较高的黑客就将这些漏洞和缺陷作为网络攻击的首选目标，前几年通过国

际互联网影响了无数用户并造成重大经济损失的冲击波、振荡波等病毒之所以能

泛滥成灾，就是利用了微软公司Windows操作系统中的一些网络安全漏洞。

6

3 社交网络环境下个人信息保护的建议

3.1 加强政府对行业自律保护个人隐私的行政监管

通过行业自律对个人隐私进行保护，其主要表现是通过市场机制在个人个人

信息保护的个人利益与社会经济发展的社会利益之间到平衡点，调整平衡二者

关系。此模式往往出现网络行业尖端技术人员在制定行业标准时滥用职权为自己

谋取利益，损害个人个人信息利益的情形，由此造成网络个人信息保护标准的模

糊而使得在网络信息活动中弱小一方的利益难以得到保护，或者即使有一定的标

准却由于标准模糊或者不适应当时情况而被忽视，进一步造成“市场失灵”。此

刻，政府作为社会生活的管理者，大概充分发挥本身功能，对行业维护个人隐私

进行有用的监管。

3.2 网络用户信息安全意识的提高

网络用户在浏览某网站之前一定要仔细阅读该网站的个人信息保护政策，了

解网站对个人信息的具体收集、使用情况；保管好自己的网络空间密码，不轻易

告知他人自己的姓名、性别、家庭住址等个人信息；谨慎下载免费软件，以免计

算机中毒，个人信息被窃取；注意对个人计算机的保护，尽量减少在公共场所上

网的次数；同时，网络用户还应尊重他人的个人信息，对于无意中得知的他人网

络个人信息不得公开宣扬和传播。

3.3 完善信息制度,消除用户顾虑

从用户接触社区的第一步也就是注册过程起,应当尽量减少用户的隐私顾虑

和避开用户的敏感信息。交易型虚拟社区因其具有交易型和社交性双重特性,需

要格外注意这两个方面。涉及到注册环节中的个人信息提供时,社区索要的信息

应当简而有效,把(诸如地址、电话、QQ号码)等作为必填信息,

其余信息都作为选填信息,且不做强制要求,这样做是为了避免引起用户的过分

顾虑和警觉,否则用户会因为社区所要求的信息太多而放弃使用虚拟社区。至于

社区所需要的其他有价值的信息可以在用户进入虚拟社区后,逐步建立起信任的

7

基础上,进行引导式索取,这样做不会引起用户的警觉,同时为了日后的精准营销

打下基础。

3.4 完善技术保障体系

通过技术手段的改进不断提高消费者网络个人信息的保护已经取得显著的

效果。像微软这样的操作系统开发商不断地针对其产品发布补丁以提高隐私保护

的程度，应用程序方面也设置了安全级别、过滤等技术，反流氓软件则可以控制

有关个人信息侵犯行为的发生，而防火墙、杀毒程序更是成为消费者防护个人信

息侵犯的有力武器。网络服务提供商应该提供必要的技术保障以保证其用户的隐

私安全。网络个人信息保护是一个系统工程，并不是通过某一个方面的努力即可

见效，应该通过多种手段的共同作用，才能获得明显的效果。

4 结束语

移动社交网络是移动互联网技术高速发展的结果，在快速发展的同时，我们

也要尽量避免危害个人信息安全的问题出现。网络个人信息侵权与日俱增的现实

却使得网络个人信息保护成为一个突出的社会问题，加强对网络个人数据和网络

个人信息的保护已成为社会健康发展的当务之急。我们应借鉴国外的经验，在实

践中不断探索，逐步建立和健全中国网络个人信息保护制度，为网民营造一个安

全的网络环境。

8

参考文献:

[1]王全弟、赵丽梅 论网络个人信息的法律保护[J].复旦学报社会科学版

2013（01）

[2]屈茂辉、凌立志 网络侵权行为法[M].湖南人学出版社 2014（107）

[3]朱家贤、苏号明 网上纠纷.立法.司法[M]. 中国经济出版社 2013（301）

[4]董梅、李婉平 我国网络个人信息保护立法评价及构想 北京科技大学学

报 2013.4

[5]胡咏.众声喧哗：网络时代的个人表达与公共讨论[M].桂林:广西师范大

学出版社，2008.

[6]王树义，朱娜.移动社交媒体用户隐私保护对策研究[J].情报理论与实践，

2013，（7）：36-40.

[7]徐敬宏.网站隐私声明的真实功能考察——对五家网站隐私声明的文本

分析[J].当代传播，2008，（6）：67-69.

[8]刘小燕,贾淼,齐爱民.OECD《关于隐私保护与个人资料跨国流通的指针的

建议》[J].广西政法管理干部学院学报,2005,(1):51-52.

[9]黄清芬．用户信息需求探析［J］．情报杂志，2004(7):38－40．

[10]樊晓峰．试论多元文化环境下大学生的信息需求特点［J］．现代情报，

2008(1):205－206．

[11]国佳，李建华，李贺．从信息到知识———信息需求理论研究［J］．情

报理论与实践，2012，35(6):16－20，15．

[12]李贺，张世颖．国内外网络用户信息需求研究综述［J］．图书情报工作，

2014，58(5):111－123．

9