個人信息安全是指公民身份、財產(chǎn)等個人信息的安全狀況。隨著互聯(lián)網(wǎng)應(yīng)用的普及和人們對互聯(lián)網(wǎng)的依賴，個人信息受到極大的威脅。惡意程序、各類釣魚和欺詐繼續(xù)保持高速增長，同時黑客攻擊和大規(guī)模的個人信息泄露事件頻發(fā)，與各種網(wǎng)絡(luò)攻擊大幅增長相伴的，是大量網(wǎng)民個人信息的泄露與財產(chǎn)損失的不斷增加。目前，網(wǎng)絡(luò)上存在著大量強(qiáng)制授權(quán)、過度索權(quán)、超范圍收集個人信息的APP。比起PC互聯(lián)網(wǎng)時代的網(wǎng)站來說，其隱蔽性更強(qiáng)，殺傷性更大。

今年上半年，國家互聯(lián)網(wǎng)應(yīng)急中心累計協(xié)調(diào)國內(nèi)177家提供移動應(yīng)用程序下載服務(wù)的平臺，下架了1190個移動互聯(lián)網(wǎng)惡意程序。而在目前下載量較多的千余款移動APP中，該中心還在監(jiān)測中發(fā)現(xiàn)，每款應(yīng)用平均收集20項個人信息和設(shè)備信息，大量APP存在探測其他APP或讀寫用戶設(shè)備文件等異常行為，對用戶的個人信息安全造成潛在威脅。

其實，目前對應(yīng)這種泛濫成災(zāi)的個人信息獲取與泄露的處理也不是無法可依?！吨腥A人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》)于2016年正式施行。其在第四章以專章的形式對網(wǎng)絡(luò)信息安全進(jìn)行了系統(tǒng)規(guī)定。個人信息安全作為網(wǎng)絡(luò)信息安全的重要組成部分，也在其中得到了體現(xiàn)。首先，網(wǎng)絡(luò)運營商一方掌握著大量的用戶個人信息，根據(jù)《網(wǎng)絡(luò)安全法》規(guī)定，其必須確保這些個人信息的安全，妥善保管，在建立嚴(yán)格的保密制度的同時，也必須健全用戶信息保護(hù)制度。

再者，網(wǎng)絡(luò)運營商對于用戶個人信息的收集，必須遵循必要性原則，不得收集從事該項業(yè)務(wù)的任何非必要信息，并且需要在使用完畢后定期清除，確保掌握最少數(shù)量且最短時間的用戶個人信息。再者，網(wǎng)絡(luò)運營者對于用戶個人信息的使用必須以用戶同意為前提，不得有任何威脅個人信息安全的行為，也不得將用戶個人信息進(jìn)行轉(zhuǎn)讓、泄露等。

網(wǎng)絡(luò)的匿名性以及信息傳遞的快捷性對于個人信息安全來說，本身即存在著未知的風(fēng)險。因此，對于個人信息安全而言，《網(wǎng)絡(luò)安全法》中在網(wǎng)絡(luò)信息安全專章中對于網(wǎng)絡(luò)運營商的規(guī)制，對維護(hù)個人信息安全十分重要。

但是，實際之中，還很少有互聯(lián)網(wǎng)公司因為這個信息泄露或者轉(zhuǎn)讓而遭受法律處罰，相應(yīng)的宣傳也不足夠，這都是相當(dāng)可惜的事情。所以，國家相關(guān)部門正積極啟動法案和采取行動。一周前，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會還發(fā)布《信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用(App)收集個人信息基本規(guī)范(草案)》，內(nèi)容明確規(guī)定：當(dāng)用戶拒絕最少信息之外的個人信息時，App不得以任何理由拒絕服務(wù);當(dāng)App對外共享、轉(zhuǎn)讓個人信息時，需要事先征得用戶的同意。而在昨天，全國人大法工委已將個人信息保護(hù)法列入了本屆全國人大常委會的立法規(guī)劃之中，正式進(jìn)入立法進(jìn)程。

而在剛剛結(jié)束的第七屆互聯(lián)網(wǎng)安全大會(ISC 2019)上，也專門設(shè)立了個人信息安全與隱私主題的分論壇，兩位重量級專家來也就“破解APP個人信息保護(hù)難題”的主題分享了對保護(hù)個人信息安全問題的看法。

來自中國電子技術(shù)標(biāo)準(zhǔn)化研究院信安中心審查部總監(jiān)何延哲表示，對于個人來說，要一分為二地看待個人信息，重塑在據(jù)時代的個人信息價值觀，了解它帶來的好處，也可以承擔(dān)它帶來的危害;對于企業(yè)來說，要具備價值驅(qū)動，說出推送個性化廣告的價值，消除社會上的不良影響，同時彰顯更多社會責(zé)任;而對于監(jiān)管部門來講，我們需要多方共擔(dān)、形成一種默契，這種默契相關(guān)部分都正在積極探索。

而來自中國信息通信研究院安全所數(shù)據(jù)安全研究部副主任陳湉，則是從社會、立法、企業(yè)三個維度來分析。她認(rèn)為，社會上，需要各界多方參與，確定App個人信用收集使用的相關(guān)標(biāo)準(zhǔn)和尺度;立法上，加快立法，進(jìn)一步明確相關(guān)主體，即App開發(fā)者，和第三方SDK提供者，細(xì)化收集使用個人信息的規(guī)范要求和需要采取的安全措施;企業(yè)上，App開發(fā)者需要引入隱私保護(hù)設(shè)計理念，在組織與運營管理和產(chǎn)品設(shè)計研發(fā)中將數(shù)據(jù)安全和個人信息保護(hù)貫穿到技術(shù)、系統(tǒng)、操作等各個層面，用實際行動表明充分重視個人信息安全問題。

根據(jù)公開信息，2011年至今，已有11.27億用戶隱私信息被泄露，個人財產(chǎn)受到損失。包括基本信息、設(shè)備信息、賬戶信息、隱私信息、社會關(guān)系信息和網(wǎng)絡(luò)行為信息等。人為倒賣信息、手機(jī)泄露、PC電腦感染、網(wǎng)站漏洞是目前個人信息泄露的四大途徑。個人信息泄露危害巨大，除了個人要提高信息保護(hù)的意識以外，國家也正在積極推進(jìn)保護(hù)個人信息安全的立法進(jìn)程。不過App治理過程是漫長而困難的，正如何延哲所說，“這個行業(yè)，先污染再治理，總歸是困難的。”但是，我們相信，只要正視問題與意識到危害而用心解決，亡羊補(bǔ)牢，為時不晚，畢竟我們的技術(shù)和監(jiān)管力度一直在向前發(fā)展。