◆覃德澤 李立信 李立禮

校園網(wǎng)絡(luò)安全

大數(shù)據(jù)時(shí)代高校智慧校園學(xué)生隱私風(fēng)險(xiǎn)分析及保護(hù)策略

◆覃德澤1李立信2李立禮3

（1.賀州學(xué)院教師發(fā)展中心 廣西 542899；2.賀州學(xué)院教務(wù)處 廣西 542899；3.賀州學(xué)院科研處 廣西 542899）

隨著大數(shù)據(jù)等新技術(shù)在高校智慧校園中的深入應(yīng)用，高校正在迎來科學(xué)化、智慧化的學(xué)習(xí)、生活、工作與管理的新時(shí)代。與此同時(shí)，由于大數(shù)據(jù)時(shí)代數(shù)據(jù)的共享特性，大數(shù)據(jù)在高校的廣泛應(yīng)用將涉及學(xué)生各方面的隱私，而學(xué)生是隱私泄露和被侵犯的弱勢群體，必須有相應(yīng)的保護(hù)策略。本文分析大數(shù)據(jù)背景下高校智慧校園學(xué)生面臨的隱私風(fēng)險(xiǎn)，探討保護(hù)策略，為保護(hù)學(xué)生隱私提供一定的參考。

大數(shù)據(jù)；高校智慧校園；學(xué)生隱私風(fēng)險(xiǎn)；保護(hù)策略

現(xiàn)代高校智慧校園是依靠5G、大數(shù)據(jù)、云計(jì)算、人工智能（AI）、物聯(lián)網(wǎng)等新興技術(shù)提供智慧學(xué)習(xí)、生活、工作與管理等各方面全新體驗(yàn)的校園[1]。在高校智慧校園中產(chǎn)生的有關(guān)學(xué)生學(xué)習(xí)、工作和生活等各方面行為的海量數(shù)據(jù)，利用大數(shù)據(jù)技術(shù)可以實(shí)時(shí)監(jiān)測和跟蹤，挖掘分析有用成分，揭示數(shù)據(jù)背后隱含的規(guī)律，為科學(xué)評價(jià)學(xué)生、優(yōu)化學(xué)生學(xué)習(xí)規(guī)劃和工作方法、規(guī)避不良生活習(xí)慣、糾正不良思想傾向和心理問題等提供針對性的指導(dǎo)意見和建議，為學(xué)校的管理提供智慧化服務(wù)。同時(shí)，大數(shù)據(jù)時(shí)代，智慧校園復(fù)雜、海量的數(shù)據(jù)必須采用分布式云存儲和處理，數(shù)據(jù)具有共享性，數(shù)據(jù)的共享性帶來信息資料泄露的風(fēng)險(xiǎn)，尤其是引發(fā)隱私數(shù)據(jù)泄漏的風(fēng)險(xiǎn)[2]。因此，大數(shù)據(jù)時(shí)代，必須確保追蹤、挖掘和利用學(xué)生數(shù)據(jù)的合理、合規(guī)和合法性，才能保護(hù)學(xué)生的隱私安全。高校智慧校園學(xué)生面臨的隱私風(fēng)險(xiǎn)因素很多，只有深入挖掘與分析這些因素，才能制訂相應(yīng)的隱私保護(hù)策略。

1 高校智慧校園學(xué)生的隱私風(fēng)險(xiǎn)

