總結(jié)是我們匯報工作和學習成果的重要材料，能夠展示個人的價值和能力。結(jié)合實際情況，我們可以借鑒一些優(yōu)秀的總結(jié)經(jīng)驗。以下是一些經(jīng)典的總結(jié)范文，希望能夠幫助大家寫出更加出色的總結(jié)。
個人信息保護心得篇一
第一段：引言（100字）
信息保護在今天的數(shù)字時代變得越來越重要。在日常生活和工作中，我們都離不開電子設(shè)備和互聯(lián)網(wǎng)，我們的個人信息和敏感數(shù)據(jù)也更容易暴露。因此，保護我們的信息和數(shù)據(jù)已成為一項必要的任務。在信息保護的道路上，我總結(jié)了一些心得體會，希望能與大家分享。
第二段：加強密碼安全（250字）
一個強大的密碼是信息安全的首要保障。首先，密碼應該是足夠復雜和難以猜測的，由字母、數(shù)字和特殊字符組成。此外，密碼應該是獨立且不易被猜測的，避免使用與個人信息相關(guān)聯(lián)的密碼。此外，定期更改密碼也是必要的措施。為了記住這些密碼，我使用了密碼管理工具來安全地保存和管理我的密碼，而不是將它們寫在紙上或者存儲在電子設(shè)備中。
第三段：警惕公共Wi-Fi風險（250字）
公共Wi-Fi已成為我們生活和工作中必不可少的一部分，但同時也帶來了安全隱患。在連接任何公共Wi-Fi之前，我始終意識到它是不安全的，并盡量避免在此類網(wǎng)絡(luò)上進行敏感操作，如在線銀行交易或訪問個人電子郵件。此外，我使用了虛擬私人網(wǎng)絡(luò)（VPN）來加密我的互聯(lián)網(wǎng)連接，并確保我的數(shù)據(jù)不會被不良分子竊取。
第四段：審慎選擇第三方應用和服務（300字）
在今天，我們的設(shè)備上通常安裝了大量的應用程序。然而，我們不能只注重功能和便利性，而忽視了安全性。我在選擇第三方應用和服務時，總是仔細查看其隱私政策和用戶協(xié)議，并確保這些應用程序有適當?shù)陌踩胧﹣肀Ｗo我的個人數(shù)據(jù)。如果我發(fā)現(xiàn)一些可疑行為或數(shù)據(jù)共享的風險，我就會立即卸載這些應用程序。
第五段：保持安全意識培養(yǎng)良好習慣（300字）
最重要的是，我們需要時刻保持安全意識，培養(yǎng)良好的信息安全習慣。我經(jīng)常與身邊的人分享信息保護的重要性，并提醒他們采取必要的措施來保護他們的信息。同時，我避免隨意點擊不明鏈接或打開來歷不明的附件。開啟系統(tǒng)和應用程序的自動更新功能，是確保設(shè)備安全的重要步驟。
結(jié)論（100字）
信息保護在數(shù)字時代變得尤為重要。通過加強密碼安全、警惕公共Wi-Fi風險、審慎選擇第三方應用和服務，以及保持安全意識，我們可以更好地保護我們的個人信息和敏感數(shù)據(jù)。我們應該將信息保護視為一種責任和習慣，以確保我們的信息和數(shù)據(jù)安全。正如人們常說的那樣，“寧可謹慎一些，勝過后悔一輩子?！?BR> 個人信息保護心得篇二
隨著互聯(lián)網(wǎng)的普及和應用，我們的生活越來越離不開它。同時，個人信息在互聯(lián)網(wǎng)上也變得更加容易泄露和被利用，嚴重侵害了我們的隱私權(quán)。為了更好地保護自己的個人信息，我參加了一次有關(guān)個人信息保護的培訓，得到了一些有用的信息和心得，下面即為我所體會到的內(nèi)容。
第一段：個人信息保護的重要性
我們每個人的個人信息都可以被輕易地獲取和借用，比如電話號碼、銀行賬號、身份證號等等，這些信息都非常的私密而且極為敏感，如果這些信息被泄露或者被利用，將會給我們帶來無窮無盡的麻煩和損失。數(shù)據(jù)庫被黑客攻擊、間諜軟件、網(wǎng)絡(luò)釣魚、短信詐騙等等都是個人信息泄露的渠道，這些都給我們的生活帶來了很大的困擾。
第二段：如何保護個人信息
為了保護我們的個人信息，我們可以通過以下幾種方法來進行:
第一種方法是加強密碼安全。我們應該經(jīng)常更換密碼、密碼應該由復雜字符組成和定期更改等等。
第二種方法是保護電子郵件安全。我們應該盡可能避免使用公共網(wǎng)絡(luò)、定期更新郵件客戶端等等。
第三種方法是防止釣魚攻擊。通過學習瀏覽器的安全設(shè)置、識別釣魚郵件等等，我們可以更好的預防網(wǎng)絡(luò)攻擊。
第三段：荷蘭學校的數(shù)據(jù)泄露事件
以荷蘭學校的數(shù)據(jù)泄露事件為例，學校在對按照歐盟規(guī)定要求的保護學生個人信息的措施執(zhí)行不到位，導致學生信息被公開泄露。學校只是在學生提交的文件中使用加密文件，沒有關(guān)注到其他渠道的傳輸過程。這個事件告訴我們，工作中一定要保持高度的警惕性，不僅要注意到常見的渠道泄露，還要著重防范不常見或者曾經(jīng)沒有過的渠道泄露。
第四段：培訓給我?guī)淼氖斋@
在個人信息保護培訓中，我獲取了很多保護個人信息的技巧。比如，我們應該遵守各種隱私協(xié)議，例如，加強對敏感信息的保護。此外，我們還應該縮短備份的時間和周期，換句話說，可以適當考慮將內(nèi)容歸納，以便及時了解信息的變化和使用情況，可以快速進行適當?shù)恼{(diào)整。
第五段：結(jié)論
在現(xiàn)代社會中，個人信息保護的問題已經(jīng)越來越受到人們的重視。在保護個人信息方面，我們可以通過多方面來進行，包括加強密碼安全、保護電子郵件安全及防止網(wǎng)絡(luò)攻擊等等。同時，我們還需要高度警惕，不斷學習、提升自己，更好地保護我們的個人信息。
個人信息保護心得篇三
最近公司組織了一次個人信息保護的培訓課程，這讓我深刻認識到了個人信息保護的重要性。個人信息保護是一項涉及到每個人的隱私安全的重要工作，因此我們必須高度重視，并且認真學習和遵守相關(guān)法律法規(guī)和規(guī)章制度。通過此次培訓，我意識到了自己的不足與問題，也明白了自己應該如何做出更好的個人信息保護。
二、個人信息保護法律法規(guī)
在培訓中，我們首先了解了國家的《個人信息保護法》以及其他的法律法規(guī)相關(guān)的細則，這些法律法規(guī)的制定與實施，至關(guān)重要。法律法規(guī)明確了個人信息保護的重要性和必要性，對違反規(guī)則的學校、企業(yè)、政府等提出了明確的處罰制度，保障了公民的隱私權(quán)利和信用安全。在我們?nèi)粘９ぷ骱蜕钪?，一定要認真遵守法律法規(guī)，以全面加強個人信息保護。
三、加強個人信息保護的具體方法
在培訓中，我們也學到了一些個人信息保護的方法和技巧。保護個人信息是一項長期而艱巨的工作，我們首先需要認識到隱私安全的重要性并嚴格遵循“知情、自愿、合理、必要”的原則。在使用網(wǎng)絡(luò)服務時，應該選擇合法、安全、值得信賴的網(wǎng)絡(luò)平臺和系統(tǒng)，并加強賬號密碼管理，避免隨意泄露個人信息。在日常生活中，我們也需要合理保護個人信息安全，例如，防止手機和電腦等設(shè)備被盜竊或丟失，不要輕易泄露個人信息和密碼，以及及時報警等措施來保護個人信息安全。
四、個人信息保護利與弊
在了解到個人信息保護的重要性和方法的同時，我們也意識到了個人隱私泄露的危害性。在當今的社會，人們的個人信息極為重要，如果泄露，將會給人們的生活造成不好的影響。例如，個人銀行卡信息等重要信息的泄露，將會給流動資金帶來極大的風險，同時也容易被黑客和網(wǎng)絡(luò)詐騙者利用，給人們的財產(chǎn)和安全帶來威脅。因此，我們必須合理保護自己的個人信息安全，平衡利弊，做好充分的個人信息保護。
五、對個人生活品質(zhì)的影響
在一次培訓中，我還意識到個人信息保護的重要性不僅僅涉及到個人的資產(chǎn)和隱私安全，而且涉及到個人的生活品質(zhì)。個人的隱私泄露可能會導致人們備受煩擾、情緒不穩(wěn)或甚至心理健康問題。與此同時，人們可以通過合理保護個人隱私來增強自我價值、保持尊重、感受資本統(tǒng)治力等等。因此，我們應該在意識到個人信息保護的重要性的同時，感受到個人生活品質(zhì)和幸福感的提高，重視和保護個人隱私。
個人信息保護心得篇四
信息保護在現(xiàn)代社會中越來越重要。隨著科技的不斷發(fā)展，信息泄露和安全威脅也日益增加。作為個人或企業(yè)，我們應該意識到保護和管理好自己的信息的重要性。在信息保護的過程中，我深切體會到了一些心得和經(jīng)驗。下面我將從加強密碼安全意識、注意網(wǎng)絡(luò)隱私、謹慎分享個人信息、保持軟件和設(shè)備的安全更新、加強對社交媒體的監(jiān)控與保護等五個方面，總結(jié)一下自己的心得體會。
首先，加強密碼安全意識是信息保護的第一步。密碼是我們保護個人和企業(yè)信息的第一道防線。我意識到密碼不應該簡單易猜，更不應該使用重復密碼。為了保證密碼的安全性，我經(jīng)常更新和修改密碼，并盡量使用不同的密碼來保護不同的帳號。此外，我還學會了使用密碼管理工具來記住大量的密碼，這不僅方便了我，也加強了密碼的安全等級。
其次，要注意網(wǎng)絡(luò)隱私。在網(wǎng)絡(luò)上，我們很容易成為信息泄露的受害者。因此，我在網(wǎng)絡(luò)上盡量減少個人敏感信息的暴露，避免隱私泄露的風險。我學會了清除瀏覽器的緩存和Cookie，定期清理瀏覽記錄和搜索歷史。同時，我也盡量減少在公共網(wǎng)絡(luò)上的活動，以保證我的網(wǎng)絡(luò)行為不受到不可信的連接的危害。
第三，在信息保護中，謹慎分享個人信息是必不可少的。我們常常會被邀請注冊賬號、填寫個人信息或參加調(diào)查等活動。但是，不是所有的邀請都是真實的，而是可能是詐騙或釣魚網(wǎng)站。因此，我學會了不隨意點擊鏈接或下載不明文件，并提高了辨別詐騙郵件和電話的警惕性。同時，我也盡量避免在陌生網(wǎng)站上留下個人信息，以免被不法分子利用。
第四，保持軟件和設(shè)備的安全更新是信息保護中必不可少的一環(huán)。我學會了定期檢查和更新操作系統(tǒng)、瀏覽器、應用程序和防火墻等軟件和設(shè)備的安全補丁和更新。這樣可以修復可能存在的漏洞，提高系統(tǒng)的安全性。此外，我保持軟件和設(shè)備的殺毒軟件和防護軟件的及時更新，通過阻止惡意軟件的攻擊，提高了信息的安全性。
最后，加強對社交媒體的監(jiān)控與保護也是信息保護的重要環(huán)節(jié)。我們都喜歡在社交媒體上分享自己的生活和感受，但是這也使我們的個人信息容易受到威脅。因此，我設(shè)定了嚴格的隱私設(shè)置，只向我信任的人分享個人信息。同時，我也定期檢查和刪除不再使用的社交媒體帳號，以減少信息泄露的風險。
總之，信息保護的意識和做法對于個人和企業(yè)來說都至關(guān)重要。通過加強密碼安全意識、注意網(wǎng)絡(luò)隱私、謹慎分享個人信息、保持軟件和設(shè)備的安全更新、加強對社交媒體的監(jiān)控與保護，我們可以更好地保護自己的信息，減少安全風險。希望大家能夠認識到信息保護的重要性，并積極采取相應的安全措施，為自己和他人的信息安全做出積極貢獻。
個人信息保護心得篇五
在現(xiàn)代社會，隨著互聯(lián)網(wǎng)和信息技術(shù)的日益發(fā)展，每個人的個人信息安全已經(jīng)成為一項不可忽視的重要問題，因此，個人信息保護培訓也成為了一項必要的課程。近來，我參加了一期個人信息保護培訓，并從中獲得了許多值得思考和總結(jié)的體驗和感受。
第一段：了解個人信息保護及其重要性
在培訓中，我們首先了解個人信息的概念、范圍、類型、價值及其重要性。個人信息是指可以用于辨識個人身份、反映個人意愿、習慣、經(jīng)歷和健康狀況等各種信息。對其重要性的認識使我深刻意識到個人信息保護的緊迫性和必要性，同時也引起了我個人的警惕和重視。
第二段：分析個人信息泄露的原因及防范措施
我們還深入探討了個人信息泄露、盜竊的原因和方式，包括網(wǎng)絡(luò)欺詐、電信詐騙、惡意軟件等多種手段。培訓中的案例分析有效地幫助我認識和分析了涉及個人信息泄露的一些常見手段，并學會如何防范和回應這些攻擊。例如，建議安裝殺毒軟件、加強密碼管理、勿使用公共無線網(wǎng)絡(luò)等等。
第三段：了解常見的隱私政策和法律法規(guī)
通過此次培訓，我了解了一些涉及個人信息保護的隱私政策及法律法規(guī)，比如《中華人民共和國網(wǎng)絡(luò)安全法》、歐盟的《通用數(shù)據(jù)保護條例》、美國的《加州消費者隱私法》等等。知道了相關(guān)法規(guī)之后，對于遇到的個人信息保護問題時能夠有更明確的標準和規(guī)范，同時也能夠更好地維護自己的合法權(quán)益。
第四段：加強個人信息保護的意識及行動
在培訓中，我們也得到了實踐性的指引，幫助我們更加規(guī)范地保護自己的個人信息。例如，使用安全密碼、關(guān)注隱私協(xié)議、及時更換有潛在風險的APP等。此次培訓的收獲不僅是紙上談論，更是通過親身體驗的學習，在實踐中掌握了有關(guān)個人信息保護的技能和方法。
第五段：建議進一步加強個人信息保護培訓
雖然此次培訓已經(jīng)涵蓋了很多有關(guān)個人信息保護的內(nèi)容，但是，個人信息安全保護的形勢無論在技術(shù)、實踐、法律等方面均處于不斷復雜的環(huán)境變化之中，建議未來加強這樣的培訓內(nèi)容和頻率。并且，除了加強個人的技能培訓，更需要倡導網(wǎng)絡(luò)安全、信息安全和隱私保護意識，從土壤、根源上進行平民教育，以實現(xiàn)中華民族網(wǎng)絡(luò)強國的建設(shè)之廣大網(wǎng)民的奮斗目標。
綜上所述，此次個人信息保護培訓使我更加深入地認識到了個人信息保護的緊迫性和必要性，明確了保護個人信息的相關(guān)技能，令我從管理自己的個人信息這一具體事項上，更加有力地掌控自己的生活。希望在今后的生活中，能夠?qū)⑦@些知識和技能運用到實踐中，始終保持警覺，保護好自己的個人信息安全。
個人信息保護心得篇六
隨著科技的高速發(fā)展，網(wǎng)絡(luò)時代已如期而至，伴隨著互聯(lián)網(wǎng)+、大數(shù)據(jù)、云計算等新興技術(shù)被廣泛運用，人們的生活便捷性大大提高。在大數(shù)據(jù)時代，網(wǎng)絡(luò)購物學習和交流不斷進行，個人信息數(shù)據(jù)安全面臨嚴峻的考驗，信息泄露存在一定的風險，因此必須加強個人信息安全的保護工作，防止人們在網(wǎng)絡(luò)交易過程中受到不法分子侵害。
大數(shù)據(jù)在本質(zhì)上是一種電子數(shù)據(jù)，它具有自身獨特的特性。首先，數(shù)據(jù)處理規(guī)模大?，F(xiàn)今社會，全球每天產(chǎn)生的數(shù)據(jù)就已經(jīng)達到4. 5eb，這個數(shù)字仍然以驚人的速度高速增長。其次，數(shù)據(jù)信息快速化。信息產(chǎn)生的速度常常比數(shù)量更加重要，通過手機定位數(shù)據(jù)可以計算出一個商場當天的客流量，從而推斷出該商家的當天營業(yè)額。最后，數(shù)據(jù)信息具有多樣性。大數(shù)據(jù)的形態(tài)多樣，包括了結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。此外，現(xiàn)代互聯(lián)網(wǎng)應用呈現(xiàn)出非結(jié)構(gòu)化數(shù)據(jù)大幅增長的特點，來源形式多種多樣，包括各種信息、應用更新、社交網(wǎng)絡(luò)的圖片、傳感器讀取的信息、手機的定位等，而且不少信息來源的重要方式都是新近才出現(xiàn)的。
1.個人隱私安全風險增大。網(wǎng)絡(luò)的浩瀚性意味著數(shù)據(jù)來源更加寬泛和多元，監(jiān)控攝像頭、交互平臺、移動電話、電子檔案、數(shù)據(jù)庫等，大量的信息堆積，必然給個人的信息安全帶來影響和破壞，增大了個人信息被泄露的可能。
2.大數(shù)據(jù)成為了網(wǎng)絡(luò)攻擊的主要目標。在互聯(lián)網(wǎng)時代，大數(shù)據(jù)能夠反饋出更多、更有價值的信息，信息的含金量不斷提升，帶來的豐厚利潤不言而喻，因此遭到攻擊和盜取的概率也就越大。同時，大數(shù)據(jù)的竊取能夠是不法分子獲得大量相關(guān)信息，一次獲取，多重效益，必然讓*客垂涎欲滴。
3.不法分子利用大數(shù)據(jù)精確攻擊。大數(shù)據(jù)對于企業(yè)來說是財富是影響，對于不法分子來說同樣是金錢是價值。不法分子在獲取大數(shù)據(jù)的同時，也會反其道而行之，利用大數(shù)據(jù)來檢索、定位，為新一輪的攻擊盜取提供更加快捷的技術(shù)手段和方式。為了提升攻擊的效率和質(zhì)量，*客往往會盡最大可能的收集包括社交平臺、微博微信、通話記錄、電子郵件、消費記錄等信息，并加以歸檔整理，方便下次調(diào)用，提高攻擊的精確性和時效性。
1.加強輿論宣傳，提高保護意識。國家網(wǎng)絡(luò)相關(guān)部門要通過各種輿論宣傳工具，對網(wǎng)絡(luò)用戶進行個人信息保護知識的宣傳，提高公民對個人信息安全的認識和重視，樹立公民保護個人信息、尊重他人個人信息的理念。個人在信息保護上是第一責任人，負有維護個人信息安全的當然義務。個人在進行網(wǎng)絡(luò)行為時，盡量避免個人信息的泄露。同時，加強對個人電腦的安全防護，安裝并及時升級殺毒軟件與防火墻，提高個人上網(wǎng)設(shè)備的安全性能。
2.建立個人信息安全保護的法律法規(guī)。我國目前現(xiàn)有的法律法規(guī)對個人信息的保護雖然有所涉及，但這些規(guī)定都還只是零散地分布在各個法律之中，并未形成一個完整的個人信息安全保護的法律體系，而且沒有一部明確保護個人信息的專門法律。立法保護個人信息，不僅突出了公民的信息自由權(quán)，彰顯出以人為本的理念，回應了和諧社會權(quán)利有序化的訴求。同時還可保護網(wǎng)上消費者的個人信息安全，促使網(wǎng)絡(luò)運營有序化，推動全國電子商務和電子政務的健康發(fā)展。
