互联网用户“三权”保护白皮书

互联网用户“三权”保护白皮书中国互联网三权保护白皮书01基本信息‘三权’保护白皮书发布背景互联网‘三权’保护研讨会《白皮书》发布目录03020405建立《白皮书》的必要性《白皮书》发布倡议互联网网民生存状况保护方式目录070608基本信息百科名片2013年11月24日，由安全联盟主办、经济观察报协办的“互联网用户‘三权’保护研讨会”在京首度召开。会上发布了由诸多权威法律和安全技术专家联合起草并通过中国历史上首部《互联网用户“三权”保护白皮书》，为保护权益屡遭侵犯中国网民和互联网企业。基本信息基本信息发布名称中国互联网‘三权‘保护白皮书颁布会议主办方安全联盟主办、经济观察报协办发布目的互联网用户‘三权’保护互联网‘三权’保护研讨会互联网‘三权’保护研讨会中国人民大学法学院证据学研究所副所长刘品新，中国人民大学法学院教授张新宝，中国人民大学教授、中国电子学会计计算机取证专家委员会委员石文昌，乌云安全平台联合创始人方小顿，IDF实验室负责人万涛等来自互联网、信息安全、法律等领域的权威专家出席了会议，并联合签署《白皮书》，就保护用户“三权”，即“隐私权”、“知情权”和“选择权”达成共识：需通过立法保护用户“三权”。

‘三权’保护白皮书发布背景‘三权’保护白皮书发布背景2013诺顿网络安全报告的调查结果显示，中国每位受害者的平均损失同比上升了25%。2012年诺顿网络安全报告显示，有超过2.57亿人成为网络犯罪受害者，所蒙受的直接经济损失达人民币2890亿元。即每天有超过70万名中国网民遭受网络犯罪的侵害，每分钟有489名受害者，平均每位网络犯罪受害者一年蒙受的直接经济损失达到人民币1126元。

央视、《每日经济新闻》等权威媒体报道，一些互联网企业普遍存在在用户不知情的情况下，读取用户信息与数据、更改用户设置、私自为用户安装自己的软件等行为，更令人吃惊的是，一些互联网安全企业，因为商业利益驱使，凭借其在安全领域的垄断地位诱导用户，恐吓用户，窃取用户隐私信息，私自卸载竞争对手软件，视用户权益为无物，将用户变成了利益博弈的工具。其中，财经媒体《每日经济新闻》针对这一现象的专题报道《360黑匣子之谜》更是引发了业界和社会的极大震惊与**。

《白皮书》发布《白皮书》发布2013年11月24日，由安全联盟主办、经济观察报协办的“互联网用户‘三权’保护研讨会”在京召开。这是中国互联网史上，首次就互联网用户“三权”的界定及立法保护进行了研讨，同时会上发布了首个《互联网用户“三权”保护白皮书》，《白皮书》系统分析了互联网网民生存现状，结合专家观点就互联网企业存在的问题深入剖析并建言献策，为推动互联网用户“三权”立法奠定理论基础。

建立《白皮书》的必要性建立《白皮书》的必要性令人震惊的数据和令人骇然的现象，让安全界和法律界人士担忧。中国人民大学法学院教授，博士生导师张新宝认为，长此以往，不仅整个互联网行业会变得面目全非，更重要的是，所有互联网用户也将成为任人宰割的羔羊，毕竟，网络时代的信息安全，涉及的不是简单的经济损失，甚至是网民的生命安全

。互联网网民生存状况互联网网民生存状况《白皮书》显示，我国互联网网民生存状况极度恶化。窃取用户隐私、上传用户信息、修改用户设置、监控用户通信行为、强制卸载和诱导卸载、定位用户位置等行为现象十分普遍，再加上法律法规和行业规范的缺失，使得网民权益无法得到应有的保障。网民成为弱势群体的原因一方面，中国网民自我维权意识普遍淡薄，甚至被侵权却被蒙在鼓里。另一方面，用户维权成本高，维权难度系数大，从根本上制约了用户自我维权的主动性。2012年数据，有84.8%的网民遇到过信息安全事件，总人数约4.56亿。在遇到信息安全事件中，有47.5%的网民不做任何处理。针对“安全企业的互联网权限”问题的相关分析互联网安全企业享有保障电脑用户对外界不安全因素影响的权利，但是但不享有监督调查电脑用户生产及相关数据的权利，不享有代替用户评价或者处置其它软件的权力。比如杀毒软件可以查杀电脑中的病毒，这是网民赋予杀毒软件的特权。但是这一特权要限制在最小范围内，一方面保证软件能在所赋予的特权之下完成所需要完成的任务，另一方面限制软件的权限，要求不进行过度操作。如杀毒软件检查用户通讯录或篡改用户设置，这违背了系统安全设计中的一个最重要原则——最小特权原则。

《白皮书》发布倡议《白皮书》发布倡议《白皮书》集数位专家观点为一体，提出如下倡议：一，互联网用户“三权”是网民基本权益，坚决抵制各类侵犯互联网用户合法权益的行为;二，呼吁互联网企业遵守行业规则和道德底线，正当竞争，共建文明有序的互联网生态系统;三，加强行业自律，努力为互联网用户提供安全可靠的服务内容;四，加强第三方机构监管和治理，呼吁网民自主监督和举报企业不良行为;五，加强相关法律法规的建设进程，完善互联网相关法律制度，让网民有法可循;六，加大对侵权行为企业的惩罚力度，打破垄断，坚决抵制企业滥用产品技术支配权和市场话语权，为用户营造一个纯净的互联网环境。

保护方式保护方式除了通过立法保护用户“三权”外，在著名的技术专家IDF实验室负责人万涛（黑客老鹰）看来，法律是保护用户权益保障最终的倚仗，真正的用户“三权”保护，同样离不开所有涉及用户信息权益的企业的自律和行业以及第三方独立测评（包括网友自发）的监督，否则，滥用产品技术支配权和市场话语权的现象将继续上演并最终损害互联网产业与社会创新环境。“一定意义上说，互联网的江湖式发展也许真的要到了必须反思和慢一点的时候了”

。不过即使是法律也无法完全保