◆刘娟 陈奇飞

基于个人信息保护视角下网站数据安全状况分析

◆刘娟 陈奇飞

（国家计算机网络应急技术处理协调中心福建分中心 福建 350002）

近年来，个人信息泄露事件多发频发，个人信息保护越来越受重视。本文介绍了个人信息的概念，基于全网监测数据，从个人信息保护角度出发，从网站类型、被泄露个人信息类型、被泄露个人信息数量、发布时间等方面对互联网网站数据安全状况进行分析总结，并提出制度、技术、人员三个方面增强网站个人信息数据保护的建议措施。

信息泄露；网络安全；个人信息保护

互联网极大促进了经济社会发展，为生产生活带来了极大便利，同时也带来了新的安全风险和隐患。大量公民个人信息被暴露在互联网上，造成信息泄露、隐私窃取等风险[1-3]。本文基于个人信息保护视角，从网站类型分布、地域分布、被泄露个人信息类型、被泄露个人信息数量分布等维度对当前互联网网站数据安全状况进行综合分析，并提出对策建议。

1 个人信息的概念

关于公民个人信息的定义，根据《中华人民共和国网络安全法》第76条规定，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。《中华人民共和国民法典》第1034条对个人信息的定义类似，同时增加了电子邮箱、健康信息、行踪信息等。……