個人信息安全是指公民身份、財產(chǎn)等個人信息的安全狀況。隨著互聯(lián)網(wǎng)應用的普及和人們對互聯(lián)網(wǎng)的依賴，個人信息受到極大的威脅。惡意程序、各類釣魚和欺詐繼續(xù)保持高速增長，同時黑客攻擊和大規(guī)模的個人信息泄露事件頻發(fā)，與各種網(wǎng)絡攻擊大幅增長相伴的，是大量網(wǎng)民個人信息的泄露與財產(chǎn)損失的不斷增加。目前，網(wǎng)絡上存在著大量強制授權、過度索權、超范圍收集個人信息的APP。比起PC互聯(lián)網(wǎng)時代的網(wǎng)站來說，其隱蔽性更強，殺傷性更大。

今年上半年，國家互聯(lián)網(wǎng)應急中心累計協(xié)調(diào)國內(nèi)177家提供移動應用程序下載服務的平臺，下架了1190個移動互聯(lián)網(wǎng)惡意程序。而在目前下載量較多的千余款移動APP中，該中心還在監(jiān)測中發(fā)現(xiàn)，每款應用平均收集20項個人信息和設備信息，大量APP存在探測其他APP或讀寫用戶設備文件等異常行為，對用戶的個人信息安全造成潛在威脅。

其實，目前對應這種泛濫成災的個人信息獲取與泄露的處理也不是無法可依?！吨腥A人民共和國網(wǎng)絡安全法》(以下簡稱《網(wǎng)絡安全法》)于2016年正式施行。其在第四章以專章的形式對網(wǎng)絡信息安全進行了系統(tǒng)規(guī)定。個人信息安全作為網(wǎng)絡信息安全的重要組成部分，也在其中得到了體現(xiàn)。首先，網(wǎng)絡運營商一方掌握著大量的用戶個人信息，根據(jù)《網(wǎng)絡安全法》規(guī)定，其必須確保這些個人信息的安全，妥善保管，在建立嚴格的保密制度的同時，也必須健全用戶信息保護制度。

再者，網(wǎng)絡運營商對于用戶個人信息的收集，必須遵循必要性原則，不得收集從事該項業(yè)務的任何非必要信息，并且需要在使用完畢后定期清除，確保掌握最少數(shù)量且最短時間的用戶個人信息。再者，網(wǎng)絡運營者對于用戶個人信息的使用必須以用戶同意為前提，不得有任何威脅個人信息安全的行為，也不得將用戶個人信息進行轉(zhuǎn)讓、泄露等。

網(wǎng)絡的匿名性以及信息傳遞的快捷性對于個人信息安全來說，本身即存在著未知的風險。因此，對于個人信息安全而言，《網(wǎng)絡安全法》中在網(wǎng)絡信息安全專章中對于網(wǎng)絡運營商的規(guī)制，對維護個人信息安全十分重要。

但是，實際之中，還很少有互聯(lián)網(wǎng)公司因為這個信息泄露或者轉(zhuǎn)讓而遭受法律處罰，相應的宣傳也不足夠，這都是相當可惜的事情。所以，國家相關部門正積極啟動法案和采取行動。一周前，全國信息安全標準化技術委員會還發(fā)布《信息安全技術移動互聯(lián)網(wǎng)應用(App)收集個人信息基本規(guī)范(草案)》，內(nèi)容明確規(guī)定：當用戶拒絕最少信息之外的個人信息時，App不得以任何理由拒絕服務;當App對外共享、轉(zhuǎn)讓個人信息時，需要事先征得用戶的同意。而在昨天，全國人大法工委已將個人信息保護法列入了本屆全國人大常委會的立法規(guī)劃之中，正式進入立法進程。

而在剛剛結(jié)束的第七屆互聯(lián)網(wǎng)安全大會(ISC 2019)上，也專門設立了個人信息安全與隱私主題的分論壇，兩位重量級專家來也就“破解APP個人信息保護難題”的主題分享了對保護個人信息安全問題的看法。

來自中國電子技術標準化研究院信安中心審查部總監(jiān)何延哲表示，對于個人來說，要一分為二地看待個人信息，重塑在據(jù)時代的個人信息價值觀，了解它帶來的好處，也可以承擔它帶來的危害;對于企業(yè)來說，要具備價值驅(qū)動，說出推送個性化廣告的價值，消除社會上的不良影響，同時彰顯更多社會責任;而對于監(jiān)管部門來講，我們需要多方共擔、形成一種默契，這種默契相關部分都正在積極探索。

而來自中國信息通信研究院安全所數(shù)據(jù)安全研究部副主任陳湉，則是從社會、立法、企業(yè)三個維度來分析。她認為，社會上，需要各界多方參與，確定App個人信用收集使用的相關標準和尺度;立法上，加快立法，進一步明確相關主體，即App開發(fā)者，和第三方SDK提供者，細化收集使用個人信息的規(guī)范要求和需要采取的安全措施;企業(yè)上，App開發(fā)者需要引入隱私保護設計理念，在組織與運營管理和產(chǎn)品設計研發(fā)中將數(shù)據(jù)安全和個人信息保護貫穿到技術、系統(tǒng)、操作等各個層面，用實際行動表明充分重視個人信息安全問題。

根據(jù)公開信息，2011年至今，已有11.27億用戶隱私信息被泄露，個人財產(chǎn)受到損失。包括基本信息、設備信息、賬戶信息、隱私信息、社會關系信息和網(wǎng)絡行為信息等。人為倒賣信息、手機泄露、PC電腦感染、網(wǎng)站漏洞是目前個人信息泄露的四大途徑。個人信息泄露危害巨大，除了個人要提高信息保護的意識以外，國家也正在積極推進保護個人信息安全的立法進程。不過App治理過程是漫長而困難的，正如何延哲所說，“這個行業(yè)，先污染再治理，總歸是困難的。”但是，我們相信，只要正視問題與意識到危害而用心解決，亡羊補牢，為時不晚，畢竟我們的技術和監(jiān)管力度一直在向前發(fā)展。