云計算環境下的個人隱私保護問題

◆白宇棟

云計算環境下的個人隱私保護問題

◆白宇棟

（長治學院計算機系 山西 046011）

云計算是時代科技化發展的產物，是一種全新的信息技術，對我國、對世界的發展都有著重要的作用。云計算與其他信息技術相比有著無法比擬的存儲優勢，但也存在著一定的劣勢，在云計算環境下個人信息的安全性無法得到有效的保證。本文主要探究云計算環境下個人隱私的保護問題，通過對個人隱私重要性的分析，針對云計算發展過程中存在的安全隱患提出有效的措施加以解決，增強云計算環境下個人隱私的保護力度。

云計算；個人隱私；保護

云計算的使用能夠較大程度上提高人們生活方式上的便捷性，云計算這一理念最早是在2006年由谷歌的首席執行官提出，在之后的科技發展中不斷地被完善。云計算的定義到底是什么，到目前為止也沒有明確的答案，總的來說就是一種能夠進行合理資源配置的計算機網絡應用模式。云計算技術具有許多的優勢，對當前社會的發展具有極強的推動作用，因此世界上每個國家對云計算技術的研發都非常重視，并且根據自己國家的國情制定發展戰略。云計算技術目前的重點漏洞就是個人隱私的安全問題，這需要科研工作者的進一步創新與完善。

1 云計算環境下保護個人隱私的重要意義

1.1 強化轉移個人數據控制權

在云計算技術還沒有大面積的普及之前，人們普遍的選擇是將個人隱私儲存在個人設備中，并且還會設置自己的專屬密碼來保證個人隱私的安全，這種隱私保護方式安全很難得到保證，如果個人的設備出現損壞或者其他原因數據丟失，個人信息在很大程度上無法找回，并且設備損壞時還不易發現。在云計算數據普及后，人們將大量的個人隱私從個人的設備中轉移到了云計算的數據中心，個人數據的控制權進行了轉移，在這種情況下，如果數據中心遭到非法入侵，人們將無法對個人隱私進行及時的保護，只能等待數據中心的通知，這就在一定程度上增加了安全風險[1]。所以這就要求供應商在進行云計算的普及時，要主動承擔起對用戶個人隱私保護的責任，在個人數據控制權轉移的那一刻，就對所接受到的數據進行負責，進一步提高云計算技術的安全性。

1.2 云計算的特征提高了安全隱患

云計算技術在推行過程中有兩個顯著的特征：開放性和參與性。正是因為云計算具有這兩種特征，所以用戶能夠根據自身的實際需求進行資源和空間的合理購置，供應商則可以通過對用戶這些行為軌跡的分析得出相應的信息，比如，興趣愛好、工作情況等。在這種技術的使用下能夠大幅度提升用戶與供應商之間了解的程度，有利于供應商對當下的網絡資源進行合理的整合，為用戶提供更加舒適的使用體驗，同樣也存在著較大的安全隱患。在現在的時代，各種小程序的登錄都需要注冊個人信息，這些個人信息都會被傳輸到供應商的數據中心上，人們對個人隱私的控制權沒有了，個人隱私被泄露的可能性大大提高。所以這需要供應商在保證云計算原有的開放性和參與性的特點上，還要加強安全性。

1.3 是云計算完善發展的必要條件

到目前為止云計算技術的發展還存在著很多的不足之處，正處于不斷研發和發展的過程中，為了在較短的時間內，在世界范圍內進行大面積的應用，就要在各方面得到社會各界的認可。在云計算不斷發展和完善的過程中，加強對個人隱私的保護是技術重點，如果云計算無法在技術方面對個人隱私進行強有力的保護，一旦出現個人隱私泄露的情況就會短時間內對之后的發展造成重創，致使以后云計算的發展苦難重重，人們也不會輕易對云計算再次信賴。因此加強對個人隱私的保護在很大程度上是為了促進云計算技術的進一步完善，推動云計算的發展。

2 云計算環境下個人隱私保護所存在的風險

2.1 云計算虛擬化技術

云計算虛擬化技術在云計算的作用非常的重要，可以說是云計算的核心，虛擬化技術具有提高各方面拓展的能力，能夠在資源有限的情況下提高利用率。但是因為虛擬化的技術太多，在運用的過程中極易出現安全問題，這些問題在正常的技術運轉中不會造成什么影響，也不會發生什么危害，但是如果被不法分子利用就極有可能導致系統的破壞，造成用戶個人隱私的泄露，為用戶帶去潛在的危害。就現在的虛擬化技術而言，至少還存在著虛擬機逃逸、遷移問題等，這對供應商來說都是極大的安全隱患。

