《网络空间安全概论》课件6-7个人信息保护

1个人信息保护面临的问题1黑客入侵导致的个人信息泄露2018年11月——黑客访问了万豪旗下喜达屋自2014年以来的客人预订系统，最多可能涉及约5亿名客人，其中3.27亿人的信息包括姓名、地址、电话、生日、护照号码、预定日期等，甚至部分人的支付卡号和支付卡有效期等同时遭到泄露。2021年3月——万豪披露了在2020年2月底发现的新的安全漏洞，可能影响到其多达520万名客人。2022年7月7日，万豪国际集团证实20GB的敏感数据--包括客人的信用卡信息遭泄露。2个人信息保护面临的问题2用户个人信息被违规收集“滴滴出行”App存在严重违法违规收集使用个人信息问题，依据《网络安全法》相关规定，通知应用商店下架“滴滴出行”App。2021年3月15日，央视曝光了多家企业未经告知，私自通过监控摄像头违法搜集消费者人脸信息。3个人信息保护面临的问题3关键信息基础设施单位“内鬼”泄露京东泄露50亿条敏感信息，而犯罪嫌疑人就是京东网络安全员郑某鹏被告人陈亚华从中国电信全资子公司号百信息服务有限公司数据库获取区分不同行业、地区的手机号码信息提供给陈德武，后者将其在网络上销售，获利累计2000余万元，涉及个人信息2亿余条4个人信息保护面临的问题4个人信息被滥用大数据杀熟简历大数据公司巧达科技有限公司被警方一锅端5个人信息保护面临的问题5安全意识薄弱导致个人信息被侵害6个人信息保护面临的问题6深度收集、使用个人信息带来风险利用个性化服务收集隐私信息（基于位置的广告推送；手机“偷听”自己的聊天内容，甚至打开页面，就会推送些可能会购买的东西）7个人信息保护面临的问题7深度收集、使用个人信息带来风险指纹、声纹、人脸等生物识别在带来便捷体验的同时，也增加了个人敏感信息泄露风险。8个人信息保护面临的问题8深度收集、使用个人信息带来风险愈加智能便利的服务需要收集更全面、更高频的用户数据。9个人信息泄漏后果9保护个人信息不外泄不要相信“天上掉馅饼”永远不要点击、下载未知发送者的电子邮件链接或者附件（包括QQ、微信、短信）预防诈骗转账四大件11个人信息、隐私与个人数据11中国、日本、韩国等国家主要使用“个人信息”美国、加拿大、澳大利亚等英美法系国家主要采用“个人隐私”欧盟及其成员国习惯采用“个人数据”12个人信息处理的基本原则12合法性原则正当性原则必要性原则诚信原则《个人信息保护法》明确了个人信息处理活动应该遵守以下原则13个人信息处理的基本原则13权责一致目的明确选择同意最小必要公开透明确保安全主体参与具体包括（见GB/T35273-2020《个人信息安全规范》）14个人信息处理的基本原则14合法公平透明目的限制数据最小化准确性储存限额完整性和机密性欧盟《通用数据保护条例》（GDPR）15个人信息处理的基本原则15知情权删除权选择退出权和反歧视禁令透明度和披露要求美国加州政府《消费者隐私保护法案（CCPA）》16隐私保护技术16匿名化技术原始表3-匿名敏感信息17隐私保护技术17数据脱敏18隐私保护技术18安全多方计算19隐私保护技术19安全外包计算20隐私保护技术20横向联邦学习也称为“样本区分联邦学习”或“同构联邦学习”，这意味着数据集共享相同的特征空间但样本不同。业务相似，但用户不同21隐私保护技术21纵向联邦学习也称为“特征区分联邦学习”或“异构联邦学习”，适用于具有不同