3.完善個人信息安全保護的技術(shù)措施。在互聯(lián)網(wǎng)環(huán)境下，個人信息的泄露主要是由*客等機構(gòu)外部人員獲取和網(wǎng)絡(luò)傳輸過程中的問題造成的，因此要加強軟硬件的技術(shù)保障，從而保護用戶個人信息安全。在硬件方面主要通過安裝防病毒硬盤等硬件設(shè)施進行保護。在軟件方面主要通過個人隱私安全平臺、加密軟件、數(shù)據(jù)備份軟件、自動刪除個人資料軟件等保護措施。針對網(wǎng)絡(luò)上的個人信息易泄露的問題，網(wǎng)絡(luò)營運商除了應向用戶提供提示信息，還應該使用各種安全技術(shù)來保護網(wǎng)絡(luò)用戶的個人信息不被不法分子侵害。
4.建立健全個人信息安全保護與防范機制。個人信息安全的保護不僅要依靠法律，更需要網(wǎng)絡(luò)主體從業(yè)人員的道德意識以及自律意識。加強網(wǎng)絡(luò)道德建設(shè)，用道德標準約束人們在網(wǎng)絡(luò)上的行為，要讓網(wǎng)絡(luò)道德成為人們在網(wǎng)絡(luò)中實施行為時的一個標準。對網(wǎng)絡(luò)運營商而言，除了要對網(wǎng)絡(luò)從業(yè)人員進行道德教育并提高行業(yè)自律意識外。
許多網(wǎng)絡(luò)運營企業(yè)掌握著客戶大量的個人信息，如果沒有很好的防范機制就很容易造成信息的丟失。無論是電信運營商、電子商務企業(yè)，還是信息安全企業(yè)都需要對外來的技術(shù)攻擊加以防范。因此，企業(yè)必須加強自我約束力，提高保護客戶信息的意識，同時提高技術(shù)手段，完善相關(guān)信息管理系統(tǒng)，并對用戶個人信息安全管理制度和流程進行梳理和完善，建立健全侵犯用戶個人信息的各項管理制度與規(guī)范，用戶個人信息安全管理和保護機制、問題處理機制、監(jiān)督機制和獎懲機制等。對侵犯用戶個人信息的情況，要做到迅速和準確處理。
大數(shù)據(jù)時代的到來極大地促進整個社會的發(fā)展。大數(shù)據(jù)在各行各業(yè)中的運用，使我們精確地了解到過去通過抽樣調(diào)查很難了解的許多東西，讓我們更深刻地認識了這個社會，從而更進一步改善這個社會。我們不應該否認大數(shù)據(jù)帶來的益處，同樣我們應該使這種益處最大化。但大數(shù)據(jù)帶來的對個人信息安全的威脅我們也應該有著充分的認識。保護個人信息不僅是對社會每個成員的保護，更是對國家安全以及社會長期持續(xù)健康發(fā)展的保護。
個人信息保護心得篇七
信息網(wǎng)絡(luò)越來越多的受到各方面的威脅，各種攻擊手法層出不窮，外部攻擊、內(nèi)部資源濫用、木馬和病毒等，使網(wǎng)絡(luò)隨時都處在危險之中。本文在此基礎(chǔ)上，指出校園網(wǎng)信息安全存在的風險，探討提高校園網(wǎng)信息安全水平的對策。
校園網(wǎng)絡(luò)；信息安全；對策
隨著我國高校信息化建設(shè)的逐步深入，學校教學科研管理工作對信息系統(tǒng)的依賴程度越來越高；教育信息化建設(shè)中大量的數(shù)據(jù)資源，成為學校成熟的業(yè)務展示和應用平臺，信息化安全是業(yè)務應用發(fā)展需要關(guān)注的核心和重點在未來的教育信息化規(guī)劃中占有非常重要的地位。
但隨著網(wǎng)絡(luò)應用的不斷發(fā)展，高校業(yè)務應用和網(wǎng)絡(luò)系統(tǒng)日益復雜，信息網(wǎng)絡(luò)受到越來越多的各方面威脅，各種攻擊手法層出不窮，外部攻擊、內(nèi)部資源濫用、木馬和病毒等不安全因素越來越顯著。
1.1網(wǎng)絡(luò)層風險分析
網(wǎng)絡(luò)層風險主要是指來自互聯(lián)網(wǎng)的各種攻擊、探測、網(wǎng)絡(luò)病毒威脅。例如端口探測掃描、ddos攻擊等。
1.2系統(tǒng)層風險分析
系統(tǒng)層包括各類服務器、辦公電腦、移動終端等操作系統(tǒng)層面的安全風險。系統(tǒng)層面臨的安全風險主要來自兩個方面，一方面來自系統(tǒng)本身存在的漏洞，另一方面來自對管理員對系統(tǒng)的配置和管理。
1.3數(shù)據(jù)風險分析
數(shù)據(jù)庫系統(tǒng)平臺是應用系統(tǒng)的核心，數(shù)據(jù)是學校應用系統(tǒng)的基石。學校系統(tǒng)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)教育網(wǎng)互通，數(shù)據(jù)風險主要包括：數(shù)據(jù)存儲風險，保存在數(shù)據(jù)庫及文件服務器中的數(shù)據(jù)可能受到泄漏攻擊；數(shù)據(jù)通信風險，處于通信狀態(tài)的數(shù)據(jù)，由于在網(wǎng)絡(luò)中傳輸，存在信息泄漏或竊取的風險。
遠程管理可通過明文傳輸協(xié)議telnet，ftp，smtp，pop3，這樣任何一個人都可以在內(nèi)部竊 聽數(shù)據(jù)，通過簡單的軟件還原數(shù)據(jù)包，從而獲得機密資料以及管理員口令，威脅所有服務器安全。
1.4應用風險分析
大多數(shù)學校的主要應用系統(tǒng)為門戶網(wǎng)站與校園應用系統(tǒng)。
針對這一web系統(tǒng)面臨的風險主要有：網(wǎng)頁篡改、利用漏洞對服務器內(nèi)應用系統(tǒng)攻擊、非法侵入、弱認證方式等。
1.5安全管理風險分析
目前大多數(shù)學校安全管理人員較少、管理較為分散。
基于上述現(xiàn)狀，一旦整個信息網(wǎng)爆發(fā)病毒或被黑客攻擊，則安全管理員將無法從眾多的安全設(shè)備中快速定位故障，不能及時處理，可能將導致多個重要業(yè)務系統(tǒng)癱瘓，嚴重影響相關(guān)的教學和生活。
安全管理問題具體表現(xiàn)為：未實現(xiàn)以業(yè)務系統(tǒng)為核心的安全管理自動化處理流程；對業(yè)務系統(tǒng)風險未進行統(tǒng)一和實時管理；缺乏完整的安全管理方案，安全管理人員少，工作量大；缺少安全監(jiān)控能力，無法探測和掌握來自外部或者內(nèi)部的針對主機、web系統(tǒng)、數(shù)據(jù)庫等的可疑行為。
2.1網(wǎng)絡(luò)層安全
在安全模型中，網(wǎng)絡(luò)層中進行的各類傳輸活動的安全都應得到關(guān)注。網(wǎng)絡(luò)層主要考慮如下方面的內(nèi)容：網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)段劃分、網(wǎng)絡(luò)訪問控制、安全審計、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護。
信息系統(tǒng)網(wǎng)絡(luò)層加強安全的對策：
(1)部署下一代防火墻，優(yōu)化配置控制策略實現(xiàn)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的安全隔離。
(2)部署入侵防御系統(tǒng)全面監(jiān)測網(wǎng)絡(luò)和系統(tǒng)資源，及時發(fā)現(xiàn)并實施有效的阻斷網(wǎng)絡(luò)內(nèi)部違規(guī)操作和黑客攻擊行為。
(3)部署堡壘機系統(tǒng)對管理員日常維護進行權(quán)限管理和日志審計。
(4)部署網(wǎng)絡(luò)防毒設(shè)備，用以發(fā)現(xiàn)網(wǎng)絡(luò)中的各種惡意程序，同時彌補單機殺毒產(chǎn)品病毒庫的不足。
2.2系統(tǒng)層安全
系統(tǒng)層主要考慮如下方面的內(nèi)容：系統(tǒng)保護、用戶管理、訪問控制、密碼管理、安全審計、入侵防范、系統(tǒng)日志、資源控制。
信息系統(tǒng)系統(tǒng)層加強安全的對策：
(1)辦公設(shè)備和服務器補丁需要及時更新，應配置漏洞掃描系統(tǒng)及時進行漏洞檢查。
(2)缺乏主機系統(tǒng)層面的審計手段，但可以使用網(wǎng)絡(luò)層面部署的堡壘主機進行操作審計。
(3)無法對網(wǎng)絡(luò)中所有設(shè)備的安全策略配置做到統(tǒng)一標準，如果采取人工配置，不僅對人員能力要求高，而且費時費力，效率很低，應采用漏洞掃描系統(tǒng)的安全配置核查功能來進行檢查。
(4)對終端和服務器支持安裝防病毒軟件的，需要安裝防病毒軟件系統(tǒng)，應部署網(wǎng)絡(luò)防病毒軟件系統(tǒng)，且與防毒墻使用的是不同的病毒庫。
2.3應用層安全
應用層是對于現(xiàn)有業(yè)務系統(tǒng)應通過技術(shù)、管理、培訓等多種手段對應用系統(tǒng)代碼、安全功能、數(shù)據(jù)、開發(fā)、外包、測試、部署等方面所涉及的安全問題進行預防性和發(fā)現(xiàn)性安全防護。
主要的方法有：功能驗證、性能測試、滲透性測試、編碼安全培訓、制度流程約束等。
其中有關(guān)制度流程約束的部分可參考管理和運維體系中的相關(guān)制度和流程。
信息系統(tǒng)應用層加強安全的對策：
(1)在應用開發(fā)之初進行相關(guān)審計模塊的開發(fā)。
(2)部署web應用防火墻系統(tǒng)來進行安全防護，加強sql注入、xss攻擊、端口掃描和應用層ddos等攻擊手段的防范措施。
2.4數(shù)據(jù)層安全
數(shù)據(jù)層主要考慮如下方面的內(nèi)容：數(shù)據(jù)可用性、完整性和保密性，確保數(shù)據(jù)不會修改、丟失和泄漏。
信息系統(tǒng)數(shù)據(jù)層加強安全的對策：
(1)對數(shù)據(jù)庫的操作行為進行審計，可以使用部署的數(shù)據(jù)庫安全審計系統(tǒng)來實現(xiàn)。
(2)對數(shù)據(jù)庫的操作用戶進行身份鑒別和限制，可以使用堡壘主機來實現(xiàn)。
(3)數(shù)據(jù)的備份和恢復措施需加強，應建設(shè)本地存儲和本地容災備份系統(tǒng)。
2.5管理層安全
除了采用技術(shù)手段控制信息安全威脅外，安全管理措施也是必不可少的，所謂“三分技術(shù)，七分管理”就是這個道理。
健全的信息安全管理體系是各種技術(shù)防護措施得以有效實施、網(wǎng)絡(luò)系統(tǒng)安全運行的保證，技術(shù)防護措施和安全管理措施可以相互補充，共同構(gòu)建全面、有效的信息安全保障體系。
管理層主要考慮如下方面的內(nèi)容：安全組織結(jié)構(gòu)、安全管理制度、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理、人員安全管理、人員安全培訓。
校園網(wǎng)絡(luò)信息安全保障體系建設(shè)需要考慮以上各個層面的安全需求，同時還需要參考國際國內(nèi)成熟的信息安全體系進行實際建設(shè)，才能保障校園網(wǎng)絡(luò)的安全穩(wěn)定運行。
個人信息保護心得篇八
：隨著互聯(lián)網(wǎng)飛速發(fā)展，產(chǎn)生了超大規(guī)模數(shù)據(jù)。為人類的生產(chǎn)生活提供預測和指導，但是也面臨著嚴重的信息安全威脅。由此，從技術(shù)角度去研究大數(shù)據(jù)背景下個人信息安全保護措施，提出了數(shù)據(jù)匿名保護、數(shù)據(jù)水印保護、數(shù)據(jù)溯源保護和個人信息日常防護措施，旨在強化開發(fā)人員和用戶個人信息保護的意識。
大數(shù)據(jù)為社會的發(fā)展、商業(yè)的預測、科學的進步提供了有效的數(shù)據(jù)支持，是數(shù)據(jù)服務的基礎(chǔ)，大數(shù)據(jù)中關(guān)于個人信息的數(shù)據(jù)越來越多，不僅包含了個人的基礎(chǔ)信息還包含了各種關(guān)聯(lián)性的信息，從大數(shù)據(jù)環(huán)境中分析搜索資料，已經(jīng)成為個人信息竊取的主要渠道。2018年3月全球第一大社交網(wǎng)絡(luò)facebook泄密事件轟動了全球，導致股價暴跌、信任危機。透過此次事件可以明確未來網(wǎng)絡(luò)的可持續(xù)發(fā)展加強個人信息安全保護刻不容緩。
1.1大數(shù)據(jù)定義
大數(shù)據(jù)是由海量的線性關(guān)聯(lián)數(shù)據(jù)和非線性數(shù)據(jù)所構(gòu)成，大數(shù)據(jù)具有類型多、數(shù)據(jù)規(guī)模大、數(shù)據(jù)處理快、數(shù)據(jù)價值大、價值密度低等特點。從大數(shù)據(jù)的數(shù)據(jù)來源來看，主要包括通過計算機信息系統(tǒng)處理的數(shù)據(jù)、互聯(lián)網(wǎng)活動產(chǎn)生的數(shù)據(jù)、移動互聯(lián)網(wǎng)活動產(chǎn)生的數(shù)據(jù)和其他數(shù)據(jù)采集設(shè)備采集到的數(shù)據(jù)。大數(shù)據(jù)具有無結(jié)構(gòu)化的特點，它既包括了文本類數(shù)據(jù)還包括圖片、音頻、視頻等復雜的數(shù)據(jù)，所體現(xiàn)出的特征包括體量大、多樣性、傳輸快和具有高價值。目前，大數(shù)據(jù)的應用已經(jīng)在科研領(lǐng)域、商業(yè)領(lǐng)域等被廣泛的應用，根據(jù)權(quán)威機構(gòu)（cart-ner）預測，到2020年75%以上的企業(yè)都會通過大數(shù)據(jù)進行市場決策，大數(shù)據(jù)應用必將成為社會進步的重要推動力。
1.2個人信息安全定義
個人信息的范圍非常廣泛，不僅包含了個人形象的基礎(chǔ)信息如：性別、年齡、身高、體重等，還包括住址、工作單位、聯(lián)系方式、財產(chǎn)信息、活動區(qū)域、興趣愛好、社會關(guān)系等。個人信息具有一定的關(guān)聯(lián)性，同時也有相對的獨立性。通常一個人的信息可以關(guān)聯(lián)其家庭、同事、親朋等多方面的信息，信息安全不再局限于個人信息安全的保護，而是面向更加復雜的信息環(huán)境進行保護。在大數(shù)據(jù)環(huán)境下，個人信息已經(jīng)成為一種被用來竊取買賣的“商品”，為此在人類社會活動中，個人信息安全的保護不僅需要先進的技術(shù)進行保護，還需要法律、法規(guī)進行維護，以確保個人信息得到安全保護，維護社會的穩(wěn)定發(fā)展。
在大數(shù)據(jù)環(huán)境下，通過個人用戶進行網(wǎng)絡(luò)活動所產(chǎn)生的線性和非線性的數(shù)據(jù)可以清晰地分析出用戶的年齡、職業(yè)、行為規(guī)律、興趣愛好等，尤其是隨著電子商務和移動網(wǎng)絡(luò)應用的普及，個人用戶的住址、聯(lián)系方式、銀行賬號等信息也可以通過大數(shù)據(jù)挖掘、網(wǎng)絡(luò)爬蟲等方式獲取。這無疑加大了個人信息安全管理的壓力，用戶個人信息被泄露的時有發(fā)生，莫名的廣告推銷電話、詐騙電話以及銀行存款被竊取等違法行為屢禁不止層出不窮。甚至近期出現(xiàn)的“滴滴打車空姐遇害一事”也有很大程度是因為滴滴公司過度社交化，泄露顧客長相性格偏好等信息，造成司機方進行用戶畫像，選擇犯罪對象。目前，大數(shù)據(jù)已經(jīng)成為了個人安全信息攻擊的“高級載體”，并且在大數(shù)據(jù)環(huán)境下無法開展apt實時檢測，同時大數(shù)據(jù)的價值密度非常低，無法對其進行集中檢測，這就給病毒、木馬創(chuàng)造了生存的環(huán)境，給個人信息安全造成了極大的威脅。與傳統(tǒng)數(shù)據(jù)存儲結(jié)構(gòu)不同，大數(shù)據(jù)采用分布式網(wǎng)絡(luò)存儲，利用資源池進行數(shù)據(jù)應用?？蛻舳藢?shù)據(jù)的應用通過不同節(jié)點進行訪問，所以要保證數(shù)據(jù)訪問的安全性就要對各個節(jié)點的通信信息進行認證，工作量非常的龐大，所以在實際操作中難以進行全面的控制。大數(shù)據(jù)沒有內(nèi)部和外部數(shù)據(jù)庫的劃分，所以用戶的隱私數(shù)據(jù)可以放在資源池中被任何用戶訪問，這為hacker提供了便利的信息獲取渠道，并且能夠通過數(shù)據(jù)之間的關(guān)聯(lián)性挖掘出更加隱私的數(shù)據(jù)，拓寬了個人信息竊取的渠道，給個人信息安全造成極大的隱患。
3.1匿名技術(shù)保護個人信息安全
隨著網(wǎng)絡(luò)社交服務應用的普及，來自社交網(wǎng)絡(luò)產(chǎn)生的數(shù)據(jù)是個人信息大數(shù)據(jù)來源的主要渠道，社交網(wǎng)絡(luò)中包含了大量的個人信息數(shù)據(jù)，并且這些數(shù)據(jù)都具有一定的關(guān)聯(lián)性。匿名技術(shù)可以對個人信息標識和屬性匿名，還可以對個人信息之間的關(guān)系數(shù)據(jù)進行匿名。匿名技術(shù)能夠?qū)€人信息數(shù)據(jù)之間的關(guān)聯(lián)進行隱藏，產(chǎn)生數(shù)據(jù)可用的匿名數(shù)據(jù)集。在個人信息大數(shù)據(jù)收集階段，數(shù)據(jù)的采集者是被數(shù)據(jù)的產(chǎn)生者在信任的基礎(chǔ)上進行獲取和維護，數(shù)據(jù)的使用者通過數(shù)據(jù)采集者提供的使用環(huán)境進行應用，但是使用者不確定是否具有攻擊性，所以需要數(shù)據(jù)的采集者能夠?qū)?shù)據(jù)集進行匿名化處理再發(fā)布給符合隱私保護要求的用戶使用。匿名化原則包括：消除敏感屬性映射關(guān)系（k-匿名）、避免同質(zhì)性攻擊（l-多樣性）和敏感屬性值分布不超過閾值t（t-相近性）。匿名化的主要方法有泛化法、聚類法、數(shù)據(jù)擾亂法和隱匿法。