2.2 大量數據的集中儲存

云計算技術的使用會使供應商在短時間內得到大量的用戶數據，伴隨而來的也是極大的安全隱患。這些安全隱患主要來自四個方面：第一方面是儲存階段，用戶在使用云計算時，首先會進行注冊，在絕大多數的情況下，用戶并不了解當地云計算數據中心的安全性是什么樣的水平，有些用戶甚至對這方面完全不了解；第二方面是傳輸階段，用戶在注冊完之后，個人信息會傳輸到數據中心，雖然傳輸過程中會對數據進行加密處理，但是同一時間內到達數據中心的信息太多，所以在收到傳輸過來的數據時無法進行隔離處理；第三方面是安檢方面，個人信息被傳輸到數據中心后，由數據中心進行統一的儲存，但是用戶自身無法對個人信息進行安全檢查，如果遭受到非法入侵，數據的安全性就會受到質疑；第四方面是人員方面，數據中心的管理人員或者是工作人員可能會受到金錢的誘惑，對個人信息進行非法售賣[2]。

2.3 數據傳輸過程中存在的風險

云計算的數據主要是通過網絡傳輸來實現，數據在傳輸的途中就存在著極大的安全隱患。許多的不法分子會對數據進行截獲或者是破壞，造成個人信息數據傳輸的失敗，泄露了個人信息[3]。在云計算運用的歷史上就出現了很多起在數據傳輸過程中發生的安全問題，這些安全問題輕則會造成大量數據的無法訪問，重則會造成網絡運營的大面積中斷，不僅泄露個人信息，還會造成嚴重的經濟損失。

3 云計算環境下個人隱私保護的有效策略

3.1 完善個人信息保護技術

提升云計算的安全保護技術水平是從根本上解決個人隱私泄露的重要手段，也是保證云計算發展的重要保障。在當前的發展狀態下，世界上的各大集團都在加強對云計算個人信息保護技術的研發，以提高云計算的安全性為目標。我國更是把提高個人隱私的安全放在技術完善的首要位置，只有完善了個人信息保護技術，才能較大程度上保證個人隱私的安全，增強用戶對云計算的信任，有利于云計算的大面積推廣使用，促進云計算以后更好的發展。

3.2 完善相關法律法規

早在2012年我國就針對網絡信息安全頒布了相關的法律條文，但是因為當時的云計算還不完善，所以會忽略許多方面的問題，但是隨著社會與云計算的不斷發展，網絡個人信息安全問題也不斷地顯露出來，我國要進一步完善網絡個人信息安全方面的法律法規。國家的法律條文要明確對個人信息的保護，根據個人信息的泄露情況制定相應的處罰措施，并且云技術要注重技術與法律之間的平衡，在二者之間尋求更好的發展方向，完善對個人信息的獎罰制度，能夠有效降低個人隱私泄露的可能性[4]。

3.3 加強行業內的監督管理

在云計算的發展過程中，除了尋求法律上的保護之外，還要促使行業內部加強監督管理工作。供應商之間可以定期舉辦交流活動，在不斷地交流過程中總結發展經驗，還能有效提高企業自身的自律能力，另外，行業內要加強對供應商的內部監督，防止出現盜取個人信息的情況，完善供應商內部的監督檢查機制，加強對個人信息的保護力度，降低個人信息泄露的可能性，幫助供應商完成對自身監督。

4 結束語

在云計算的不斷發展中，我國所面臨的個人隱私的安全形勢越來越嚴峻，要想全面加強云計算環境下的個人隱私的保護力度，需要國家、社會和個人多方面的協同合作，從完善技術、完善法律、行業監督多個方面出發，全面加強對個人隱私的保護，解決云計算發展所帶來的安全隱患，為云計算技術的使用營造良好的發展空間。

[1]韋尚軻.云計算環境下個人信息保護問題的思考[J].信息通信，2019（04）：145-146.

[2]韓靜.云計算環境下隱私保護的現狀和對策[J].電子技術與軟件工程，2018（22）：181.

[3]陳煒.基于云計算環境下的數據安全保護方法[J].電子技術與軟件工程，2018（06）：214.

[4]張樂.云計算環境下個人信息保護問題的思考[J].科技風，2017（16）：70.