個(gè)人隱私指的是個(gè)人不愿意公之于眾或特許范圍分享的私密信息[3]。如出生年月、身份證號、住址、家庭人口、家庭收入、社會(huì)關(guān)系、工作和學(xué)習(xí)經(jīng)歷、婚姻情況、身體缺陷、健康狀況、信仰、心理特征等。據(jù)對一些高校的調(diào)研顯示，高校學(xué)生最不愿意公開的個(gè)人隱私主要有家庭特殊情況（如單親、殘疾、精神病、勞教、特困等）、戀愛情況（如對象情況、熱戀程度、感情糾葛、失戀等）、消費(fèi)情況（消費(fèi)去向、借款等）、兼職情況（勤工儉學(xué)、家教、鐘點(diǎn)工等）、學(xué)習(xí)情況（成績排名、掛科等）、受罰情況（如違紀(jì)處分）、身體情況（身體缺陷、心理疾病等）、偏好（如偏愛言情小說、潔癮等）、活動(dòng)軌跡（如光顧錄像廳、夜總會(huì)、足浴按摩店以及與戀人經(jīng)常約會(huì)地點(diǎn)等）等。個(gè)人隱私需要得到保護(hù)，不允許任意侵犯與竊取，隱私權(quán)是我們應(yīng)擁有的基本道德權(quán)利[4]?！吨腥A人民共和國網(wǎng)絡(luò)安全法》第四十四條規(guī)定：“任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息。”。然而，個(gè)人信息泄露、被侵犯的現(xiàn)象屢見不鮮。中國消費(fèi)者協(xié)會(huì)曾于2018年7、8月期間進(jìn)行的調(diào)研表明，超85%受訪者被App泄露個(gè)人信息；2018年9月，常州大學(xué)懷德學(xué)院2600多名學(xué)生信息被泄露[5]。學(xué)生個(gè)人信息泄露在5G、大數(shù)據(jù)時(shí)代將更加嚴(yán)重，龐大復(fù)雜的高校物聯(lián)網(wǎng)系統(tǒng)，各種智能化、便攜化用戶終端相互連接，實(shí)現(xiàn)大數(shù)據(jù)的聯(lián)通與共享，增加了隱私泄露的風(fēng)險(xiǎn)[6]；5G技術(shù)在高校智慧校園的應(yīng)用，數(shù)據(jù)資源量將大幅提高，隱私數(shù)據(jù)數(shù)量也將提升[7]。大數(shù)據(jù)時(shí)代，高校智慧校園學(xué)生的隱私風(fēng)險(xiǎn)可以出現(xiàn)在學(xué)習(xí)、工作、生活等的各個(gè)環(huán)節(jié)中，對一些高校學(xué)生的調(diào)研表明，學(xué)習(xí)工作類APP是個(gè)人學(xué)籍信息泄露的主要來源，生活服務(wù)類APP是個(gè)人基本信息泄露主要來源[8]。

1.1 學(xué)習(xí)中的隱私風(fēng)險(xiǎn)

在高校智慧校園中，日常學(xué)習(xí)、工作的常用工具已由傳統(tǒng)的臺式電腦等固定設(shè)備向手機(jī)、手提電腦、iPad等可移動(dòng)性設(shè)備轉(zhuǎn)變，這是因?yàn)楹笳咭殉蔀殡S時(shí)隨地方便靈活連入校園網(wǎng)的設(shè)備，并且人手一臺。隨著線上課程和網(wǎng)上學(xué)習(xí)資料的不斷豐富，學(xué)生可隨時(shí)隨地下載或線上學(xué)習(xí)，改變一直以來線下課堂學(xué)習(xí)為主要學(xué)習(xí)形式的傳統(tǒng)模式。同時(shí)，學(xué)生每時(shí)每刻的學(xué)習(xí)活動(dòng)都以數(shù)據(jù)的形式在校園網(wǎng)中傳輸、存儲與處理，成為大數(shù)據(jù)跟蹤、搜索、分析的對象。以前教師只靠課堂提問、作業(yè)、測驗(yàn)或考核方式評定學(xué)生學(xué)習(xí)狀態(tài)和效果往往與個(gè)人客觀實(shí)際存在一定偏差，這是因?yàn)閱螒{這些有限數(shù)據(jù)還不能全面準(zhǔn)確了解學(xué)生整個(gè)學(xué)習(xí)活動(dòng)過程的心理行為、愛好偏向、行為習(xí)慣、知識缺陷、能力特征等情況，不能科學(xué)地揭示提升學(xué)習(xí)效率、學(xué)習(xí)效果的個(gè)性化規(guī)律，因此，也不能科學(xué)地提出針對性強(qiáng)的學(xué)習(xí)指導(dǎo)意見。大數(shù)據(jù)時(shí)代的到來，利用學(xué)習(xí)分析技術(shù)即使用各種數(shù)據(jù)收集分析工具，從教育教學(xué)活動(dòng)中產(chǎn)生的各類與學(xué)習(xí)有關(guān)的數(shù)據(jù)中，提取出有潛在價(jià)值的數(shù)據(jù)，作為指導(dǎo)教師教學(xué)、學(xué)生學(xué)習(xí)與學(xué)校管理的重要依據(jù)。但學(xué)習(xí)分析技術(shù)的運(yùn)用可能產(chǎn)生隱私風(fēng)險(xiǎn)，即未經(jīng)學(xué)習(xí)者同意而對學(xué)習(xí)者行為進(jìn)行數(shù)據(jù)記錄的隱私侵犯風(fēng)險(xiǎn)，或?qū)?shù)據(jù)的存儲、分析處理以及結(jié)果呈現(xiàn)時(shí)造成的學(xué)生隱私公開的隱私泄露風(fēng)險(xiǎn)[9]。