3.2水印技術(shù)保護個人信息安全
水印技術(shù)是一種能夠?qū)€人信息進行隱藏嵌入到數(shù)據(jù)載體中的技術(shù)。在文檔、圖像、聲音、視頻等數(shù)據(jù)載體中，在不影響原始數(shù)據(jù)使用的前提下，通過數(shù)字水印技術(shù)進行數(shù)據(jù)安全保護，具有一定的隱蔽性、魯棒性、防篡改性和安全性。基礎(chǔ)的數(shù)字水印方案是由水印生成、嵌入和提取所構(gòu)成。數(shù)字水印技術(shù)通過對載體進行分析，并選擇適合的位置和算法嵌入到載體中，生成數(shù)據(jù)水印。在數(shù)字水印提取時，檢測數(shù)據(jù)中是否存在水印信息，提取時采用密鑰進行識別，密鑰是水印信息的一部分，只有知道密鑰密碼的人才能夠獲取水印，讀取信息。在個人信息安全保護方面，數(shù)字水印技術(shù)具有保證相關(guān)個人信息內(nèi)容的唯一性、確定個人信息的所有權(quán)、保證個人信息內(nèi)容的完整性與真實性、識別個人信息來源等功能。在實際應用操作中數(shù)字水印可分為魯棒水印和脆弱水印兩種，魯棒水印可以作為個人信息數(shù)據(jù)的起源認證，它具有很好的強健性，不受各種編輯器處理的影響。脆弱水印對個人信息的完整性和真實性進行保護，它非常的敏感能夠準確地判斷出數(shù)據(jù)是否被篡改，多用于個人信息可信任性的證明。
3.3數(shù)據(jù)溯源保護個人信息安全
大數(shù)據(jù)的采集、挖掘與計算的過程具有痕跡的可追溯性，由此通過數(shù)據(jù)溯源技術(shù)可以大數(shù)據(jù)中的數(shù)據(jù)來源進行確定。數(shù)據(jù)溯源記錄了工作流從產(chǎn)生到輸出的完整過程，數(shù)據(jù)溯源信息中包含了信息的who、when、where、how、which、what和why7個部分。溯源與元數(shù)據(jù)之間具有一種信息的關(guān)聯(lián)關(guān)系，它能描述對象的屬性，同時數(shù)據(jù)屬性也包含數(shù)據(jù)溯源信息。目前數(shù)據(jù)溯源的方法主要包括基于標準的數(shù)據(jù)溯源、基于查詢反演的數(shù)據(jù)溯源、基于存儲定位的數(shù)據(jù)溯源、雙向指針追蹤數(shù)據(jù)溯源、查詢語言追蹤的數(shù)據(jù)溯源和基于圖論思想的數(shù)據(jù)溯源等。在個人信息安全保護中，根據(jù)個人信息數(shù)據(jù)利用的流程和涉及到的發(fā)布者、收集者、應用者、監(jiān)督者等主體構(gòu)建數(shù)據(jù)溯源模型，考慮大數(shù)據(jù)存在的異構(gòu)分布特征引入時間、數(shù)據(jù)利用過程和數(shù)據(jù)異構(gòu)分布特征構(gòu)建三維模型，并將溯源信息保存在不同的數(shù)據(jù)庫中形成異構(gòu)數(shù)據(jù)庫，再通過數(shù)據(jù)庫接口或者數(shù)據(jù)轉(zhuǎn)換工具形成統(tǒng)一的數(shù)據(jù)庫，可實現(xiàn)數(shù)據(jù)的追蹤、信息可靠性的評估和數(shù)據(jù)使用過程的重現(xiàn)。
（1）調(diào)整分享功能，如騰訊qq空間與微信朋友圈等。
（2）更換手機號時要改變所綁定的銀行卡，社交軟件、購物軟件等相關(guān)信息。
（3）不要使用山寨手機，不從非法渠道下載軟件，不要越獄手機。
（4）不使用wifi共享軟件，少蹭網(wǎng)。
（5）區(qū)分重要賬戶和非重要賬戶，設(shè)置不同密碼，盡量用郵箱注冊賬號。
（6）警惕微信測試等網(wǎng)絡(luò)調(diào)查，玩游戲測試等程序。
（7）警惕電話推銷、網(wǎng)絡(luò)推銷，謹慎向外界透漏個人信息。
大數(shù)據(jù)環(huán)境下的個人信息安全問題制約了信息技術(shù)的發(fā)展，為此研究和提升個人信息安全保護能力，對于保證大數(shù)據(jù)環(huán)境下數(shù)據(jù)應用的可靠性具有非常積極的現(xiàn)實意義。通過提出了匿名技術(shù)、水印技術(shù)、數(shù)據(jù)溯源保護和個人信息日常防護措施等內(nèi)容，能夠較好地從技術(shù)層面對個人信息安全進行保護，但是在個人信息安全保護方面還需要計算機安全系統(tǒng)、數(shù)據(jù)庫安全系統(tǒng)、防火墻等多方面技術(shù)的結(jié)合，并建立數(shù)據(jù)保護的預警系統(tǒng)，全范圍的保護個人信息安全，促進網(wǎng)絡(luò)環(huán)境健康發(fā)展。
個人信息保護心得篇九
網(wǎng)絡(luò)時代的個人信息，主要是指存儲于個人計算機、手機或網(wǎng)絡(luò)上一切與個人利益有關(guān)的數(shù)字信息，主要包括姓名、年齡、性別、生日、身份證號碼等個人基本資料，手機號碼、固定電話、電子郵箱、通信地址、qq和msn號碼等個人聯(lián)系方式，網(wǎng)銀賬號、游戲賬號、網(wǎng)上股票交易賬號、支付寶賬號等個人財務賬號，網(wǎng)頁瀏覽記錄、網(wǎng)上交易記錄、論壇和聊天室發(fā)言記錄等個人網(wǎng)絡(luò)習慣，個人不愿被公開瀏覽、復制、傳遞的照片、錄像、各類文檔等個人文件數(shù)據(jù)。
個人信息泄露一般是指不愿意讓外界知道的個人信息被外界知曉。個人信息一旦泄漏，輕則導致被騷擾、個人隱私被曝光，嚴重的會導個人經(jīng)濟利益損失，甚至威脅到人身安全和國家安全。
1.個人信息泄露導致個人備受騷擾。個人信息泄露后，可能會不時接到廣告短信和電話。比如經(jīng)常收到某些商場打折廣告，購房者經(jīng)常收到房屋中介、裝修公司的推銷短信，購車者經(jīng)常會接到推銷保險的電話等等。
2.個人信息泄露導致經(jīng)濟損失。當前，網(wǎng)上炒股、電子銀行和網(wǎng)絡(luò)購物已經(jīng)越來越流行，個人電子賬戶增多。而網(wǎng)上交易具有多種安全風險，如果不注意容易導致個人電子賬戶等信息泄露，可能會引起經(jīng)濟損失。
3.個人信息泄露導致自身安全受到威脅。涉及到個人家庭、住址與收入等敏感信息的泄露，有可能導致?lián)p害個人安全的犯罪事件。有些小偷獲得了他人的信息后，先撥打電話，確定家中是否有人，然后再進行盜竊。個人信息的泄露也淪為一些不法分子打擊報復、綁架、敲詐、勒索、搶劫甚至故意傷害、故意殺人等嚴重犯罪作案的工具。
4.個人信息的泄露甚或威脅到國家安全。許多人認為個人信息泄露，沒什么值得大驚小怪的。但是對于軍人或者國家重要部門公務人員來說，一旦個人信息被別有用心的情報機構(gòu)獲得，有可能從這些看似保密程度不高的信息中提取出重要的情報。據(jù)有關(guān)軍情報專家說“一張士兵的工作照片，有可能從中看出一些絕密設(shè)備或軍事設(shè)施的內(nèi)部情況”。
個人信息泄漏的成因主要有以下三個方面：
1.個人信息保護的法規(guī)與制度不夠完善?，F(xiàn)階段《憲法》和其他法律尚未明確規(guī)定侵犯公民個人信息和隱私權(quán)的范圍及其追究方式，導致個人信息經(jīng)常被人倒賣或泄露而無法追究責任，進而出現(xiàn)很多為獲利而盜取個人信息的機構(gòu)和產(chǎn)業(yè)。
2.某些單位信息安全管理理念滯后。某些掌握大量公民個人信息的部門，如電信公司、網(wǎng)站、銀行、保險公司、房屋中介、某些政府部門、教育部門、房地產(chǎn)公司等，信息安全意識淡薄，管理技術(shù)措施不力，信息管理制度不健全，造成個人信息有意或無意被泄露。
3.個人信息安全保護意識不強。個人缺乏信息和隱私權(quán)的保密意識，在網(wǎng)絡(luò)環(huán)境下也容易泄漏個人信息。比如隨意接受“問卷調(diào)查”，填寫個人信息，遨游互聯(lián)網(wǎng)時不經(jīng)意發(fā)布個人信息，未采取安全措施登錄掛馬網(wǎng)站，個人計算機中病毒等等。
近幾年，各種信息秘密泄露事件比比皆是。人民網(wǎng)曾經(jīng)開展了一次有關(guān)個人信息泄露的調(diào)查，結(jié)果顯示，9o%的網(wǎng)友曾遭遇個人信息被泄露；有94%的網(wǎng)友認為，當前個人信息泄露問題非常嚴重。筆者認為，個人信息的泄露途徑主要分為主動泄露和被動竊取兩種。
1.主動泄露。主動泄露是指個人為實現(xiàn)某種目的而主動將個人信息提供給商家、公司或他人。比如消費者在就醫(yī)、求職、買車、買房、買保險、辦理各種會員卡或銀行卡時填寫的個人信息，參加“調(diào)查問卷”或抽獎活動，填寫聯(lián)系方式、收入情況、信用卡情況等內(nèi)容，登錄網(wǎng)站注冊會員填寫的個人信息等等。個人主動將有關(guān)信息泄露給商家，而商對個人信息沒有盡到妥善保管的義務，在使用過程當中把個人信息泄露出去。
2.被動竊取。被動竊取是指個人信息被別有用心的人采取各種手段收集盜賣。比如通過利用互聯(lián)網(wǎng)搜索引擎搜索個人信息，匯集成冊，出售給需要購買的人，通過建立掛馬網(wǎng)站、發(fā)送垃圾電子郵件或者電話查詢等方式，以各種“誘餌”，誘使受害人透露個人信息，通過病毒、木馬和黑客攻擊個人電腦或者網(wǎng)絡(luò)服務器盜取個人電子賬號、密碼等等。
個人信息安全的保護應當從完善法規(guī)和管理制度、提高個人意識和采取技術(shù)措施三方面著力。
1.健全個人信息保護的法規(guī)與制度。首先，國家應為保護公民個人信息安全創(chuàng)建良好的法律環(huán)境。2012年12月28日第十一屆全國人民代表大會常務委員會第三十次會議通過了《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》，文件明確規(guī)定了公民個人信息受國家保護，任何組織和個人不得竊取個人信息。該文件一旦正式出臺，必將很大程度加強個人信息安全保護。其次，國家和地方相關(guān)管理機構(gòu)應為保護公民個人信息安全創(chuàng)建良好的社會環(huán)境。國家和地方相關(guān)管理機構(gòu)應制定個人信息安全保護制度與實施方法，促進各行各業(yè)對公民個人信息的合法利用、合理利用。再次，掌握公民個人信息的行政機關(guān)、法人和組織應建立起相應的信息安全管理機制，這樣才能從根本上解決公民個人信息安全問題。
2.提高個人信息安全素養(yǎng)。個人在其信息保護上是第一責任人，要提高個人信息安全素養(yǎng)，養(yǎng)成良好的個人信息管理習慣，控制好個人信息的使用范圍。首先，對互聯(lián)網(wǎng)利用較多的人，需要加強對個人電腦的安全防護，安裝并升級殺毒軟件與防火墻。為重要的個人信息加密，計算機設(shè)置windows和屏幕保護密碼，在互聯(lián)網(wǎng)瀏覽網(wǎng)頁和注冊賬戶時，不要泄露個人敏感信息。當遇到一些必須輸入個人信息才能登錄的網(wǎng)址時，輸入的個人數(shù)據(jù)必須限于最小的范圍，并且，妥善保管自己的口令、帳號密碼，并不時修改。其次，謹慎注意網(wǎng)站是否有針對個人數(shù)據(jù)保護的聲明和措施，對那些可以匿名登錄的網(wǎng)站要堅決匿名登錄，不訪問安全性不明的網(wǎng)站，不輕易加入各類社交網(wǎng)絡(luò)，與來歷不明的人共享信息。最后，盡量不要在qq空間、個人網(wǎng)站、論壇等上傳發(fā)布個人重要信息。
3.采用技術(shù)手段。對掌握大量個人信息的企業(yè)而言，堵住人為漏洞需要完善制度，而堵住技術(shù)本身的漏洞，最好使用技術(shù)。要加強新產(chǎn)品新技術(shù)的應用推廣，不斷完善信息系統(tǒng)安全設(shè)備諸如防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)、認證系統(tǒng)等的性能，強化應用數(shù)據(jù)的存取和審計功能，確保系統(tǒng)中的用戶個人信息得到更加穩(wěn)妥的安全技術(shù)防護。對于在互聯(lián)網(wǎng)上遨游的個人而言，可以使用技術(shù)加強個人信息保護。比如對個人敏感數(shù)據(jù)進行加密，即使這些數(shù)據(jù)不小心被盜，也將是看不懂而無用的。
個人信息保護心得篇十
商業(yè)銀行是金融服務機構(gòu)，在提供服務的同時，不可避免的接觸到客戶的個人隱私，對于客戶信息的保護，商業(yè)銀行自然存在著一定的責任。而客戶信息作為客戶重要的個人隱私，必然受到國家相應法律法規(guī)的保護。為了清楚地劃分權(quán)利和義務，我國制訂了相應的法律法規(guī)。其中，1995 年頒布了《中華人民共和國商業(yè)銀行法》，規(guī)定了銀行辦理個人業(yè)務遵循保密原則以及違反保密原則所需要付出的相關(guān)法律責任。隨后，20xx 年的《刑法修正案（七）》又規(guī)定了對公民個人信息非法泄露屬于犯罪，并規(guī)定了相應的處罰政策。除了以上規(guī)定的法律以外，中國人民銀行還制訂了相應的規(guī)定。20xx 年，中國人民銀行就印發(fā)了《關(guān)于銀行業(yè)金融機構(gòu)做好個人金融信息保護工作的通知》，其中明確規(guī)定了金融機構(gòu)對個人信息的監(jiān)管要求。同時，我國在銀行卡及賬戶管理業(yè)務監(jiān)管規(guī)定上明確指出發(fā)卡銀行對持卡人的資信資料負有保密的責任。為保護商業(yè)銀行個人客戶信息制訂的法律法規(guī)，一方面有利于銀行取信于民，另一方面也是對銀行的強制規(guī)定，有利于對客戶個人隱私的保護。
目前，我國商業(yè)銀行對個人客戶信息的使用大致分為三種，一是銀行內(nèi)部對信息的使用；二是銀行界相互使用客戶信息；三是因業(yè)務需要提供給第三方。第一種，因為銀行內(nèi)部開展業(yè)務的需要，在各個業(yè)務部門之間共享客戶信息。銀行對信息實行嚴格控制，銀行信息保護率極高。第二種，在各個銀行之間，為了銀行業(yè)務的需要，比如轉(zhuǎn)賬業(yè)務、境內(nèi)外交易等，銀行之間需要共享客戶信息。這種使用方式因為存在跨不同銀行或跨境信息共享，信息的保護可能會存在漏洞，需要設(shè)立一定的監(jiān)管制度。第三種，當銀行與第三方進行業(yè)務交流與合作的時候，比如和以支付寶為主的第三方網(wǎng)絡(luò)平臺進行合作的時候，可能存在與第三方共享客戶信息的情況。在這種情況下，因為信息可能會脫離銀行監(jiān)控，客戶信息的泄露和濫用的機率大大增強，客戶信息的保護會受到極大的挑戰(zhàn)。
我國在20xx 年《侵權(quán)責任法》頒布以后，隱私權(quán)才被正式作為一項獨立的法律權(quán)利。隱私權(quán)是公民一項重要權(quán)利，公民依法享有。隱私權(quán)的設(shè)立，是歷史的要求，更是人民的呼聲，但是，隱私權(quán)剛剛確立，關(guān)于隱私權(quán)的具體法律明細還沒有規(guī)定，因此，隱私權(quán)的法律規(guī)定方面還有一段很長的路要走，缺乏法治理念的現(xiàn)狀還要維持較長一段時間。
隨著銀行的普及，幾乎每個人都會或多或少地接觸到銀行，關(guān)于客戶信息保護制度的制定迫在眉睫。首先，法律制度建設(shè)缺乏信息權(quán)利的具體規(guī)定?！肚謾?quán)責任法》和《商業(yè)銀行法》等基礎(chǔ)法律是目前銀行和客戶主要依賴的信息保護法律，但在這些法律中，對于客戶信息方面都是籠統(tǒng)的要求，在客戶信息保護的具體內(nèi)容上則沒有明確規(guī)定。相比而言，國外在信息保護上就專門規(guī)定了信息主體對私人信息享有的包括知情權(quán)、修改權(quán)在內(nèi)的多項細化權(quán)利。其次，在客戶信息的轉(zhuǎn)移上，法律規(guī)定有待完善。世界一體化進程的不斷加速，銀行之間存在著跨境交流與合作。然而，在商業(yè)銀行客戶信息的跨境共享上，國內(nèi)銀行完全受制于中國人民銀行的法規(guī)規(guī)定，信息流動性受到了極大的挑戰(zhàn)。妥善處理跨境信息交流問題，國內(nèi)法律制度需要一定的完善，以保護商業(yè)銀行在跨境交流時候的信息安全問題。
隨著銀行業(yè)務的不斷增加，銀行的客戶信息量越來越大，銀行業(yè)務之間的信息交流情況越來越復雜。然而，我國的銀行目前來說，對于信息管理方面依然缺乏健全的保護機制。比如在銀行內(nèi)部信息進行交流時，經(jīng)常出現(xiàn)職責不明確、使用限制低等情況。其次，銀行缺乏獨立的'客戶信息監(jiān)管部門。在客戶信息的使用上權(quán)限不明，各業(yè)務部門缺乏相關(guān)的信息監(jiān)管，信息泄露情況層出不窮。
1、完善我國商業(yè)銀行個人客戶信息保護的立法工作
