个人信息安全

第1章 绪论

1.1 网络应用中的个人信息侵害

1.2 博客与隐私

1.3 现实生活中的个人信息侵害

1.4 个人信息安全的影响

1.5 个人信息安全范畴

第2章 基本概念

2.1 信息

2.2 个人信息相关概念

2.3 个人信息拥有者

2.4 个人信息处理

2.5 个人信息数据库

2.6 个人信息保护体系

2.7 个人信息安全

第3章 个人信息管理机制

3.1 管理概述

3.2 个人信息保护体系

3.3 个人信息保护管理机制

3.4 个人信息数据库管理

3.5 个人信息管理的目标和原则

第4章 个人信息保护机制

4.1 个人信息管理

4.2 个人信息保护原则

4.3 个人信息收集

4.4 个人信息处理

4.5 个人信息利用

4.6 个人信息的后处理

第5章 个人信息安全管理机制

5.1 信息资源

5.2 信息安全简述

5.3 信息安全防护体系

5.4 个人信息安全

5.5 信息安全与个人信息安全

5.6 社会工程学管理

第6章 过程改进机制

6.1 PDCA模式

6.2 个人信息保护体系的PDCA模式

6.3 监察

6.4 内审

6.5 过程改进

第7章 外包服务业个人信息安全

7.1 服务外包的基本概念

7.2 服务外包机理

7.3 政府对服务外包产业的支持

7.4 服务外包中的个人信息安全

第8章 个人信息安全保护模式

8.1 美国保护模式

8.2 欧盟保护模式

8.3 日本保护模式

8.4 德国保护模式

8.5 我国的个人信息保护模式

第9章 个人信息安全认证体系

9.1 评价体系的发端

9.2 评价的基本概念

9.3 评价体系管理

9.4 评价流程

第10章 个人信息安全实践

10.1 企业模型

10.2 个人信息安全需求

10.3 个人信息管理机制

10.4 风险管理与保护机制

10.5 安全管理机制

10.6 过程改进机制

10.7 申请个人信息安全认证

附录1 手机“偷窥”隐私

附录2 部分管理规章示例

附录3 辽宁省地方标准

在个人信息安全相关标准编制、地方法规研究和个人信息保护认证实践中，涉及个人信息的定义、个人信息的特征、个人信息主体的权益、个人信息保护的原则、个人信息管理、个人信息安全，以及个人信息保护认证机制、个人信息保护认证质量等诸多问题。经过多年未曾间断的持续阅读、研究、分析、吸收、思考，形成个人信息安全规范的精炼的条文、认证机制及质量保证体系，并完成了全国首部基于丰富实践经验，系统、理论地阐述个人信息安全机理的专著——《个人信息保护概论》。
为了更好地认识、理解个人信息安全，推进个人信息保护工作的普及、深入，在《个人信息保护概论》的基础上，我们重新梳理了个人信息安全体系构建、实施、运行和个人信息安全认证机制的基本概念、流程、过程、基本理论和实践、质量控制等诸多问题，基于最新的研究成果和实践经验，修正了《个人信息保护概论》中不明确、不清晰，甚至错误的观点，保证在个人信息安全实践中正确、清晰地理解和学习。如在实践中，能获得个人信息安全理论和实践的初步认识并在以后的工作中付诸实施，则《21世纪高等教育财经津梁丛书：个人信息安全》的初衷得以实现。

现实世界中，个人信息随处可见，与我们的生活息息相关。个人信息是个人隐私的一部分，应征得个人信息的主体同意，才可在限定的目的范围内使用。由于我国没有保护个人信息的法律，公民和社会普遍缺乏个人信息保护意识，个人信息被不合理地公开甚至滥用。
据央视报道称，不法分子会利用掌握着的大量的详细客户资料，包括手机号、客户姓名、消费习惯等，让用户“很容易”就上当受骗。此外，网络“黑客”会轻而易举地获得用户的网银账号，从而实施个人财产的盗取，虽然这目前只是针对PC用户，但是随着通信技术的快速发展.手机用户也将遭受到类似的危险。
同时，随着国际交流的增加和国际业务的增多，个人信息安全已成为国际业务交流中一项重要的制衡条件。随着经济的高速发展和网络技术的不断进步，个人信息的不当使用、滥用造成的隐患日益严重。
《21世纪高等教育财经津梁丛书：个人信息安全》阐述了个人信息安全的基本概念、理论和实践过程，尝试对个人信息安全进行较为全面的研究，包括个人信息的保护机制、管理机制及评价机制，以及企事业单位实施个人信息保护的实践，适用于从事个人信息安全活动的各类专业人员及教学参考。