1.2 工作中的隱私風(fēng)險(xiǎn)

大學(xué)生在校期間會(huì)參加各種各樣活動(dòng)，或擔(dān)任一定職務(wù)，或?yàn)槠涑蓡T，如參加學(xué)生會(huì)、協(xié)會(huì)等各種組織及其活動(dòng)。在高校智慧校園中，工作或活動(dòng)中常用的智能用戶終端，如手機(jī)、電腦、iPad等，由于時(shí)刻處于連網(wǎng)狀態(tài)，使涉及組織、團(tuán)體或個(gè)人的需要暫時(shí)或永久保密的重要內(nèi)容、活動(dòng)軌跡在大數(shù)據(jù)時(shí)代可能過早暴露、泄密。五花八門的手機(jī)應(yīng)用軟件的出現(xiàn)與濫用，在大數(shù)據(jù)時(shí)代為不法分子對個(gè)人信息進(jìn)行收集、轉(zhuǎn)存與處理提供更多機(jī)會(huì)，用戶常處于防不勝防狀態(tài)，例如，不法分子可以在用戶不知情或未經(jīng)同意的情況下任意收集、攔截、盜竊手機(jī)導(dǎo)航、QQ或微信交流等產(chǎn)生的個(gè)人數(shù)據(jù)，并用于非法目的，使隱私受到嚴(yán)重侵犯[10][11]。在大數(shù)據(jù)時(shí)代，一些學(xué)生需要經(jīng)常登錄操作的應(yīng)用管理系統(tǒng)，如學(xué)籍管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、后勤（食堂）管理系統(tǒng)、圖書管理系統(tǒng)等，因?yàn)榘T多學(xué)生個(gè)人信息，如學(xué)號、身份證號、個(gè)人聯(lián)系方式、消費(fèi)傾向、資金存余、閱讀愛好等，因此要加強(qiáng)安全防護(hù)，規(guī)范安全操作，防止非法搜索、收集與竊取。

1.3 生活中的隱私風(fēng)險(xiǎn)

微信、微博和QQ是學(xué)生經(jīng)常使用的社交媒體，在大數(shù)據(jù)背景下，大學(xué)生泄露隱私主要體現(xiàn)在移動(dòng)社交網(wǎng)絡(luò)上[12]。這些社交媒體沉積了大量個(gè)人社交信息，通過數(shù)據(jù)挖掘與分析，能獲取一系列隱私信息，如個(gè)人愛好、政治傾向、性格特點(diǎn)、社會(huì)關(guān)系、朋友交往等。另外，這些社交媒體往往被作為第三方登錄的平臺，增加了隱私泄露的風(fēng)險(xiǎn)。例如，目前很多應(yīng)用在登錄時(shí)都可以通過掃描微信二維碼實(shí)現(xiàn)快速登錄，然而，通過微信賬號登錄，應(yīng)用就可以獲取用戶微信賬號中的有關(guān)信息，造成隱私泄露[13]。