隨著社會對隱私權(quán)的關(guān)注，鑒于我國對于信息保護等方面的法律規(guī)定極度缺乏，特別是對隱私權(quán)的具體內(nèi)容規(guī)定不足，我國必須加強立法工作。首先，國家應出臺關(guān)于隱私權(quán)的相應細則，將隱私權(quán)在商業(yè)銀行個人信息保護方面的具體內(nèi)容加入《商業(yè)銀行法》中，并做出一定的強調(diào)；其次，借鑒國外的信息保護立法經(jīng)驗，在信息保護的保護原則、權(quán)責歸屬、信息轉(zhuǎn)移制度等方面做出具體的分析，以有效彌補我國當前在信息保護法律法規(guī)方面的缺失。第三，對于信息主體對私人信息的權(quán)利規(guī)定具體化，切實保障客戶的信息安全利益，防止銀行利用法律漏洞損害信息主體的情況出現(xiàn)。
2、培養(yǎng)信息主體的安全意識與法律觀念
對信息安全的保護方面，除了依靠國家的法律規(guī)定，信息主體也應該加強安全意識。我國信息主體缺乏安全意識的原因，一方面是因為國內(nèi)長期缺乏信息保護的法制環(huán)境，另一方面，則是由于信息主體對于個人信息的安全意識薄弱。要改變這種現(xiàn)象，必須培養(yǎng)全社會的信息安全意識。每一個公民都應該注重個人信息安全，提高自身的信息安全意識。在個人信息遭到侵犯的時候，要善于利用法律武器捍衛(wèi)自己的合法權(quán)益。
3、要制定客戶信息管理方面相應的保護機制
商業(yè)銀行在客戶信息的管理方面要制定相應的保護機制，保證信息保護工作規(guī)范化和制度化。商業(yè)銀行應該遵循相應的法律法規(guī)政策，加強客戶信息在內(nèi)部交流的監(jiān)控，在信息共享的時候注重安全性，設(shè)立一定的監(jiān)督檢查機制。商業(yè)銀行還要注重保障信息主體權(quán)益，在與第三方共享私密信息之前對客戶進行必要的通知，同時，在接收到客戶的投訴之后，要妥善處理，避免發(fā)生重大糾紛。
我國社會經(jīng)濟的飛速發(fā)展，給商業(yè)銀行帶來了更多的發(fā)展機遇，但是我國商業(yè)銀行的發(fā)展存在缺乏法治理念、法律制度建設(shè)明顯滯后于實際需求和銀行內(nèi)部機制不健全等問題。因此，國家要加強立法工作、增強信息主體的安全意識，商業(yè)銀行要健全保護機制，而個人要注重信息安全，在三方的共同努力下，保障個人客戶信息的安全性。
個人信息保護心得篇十一
中華人民共和國水法
(1988年1月21日第六屆全國人民代表大會常務委員會第二十四次會議通過，8月29日第九屆全國人民代表大會常務委員會第二十九次會議修訂，根據(jù)8月27日第十一屆全國人民代表大會常務委員會第十次會議《全國人民代表大會常務委員會關(guān)于修改部分法律的決定》第二次修正，根據(jù)7月2日《全國人民代表大會常務委員會關(guān)于修改中華人民共和國節(jié)約能源法等六部法律的決定》第三次修正)
第一章總則
第一條為了合理開發(fā)、利用、節(jié)約和保護水資源，防治水害，實現(xiàn)水資源的可持續(xù)利用，適應國民經(jīng)濟和社會發(fā)展的需要，制定本法。
第二條在中華人民共和國領(lǐng)域內(nèi)開發(fā)、利用、節(jié)約、保護、管理水資源，防治水害，適用本法。
本法所稱水資源，包括地表水和地下水。
第三條水資源屬于國家所有。水資源的所有權(quán)由國務院代表國家行使。農(nóng)村集體經(jīng)濟組織的水塘和由農(nóng)村集體經(jīng)濟組織修建管理的水庫中的水，歸各該農(nóng)村集體經(jīng)濟組織使用。
第四條開發(fā)、利用、節(jié)約、保護水資源和防治水害，應當全面規(guī)劃、統(tǒng)籌兼顧、標本兼治、綜合利用、講求效益，發(fā)揮水資源的多種功能，協(xié)調(diào)好生活、生產(chǎn)經(jīng)營和生態(tài)環(huán)境用水。
第五條縣級以上人民政府應當加強水利基礎(chǔ)設(shè)施建設(shè)，并將其納入本級國民經(jīng)濟和社會發(fā)展計劃。
第六條國家鼓勵單位和個人依法開發(fā)、利用水資源，并保護其合法權(quán)益。開發(fā)、利用水資源的單位和個人有依法保護水資源的義務。
第七條國家對水資源依法實行取水許可制度和有償使用制度。但是，農(nóng)村集體經(jīng)濟組織及其成員使用本集體經(jīng)濟組織的水塘、水庫中的水的除外。國務院水行政主管部門負責全國取水許可制度和水資源有償使用制度的組織實施。
第八條國家厲行節(jié)約用水，大力推行節(jié)約用水措施，推廣節(jié)約用水新技術(shù)、新工藝，發(fā)展節(jié)水型工業(yè)、農(nóng)業(yè)和服務業(yè)，建立節(jié)水型社會。
各級人民政府應當采取措施，加強對節(jié)約用水的管理，建立節(jié)約用水技術(shù)開發(fā)推廣體系，培育和發(fā)展節(jié)約用水產(chǎn)業(yè)。
單位和個人有節(jié)約用水的義務。
第九條國家保護水資源，采取有效措施，保護植被，植樹種草，涵養(yǎng)水源，防治水土流失和水體污染，改善生態(tài)環(huán)境。
第十條國家鼓勵和支持開發(fā)、利用、節(jié)約、保護、管理水資源和防治水害的先進科學技術(shù)的研究、推廣和應用。
第十一條在開發(fā)、利用、節(jié)約、保護、管理水資源和防治水害等方面成績顯著的單位和個人，由人民政府給予獎勵。
第十二條國家對水資源實行流域管理與行政區(qū)域管理相結(jié)合的管理體制。
國務院水行政主管部門負責全國水資源的統(tǒng)一管理和監(jiān)督工作。
國務院水行政主管部門在國家確定的重要江河、湖泊設(shè)立的流域管理機構(gòu)(以下簡稱流域管理機構(gòu))，在所管轄的范圍內(nèi)行使法律、行政法規(guī)規(guī)定的和國務院水行政主管部門授予的水資源管理和監(jiān)督職責。
縣級以上地方人民政府水行政主管部門按照規(guī)定的權(quán)限，負責本行政區(qū)域內(nèi)水資源的統(tǒng)一管理和監(jiān)督工作。
第十三條國務院有關(guān)部門按照職責分工，負責水資源開發(fā)、利用、節(jié)約和保護的有關(guān)工作。
縣級以上地方人民政府有關(guān)部門按照職責分工，負責本行政區(qū)域內(nèi)水資源開發(fā)、利用、節(jié)約和保護的有關(guān)工作。
第二章水資源規(guī)劃
第十四條國家制定全國水資源戰(zhàn)略規(guī)劃。
開發(fā)、利用、節(jié)約、保護水資源和防治水害，應當按照流域、區(qū)域統(tǒng)一制定規(guī)劃。規(guī)劃分為流域規(guī)劃和區(qū)域規(guī)劃。流域規(guī)劃包括流域綜合規(guī)劃和流域?qū)I(yè)規(guī)劃;區(qū)域規(guī)劃包括區(qū)域綜合規(guī)劃和區(qū)域?qū)I(yè)規(guī)劃。
前款所稱綜合規(guī)劃，是指根據(jù)經(jīng)濟社會發(fā)展需要和水資源開發(fā)利用現(xiàn)狀編制的開發(fā)、利用、節(jié)約、保護水資源和防治水害的總體部署。前款所稱專業(yè)規(guī)劃，是指防洪、治澇、灌溉、航運、供水、水力發(fā)電、竹木流放、漁業(yè)、水資源保護、水土保持、防沙治沙、節(jié)約用水等規(guī)劃。
第十五條流域范圍內(nèi)的區(qū)域規(guī)劃應當服從流域規(guī)劃，專業(yè)規(guī)劃應當服從綜合規(guī)劃。
流域綜合規(guī)劃和區(qū)域綜合規(guī)劃以及與土地利用關(guān)系密切的專業(yè)規(guī)劃，應當與國民經(jīng)濟和社會發(fā)展規(guī)劃以及土地利用總體規(guī)劃、城市總體規(guī)劃和環(huán)境保護規(guī)劃相協(xié)調(diào)，兼顧各地區(qū)、各行業(yè)的需要。
第十六條制定規(guī)劃，必須進行水資源綜合科學考察和調(diào)查評價。水資源綜合科學考察和調(diào)查評價，由縣級以上人民政府水行政主管部門會同同級有關(guān)部門組織進行。
縣級以上人民政府應當加強水文、水資源信息系統(tǒng)建設(shè)。縣級以上人民政府水行政主管部門和流域管理機構(gòu)應當加強對水資源的動態(tài)監(jiān)測。
基本水文資料應當按照國家有關(guān)規(guī)定予以公開。
第十七條國家確定的重要江河、湖泊的流域綜合規(guī)劃，由國務院水行政主管部門會同國務院有關(guān)部門和有關(guān)省、自治區(qū)、直轄市人民政府編制，報國務院批準?？缡 ⒆灾螀^(qū)、直轄市的其他江河、湖泊的流域綜合規(guī)劃和區(qū)域綜合規(guī)劃，由有關(guān)流域管理機構(gòu)會同江河、湖泊所在地的省、自治區(qū)、直轄市人民政府水行政主管部門和有關(guān)部門編制，分別經(jīng)有關(guān)省、自治區(qū)、直轄市人民政府審查提出意見后，報國務院水行政主管部門審核;國務院水行政主管部門征求國務院有關(guān)部門意見后，報國務院或者其授權(quán)的部門批準。
前款規(guī)定以外的其他江河、湖泊的流域綜合規(guī)劃和區(qū)域綜合規(guī)劃，由縣級以上地方人民政府水行政主管部門會同同級有關(guān)部門和有關(guān)地方人民政府編制，報本級人民政府或者其授權(quán)的部門批準，并報上一級水行政主管部門備案。
專業(yè)規(guī)劃由縣級以上人民政府有關(guān)部門編制，征求同級其他有關(guān)部門意見后，報本級人民政府批準。其中，防洪規(guī)劃、水土保持規(guī)劃的編制、批準，依照防洪法、水土保持法的有關(guān)規(guī)定執(zhí)行。
第十八條規(guī)劃一經(jīng)批準，必須嚴格執(zhí)行。
經(jīng)批準的規(guī)劃需要修改時，必須按照規(guī)劃編制程序經(jīng)原批準機關(guān)批準。
第十九條建設(shè)水工程，必須符合流域綜合規(guī)劃。在國家確定的重要江河、湖泊和跨省、自治區(qū)、直轄市的江河、湖泊上建設(shè)水工程，未取得有關(guān)流域管理機構(gòu)簽署的符合流域綜合規(guī)劃要求的規(guī)劃同意書的，建設(shè)單位不得開工建設(shè);在其他江河、湖泊上建設(shè)水工程，未取得縣級以上地方人民政府水行政主管部門按照管理權(quán)限簽署的符合流域綜合規(guī)劃要求的規(guī)劃同意書的，建設(shè)單位不得開工建設(shè)。水工程建設(shè)涉及防洪的，依照防洪法的有關(guān)規(guī)定執(zhí)行;涉及其他地區(qū)和行業(yè)的，建設(shè)單位應當事先征求有關(guān)地區(qū)和部門的意見。
第三章水資源開發(fā)利用
第二十條開發(fā)、利用水資源，應當堅持興利與除害相結(jié)合，兼顧上下游、左右岸和有關(guān)地區(qū)之間的利益，充分發(fā)揮水資源的綜合效益，并服從防洪的總體安排。
第二十一條開發(fā)、利用水資源，應當首先滿足城鄉(xiāng)居民生活用水，并兼顧農(nóng)業(yè)、工業(yè)、生態(tài)環(huán)境用水以及航運等需要。
在干旱和半干旱地區(qū)開發(fā)、利用水資源，應當充分考慮生態(tài)環(huán)境用水需要。
第二十二條跨流域調(diào)水，應當進行全面規(guī)劃和科學論證，統(tǒng)籌兼顧調(diào)出和調(diào)入流域的用水需要，防止對生態(tài)環(huán)境造成破壞。
第二十三條地方各級人民政府應當結(jié)合本地區(qū)水資源的實際情況，按照地表水與地下水統(tǒng)一調(diào)度開發(fā)、開源與節(jié)流相結(jié)合、節(jié)流優(yōu)先和污水處理再利用的原則，合理組織開發(fā)、綜合利用水資源。
國民經(jīng)濟和社會發(fā)展規(guī)劃以及城市總體規(guī)劃的編制、重大建設(shè)項目的布局，應當與當?shù)厮Y源條件和防洪要求相適應，并進行科學論證;在水資源不足的地區(qū)，應當對城市規(guī)模和建設(shè)耗水量大的工業(yè)、農(nóng)業(yè)和服務業(yè)項目加以限制。
第二十四條在水資源短缺的地區(qū)，國家鼓勵對雨水和微咸水的收集、開發(fā)、利用和對海水的利用、淡化。
第二十五條地方各級人民政府應當加強對灌溉、排澇、水土保持工作的領(lǐng)導，促進農(nóng)業(yè)生產(chǎn)發(fā)展;在容易發(fā)生鹽堿化和漬害的地區(qū)，應當采取措施，控制和降低地下水的水位。
農(nóng)村集體經(jīng)濟組織或者其成員依法在本集體經(jīng)濟組織所有的集體土地或者承包土地上投資興建水工程設(shè)施的，按照誰投資建設(shè)誰管理和誰受益的原則，對水工程設(shè)施及其蓄水進行管理和合理使用。
農(nóng)村集體經(jīng)濟組織修建水庫應當經(jīng)縣級以上地方人民政府水行政主管部門批準。
第二十六條國家鼓勵開發(fā)、利用水能資源。在水能豐富的河流，應當有計劃地進行多目標梯級開發(fā)。
建設(shè)水力發(fā)電站，應當保護生態(tài)環(huán)境，兼顧防洪、供水、灌溉、航運、竹木流放和漁業(yè)等方面的需要。
第二十七條國家鼓勵開發(fā)、利用水運資源。在水生生物洄游通道、通航或者竹木流放的河流上修建永久性攔河閘壩，建設(shè)單位應當同時修建過魚、過船、過木設(shè)施，或者經(jīng)國務院授權(quán)的部門批準采取其他補救措施，并妥善安排施工和蓄水期間的水生生物保護、航運和竹木流放，所需費用由建設(shè)單位承擔。
在不通航的河流或者人工水道上修建閘壩后可以通航的，閘壩建設(shè)單位應當同時修建過船設(shè)施或者預留過船設(shè)施位置。
第二十八條任何單位和個人引水、截(蓄)水、排水，不得損害公共利益和他人的合法權(quán)益。
第二十九條國家對水工程建設(shè)移民實行開發(fā)性移民的方針，按照前期補償、補助與后期扶持相結(jié)合的原則，妥善安排移民的生產(chǎn)和生活，保護移民的合法權(quán)益。
移民安置應當與工程建設(shè)同步進行。建設(shè)單位應當根據(jù)安置地區(qū)的環(huán)境容量和可持續(xù)發(fā)展的原則，因地制宜，編制移民安置規(guī)劃，經(jīng)依法批準后，由有關(guān)地方人民政府組織實施。所需移民經(jīng)費列入工程建設(shè)投資計劃。
第四章水資源、水域和水工程的保護
第三十條縣級以上人民政府水行政主管部門、流域管理機構(gòu)以及其他有關(guān)部門在制定水資源開發(fā)、利用規(guī)劃和調(diào)度水資源時，應當注意維持江河的合理流量和湖泊、水庫以及地下水的合理水位，維護水體的自然凈化能力。
第三十一條從事水資源開發(fā)、利用、節(jié)約、保護和防治水害等水事活動，應當遵守經(jīng)批準的規(guī)劃;因違反規(guī)劃造成江河和湖泊水域使用功能降低、地下水超采、地面沉降、水體污染的，應當承擔治理責任。
開采礦藏或者建設(shè)地下工程，因疏干排水導致地下水水位下降、水源枯竭或者地面塌陷，采礦單位或者建設(shè)單位應當采取補救措施;對他人生活和生產(chǎn)造成損失的，依法給予補償。
第三十二條國務院水行政主管部門會同國務院環(huán)境保護行政主管部門、有關(guān)部門和有關(guān)省、自治區(qū)、直轄市人民政府，按照流域綜合規(guī)劃、水資源保護規(guī)劃和經(jīng)濟社會發(fā)展要求，擬定國家確定的重要江河、湖泊的水功能區(qū)劃，報國務院批準?？缡 ⒆灾螀^(qū)、直轄市的其他江河、湖泊的水功能區(qū)劃，由有關(guān)流域管理機構(gòu)會同江河、湖泊所在地的省、自治區(qū)、直轄市人民政府水行政主管部門、環(huán)境保護行政主管部門和其他有關(guān)部門擬定，分別經(jīng)有關(guān)省、自治區(qū)、直轄市人民政府審查提出意見后，由國務院水行政主管部門會同國務院環(huán)境保護行政主管部門審核，報國務院或者其授權(quán)的部門批準。
前款規(guī)定以外的其他江河、湖泊的水功能區(qū)劃，由縣級以上地方人民政府水行政主管部門會同同級人民政府環(huán)境保護行政主管部門和有關(guān)部門擬定，報同級人民政府或者其授權(quán)的部門批準，并報上一級水行政主管部門和環(huán)境保護行政主管部門備案。
縣級以上人民政府水行政主管部門或者流域管理機構(gòu)應當按照水功能區(qū)對水質(zhì)的要求和水體的自然凈化能力，核定該水域的納污能力，向環(huán)境保護行政主管部門提出該水域的限制排污總量意見。
縣級以上地方人民政府水行政主管部門和流域管理機構(gòu)應當對水功能區(qū)的水質(zhì)狀況進行監(jiān)測，發(fā)現(xiàn)重點污染物排放總量超過控制指標的，或者水功能區(qū)的水質(zhì)未達到水域使用功能對水質(zhì)的要求的，應當及時報告有關(guān)人民政府采取治理措施，并向環(huán)境保護行政主管部門通報。
第三十三條國家建立飲用水水源保護區(qū)制度。省、自治區(qū)、直轄市人民政府應當劃定飲用水水源保護區(qū)，并采取措施，防止水源枯竭和水體污染，保證城鄉(xiāng)居民飲用水安全。
第三十四條禁止在飲用水水源保護區(qū)內(nèi)設(shè)置排污口。
在江河、湖泊新建、改建或者擴大排污口，應當經(jīng)過有管轄權(quán)的水行政主管部門或者流域管理機構(gòu)同意，由環(huán)境保護行政主管部門負責對該建設(shè)項目的環(huán)境影響報告書進行審批。
第三十五條從事工程建設(shè)，占用農(nóng)業(yè)灌溉水源、灌排工程設(shè)施，或者對原有灌溉用水、供水水源有不利影響的，建設(shè)單位應當采取相應的補救措施;造成損失的，依法給予補償。
