文/刘湘平，广州赛宝认证中心服务有限公司

1 引言

目前我们身处“互联网+”的大数据时代，国家不断推进两化融合、智能制造、物联网、云计算、大数据、人工智能、区块链等技术的广泛应用。大数据应用给我们带来了各种便利，但由于个人信息包含有价值，从而导致个人信息保护面临了巨大的挑战与威胁。当今社会，普遍存在着个人信息过度收集、诱骗收集、个人隐私“霸王条款”等问题，它不仅威胁着人们的生命财产安全，还导致了诈骗、勒索等社会犯罪问题，例如美国2018年Facebook 的8700 万用户数据泄露、华住旗下多个连锁酒店的2.4 亿入住记录泄露、万豪喜达屋的5 亿客户的用户信息泄露、圆通10 亿条用户信息数据被出售、顺丰3 亿条用户信息数据被出售、前程无忧195 万条个人求职简历泄露等安全事件，给社会带来了恶劣的影响。

2 个人信息面临泄露的主要威胁

人民网此前曾对个人信息泄露进行过调查，调查结果显示，90%的网民遇到过个人信息泄露。究其原因，手机APP 软件、免费WIFI、搜索引擎、电子商务平台……这些流行的工具很可能成为个人信息中的重要漏洞。更为严重的是因个人信息泄露而引发诈骗、恶意骚扰、绑架、人财两空等。大数据时代海量的个人信息主要面临如下几种泄露威胁：

2.1 黑客攻击

黑客在利益的驱使下，通过攻击破坏实施敲诈勒索、打牌去账号密码、制作钓鱼网站、入侵企业网站盗取商业信息、盗取公民个人信息等。例如，2019年1月1日，澳大利亚维多利亚州政府3万名雇员个人信息外泄，这个给政府员工使用的名录包含工作电邮、职称以及工作电话号码。