過度獲取用戶權(quán)限是用戶隱私風(fēng)險(xiǎn)的重要因素。大學(xué)生是活躍群體，是各種類型APP的使用者，然而很多APP在下載時(shí)都需要獲取用戶的一些權(quán)限，只有同意才能下載應(yīng)用，但往往有些權(quán)限并非應(yīng)用的正常服務(wù)所必需，屬于過度獲取，如果這些信息被用于非法目的，將給用戶造成損失。

在大數(shù)據(jù)時(shí)代，網(wǎng)購也是隱私風(fēng)險(xiǎn)的重要因素。大學(xué)生幾乎都喜歡網(wǎng)上購物，甚至已成為一種時(shí)尚。各次網(wǎng)購留下的信息痕跡通過數(shù)據(jù)挖掘，能分析出用戶的購物愛好、消費(fèi)水平等個(gè)人信息，包括個(gè)人尤其不愿意公開的特殊物品、高額開支等。

2 高校學(xué)生隱私的保護(hù)策略

高校學(xué)生雖然知識層次較高，但是社會(huì)閱歷較淺，由于對大數(shù)據(jù)時(shí)代的高校智慧校園可能發(fā)生的隱私風(fēng)險(xiǎn)認(rèn)識不足、預(yù)見防范不夠，所以容易發(fā)生隱私泄露、侵犯的事件。尤其是剛進(jìn)入大學(xué)的學(xué)生，隱私保護(hù)意識更加薄弱，由于以往對移動(dòng)社交網(wǎng)絡(luò)平臺、APP等網(wǎng)絡(luò)媒體及應(yīng)用存在的隱私風(fēng)險(xiǎn)了解不多，切身經(jīng)歷的個(gè)人信息泄露、侵犯的事件相對較少，所以高校新生往往容易麻痹大意，成為隱私泄露、侵犯的多發(fā)群體。但是，一旦用戶被侵權(quán)，即發(fā)生個(gè)人信息泄露的現(xiàn)象，在大數(shù)據(jù)及新技術(shù)發(fā)展的今天要進(jìn)行追責(zé)問責(zé)，相對以前更為困難[14]，因此，必須加強(qiáng)個(gè)人信息保護(hù)，防患于未然。要有效保護(hù)隱私，單靠用戶自身的力量是不夠的，必須采取綜合措施。一是加強(qiáng)技術(shù)性保護(hù)，借助技術(shù)手段堵塞隱私泄露、竊取的漏洞；二是依靠相關(guān)的隱私保護(hù)法律法規(guī)，規(guī)范、制約人們的網(wǎng)絡(luò)行為；三是提高自我保護(hù)隱私的意識和能力，養(yǎng)成科學(xué)上網(wǎng)及運(yùn)用網(wǎng)絡(luò)新媒體的行為習(xí)慣。

2.1 技術(shù)性保護(hù)措施

技術(shù)性保護(hù)可在設(shè)計(jì)與運(yùn)行網(wǎng)絡(luò)媒體平臺、網(wǎng)絡(luò)應(yīng)用時(shí)把隱私保護(hù)因素考慮進(jìn)去，形成產(chǎn)品既有的隱私保護(hù)屏障。為了從技術(shù)層面保護(hù)高校學(xué)生隱私，可以對學(xué)生經(jīng)常使用的教育產(chǎn)品與軟件在設(shè)計(jì)之前就明確隱私保護(hù)技術(shù)原理與程序，依靠設(shè)計(jì)隱私權(quán)及限制識別技術(shù)，把隱私保護(hù)理念、措施融入產(chǎn)品設(shè)計(jì)中，另外，對訪問網(wǎng)絡(luò)媒體平臺、APP等的數(shù)據(jù)、痕跡進(jìn)行隱匿化的技術(shù)處理，消除追溯具體自然人的條件，使數(shù)據(jù)痕跡與具體訪問者失去關(guān)聯(lián)性，達(dá)到保護(hù)個(gè)人隱私的目的[15]。