第三十六條在地下水超采地區(qū)，縣級以上地方人民政府應當采取措施，嚴格控制開采地下水。在地下水嚴重超采地區(qū)，經(jīng)省、自治區(qū)、直轄市人民政府批準，可以劃定地下水禁止開采或者限制開采區(qū)。在沿海地區(qū)開采地下水，應當經(jīng)過科學論證，并采取措施，防止地面沉降和海水入侵。
第三十七條禁止在江河、湖泊、水庫、運河、渠道內(nèi)棄置、堆放阻礙行洪的物體和種植阻礙行洪的林木及高稈作物。
禁止在河道管理范圍內(nèi)建設(shè)妨礙行洪的建筑物、構(gòu)筑物以及從事影響河勢穩(wěn)定、危害河岸堤防安全和其他妨礙河道行洪的活動。
第三十八條在河道管理范圍內(nèi)建設(shè)橋梁、碼頭和其他攔河、跨河、臨河建筑物、構(gòu)筑物，鋪設(shè)跨河管道、電纜，應當符合國家規(guī)定的防洪標準和其他有關(guān)的技術(shù)要求，工程建設(shè)方案應當依照防洪法的有關(guān)規(guī)定報經(jīng)有關(guān)水行政主管部門審查同意。
因建設(shè)前款工程設(shè)施，需要擴建、改建、拆除或者損壞原有水工程設(shè)施的，建設(shè)單位應當負擔擴建、改建的費用和損失補償。但是，原有工程設(shè)施屬于違法工程的除外。
第三十九條國家實行河道采砂許可制度。河道采砂許可制度實施辦法，由國務院規(guī)定。
在河道管理范圍內(nèi)采砂，影響河勢穩(wěn)定或者危及堤防安全的'，有關(guān)縣級以上人民政府水行政主管部門應當劃定禁采區(qū)和規(guī)定禁采期，并予以公告。
第四十條禁止圍湖造地。已經(jīng)圍墾的，應當按照國家規(guī)定的防洪標準有計劃地退地還湖。
禁止圍墾河道。確需圍墾的，應當經(jīng)過科學論證，經(jīng)省、自治區(qū)、直轄市人民政府水行政主管部門或者國務院水行政主管部門同意后，報本級人民政府批準。
第四十一條單位和個人有保護水工程的義務，不得侵占、毀壞堤防、護岸、防汛、水文監(jiān)測、水文地質(zhì)監(jiān)測等工程設(shè)施。
第四十二條縣級以上地方人民政府應當采取措施，保障本行政區(qū)域內(nèi)水工程，特別是水壩和堤防的安全，限期消除險情。水行政主管部門應當加強對水工程安全的監(jiān)督管理。
第四十三條國家對水工程實施保護。國家所有的水工程應當按照國務院的規(guī)定劃定工程管理和保護范圍。
國務院水行政主管部門或者流域管理機構(gòu)管理的水工程，由主管部門或者流域管理機構(gòu)商有關(guān)省、自治區(qū)、直轄市人民政府劃定工程管理和保護范圍。
前款規(guī)定以外的其他水工程，應當按照省、自治區(qū)、直轄市人民政府的規(guī)定，劃定工程保護范圍和保護職責。
在水工程保護范圍內(nèi)，禁止從事影響水工程運行和危害水工程安全的爆破、打井、采石、取土等活動。
第五章水資源配置和節(jié)約使用
第四十四條國務院發(fā)展計劃主管部門和國務院水行政主管部門負責全國水資源的宏觀調(diào)配。全國的和跨省、自治區(qū)、直轄市的水中長期供求規(guī)劃，由國務院水行政主管部門會同有關(guān)部門制訂，經(jīng)國務院發(fā)展計劃主管部門審查批準后執(zhí)行。地方的水中長期供求規(guī)劃，由縣級以上地方人民政府水行政主管部門會同同級有關(guān)部門依據(jù)上一級水中長期供求規(guī)劃和本地區(qū)的實際情況制訂，經(jīng)本級人民政府發(fā)展計劃主管部門審查批準后執(zhí)行。
水中長期供求規(guī)劃應當依據(jù)水的供求現(xiàn)狀、國民經(jīng)濟和社會發(fā)展規(guī)劃、流域規(guī)劃、區(qū)域規(guī)劃，按照水資源供需協(xié)調(diào)、綜合平衡、保護生態(tài)、厲行節(jié)約、合理開源的原則制定。
第四十五條調(diào)蓄徑流和分配水量，應當依據(jù)流域規(guī)劃和水中長期供求規(guī)劃，以流域為單元制定水量分配方案。
跨省、自治區(qū)、直轄市的水量分配方案和旱情緊急情況下的水量調(diào)度預案，由流域管理機構(gòu)商有關(guān)省、自治區(qū)、直轄市人民政府制訂，報國務院或者其授權(quán)的部門批準后執(zhí)行。其他跨行政區(qū)域的水量分配方案和旱情緊急情況下的水量調(diào)度預案，由共同的上一級人民政府水行政主管部門商有關(guān)地方人民政府制訂，報本級人民政府批準后執(zhí)行。
水量分配方案和旱情緊急情況下的水量調(diào)度預案經(jīng)批準后，有關(guān)地方人民政府必須執(zhí)行。
在不同行政區(qū)域之間的邊界河流上建設(shè)水資源開發(fā)、利用項目，應當符合該流域經(jīng)批準的水量分配方案，由有關(guān)縣級以上地方人民政府報共同的上一級人民政府水行政主管部門或者有關(guān)流域管理機構(gòu)批準。
第四十六條縣級以上地方人民政府水行政主管部門或者流域管理機構(gòu)應當根據(jù)批準的水量分配方案和年度預測來水量，制定年度水量分配方案和調(diào)度計劃，實施水量統(tǒng)一調(diào)度;有關(guān)地方人民政府必須服從。
國家確定的重要江河、湖泊的年度水量分配方案，應當納入國家的國民經(jīng)濟和社會發(fā)展年度計劃。
第四十七條國家對用水實行總量控制和定額管理相結(jié)合的制度。
省、自治區(qū)、直轄市人民政府有關(guān)行業(yè)主管部門應當制訂本行政區(qū)域內(nèi)行業(yè)用水定額，報同級水行政主管部門和質(zhì)量監(jiān)督檢驗行政主管部門審核同意后，由省、自治區(qū)、直轄市人民政府公布，并報國務院水行政主管部門和國務院質(zhì)量監(jiān)督檢驗行政主管部門備案。
縣級以上地方人民政府發(fā)展計劃主管部門會同同級水行政主管部門，根據(jù)用水定額、經(jīng)濟技術(shù)條件以及水量分配方案確定的可供本行政區(qū)域使用的水量，制定年度用水計劃，對本行政區(qū)域內(nèi)的年度用水實行總量控制。
第四十八條直接從江河、湖泊或者地下取用水資源的單位和個人，應當按照國家取水許可制度和水資源有償使用制度的規(guī)定，向水行政主管部門或者流域管理機構(gòu)申請領(lǐng)取取水許可證，并繳納水資源費，取得取水權(quán)。但是，家庭生活和零星散養(yǎng)、圈養(yǎng)畜禽飲用等少量取水的除外。
實施取水許可制度和征收管理水資源費的具體辦法，由國務院規(guī)定。
第四十九條用水應當計量，并按照批準的用水計劃用水。
用水實行計量收費和超定額累進加價制度。
第五十條各級人民政府應當推行節(jié)水灌溉方式和節(jié)水技術(shù)，對農(nóng)業(yè)蓄水、輸水工程采取必要的防滲漏措施，提高農(nóng)業(yè)用水效率。
第五十一條工業(yè)用水應當采用先進技術(shù)、工藝和設(shè)備，增加循環(huán)用水次數(shù)，提高水的重復利用率。
國家逐步淘汰落后的、耗水量高的工藝、設(shè)備和產(chǎn)品，具體名錄由國務院經(jīng)濟綜合主管部門會同國務院水行政主管部門和有關(guān)部門制定并公布。生產(chǎn)者、銷售者或者生產(chǎn)經(jīng)營中的使用者應當在規(guī)定的時間內(nèi)停止生產(chǎn)、銷售或者使用列入名錄的工藝、設(shè)備和產(chǎn)品。
第五十二條城市人民政府應當因地制宜采取有效措施，推廣節(jié)水型生活用水器具，降低城市供水管網(wǎng)漏失率，提高生活用水效率;加強城市污水集中處理，鼓勵使用再生水，提高污水再生利用率。
第五十三條新建、擴建、改建建設(shè)項目，應當制訂節(jié)水措施方案，配套建設(shè)節(jié)水設(shè)施。節(jié)水設(shè)施應當與主體工程同時設(shè)計、同時施工、同時投產(chǎn)。
供水企業(yè)和自建供水設(shè)施的單位應當加強供水設(shè)施的維護管理，減少水的漏失。
第五十四條各級人民政府應當積極采取措施，改善城鄉(xiāng)居民的飲用水條件。
第五十五條使用水工程供應的水，應當按照國家規(guī)定向供水單位繳納水費。供水價格應當按照補償成本、合理收益、優(yōu)質(zhì)優(yōu)價、公平負擔的原則確定。具體辦法由省級以上人民政府價格主管部門會同同級水行政主管部門或者其他供水行政主管部門依據(jù)職權(quán)制定。
第六章水事糾紛處理與執(zhí)法監(jiān)督檢查
第五十六條不同行政區(qū)域之間發(fā)生水事糾紛的，應當協(xié)商處理;協(xié)商不成的，由上一級人民政府裁決，有關(guān)各方必須遵照執(zhí)行。在水事糾紛解決前，未經(jīng)各方達成協(xié)議或者共同的上一級人民政府批準，在行政區(qū)域交界線兩側(cè)一定范圍內(nèi)，任何一方不得修建排水、阻水、取水和截(蓄)水工程，不得單方面改變水的現(xiàn)狀。
第五十七條單位之間、個人之間、單位與個人之間發(fā)生的水事糾紛，應當協(xié)商解決;當事人不愿協(xié)商或者協(xié)商不成的，可以申請縣級以上地方人民政府或者其授權(quán)的部門調(diào)解，也可以直接向人民法院提起民事訴訟?？h級以上地方人民政府或者其授權(quán)的部門調(diào)解不成的，當事人可以向人民法院提起民事訴訟。
在水事糾紛解決前，當事人不得單方面改變現(xiàn)狀。
第五十八條縣級以上人民政府或者其授權(quán)的部門在處理水事糾紛時，有權(quán)采取臨時處置措施，有關(guān)各方或者當事人必須服從。
第五十九條縣級以上人民政府水行政主管部門和流域管理機構(gòu)應當對違反本法的行為加強監(jiān)督檢查并依法進行查處。
水政監(jiān)督檢查人員應當忠于職守，秉公執(zhí)法。
第六十條縣級以上人民政府水行政主管部門、流域管理機構(gòu)及其水政監(jiān)督檢查人員履行本法規(guī)定的監(jiān)督檢查職責時，有權(quán)采取下列措施：
(一)要求被檢查單位提供有關(guān)文件、證照、資料;
(二)要求被檢查單位就執(zhí)行本法的有關(guān)問題作出說明;
(三)進入被檢查單位的生產(chǎn)場所進行調(diào)查;
(四)責令被檢查單位停止違反本法的行為，履行法定義務。
第六十一條有關(guān)單位或者個人對水政監(jiān)督檢查人員的監(jiān)督檢查工作應當給予配合，不得拒絕或者阻礙水政監(jiān)督檢查人員依法執(zhí)行職務。
第六十二條水政監(jiān)督檢查人員在履行監(jiān)督檢查職責時，應當向被檢查單位或者個人出示執(zhí)法證件。
第六十三條縣級以上人民政府或者上級水行政主管部門發(fā)現(xiàn)本級或者下級水行政主管部門在監(jiān)督檢查工作中有違法或者失職行為的，應當責令其限期改正。
第七章法律責任
第六十四條水行政主管部門或者其他有關(guān)部門以及水工程管理單位及其工作人員，利用職務上的便利收取他人財物、其他好處或者玩忽職守，對不符合法定條件的單位或者個人核發(fā)許可證、簽署審查同意意見，不按照水量分配方案分配水量，不按照國家有關(guān)規(guī)定收取水資源費，不履行監(jiān)督職責，或者發(fā)現(xiàn)違法行為不予查處，造成嚴重后果，構(gòu)成犯罪的，對負有責任的主管人員和其他直接責任人員依照刑法的有關(guān)規(guī)定追究刑事責任;尚不夠刑事處罰的，依法給予行政處分。
第六十五條在河道管理范圍內(nèi)建設(shè)妨礙行洪的建筑物、構(gòu)筑物，或者從事影響河勢穩(wěn)定、危害河岸堤防安全和其他妨礙河道行洪的活動的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期拆除違法建筑物、構(gòu)筑物，恢復原狀;逾期不拆除、不恢復原狀的，強行拆除，所需費用由違法單位或者個人負擔，并處一萬元以上十萬元以下的罰款。
未經(jīng)水行政主管部門或者流域管理機構(gòu)同意，擅自修建水工程，或者建設(shè)橋梁、碼頭和其他攔河、跨河、臨河建筑物、構(gòu)筑物，鋪設(shè)跨河管道、電纜，且防洪法未作規(guī)定的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期補辦有關(guān)手續(xù);逾期不補辦或者補辦未被批準的，責令限期拆除違法建筑物、構(gòu)筑物;逾期不拆除的，強行拆除，所需費用由違法單位或者個人負擔，并處一萬元以上十萬元以下的罰款。
雖經(jīng)水行政主管部門或者流域管理機構(gòu)同意，但未按照要求修建前款所列工程設(shè)施的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令限期改正，按照情節(jié)輕重，處一萬元以上十萬元以下的罰款。
第六十六條有下列行為之一，且防洪法未作規(guī)定的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期清除障礙或者采取其他補救措施，處一萬元以上五萬元以下的罰款：
(二)圍湖造地或者未經(jīng)批準圍墾河道的。
第六十七條在飲用水水源保護區(qū)內(nèi)設(shè)置排污口的，由縣級以上地方人民政府責令限期拆除、恢復原狀;逾期不拆除、不恢復原狀的，強行拆除、恢復原狀，并處五萬元以上十萬元以下的罰款。
未經(jīng)水行政主管部門或者流域管理機構(gòu)審查同意，擅自在江河、湖泊新建、改建或者擴大排污口的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期恢復原狀，處五萬元以上十萬元以下的罰款。
第六十八條生產(chǎn)、銷售或者在生產(chǎn)經(jīng)營中使用國家明令淘汰的落后的、耗水量高的工藝、設(shè)備和產(chǎn)品的，由縣級以上地方人民政府經(jīng)濟綜合主管部門責令停止生產(chǎn)、銷售或者使用，處二萬元以上十萬元以下的罰款。
第六十九條有下列行為之一的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期采取補救措施，處二萬元以上十萬元以下的罰款;情節(jié)嚴重的，吊銷其取水許可證：
(一)未經(jīng)批準擅自取水的;
(二)未依照批準的取水許可規(guī)定條件取水的。
第七十條拒不繳納、拖延繳納或者拖欠水資源費的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令限期繳納;逾期不繳納的，從滯納之日起按日加收滯納部分千分之二的滯納金，并處應繳或者補繳水資源費一倍以上五倍以下的罰款。
第七十一條建設(shè)項目的節(jié)水設(shè)施沒有建成或者沒有達到國家規(guī)定的要求，擅自投入使用的，由縣級以上人民政府有關(guān)部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止使用，限期改正，處五萬元以上十萬元以下的罰款。
第七十二條有下列行為之一，構(gòu)成犯罪的，依照刑法的有關(guān)規(guī)定追究刑事責任;尚不夠刑事處罰，且防洪法未作規(guī)定的，由縣級以上地方人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，采取補救措施，處一萬元以上五萬元以下的罰款;違反治安管理處罰法的，由公安機關(guān)依法給予治安管理處罰;給他人造成損失的，依法承擔賠償責任：
(二)在水工程保護范圍內(nèi)，從事影響水工程運行和危害水工程安全的爆破、打井、采石、取土等活動的。
第七十三條侵占、盜竊或者搶奪防汛物資，防洪排澇、農(nóng)田水利、水文監(jiān)測和測量以及其他水工程設(shè)備和器材，貪污或者挪用國家救災、搶險、防汛、移民安置和補償及其他水利建設(shè)款物，構(gòu)成犯罪的，依照刑法的有關(guān)規(guī)定追究刑事責任。
第七十四條在水事糾紛發(fā)生及其處理過程中煽動鬧事、結(jié)伙斗毆、搶奪或者損壞公私財物、非法限制他人人身自由，構(gòu)成犯罪的，依照刑法的有關(guān)規(guī)定追究刑事責任;尚不夠刑事處罰的，由公安機關(guān)依法給予治安管理處罰。
第七十五條不同行政區(qū)域之間發(fā)生水事糾紛，有下列行為之一的，對負有責任的主管人員和其他直接責任人員依法給予行政處分：
(一)拒不執(zhí)行水量分配方案和水量調(diào)度預案的;
(二)拒不服從水量統(tǒng)一調(diào)度的;
(三)拒不執(zhí)行上一級人民政府的裁決的;
(四)在水事糾紛解決前，未經(jīng)各方達成協(xié)議或者上一級人民政府批準，單方面違反本法規(guī)定改變水的現(xiàn)狀的。
第七十六條引水、截(蓄)水、排水，損害公共利益或者他人合法權(quán)益的，依法承擔民事責任。
第七十七條對違反本法第三十九條有關(guān)河道采砂許可制度規(guī)定的行政處罰，由國務院規(guī)定。
第八章附則
第七十八條中華人民共和國締結(jié)或者參加的與國際或者國境邊界河流、湖泊有關(guān)的國際條約、協(xié)定與中華人民共和國法律有不同規(guī)定的，適用國際條約、協(xié)定的規(guī)定。但是，中華人民共和國聲明保留的條款除外。
第七十九條本法所稱水工程，是指在江河、湖泊和地下水源上開發(fā)、利用、控制、調(diào)配和保護水資源的各類工程。
第八十條海水的開發(fā)、利用、保護和管理，依照有關(guān)法律的規(guī)定執(zhí)行。
第八十一條從事防洪活動，依照防洪法的規(guī)定執(zhí)行。
水污染防治，依照水污染防治法的規(guī)定執(zhí)行。
第八十二條本法自月1日起施行。
個人信息保護心得篇十二
