编者按：2017年国家网络安全宣传周于9月16日至24日在全国31个省区市同步举行,本届网络安全周以“网络安全为人民，网络安全靠人民”为主题，诸多活动都围绕“普及网络安全法知识”“增强全社会网络安全意识”“营造健康文明的网络环境”等展开。安全周期间，东方网特邀上海社会科学院专家，就个人信息保护、网络安全法治化力度、公民网络素质的提升、上海网络安全建设经验与方案等内容，刊发系列评论报道。

在当今信息社会，人们都或多或少患上“网络依赖症”，生活、工作和社会交往都离不开手机、电脑和网络，但信息技术在带给我们极大便利的同时，也导致大量个人信息主动或被动地留存在计算机网络之中，滋生了许多非法信息窃取活动。特别是随着大数据时代的到来，个人信息窃取更是从线下走到线上、从小规模采集变成海量抓取、从有限窃取到无孔不入，信息安全形势更加严峻。相关统计显示，我国七成左右的网民都曾遭遇过个人信息泄露，每此因此造成上千亿的经济损失。

然而保护好个人信息并非易事。互联网已渗透到社会的各个角度，将大家紧密联系在一起，任何一个环节出现纰漏都可能造成个人信息泄露，而且信息泄露的过程很隐蔽，既难于事先防范，也难于事中查觉，还难于事后取证。因此网络时代的个人信息保护绝某些机构或某些人的事情，而需要社会各界的充分协作，共同参与，来构筑更严密的个人信息防护体系。

一是加强政府监管。个人信息保护涉及到广大民众的切身利益，我国政府对此高度重视，2014年成立了中央网络安全和信息化领导小组办公室，统筹协调全国网络安全保障工作；我国还不断加快个人信息保护立法步伐，《刑法修正案（七）》、《中华人民共和国侵权责任法》和《关于加强网络信息保护的决定》等法规，都对个人信息保护作出了规定。今年5月9日公布的“两高”司法解释，进一步界定了“公民个人信息”的范围，划分了“情节严重”的标准，明确信息企业的责任。同时近几年来中央和地方相关政府部门启动了多个专项行动，打击整治钓鱼网站和仿冒网站、网络盗卖和贩卖公民个人隐私信息、传播木马病毒和黑客攻击等违法犯罪行为，净化了互联网环境，维护了网络正常秩序。未来我国还将继续完善网络信息安全法规，不断加大执法力度，形成一个更为和谐、健康和安全的网络环境。

二是加强自我防护。面临“信息裸奔”的现实环境，除了政府部门出台法规、加强监管之外，民众提高信息安全素养、加强自我防范也是个人信息保护的重要一环。为此民众要提高信息安全防护意识，不随便下载安装来历不明的软件或APP，在网上填写身份证、银行卡、家庭住址、电话号码等重要个人信息之前一定要确认网站和APP的可靠性，不随意扫描二维码，不轻信各类中奖退税、积分兑换、优惠推销信息；同时要养成良好习惯，例如电脑、手机、网络都要设置较为复杂的密码并定期修改，经常查杀病毒并及时更新安全管理软件，不连接免费WIFI，不轻易将手机电脑借与他人使用，尽量不给犯罪分子以可趁之机。政府、学校、社区以及各类社会机构也要加强信息安全知识的宣传教育，帮助广大民众特别是老年人、进城务工人员、低学历人群等信息弱势群体提升信息安全素养和自我防护能力。

三是加强企业自律。个人信息泄露，直接责任者还是在掌握着大量个人信息的企业。有些企业是有意为之，通过窃取和出售民众信息来获得非法利益；也有一些企业虽无意为之，但却因为企业内部存在技术漏洞、制度缺陷，或因员工麻痹大意、“内鬼”操作，导致个人信息泄露，既侵犯了民众隐私，损害了民众利益，也给企业自身的信誉和品牌带来伤害。因此相关企业必须提高信息安全意识和社会责任感，加强自我约束、自我控制和自我督察，管好用好自身掌握的公民个人信息，做到合法、合规、合约、合理。同时我们还要通过政府引导、协会推动、机构认证等方式，制订和实施企业信息活动规范和行为指南，促进企业提高信息安全意识，加强内部数据管理，严格规范各类获取、使用和传播公民个人信息的行为。

2017年国家网络安全宣传周现在正在上海举行，期间将举办一系列活动，展示网络安全成就、宣传《网络安全法》、普及网络安全知识、促进科学研合作。上海是国内信息化水平最高的地区，但同样也面临着严重的信息安全形势。此次宣传周的举办，必将大大提升上海的网络信息安全水平，为上海智慧城市和全球科技创新建设中心保驾护航。（作者系上海社会科学院信息研究所副研究员）