2.2 依靠相關(guān)法律法規(guī)

要有效保護(hù)隱私，必須依靠強(qiáng)大的法律武器。目前，我國相繼出臺了一系列涉及隱私保護(hù)的法律法規(guī)，如《中華人民共和國網(wǎng)絡(luò)安全法》、《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》等。其中《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》是專門針對移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（APP）信息服務(wù)的管理而制訂法規(guī)，該法規(guī)第七條的（2）、（4）條款明確規(guī)定：“（2）建立健全用戶信息安全保護(hù)機(jī)制，收集、使用用戶個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集使用信息的目的、方式和范圍，并經(jīng)用戶同意；（四）依法保障用戶在安裝或使用過程中的知情權(quán)和選擇權(quán)，未向用戶明示并經(jīng)用戶同意，不得開啟收集地理位置、讀取通訊錄、使用攝像頭、啟用錄音等功能，不得開啟與服務(wù)無關(guān)的功能，不得捆綁安裝無關(guān)應(yīng)用程序?！?。可見，我國很重視個(gè)人隱私的保護(hù)。

隱私保護(hù)的法律法規(guī)在新的形勢、新的技術(shù)發(fā)展背景下，尤其是進(jìn)入大數(shù)據(jù)、5G、云計(jì)算、人工智能（AI）、物聯(lián)網(wǎng)的新時(shí)代，要與時(shí)俱進(jìn)，不斷健全與完善，增強(qiáng)時(shí)效性與可操作性，這樣才能真正發(fā)揮法律法規(guī)的應(yīng)有作用。

2.3 提高自我保護(hù)意識和能力

作為網(wǎng)絡(luò)用戶，應(yīng)該從自身角度加強(qiáng)隱私保護(hù)，提高自我保護(hù)意識，采取科學(xué)的自我保護(hù)措施。對于高校學(xué)生來說，要充分認(rèn)識大數(shù)據(jù)環(huán)境下高校智慧校園面臨的隱私風(fēng)險(xiǎn)及挑戰(zhàn)，在日常的網(wǎng)絡(luò)行為中養(yǎng)成事先評估隱私風(fēng)險(xiǎn)的習(xí)慣。應(yīng)用移動(dòng)社交網(wǎng)絡(luò)媒體時(shí)，不聊隱私內(nèi)容、不隨意發(fā)布定位信息、不加陌生人為朋友、嚴(yán)格建群入群規(guī)則、視頻聊天時(shí)避免把自己所處的“私密或保密”環(huán)境暴露給對方等。下載安裝使用APP需要進(jìn)行授權(quán)確認(rèn)時(shí)，通常涉及隱私權(quán)限主要有手機(jī)、通訊錄、存儲、位置、拍照、錄音等，用戶應(yīng)該認(rèn)真閱讀“授權(quán)說明”，明確相關(guān)授權(quán)的目的和用途，評估是否存在隱私風(fēng)險(xiǎn)，再確定是否值得下載、安裝及應(yīng)用，對于沒有附加任何“授權(quán)說明”或來歷不明的應(yīng)用，就應(yīng)更加謹(jǐn)慎了。網(wǎng)上購物時(shí)，注意辨別網(wǎng)站的真?zhèn)危?jǐn)防進(jìn)入釣魚網(wǎng)站，同時(shí)要盡量避免輸入一些不必要的個(gè)人信息。

學(xué)生一旦發(fā)生隱私泄露、侵犯的事件，應(yīng)當(dāng)及時(shí)上報(bào)有關(guān)部門，防止或減少個(gè)人利益的損失。