第1章總則
第1條為防止客戶信息泄露，確保信息完整和安全，科學、高效地保管和利用客戶信息，特制定本制度。
第2條本制度適用于客戶信息相關(guān)人員的工作。
第3條客戶的分類如下。
1.一般客戶：與企業(yè)有業(yè)務往來的經(jīng)銷單位及個人。
2.特殊客戶：與企業(yè)有合作關(guān)系的律師、財務顧問、廣告、公關(guān)、銀行、保險等個人及機構(gòu)。
第2章客戶信息歸檔
第4條客戶開發(fā)專員每發(fā)展、接觸一個新客戶，均應及時在客戶信息專員處建立客戶檔案，客戶檔案應標準化、規(guī)范化。
第5條客戶服務部負責企業(yè)所有客戶信息、客戶信息報表的匯總、整理。
第6條為方便查找，應為客戶檔案設(shè)置索引。
第7條客戶檔案按客戶服務部的要求分類擺放，按從左至右、自上而下的順序排列。
第8條客戶信息的載體（包括紙張、磁盤等）應選用質(zhì)量好、便于長期保管的'材料。信息書寫應選用耐久性強、不易褪色的材料，如碳素墨水或藍黑墨水，避免使用圓珠筆、鉛筆等。
第3章客戶信息統(tǒng)計報表
第9條客戶服務部信息管理人員對客戶信息進行分析、整理，編制客戶信息統(tǒng)計報表。
第10條其他部門若因工作需要，要求客戶服務部提供有關(guān)客戶信息資料的定期統(tǒng)計報表，須經(jīng)客戶服務部經(jīng)理的審查同意，并經(jīng)總經(jīng)理批準。
第11條客戶信息統(tǒng)計報表如有個別項需要修改時，應報總經(jīng)理批準，由客戶服務部備案，不必再辦理審批手續(xù)。
第12條客戶服務部編制的各種客戶信息資料定期統(tǒng)計報表必須根據(jù)實際業(yè)務工作需要，統(tǒng)一印刷、保管及發(fā)放。
第13條為確?？蛻粜畔⒔y(tǒng)計報表中數(shù)據(jù)資料的正確性，客戶信息主管、客戶服務部經(jīng)理應對上報或分發(fā)的報表進行認真審查，審查后方可報發(fā)。
第4章客戶檔案的檢查
第14條每半年對客戶檔案的保管狀況進行一次全面檢查，做好檢查記錄。
第15條發(fā)現(xiàn)客戶檔案字跡變色或材料破損要及時修復。
第16條定期檢查客戶檔案的保管環(huán)境，防潮、防霉等工作一定要做好。
第5章客戶信息的使用
第17條建立客戶檔案查閱權(quán)限制度，未經(jīng)許可，任何人不得隨意查閱客戶檔案。
第18條查閱客戶檔案的具體規(guī)定如下。
1.由申請查閱者提交查閱申請，在申請中寫明查閱的對象、目的、理由、查閱人概況等情況。
2.由申請查閱者所在單位（部門）蓋章，負責人簽字。
3.由客戶服務部對查閱申請進行審核，若理由充分、手續(xù)齊全，則予以批準。
4.非本企業(yè)人員查閱客戶檔案，必須持介紹信或工作證進行登記和審核，查閱密級文件須經(jīng)客戶服務部經(jīng)理批準。
第19條客戶資料外借的具體規(guī)定如下。
1.任何處室和個人不得以任何借口分散保管客戶資料和將客戶資料據(jù)為己有。
2.借閱者提交借閱申請，內(nèi)容與查閱申請相似。
3.借閱申請由借閱者所在單位（部門）蓋章，負責人簽字。
4.信息管理專員對借閱申請進行審核、批準。
5.借閱者把借閱的資料的名稱、份數(shù)、借閱時間、理由等在客戶資料外借登記冊上填寫清楚，并簽字確認，客戶資料借閱時間不得超過三天。
第20條借閱者歸還客戶資料時，及時在客戶資料外借登記冊上注銷。
第6章客戶信息的保密
第21條客戶服務部各級管理人員和信息管理人員要相互配合，自覺遵守客戶信息保密制度。
第22條凡屬“機密”、“絕密”的客戶資料，登記造冊時，必須在檢索工具備注欄寫上“機密”、“絕密”字樣，必須單獨存放、專人管理，其他人員未經(jīng)許可不得查閱。
第23條各類重要的文件、資料必須采取以下保密措施。
1.非經(jīng)總經(jīng)理或客戶信息主管批準，不得復制和摘抄。
2.其收發(fā)、傳遞和外出攜帶由指定人員負責，并采取必要的安全措施。
第24條企業(yè)相關(guān)人員在對外交往與合作中如果需要提供客戶資料時，應事先獲得客戶信息主管和客戶服務部經(jīng)理的批準。
第25條對保管期滿，失去保存價值的客戶資料要按規(guī)定銷毀，不得當作廢紙出售。
第26條客戶信息管理遵循“三不準”規(guī)定，其具體內(nèi)容如下。
1.不準在私人交往中泄露客戶信息。
2.不準在公共場所談論客戶信息。
3.不準在普通電話、明碼電報和私人通信中泄露客戶信息。
第27條企業(yè)工作人員發(fā)現(xiàn)客戶信息已經(jīng)泄露或者可能泄露時，應當立即采取補救措施，并及時報告客戶信息主管及客戶服務部經(jīng)理。相關(guān)人員接到報告后，應立即處理。
第7章附則
第28條本制度由客戶服務部負責解釋、修訂和補充。
第29條本制度呈報總經(jīng)理審批后，自頒布之日起執(zhí)行。
個人信息保護心得篇十三
在當今數(shù)字化時代，信息的保護變得越來越重要。隨著移動設(shè)備和智能手機的發(fā)展，我們的個人信息越來越多地存儲在互聯(lián)網(wǎng)上。但是，隨之而來的威脅也與日俱增。信息保護是每個人的責任，需要我們共同努力。
首先，我們應該注意我們在互聯(lián)網(wǎng)上的行為。比如，在社交媒體上不要隨意透露我們的個人信息，如真實姓名、地址和電話號碼等。這些信息很容易被不良分子利用，從而造成我們的生命和財產(chǎn)上的損失。再比如，在網(wǎng)上進行銀行轉(zhuǎn)賬或進行在線購物時，不要輕易點擊不明的鏈接，以免被騙取銀行卡密碼或泄露個人隱私。
其次，我們需要保護我們的設(shè)備和應用程序。為了保護我們的手機和電腦，需要安裝可靠的殺毒軟件，更新其最新版本以獲得最佳保護效果。此外，在使用電腦和手機時，應該開啟密碼鎖屏功能，以避免竊取數(shù)據(jù)。
最后，我們也需要關(guān)注互聯(lián)網(wǎng)服務的安全。比如，在使用共享WiFi時，應該盡可能避免使用敏感信息，比如支付寶、微信等。在使用公共計算機時，最好不要登錄個人賬號，以避免個人隱私泄露。
信息保護是一個長期而漫長的過程。我們需要時刻關(guān)注我們的行為，保護我們自己的安全和個人隱私。同時，我們也應該幫助他人更好地了解信息保護的重要性。通過共同努力，我們可以建立一個更安全、更健康的數(shù)字化社會。
個人信息保護心得篇一
第一段：引言（100字）
信息保護在今天的數(shù)字時代變得越來越重要。在日常生活和工作中，我們都離不開電子設(shè)備和互聯(lián)網(wǎng)，我們的個人信息和敏感數(shù)據(jù)也更容易暴露。因此，保護我們的信息和數(shù)據(jù)已成為一項必要的任務。在信息保護的道路上，我總結(jié)了一些心得體會，希望能與大家分享。
第二段：加強密碼安全（250字）
一個強大的密碼是信息安全的首要保障。首先，密碼應該是足夠復雜和難以猜測的，由字母、數(shù)字和特殊字符組成。此外，密碼應該是獨立且不易被猜測的，避免使用與個人信息相關(guān)聯(lián)的密碼。此外，定期更改密碼也是必要的措施。為了記住這些密碼，我使用了密碼管理工具來安全地保存和管理我的密碼，而不是將它們寫在紙上或者存儲在電子設(shè)備中。
第三段：警惕公共Wi-Fi風險（250字）
公共Wi-Fi已成為我們生活和工作中必不可少的一部分，但同時也帶來了安全隱患。在連接任何公共Wi-Fi之前，我始終意識到它是不安全的，并盡量避免在此類網(wǎng)絡(luò)上進行敏感操作，如在線銀行交易或訪問個人電子郵件。此外，我使用了虛擬私人網(wǎng)絡(luò)（VPN）來加密我的互聯(lián)網(wǎng)連接，并確保我的數(shù)據(jù)不會被不良分子竊取。
第四段：審慎選擇第三方應用和服務（300字）
在今天，我們的設(shè)備上通常安裝了大量的應用程序。然而，我們不能只注重功能和便利性，而忽視了安全性。我在選擇第三方應用和服務時，總是仔細查看其隱私政策和用戶協(xié)議，并確保這些應用程序有適當?shù)陌踩胧﹣肀Ｗo我的個人數(shù)據(jù)。如果我發(fā)現(xiàn)一些可疑行為或數(shù)據(jù)共享的風險，我就會立即卸載這些應用程序。
第五段：保持安全意識培養(yǎng)良好習慣（300字）
最重要的是，我們需要時刻保持安全意識，培養(yǎng)良好的信息安全習慣。我經(jīng)常與身邊的人分享信息保護的重要性，并提醒他們采取必要的措施來保護他們的信息。同時，我避免隨意點擊不明鏈接或打開來歷不明的附件。開啟系統(tǒng)和應用程序的自動更新功能，是確保設(shè)備安全的重要步驟。
結(jié)論（100字）
信息保護在數(shù)字時代變得尤為重要。通過加強密碼安全、警惕公共Wi-Fi風險、審慎選擇第三方應用和服務，以及保持安全意識，我們可以更好地保護我們的個人信息和敏感數(shù)據(jù)。我們應該將信息保護視為一種責任和習慣，以確保我們的信息和數(shù)據(jù)安全。正如人們常說的那樣，“寧可謹慎一些，勝過后悔一輩子?！?BR> 個人信息保護心得篇二
隨著互聯(lián)網(wǎng)的普及和應用，我們的生活越來越離不開它。同時，個人信息在互聯(lián)網(wǎng)上也變得更加容易泄露和被利用，嚴重侵害了我們的隱私權(quán)。為了更好地保護自己的個人信息，我參加了一次有關(guān)個人信息保護的培訓，得到了一些有用的信息和心得，下面即為我所體會到的內(nèi)容。
第一段：個人信息保護的重要性
我們每個人的個人信息都可以被輕易地獲取和借用，比如電話號碼、銀行賬號、身份證號等等，這些信息都非常的私密而且極為敏感，如果這些信息被泄露或者被利用，將會給我們帶來無窮無盡的麻煩和損失。數(shù)據(jù)庫被黑客攻擊、間諜軟件、網(wǎng)絡(luò)釣魚、短信詐騙等等都是個人信息泄露的渠道，這些都給我們的生活帶來了很大的困擾。
第二段：如何保護個人信息
為了保護我們的個人信息，我們可以通過以下幾種方法來進行:
第一種方法是加強密碼安全。我們應該經(jīng)常更換密碼、密碼應該由復雜字符組成和定期更改等等。
第二種方法是保護電子郵件安全。我們應該盡可能避免使用公共網(wǎng)絡(luò)、定期更新郵件客戶端等等。
第三種方法是防止釣魚攻擊。通過學習瀏覽器的安全設(shè)置、識別釣魚郵件等等，我們可以更好的預防網(wǎng)絡(luò)攻擊。
第三段：荷蘭學校的數(shù)據(jù)泄露事件
以荷蘭學校的數(shù)據(jù)泄露事件為例，學校在對按照歐盟規(guī)定要求的保護學生個人信息的措施執(zhí)行不到位，導致學生信息被公開泄露。學校只是在學生提交的文件中使用加密文件，沒有關(guān)注到其他渠道的傳輸過程。這個事件告訴我們，工作中一定要保持高度的警惕性，不僅要注意到常見的渠道泄露，還要著重防范不常見或者曾經(jīng)沒有過的渠道泄露。
第四段：培訓給我?guī)淼氖斋@
在個人信息保護培訓中，我獲取了很多保護個人信息的技巧。比如，我們應該遵守各種隱私協(xié)議，例如，加強對敏感信息的保護。此外，我們還應該縮短備份的時間和周期，換句話說，可以適當考慮將內(nèi)容歸納，以便及時了解信息的變化和使用情況，可以快速進行適當?shù)恼{(diào)整。
第五段：結(jié)論
在現(xiàn)代社會中，個人信息保護的問題已經(jīng)越來越受到人們的重視。在保護個人信息方面，我們可以通過多方面來進行，包括加強密碼安全、保護電子郵件安全及防止網(wǎng)絡(luò)攻擊等等。同時，我們還需要高度警惕，不斷學習、提升自己，更好地保護我們的個人信息。
個人信息保護心得篇三
最近公司組織了一次個人信息保護的培訓課程，這讓我深刻認識到了個人信息保護的重要性。個人信息保護是一項涉及到每個人的隱私安全的重要工作，因此我們必須高度重視，并且認真學習和遵守相關(guān)法律法規(guī)和規(guī)章制度。通過此次培訓，我意識到了自己的不足與問題，也明白了自己應該如何做出更好的個人信息保護。
二、個人信息保護法律法規(guī)
在培訓中，我們首先了解了國家的《個人信息保護法》以及其他的法律法規(guī)相關(guān)的細則，這些法律法規(guī)的制定與實施，至關(guān)重要。法律法規(guī)明確了個人信息保護的重要性和必要性，對違反規(guī)則的學校、企業(yè)、政府等提出了明確的處罰制度，保障了公民的隱私權(quán)利和信用安全。在我們?nèi)粘９ぷ骱蜕钪?，一定要認真遵守法律法規(guī)，以全面加強個人信息保護。
三、加強個人信息保護的具體方法
在培訓中，我們也學到了一些個人信息保護的方法和技巧。保護個人信息是一項長期而艱巨的工作，我們首先需要認識到隱私安全的重要性并嚴格遵循“知情、自愿、合理、必要”的原則。在使用網(wǎng)絡(luò)服務時，應該選擇合法、安全、值得信賴的網(wǎng)絡(luò)平臺和系統(tǒng)，并加強賬號密碼管理，避免隨意泄露個人信息。在日常生活中，我們也需要合理保護個人信息安全，例如，防止手機和電腦等設(shè)備被盜竊或丟失，不要輕易泄露個人信息和密碼，以及及時報警等措施來保護個人信息安全。
四、個人信息保護利與弊
在了解到個人信息保護的重要性和方法的同時，我們也意識到了個人隱私泄露的危害性。在當今的社會，人們的個人信息極為重要，如果泄露，將會給人們的生活造成不好的影響。例如，個人銀行卡信息等重要信息的泄露，將會給流動資金帶來極大的風險，同時也容易被黑客和網(wǎng)絡(luò)詐騙者利用，給人們的財產(chǎn)和安全帶來威脅。因此，我們必須合理保護自己的個人信息安全，平衡利弊，做好充分的個人信息保護。
五、對個人生活品質(zhì)的影響
在一次培訓中，我還意識到個人信息保護的重要性不僅僅涉及到個人的資產(chǎn)和隱私安全，而且涉及到個人的生活品質(zhì)。個人的隱私泄露可能會導致人們備受煩擾、情緒不穩(wěn)或甚至心理健康問題。與此同時，人們可以通過合理保護個人隱私來增強自我價值、保持尊重、感受資本統(tǒng)治力等等。因此，我們應該在意識到個人信息保護的重要性的同時，感受到個人生活品質(zhì)和幸福感的提高，重視和保護個人隱私。
個人信息保護心得篇四
信息保護在現(xiàn)代社會中越來越重要。隨著科技的不斷發(fā)展，信息泄露和安全威脅也日益增加。作為個人或企業(yè)，我們應該意識到保護和管理好自己的信息的重要性。在信息保護的過程中，我深切體會到了一些心得和經(jīng)驗。下面我將從加強密碼安全意識、注意網(wǎng)絡(luò)隱私、謹慎分享個人信息、保持軟件和設(shè)備的安全更新、加強對社交媒體的監(jiān)控與保護等五個方面，總結(jié)一下自己的心得體會。
首先，加強密碼安全意識是信息保護的第一步。密碼是我們保護個人和企業(yè)信息的第一道防線。我意識到密碼不應該簡單易猜，更不應該使用重復密碼。為了保證密碼的安全性，我經(jīng)常更新和修改密碼，并盡量使用不同的密碼來保護不同的帳號。此外，我還學會了使用密碼管理工具來記住大量的密碼，這不僅方便了我，也加強了密碼的安全等級。
其次，要注意網(wǎng)絡(luò)隱私。在網(wǎng)絡(luò)上，我們很容易成為信息泄露的受害者。因此，我在網(wǎng)絡(luò)上盡量減少個人敏感信息的暴露，避免隱私泄露的風險。我學會了清除瀏覽器的緩存和Cookie，定期清理瀏覽記錄和搜索歷史。同時，我也盡量減少在公共網(wǎng)絡(luò)上的活動，以保證我的網(wǎng)絡(luò)行為不受到不可信的連接的危害。
第三，在信息保護中，謹慎分享個人信息是必不可少的。我們常常會被邀請注冊賬號、填寫個人信息或參加調(diào)查等活動。但是，不是所有的邀請都是真實的，而是可能是詐騙或釣魚網(wǎng)站。因此，我學會了不隨意點擊鏈接或下載不明文件，并提高了辨別詐騙郵件和電話的警惕性。同時，我也盡量避免在陌生網(wǎng)站上留下個人信息，以免被不法分子利用。
第四，保持軟件和設(shè)備的安全更新是信息保護中必不可少的一環(huán)。我學會了定期檢查和更新操作系統(tǒng)、瀏覽器、應用程序和防火墻等軟件和設(shè)備的安全補丁和更新。這樣可以修復可能存在的漏洞，提高系統(tǒng)的安全性。此外，我保持軟件和設(shè)備的殺毒軟件和防護軟件的及時更新，通過阻止惡意軟件的攻擊，提高了信息的安全性。
最后，加強對社交媒體的監(jiān)控與保護也是信息保護的重要環(huán)節(jié)。我們都喜歡在社交媒體上分享自己的生活和感受，但是這也使我們的個人信息容易受到威脅。因此，我設(shè)定了嚴格的隱私設(shè)置，只向我信任的人分享個人信息。同時，我也定期檢查和刪除不再使用的社交媒體帳號，以減少信息泄露的風險。
總之，信息保護的意識和做法對于個人和企業(yè)來說都至關(guān)重要。通過加強密碼安全意識、注意網(wǎng)絡(luò)隱私、謹慎分享個人信息、保持軟件和設(shè)備的安全更新、加強對社交媒體的監(jiān)控與保護，我們可以更好地保護自己的信息，減少安全風險。希望大家能夠認識到信息保護的重要性，并積極采取相應的安全措施，為自己和他人的信息安全做出積極貢獻。
個人信息保護心得篇五
在現(xiàn)代社會，隨著互聯(lián)網(wǎng)和信息技術(shù)的日益發(fā)展，每個人的個人信息安全已經(jīng)成為一項不可忽視的重要問題，因此，個人信息保護培訓也成為了一項必要的課程。近來，我參加了一期個人信息保護培訓，并從中獲得了許多值得思考和總結(jié)的體驗和感受。
第一段：了解個人信息保護及其重要性
在培訓中，我們首先了解個人信息的概念、范圍、類型、價值及其重要性。個人信息是指可以用于辨識個人身份、反映個人意愿、習慣、經(jīng)歷和健康狀況等各種信息。對其重要性的認識使我深刻意識到個人信息保護的緊迫性和必要性，同時也引起了我個人的警惕和重視。
第二段：分析個人信息泄露的原因及防范措施
