網絡安(ān)全知識
《中(zhōng)華人民(mín)共和國(guó)個人信息保護法》（下稱《個人信息保護法》）曆經三次審議及兩次公(gōng)開征求意見後，由第十三屆全國(guó)人民(mín)代表大會表決通過，正式于2021年11月1日起施行。《個人信息保護法》在當前網絡環境中(zhōng)個人信息不斷被非法獲取、濫用(yòng)的背景下出台，完善了我國(guó)在網絡安(ān)全和數據保護領域的頂層設計，作(zuò)為(wèi)個人信息保護領域的基礎性法律，與《數據安(ān)全法》、《網絡安(ān)全法》、《密碼法》共同構建了我國(guó)數據治理(lǐ)法律框架，是我國(guó)數字經濟時代重要法律基石。
《個人信息保護法》規定了對個人信息處理(lǐ)的保護要求及各方的責任與權力，其中(zhōng)個人信息處理(lǐ)者負有(yǒu)個人信息安(ān)全保護的主體(tǐ)責任。這就意味着将有(yǒu)更多(duō)的信息處理(lǐ)者需要用(yòng)密碼技(jì )術來約束數據處理(lǐ)，密碼技(jì )術的應用(yòng)領域将被拓寬。個人信息處理(lǐ)者在個人信息的處理(lǐ)中(zhōng)，将用(yòng)到數據加密、數據去标識化、數據匿名(míng)化、數據防篡改等技(jì )術，密碼技(jì )術的引入将使個人信息的處理(lǐ)應用(yòng)更規範，推動數據的安(ān)全應用(yòng)。
一、《個人信息保護法》對于個人信息處理(lǐ)的相關法律規定
《個人信息保護法》第四條指出：“個人信息是以電(diàn)子或者其他(tā)方式記錄的與已識别或者可(kě)識别的自然人有(yǒu)關的各種信息，不包括匿名(míng)化處理(lǐ)後的信息。”第五十一條規定了通過加密、去标識化等安(ān)全技(jì )術措施保護信息。第七十三條專門解釋了去标識化和匿名(míng)化兩種信息保護技(jì )術的含義。根據《個人信息保護法》的要求，以及《信息安(ān)全技(jì )術個人信息安(ān)全規範》GB/T 35273-2020的相關規定，對個人信息進行處理(lǐ)時應以密碼技(jì )術為(wèi)基礎，實現數據存儲、傳輸、處理(lǐ)中(zhōng)的加密與防篡改要求、實現個人信息去标記化和匿名(míng)化要求。以數據去标記化和匿名(míng)化實現數據脫敏或有(yǒu)條件脫敏，擴大數據的安(ān)全應用(yòng)範圍，推動個人信息的安(ān)全應用(yòng)。
相關法律條文(wén)：
個人信息處理(lǐ)者應當根據個人信息的處理(lǐ)目的、處理(lǐ)方式、個人信息的種類以及對個人權益的影響、可(kě)能(néng)存在的安(ān)全風險等，采取下列措施确保個人信息處理(lǐ)活動符合法律、行政法規的規定，并防止未經授權的訪問以及個人信息洩露、篡改、丢失：
（三）采取相應的加密、去标識化等安(ān)全技(jì )術措施；
（三）去标識化，是指個人信息經過處理(lǐ)，使其在不借助額外信息的情況下無法識别特定自然人的過程。
（四）匿名(míng)化，是指個人信息經過處理(lǐ)無法識别特定自然人且不能(néng)複原的過程。
數據加密
去标識化
數據匿名(míng)化
防篡改
《個人信息保護法》五十一條還點名(míng)了個人信息的“篡改”問題。個人信息處理(lǐ)者需要保證其所處理(lǐ)的個人信息保證其完整性、真實性和不可(kě)否認性。一般來說，在信息的存儲和傳輸中(zhōng)最容易出現非法篡改的問題，需要通過數字指紋、數字簽名(míng)等密碼技(jì )術來實現。
傳統數據加密：通過數據加密，實現數據無法與個人關聯。
數據合成（測試數據準備）：利用(yòng)真實數據，通過随機化、抽樣等産(chǎn)生合成數據，用(yòng)于産(chǎn)生測試數據。
（來源：信安(ān)世紀）