3 結(jié)束語

大數(shù)據(jù)時(shí)代高校智慧校園學(xué)生隱私風(fēng)險(xiǎn)因素相比以前增多，大學(xué)生使用移動(dòng)社交網(wǎng)絡(luò)平臺、APP以及其他網(wǎng)絡(luò)應(yīng)用服務(wù)時(shí)均可能發(fā)生隱私泄露、侵犯的風(fēng)險(xiǎn)，隱私風(fēng)險(xiǎn)可發(fā)生在學(xué)習(xí)、工作、生活的各個(gè)環(huán)節(jié)中，應(yīng)該引起學(xué)生的高度重視?？茖W(xué)保護(hù)個(gè)人信息，既要依靠技術(shù)進(jìn)步以及相關(guān)法律法規(guī)建立、健全與完善，又要提高自我保護(hù)意識和能力。

[1]林麗丹，李娜.大數(shù)據(jù)技術(shù)在高校智慧校園建設(shè)中的應(yīng)用研究[J]，電腦知識與技術(shù)，2020（18）：36-38.

[2]吳亞.“大數(shù)據(jù)”時(shí)代環(huán)境下的個(gè)人隱私安全初探[J].中國多媒體與網(wǎng)絡(luò)教學(xué)學(xué)報(bào)，2019（4）：223-224.

[3]侯浩翔.人工智能時(shí)代學(xué)生數(shù)據(jù)隱私保護(hù)的動(dòng)因與策略[J].現(xiàn)代教育技術(shù)，2019（6）：12-18.

[4]張影.民用無人機(jī)侵犯公民隱私安全問題探究[J].遼寧警察學(xué)院學(xué)報(bào)，2019（4）：49-53.

[5]尹裴.大數(shù)據(jù)云計(jì)算背景下保護(hù)個(gè)人隱私信息的重要性及安全協(xié)同保護(hù)機(jī)制的研究[J].中國集體經(jīng)濟(jì)，2019（21）：159-160.

[6]俞楊建.大數(shù)據(jù)應(yīng)用中的個(gè)人隱私安全風(fēng)險(xiǎn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（3）：45-46.

[7]李政，洪瑩.基于隱私保護(hù)的政府大數(shù)據(jù)治理研究[J].大數(shù)據(jù)，2020（2）：69-82.

[8]賴瑞麟，陳燕貞等.移動(dòng)網(wǎng)絡(luò)個(gè)人隱私保護(hù)的研究——以高校學(xué)生為例[J].網(wǎng)絡(luò)空間安全，2017（Z3）：33-36.

[9]劉薇，謝媛.學(xué)習(xí)分析技術(shù)應(yīng)用下學(xué)生隱私泄露問題及保護(hù)策略研究[J].安徽文學(xué)，2018（12）：289-290.

[10]陳寶健，吳章光.大數(shù)據(jù)環(huán)境下個(gè)人隱私保護(hù)的研究[J].吉林工程技術(shù)師范學(xué)院學(xué)報(bào)，2019（8）：68-70.

[11]戴光遠(yuǎn).大數(shù)據(jù)背景下個(gè)人隱私信息的安全性探討[J].中國管理信息化，2019（16）：165-166.

[12]白偉，李中原，等.大學(xué)生移動(dòng)社交網(wǎng)絡(luò)個(gè)人隱私保護(hù)研究[J].價(jià)值工程，2018（27）：215-216.

[13]廖文芳.移動(dòng)社交網(wǎng)絡(luò)中用戶隱私安全問題研究[J].湖南科技學(xué)院學(xué)報(bào)，2018（5）：28-29.

[14]肖岳.后網(wǎng)絡(luò)安全時(shí)代個(gè)人隱私保護(hù)難題[J].法人，2018（2）：36-42+96.

[15]侯浩翔.人工智能時(shí)代學(xué)生數(shù)據(jù)隱私保護(hù)的動(dòng)因與策略[J].現(xiàn)代教育技術(shù)，2019（6）：12-18.