我們還深入探討了個人信息泄露、盜竊的原因和方式，包括網(wǎng)絡(luò)欺詐、電信詐騙、惡意軟件等多種手段。培訓中的案例分析有效地幫助我認識和分析了涉及個人信息泄露的一些常見手段，并學會如何防范和回應這些攻擊。例如，建議安裝殺毒軟件、加強密碼管理、勿使用公共無線網(wǎng)絡(luò)等等。
第三段：了解常見的隱私政策和法律法規(guī)
通過此次培訓，我了解了一些涉及個人信息保護的隱私政策及法律法規(guī)，比如《中華人民共和國網(wǎng)絡(luò)安全法》、歐盟的《通用數(shù)據(jù)保護條例》、美國的《加州消費者隱私法》等等。知道了相關(guān)法規(guī)之后，對于遇到的個人信息保護問題時能夠有更明確的標準和規(guī)范，同時也能夠更好地維護自己的合法權(quán)益。
第四段：加強個人信息保護的意識及行動
在培訓中，我們也得到了實踐性的指引，幫助我們更加規(guī)范地保護自己的個人信息。例如，使用安全密碼、關(guān)注隱私協(xié)議、及時更換有潛在風險的APP等。此次培訓的收獲不僅是紙上談論，更是通過親身體驗的學習，在實踐中掌握了有關(guān)個人信息保護的技能和方法。
第五段：建議進一步加強個人信息保護培訓
雖然此次培訓已經(jīng)涵蓋了很多有關(guān)個人信息保護的內(nèi)容，但是，個人信息安全保護的形勢無論在技術(shù)、實踐、法律等方面均處于不斷復雜的環(huán)境變化之中，建議未來加強這樣的培訓內(nèi)容和頻率。并且，除了加強個人的技能培訓，更需要倡導網(wǎng)絡(luò)安全、信息安全和隱私保護意識，從土壤、根源上進行平民教育，以實現(xiàn)中華民族網(wǎng)絡(luò)強國的建設(shè)之廣大網(wǎng)民的奮斗目標。
綜上所述，此次個人信息保護培訓使我更加深入地認識到了個人信息保護的緊迫性和必要性，明確了保護個人信息的相關(guān)技能，令我從管理自己的個人信息這一具體事項上，更加有力地掌控自己的生活。希望在今后的生活中，能夠?qū)⑦@些知識和技能運用到實踐中，始終保持警覺，保護好自己的個人信息安全。
個人信息保護心得篇六
隨著科技的高速發(fā)展，網(wǎng)絡(luò)時代已如期而至，伴隨著互聯(lián)網(wǎng)+、大數(shù)據(jù)、云計算等新興技術(shù)被廣泛運用，人們的生活便捷性大大提高。在大數(shù)據(jù)時代，網(wǎng)絡(luò)購物學習和交流不斷進行，個人信息數(shù)據(jù)安全面臨嚴峻的考驗，信息泄露存在一定的風險，因此必須加強個人信息安全的保護工作，防止人們在網(wǎng)絡(luò)交易過程中受到不法分子侵害。
大數(shù)據(jù)在本質(zhì)上是一種電子數(shù)據(jù)，它具有自身獨特的特性。首先，數(shù)據(jù)處理規(guī)模大?，F(xiàn)今社會，全球每天產(chǎn)生的數(shù)據(jù)就已經(jīng)達到4. 5eb，這個數(shù)字仍然以驚人的速度高速增長。其次，數(shù)據(jù)信息快速化。信息產(chǎn)生的速度常常比數(shù)量更加重要，通過手機定位數(shù)據(jù)可以計算出一個商場當天的客流量，從而推斷出該商家的當天營業(yè)額。最后，數(shù)據(jù)信息具有多樣性。大數(shù)據(jù)的形態(tài)多樣，包括了結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。此外，現(xiàn)代互聯(lián)網(wǎng)應用呈現(xiàn)出非結(jié)構(gòu)化數(shù)據(jù)大幅增長的特點，來源形式多種多樣，包括各種信息、應用更新、社交網(wǎng)絡(luò)的圖片、傳感器讀取的信息、手機的定位等，而且不少信息來源的重要方式都是新近才出現(xiàn)的。
1.個人隱私安全風險增大。網(wǎng)絡(luò)的浩瀚性意味著數(shù)據(jù)來源更加寬泛和多元，監(jiān)控攝像頭、交互平臺、移動電話、電子檔案、數(shù)據(jù)庫等，大量的信息堆積，必然給個人的信息安全帶來影響和破壞，增大了個人信息被泄露的可能。
2.大數(shù)據(jù)成為了網(wǎng)絡(luò)攻擊的主要目標。在互聯(lián)網(wǎng)時代，大數(shù)據(jù)能夠反饋出更多、更有價值的信息，信息的含金量不斷提升，帶來的豐厚利潤不言而喻，因此遭到攻擊和盜取的概率也就越大。同時，大數(shù)據(jù)的竊取能夠是不法分子獲得大量相關(guān)信息，一次獲取，多重效益，必然讓*客垂涎欲滴。
3.不法分子利用大數(shù)據(jù)精確攻擊。大數(shù)據(jù)對于企業(yè)來說是財富是影響，對于不法分子來說同樣是金錢是價值。不法分子在獲取大數(shù)據(jù)的同時，也會反其道而行之，利用大數(shù)據(jù)來檢索、定位，為新一輪的攻擊盜取提供更加快捷的技術(shù)手段和方式。為了提升攻擊的效率和質(zhì)量，*客往往會盡最大可能的收集包括社交平臺、微博微信、通話記錄、電子郵件、消費記錄等信息，并加以歸檔整理，方便下次調(diào)用，提高攻擊的精確性和時效性。
1.加強輿論宣傳，提高保護意識。國家網(wǎng)絡(luò)相關(guān)部門要通過各種輿論宣傳工具，對網(wǎng)絡(luò)用戶進行個人信息保護知識的宣傳，提高公民對個人信息安全的認識和重視，樹立公民保護個人信息、尊重他人個人信息的理念。個人在信息保護上是第一責任人，負有維護個人信息安全的當然義務。個人在進行網(wǎng)絡(luò)行為時，盡量避免個人信息的泄露。同時，加強對個人電腦的安全防護，安裝并及時升級殺毒軟件與防火墻，提高個人上網(wǎng)設(shè)備的安全性能。
2.建立個人信息安全保護的法律法規(guī)。我國目前現(xiàn)有的法律法規(guī)對個人信息的保護雖然有所涉及，但這些規(guī)定都還只是零散地分布在各個法律之中，并未形成一個完整的個人信息安全保護的法律體系，而且沒有一部明確保護個人信息的專門法律。立法保護個人信息，不僅突出了公民的信息自由權(quán)，彰顯出以人為本的理念，回應了和諧社會權(quán)利有序化的訴求。同時還可保護網(wǎng)上消費者的個人信息安全，促使網(wǎng)絡(luò)運營有序化，推動全國電子商務和電子政務的健康發(fā)展。
3.完善個人信息安全保護的技術(shù)措施。在互聯(lián)網(wǎng)環(huán)境下，個人信息的泄露主要是由*客等機構(gòu)外部人員獲取和網(wǎng)絡(luò)傳輸過程中的問題造成的，因此要加強軟硬件的技術(shù)保障，從而保護用戶個人信息安全。在硬件方面主要通過安裝防病毒硬盤等硬件設(shè)施進行保護。在軟件方面主要通過個人隱私安全平臺、加密軟件、數(shù)據(jù)備份軟件、自動刪除個人資料軟件等保護措施。針對網(wǎng)絡(luò)上的個人信息易泄露的問題，網(wǎng)絡(luò)營運商除了應向用戶提供提示信息，還應該使用各種安全技術(shù)來保護網(wǎng)絡(luò)用戶的個人信息不被不法分子侵害。
4.建立健全個人信息安全保護與防范機制。個人信息安全的保護不僅要依靠法律，更需要網(wǎng)絡(luò)主體從業(yè)人員的道德意識以及自律意識。加強網(wǎng)絡(luò)道德建設(shè)，用道德標準約束人們在網(wǎng)絡(luò)上的行為，要讓網(wǎng)絡(luò)道德成為人們在網(wǎng)絡(luò)中實施行為時的一個標準。對網(wǎng)絡(luò)運營商而言，除了要對網(wǎng)絡(luò)從業(yè)人員進行道德教育并提高行業(yè)自律意識外。
許多網(wǎng)絡(luò)運營企業(yè)掌握著客戶大量的個人信息，如果沒有很好的防范機制就很容易造成信息的丟失。無論是電信運營商、電子商務企業(yè)，還是信息安全企業(yè)都需要對外來的技術(shù)攻擊加以防范。因此，企業(yè)必須加強自我約束力，提高保護客戶信息的意識，同時提高技術(shù)手段，完善相關(guān)信息管理系統(tǒng)，并對用戶個人信息安全管理制度和流程進行梳理和完善，建立健全侵犯用戶個人信息的各項管理制度與規(guī)范，用戶個人信息安全管理和保護機制、問題處理機制、監(jiān)督機制和獎懲機制等。對侵犯用戶個人信息的情況，要做到迅速和準確處理。
大數(shù)據(jù)時代的到來極大地促進整個社會的發(fā)展。大數(shù)據(jù)在各行各業(yè)中的運用，使我們精確地了解到過去通過抽樣調(diào)查很難了解的許多東西，讓我們更深刻地認識了這個社會，從而更進一步改善這個社會。我們不應該否認大數(shù)據(jù)帶來的益處，同樣我們應該使這種益處最大化。但大數(shù)據(jù)帶來的對個人信息安全的威脅我們也應該有著充分的認識。保護個人信息不僅是對社會每個成員的保護，更是對國家安全以及社會長期持續(xù)健康發(fā)展的保護。
個人信息保護心得篇七
信息網(wǎng)絡(luò)越來越多的受到各方面的威脅，各種攻擊手法層出不窮，外部攻擊、內(nèi)部資源濫用、木馬和病毒等，使網(wǎng)絡(luò)隨時都處在危險之中。本文在此基礎(chǔ)上，指出校園網(wǎng)信息安全存在的風險，探討提高校園網(wǎng)信息安全水平的對策。
校園網(wǎng)絡(luò)；信息安全；對策
隨著我國高校信息化建設(shè)的逐步深入，學校教學科研管理工作對信息系統(tǒng)的依賴程度越來越高；教育信息化建設(shè)中大量的數(shù)據(jù)資源，成為學校成熟的業(yè)務展示和應用平臺，信息化安全是業(yè)務應用發(fā)展需要關(guān)注的核心和重點在未來的教育信息化規(guī)劃中占有非常重要的地位。
但隨著網(wǎng)絡(luò)應用的不斷發(fā)展，高校業(yè)務應用和網(wǎng)絡(luò)系統(tǒng)日益復雜，信息網(wǎng)絡(luò)受到越來越多的各方面威脅，各種攻擊手法層出不窮，外部攻擊、內(nèi)部資源濫用、木馬和病毒等不安全因素越來越顯著。
1.1網(wǎng)絡(luò)層風險分析
網(wǎng)絡(luò)層風險主要是指來自互聯(lián)網(wǎng)的各種攻擊、探測、網(wǎng)絡(luò)病毒威脅。例如端口探測掃描、ddos攻擊等。
1.2系統(tǒng)層風險分析
系統(tǒng)層包括各類服務器、辦公電腦、移動終端等操作系統(tǒng)層面的安全風險。系統(tǒng)層面臨的安全風險主要來自兩個方面，一方面來自系統(tǒng)本身存在的漏洞，另一方面來自對管理員對系統(tǒng)的配置和管理。
1.3數(shù)據(jù)風險分析
數(shù)據(jù)庫系統(tǒng)平臺是應用系統(tǒng)的核心，數(shù)據(jù)是學校應用系統(tǒng)的基石。學校系統(tǒng)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)教育網(wǎng)互通，數(shù)據(jù)風險主要包括：數(shù)據(jù)存儲風險，保存在數(shù)據(jù)庫及文件服務器中的數(shù)據(jù)可能受到泄漏攻擊；數(shù)據(jù)通信風險，處于通信狀態(tài)的數(shù)據(jù)，由于在網(wǎng)絡(luò)中傳輸，存在信息泄漏或竊取的風險。
遠程管理可通過明文傳輸協(xié)議telnet，ftp，smtp，pop3，這樣任何一個人都可以在內(nèi)部竊 聽數(shù)據(jù)，通過簡單的軟件還原數(shù)據(jù)包，從而獲得機密資料以及管理員口令，威脅所有服務器安全。
1.4應用風險分析
大多數(shù)學校的主要應用系統(tǒng)為門戶網(wǎng)站與校園應用系統(tǒng)。
針對這一web系統(tǒng)面臨的風險主要有：網(wǎng)頁篡改、利用漏洞對服務器內(nèi)應用系統(tǒng)攻擊、非法侵入、弱認證方式等。
1.5安全管理風險分析
目前大多數(shù)學校安全管理人員較少、管理較為分散。
基于上述現(xiàn)狀，一旦整個信息網(wǎng)爆發(fā)病毒或被黑客攻擊，則安全管理員將無法從眾多的安全設(shè)備中快速定位故障，不能及時處理，可能將導致多個重要業(yè)務系統(tǒng)癱瘓，嚴重影響相關(guān)的教學和生活。
安全管理問題具體表現(xiàn)為：未實現(xiàn)以業(yè)務系統(tǒng)為核心的安全管理自動化處理流程；對業(yè)務系統(tǒng)風險未進行統(tǒng)一和實時管理；缺乏完整的安全管理方案，安全管理人員少，工作量大；缺少安全監(jiān)控能力，無法探測和掌握來自外部或者內(nèi)部的針對主機、web系統(tǒng)、數(shù)據(jù)庫等的可疑行為。
2.1網(wǎng)絡(luò)層安全
在安全模型中，網(wǎng)絡(luò)層中進行的各類傳輸活動的安全都應得到關(guān)注。網(wǎng)絡(luò)層主要考慮如下方面的內(nèi)容：網(wǎng)絡(luò)結(jié)構(gòu)與網(wǎng)段劃分、網(wǎng)絡(luò)訪問控制、安全審計、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護。
信息系統(tǒng)網(wǎng)絡(luò)層加強安全的對策：
(1)部署下一代防火墻，優(yōu)化配置控制策略實現(xiàn)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)的安全隔離。
(2)部署入侵防御系統(tǒng)全面監(jiān)測網(wǎng)絡(luò)和系統(tǒng)資源，及時發(fā)現(xiàn)并實施有效的阻斷網(wǎng)絡(luò)內(nèi)部違規(guī)操作和黑客攻擊行為。
(3)部署堡壘機系統(tǒng)對管理員日常維護進行權(quán)限管理和日志審計。
(4)部署網(wǎng)絡(luò)防毒設(shè)備，用以發(fā)現(xiàn)網(wǎng)絡(luò)中的各種惡意程序，同時彌補單機殺毒產(chǎn)品病毒庫的不足。
2.2系統(tǒng)層安全
系統(tǒng)層主要考慮如下方面的內(nèi)容：系統(tǒng)保護、用戶管理、訪問控制、密碼管理、安全審計、入侵防范、系統(tǒng)日志、資源控制。
信息系統(tǒng)系統(tǒng)層加強安全的對策：
(1)辦公設(shè)備和服務器補丁需要及時更新，應配置漏洞掃描系統(tǒng)及時進行漏洞檢查。
(2)缺乏主機系統(tǒng)層面的審計手段，但可以使用網(wǎng)絡(luò)層面部署的堡壘主機進行操作審計。
(3)無法對網(wǎng)絡(luò)中所有設(shè)備的安全策略配置做到統(tǒng)一標準，如果采取人工配置，不僅對人員能力要求高，而且費時費力，效率很低，應采用漏洞掃描系統(tǒng)的安全配置核查功能來進行檢查。
(4)對終端和服務器支持安裝防病毒軟件的，需要安裝防病毒軟件系統(tǒng)，應部署網(wǎng)絡(luò)防病毒軟件系統(tǒng)，且與防毒墻使用的是不同的病毒庫。
2.3應用層安全
應用層是對于現(xiàn)有業(yè)務系統(tǒng)應通過技術(shù)、管理、培訓等多種手段對應用系統(tǒng)代碼、安全功能、數(shù)據(jù)、開發(fā)、外包、測試、部署等方面所涉及的安全問題進行預防性和發(fā)現(xiàn)性安全防護。
主要的方法有：功能驗證、性能測試、滲透性測試、編碼安全培訓、制度流程約束等。
其中有關(guān)制度流程約束的部分可參考管理和運維體系中的相關(guān)制度和流程。
信息系統(tǒng)應用層加強安全的對策：
(1)在應用開發(fā)之初進行相關(guān)審計模塊的開發(fā)。
(2)部署web應用防火墻系統(tǒng)來進行安全防護，加強sql注入、xss攻擊、端口掃描和應用層ddos等攻擊手段的防范措施。
2.4數(shù)據(jù)層安全
數(shù)據(jù)層主要考慮如下方面的內(nèi)容：數(shù)據(jù)可用性、完整性和保密性，確保數(shù)據(jù)不會修改、丟失和泄漏。
信息系統(tǒng)數(shù)據(jù)層加強安全的對策：
(1)對數(shù)據(jù)庫的操作行為進行審計，可以使用部署的數(shù)據(jù)庫安全審計系統(tǒng)來實現(xiàn)。
(2)對數(shù)據(jù)庫的操作用戶進行身份鑒別和限制，可以使用堡壘主機來實現(xiàn)。
(3)數(shù)據(jù)的備份和恢復措施需加強，應建設(shè)本地存儲和本地容災備份系統(tǒng)。
2.5管理層安全
除了采用技術(shù)手段控制信息安全威脅外，安全管理措施也是必不可少的，所謂“三分技術(shù)，七分管理”就是這個道理。
健全的信息安全管理體系是各種技術(shù)防護措施得以有效實施、網(wǎng)絡(luò)系統(tǒng)安全運行的保證，技術(shù)防護措施和安全管理措施可以相互補充，共同構(gòu)建全面、有效的信息安全保障體系。
管理層主要考慮如下方面的內(nèi)容：安全組織結(jié)構(gòu)、安全管理制度、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理、人員安全管理、人員安全培訓。
校園網(wǎng)絡(luò)信息安全保障體系建設(shè)需要考慮以上各個層面的安全需求，同時還需要參考國際國內(nèi)成熟的信息安全體系進行實際建設(shè)，才能保障校園網(wǎng)絡(luò)的安全穩(wěn)定運行。
個人信息保護心得篇八
：隨著互聯(lián)網(wǎng)飛速發(fā)展，產(chǎn)生了超大規(guī)模數(shù)據(jù)。為人類的生產(chǎn)生活提供預測和指導，但是也面臨著嚴重的信息安全威脅。由此，從技術(shù)角度去研究大數(shù)據(jù)背景下個人信息安全保護措施，提出了數(shù)據(jù)匿名保護、數(shù)據(jù)水印保護、數(shù)據(jù)溯源保護和個人信息日常防護措施，旨在強化開發(fā)人員和用戶個人信息保護的意識。
大數(shù)據(jù)為社會的發(fā)展、商業(yè)的預測、科學的進步提供了有效的數(shù)據(jù)支持，是數(shù)據(jù)服務的基礎(chǔ)，大數(shù)據(jù)中關(guān)于個人信息的數(shù)據(jù)越來越多，不僅包含了個人的基礎(chǔ)信息還包含了各種關(guān)聯(lián)性的信息，從大數(shù)據(jù)環(huán)境中分析搜索資料，已經(jīng)成為個人信息竊取的主要渠道。2018年3月全球第一大社交網(wǎng)絡(luò)facebook泄密事件轟動了全球，導致股價暴跌、信任危機。透過此次事件可以明確未來網(wǎng)絡(luò)的可持續(xù)發(fā)展加強個人信息安全保護刻不容緩。
1.1大數(shù)據(jù)定義
大數(shù)據(jù)是由海量的線性關(guān)聯(lián)數(shù)據(jù)和非線性數(shù)據(jù)所構(gòu)成，大數(shù)據(jù)具有類型多、數(shù)據(jù)規(guī)模大、數(shù)據(jù)處理快、數(shù)據(jù)價值大、價值密度低等特點。從大數(shù)據(jù)的數(shù)據(jù)來源來看，主要包括通過計算機信息系統(tǒng)處理的數(shù)據(jù)、互聯(lián)網(wǎng)活動產(chǎn)生的數(shù)據(jù)、移動互聯(lián)網(wǎng)活動產(chǎn)生的數(shù)據(jù)和其他數(shù)據(jù)采集設(shè)備采集到的數(shù)據(jù)。大數(shù)據(jù)具有無結(jié)構(gòu)化的特點，它既包括了文本類數(shù)據(jù)還包括圖片、音頻、視頻等復雜的數(shù)據(jù)，所體現(xiàn)出的特征包括體量大、多樣性、傳輸快和具有高價值。目前，大數(shù)據(jù)的應用已經(jīng)在科研領(lǐng)域、商業(yè)領(lǐng)域等被廣泛的應用，根據(jù)權(quán)威機構(gòu)（cart-ner）預測，到2020年75%以上的企業(yè)都會通過大數(shù)據(jù)進行市場決策，大數(shù)據(jù)應用必將成為社會進步的重要推動力。
1.2個人信息安全定義
個人信息的范圍非常廣泛，不僅包含了個人形象的基礎(chǔ)信息如：性別、年齡、身高、體重等，還包括住址、工作單位、聯(lián)系方式、財產(chǎn)信息、活動區(qū)域、興趣愛好、社會關(guān)系等。個人信息具有一定的關(guān)聯(lián)性，同時也有相對的獨立性。通常一個人的信息可以關(guān)聯(lián)其家庭、同事、親朋等多方面的信息，信息安全不再局限于個人信息安全的保護，而是面向更加復雜的信息環(huán)境進行保護。在大數(shù)據(jù)環(huán)境下，個人信息已經(jīng)成為一種被用來竊取買賣的“商品”，為此在人類社會活動中，個人信息安全的保護不僅需要先進的技術(shù)進行保護，還需要法律、法規(guī)進行維護，以確保個人信息得到安全保護，維護社會的穩(wěn)定發(fā)展。
在大數(shù)據(jù)環(huán)境下，通過個人用戶進行網(wǎng)絡(luò)活動所產(chǎn)生的線性和非線性的數(shù)據(jù)可以清晰地分析出用戶的年齡、職業(yè)、行為規(guī)律、興趣愛好等，尤其是隨著電子商務和移動網(wǎng)絡(luò)應用的普及，個人用戶的住址、聯(lián)系方式、銀行賬號等信息也可以通過大數(shù)據(jù)挖掘、網(wǎng)絡(luò)爬蟲等方式獲取。這無疑加大了個人信息安全管理的壓力，用戶個人信息被泄露的時有發(fā)生，莫名的廣告推銷電話、詐騙電話以及銀行存款被竊取等違法行為屢禁不止層出不窮。甚至近期出現(xiàn)的“滴滴打車空姐遇害一事”也有很大程度是因為滴滴公司過度社交化，泄露顧客長相性格偏好等信息，造成司機方進行用戶畫像，選擇犯罪對象。目前，大數(shù)據(jù)已經(jīng)成為了個人安全信息攻擊的“高級載體”，并且在大數(shù)據(jù)環(huán)境下無法開展apt實時檢測，同時大數(shù)據(jù)的價值密度非常低，無法對其進行集中檢測，這就給病毒、木馬創(chuàng)造了生存的環(huán)境，給個人信息安全造成了極大的威脅。與傳統(tǒng)數(shù)據(jù)存儲結(jié)構(gòu)不同，大數(shù)據(jù)采用分布式網(wǎng)絡(luò)存儲，利用資源池進行數(shù)據(jù)應用?？蛻舳藢?shù)據(jù)的應用通過不同節(jié)點進行訪問，所以要保證數(shù)據(jù)訪問的安全性就要對各個節(jié)點的通信信息進行認證，工作量非常的龐大，所以在實際操作中難以進行全面的控制。大數(shù)據(jù)沒有內(nèi)部和外部數(shù)據(jù)庫的劃分，所以用戶的隱私數(shù)據(jù)可以放在資源池中被任何用戶訪問，這為hacker提供了便利的信息獲取渠道，并且能夠通過數(shù)據(jù)之間的關(guān)聯(lián)性挖掘出更加隱私的數(shù)據(jù)，拓寬了個人信息竊取的渠道，給個人信息安全造成極大的隱患。
3.1匿名技術(shù)保護個人信息安全
隨著網(wǎng)絡(luò)社交服務應用的普及，來自社交網(wǎng)絡(luò)產(chǎn)生的數(shù)據(jù)是個人信息大數(shù)據(jù)來源的主要渠道，社交網(wǎng)絡(luò)中包含了大量的個人信息數(shù)據(jù)，并且這些數(shù)據(jù)都具有一定的關(guān)聯(lián)性。匿名技術(shù)可以對個人信息標識和屬性匿名，還可以對個人信息之間的關(guān)系數(shù)據(jù)進行匿名。匿名技術(shù)能夠?qū)€人信息數(shù)據(jù)之間的關(guān)聯(lián)進行隱藏，產(chǎn)生數(shù)據(jù)可用的匿名數(shù)據(jù)集。在個人信息大數(shù)據(jù)收集階段，數(shù)據(jù)的采集者是被數(shù)據(jù)的產(chǎn)生者在信任的基礎(chǔ)上進行獲取和維護，數(shù)據(jù)的使用者通過數(shù)據(jù)采集者提供的使用環(huán)境進行應用，但是使用者不確定是否具有攻擊性，所以需要數(shù)據(jù)的采集者能夠?qū)?shù)據(jù)集進行匿名化處理再發(fā)布給符合隱私保護要求的用戶使用。匿名化原則包括：消除敏感屬性映射關(guān)系（k-匿名）、避免同質(zhì)性攻擊（l-多樣性）和敏感屬性值分布不超過閾值t（t-相近性）。匿名化的主要方法有泛化法、聚類法、數(shù)據(jù)擾亂法和隱匿法。
3.2水印技術(shù)保護個人信息安全
水印技術(shù)是一種能夠?qū)€人信息進行隱藏嵌入到數(shù)據(jù)載體中的技術(shù)。在文檔、圖像、聲音、視頻等數(shù)據(jù)載體中，在不影響原始數(shù)據(jù)使用的前提下，通過數(shù)字水印技術(shù)進行數(shù)據(jù)安全保護，具有一定的隱蔽性、魯棒性、防篡改性和安全性。基礎(chǔ)的數(shù)字水印方案是由水印生成、嵌入和提取所構(gòu)成。數(shù)字水印技術(shù)通過對載體進行分析，并選擇適合的位置和算法嵌入到載體中，生成數(shù)據(jù)水印。在數(shù)字水印提取時，檢測數(shù)據(jù)中是否存在水印信息，提取時采用密鑰進行識別，密鑰是水印信息的一部分，只有知道密鑰密碼的人才能夠獲取水印，讀取信息。在個人信息安全保護方面，數(shù)字水印技術(shù)具有保證相關(guān)個人信息內(nèi)容的唯一性、確定個人信息的所有權(quán)、保證個人信息內(nèi)容的完整性與真實性、識別個人信息來源等功能。在實際應用操作中數(shù)字水印可分為魯棒水印和脆弱水印兩種，魯棒水印可以作為個人信息數(shù)據(jù)的起源認證，它具有很好的強健性，不受各種編輯器處理的影響。脆弱水印對個人信息的完整性和真實性進行保護，它非常的敏感能夠準確地判斷出數(shù)據(jù)是否被篡改，多用于個人信息可信任性的證明。
3.3數(shù)據(jù)溯源保護個人信息安全
大數(shù)據(jù)的采集、挖掘與計算的過程具有痕跡的可追溯性，由此通過數(shù)據(jù)溯源技術(shù)可以大數(shù)據(jù)中的數(shù)據(jù)來源進行確定。數(shù)據(jù)溯源記錄了工作流從產(chǎn)生到輸出的完整過程，數(shù)據(jù)溯源信息中包含了信息的who、when、where、how、which、what和why7個部分。溯源與元數(shù)據(jù)之間具有一種信息的關(guān)聯(lián)關(guān)系，它能描述對象的屬性，同時數(shù)據(jù)屬性也包含數(shù)據(jù)溯源信息。目前數(shù)據(jù)溯源的方法主要包括基于標準的數(shù)據(jù)溯源、基于查詢反演的數(shù)據(jù)溯源、基于存儲定位的數(shù)據(jù)溯源、雙向指針追蹤數(shù)據(jù)溯源、查詢語言追蹤的數(shù)據(jù)溯源和基于圖論思想的數(shù)據(jù)溯源等。在個人信息安全保護中，根據(jù)個人信息數(shù)據(jù)利用的流程和涉及到的發(fā)布者、收集者、應用者、監(jiān)督者等主體構(gòu)建數(shù)據(jù)溯源模型，考慮大數(shù)據(jù)存在的異構(gòu)分布特征引入時間、數(shù)據(jù)利用過程和數(shù)據(jù)異構(gòu)分布特征構(gòu)建三維模型，并將溯源信息保存在不同的數(shù)據(jù)庫中形成異構(gòu)數(shù)據(jù)庫，再通過數(shù)據(jù)庫接口或者數(shù)據(jù)轉(zhuǎn)換工具形成統(tǒng)一的數(shù)據(jù)庫，可實現(xiàn)數(shù)據(jù)的追蹤、信息可靠性的評估和數(shù)據(jù)使用過程的重現(xiàn)。
（1）調(diào)整分享功能，如騰訊qq空間與微信朋友圈等。
（2）更換手機號時要改變所綁定的銀行卡，社交軟件、購物軟件等相關(guān)信息。
（3）不要使用山寨手機，不從非法渠道下載軟件，不要越獄手機。
（4）不使用wifi共享軟件，少蹭網(wǎng)。
（5）區(qū)分重要賬戶和非重要賬戶，設(shè)置不同密碼，盡量用郵箱注冊賬號。
（6）警惕微信測試等網(wǎng)絡(luò)調(diào)查，玩游戲測試等程序。
（7）警惕電話推銷、網(wǎng)絡(luò)推銷，謹慎向外界透漏個人信息。
大數(shù)據(jù)環(huán)境下的個人信息安全問題制約了信息技術(shù)的發(fā)展，為此研究和提升個人信息安全保護能力，對于保證大數(shù)據(jù)環(huán)境下數(shù)據(jù)應用的可靠性具有非常積極的現(xiàn)實意義。通過提出了匿名技術(shù)、水印技術(shù)、數(shù)據(jù)溯源保護和個人信息日常防護措施等內(nèi)容，能夠較好地從技術(shù)層面對個人信息安全進行保護，但是在個人信息安全保護方面還需要計算機安全系統(tǒng)、數(shù)據(jù)庫安全系統(tǒng)、防火墻等多方面技術(shù)的結(jié)合，并建立數(shù)據(jù)保護的預警系統(tǒng)，全范圍的保護個人信息安全，促進網(wǎng)絡(luò)環(huán)境健康發(fā)展。
個人信息保護心得篇九
網(wǎng)絡(luò)時代的個人信息，主要是指存儲于個人計算機、手機或網(wǎng)絡(luò)上一切與個人利益有關(guān)的數(shù)字信息，主要包括姓名、年齡、性別、生日、身份證號碼等個人基本資料，手機號碼、固定電話、電子郵箱、通信地址、qq和msn號碼等個人聯(lián)系方式，網(wǎng)銀賬號、游戲賬號、網(wǎng)上股票交易賬號、支付寶賬號等個人財務賬號，網(wǎng)頁瀏覽記錄、網(wǎng)上交易記錄、論壇和聊天室發(fā)言記錄等個人網(wǎng)絡(luò)習慣，個人不愿被公開瀏覽、復制、傳遞的照片、錄像、各類文檔等個人文件數(shù)據(jù)。
個人信息泄露一般是指不愿意讓外界知道的個人信息被外界知曉。個人信息一旦泄漏，輕則導致被騷擾、個人隱私被曝光，嚴重的會導個人經(jīng)濟利益損失，甚至威脅到人身安全和國家安全。
1.個人信息泄露導致個人備受騷擾。個人信息泄露后，可能會不時接到廣告短信和電話。比如經(jīng)常收到某些商場打折廣告，購房者經(jīng)常收到房屋中介、裝修公司的推銷短信，購車者經(jīng)常會接到推銷保險的電話等等。
2.個人信息泄露導致經(jīng)濟損失。當前，網(wǎng)上炒股、電子銀行和網(wǎng)絡(luò)購物已經(jīng)越來越流行，個人電子賬戶增多。而網(wǎng)上交易具有多種安全風險，如果不注意容易導致個人電子賬戶等信息泄露，可能會引起經(jīng)濟損失。
3.個人信息泄露導致自身安全受到威脅。涉及到個人家庭、住址與收入等敏感信息的泄露，有可能導致?lián)p害個人安全的犯罪事件。有些小偷獲得了他人的信息后，先撥打電話，確定家中是否有人，然后再進行盜竊。個人信息的泄露也淪為一些不法分子打擊報復、綁架、敲詐、勒索、搶劫甚至故意傷害、故意殺人等嚴重犯罪作案的工具。
4.個人信息的泄露甚或威脅到國家安全。許多人認為個人信息泄露，沒什么值得大驚小怪的。但是對于軍人或者國家重要部門公務人員來說，一旦個人信息被別有用心的情報機構(gòu)獲得，有可能從這些看似保密程度不高的信息中提取出重要的情報。據(jù)有關(guān)軍情報專家說“一張士兵的工作照片，有可能從中看出一些絕密設(shè)備或軍事設(shè)施的內(nèi)部情況”。
個人信息泄漏的成因主要有以下三個方面：
1.個人信息保護的法規(guī)與制度不夠完善?，F(xiàn)階段《憲法》和其他法律尚未明確規(guī)定侵犯公民個人信息和隱私權(quán)的范圍及其追究方式，導致個人信息經(jīng)常被人倒賣或泄露而無法追究責任，進而出現(xiàn)很多為獲利而盜取個人信息的機構(gòu)和產(chǎn)業(yè)。
2.某些單位信息安全管理理念滯后。某些掌握大量公民個人信息的部門，如電信公司、網(wǎng)站、銀行、保險公司、房屋中介、某些政府部門、教育部門、房地產(chǎn)公司等，信息安全意識淡薄，管理技術(shù)措施不力，信息管理制度不健全，造成個人信息有意或無意被泄露。
3.個人信息安全保護意識不強。個人缺乏信息和隱私權(quán)的保密意識，在網(wǎng)絡(luò)環(huán)境下也容易泄漏個人信息。比如隨意接受“問卷調(diào)查”，填寫個人信息，遨游互聯(lián)網(wǎng)時不經(jīng)意發(fā)布個人信息，未采取安全措施登錄掛馬網(wǎng)站，個人計算機中病毒等等。
近幾年，各種信息秘密泄露事件比比皆是。人民網(wǎng)曾經(jīng)開展了一次有關(guān)個人信息泄露的調(diào)查，結(jié)果顯示，9o%的網(wǎng)友曾遭遇個人信息被泄露；有94%的網(wǎng)友認為，當前個人信息泄露問題非常嚴重。筆者認為，個人信息的泄露途徑主要分為主動泄露和被動竊取兩種。
1.主動泄露。主動泄露是指個人為實現(xiàn)某種目的而主動將個人信息提供給商家、公司或他人。比如消費者在就醫(yī)、求職、買車、買房、買保險、辦理各種會員卡或銀行卡時填寫的個人信息，參加“調(diào)查問卷”或抽獎活動，填寫聯(lián)系方式、收入情況、信用卡情況等內(nèi)容，登錄網(wǎng)站注冊會員填寫的個人信息等等。個人主動將有關(guān)信息泄露給商家，而商對個人信息沒有盡到妥善保管的義務，在使用過程當中把個人信息泄露出去。
2.被動竊取。被動竊取是指個人信息被別有用心的人采取各種手段收集盜賣。比如通過利用互聯(lián)網(wǎng)搜索引擎搜索個人信息，匯集成冊，出售給需要購買的人，通過建立掛馬網(wǎng)站、發(fā)送垃圾電子郵件或者電話查詢等方式，以各種“誘餌”，誘使受害人透露個人信息，通過病毒、木馬和黑客攻擊個人電腦或者網(wǎng)絡(luò)服務器盜取個人電子賬號、密碼等等。
個人信息安全的保護應當從完善法規(guī)和管理制度、提高個人意識和采取技術(shù)措施三方面著力。
1.健全個人信息保護的法規(guī)與制度。首先，國家應為保護公民個人信息安全創(chuàng)建良好的法律環(huán)境。2012年12月28日第十一屆全國人民代表大會常務委員會第三十次會議通過了《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》，文件明確規(guī)定了公民個人信息受國家保護，任何組織和個人不得竊取個人信息。該文件一旦正式出臺，必將很大程度加強個人信息安全保護。其次，國家和地方相關(guān)管理機構(gòu)應為保護公民個人信息安全創(chuàng)建良好的社會環(huán)境。國家和地方相關(guān)管理機構(gòu)應制定個人信息安全保護制度與實施方法，促進各行各業(yè)對公民個人信息的合法利用、合理利用。再次，掌握公民個人信息的行政機關(guān)、法人和組織應建立起相應的信息安全管理機制，這樣才能從根本上解決公民個人信息安全問題。
2.提高個人信息安全素養(yǎng)。個人在其信息保護上是第一責任人，要提高個人信息安全素養(yǎng)，養(yǎng)成良好的個人信息管理習慣，控制好個人信息的使用范圍。首先，對互聯(lián)網(wǎng)利用較多的人，需要加強對個人電腦的安全防護，安裝并升級殺毒軟件與防火墻。為重要的個人信息加密，計算機設(shè)置windows和屏幕保護密碼，在互聯(lián)網(wǎng)瀏覽網(wǎng)頁和注冊賬戶時，不要泄露個人敏感信息。當遇到一些必須輸入個人信息才能登錄的網(wǎng)址時，輸入的個人數(shù)據(jù)必須限于最小的范圍，并且，妥善保管自己的口令、帳號密碼，并不時修改。其次，謹慎注意網(wǎng)站是否有針對個人數(shù)據(jù)保護的聲明和措施，對那些可以匿名登錄的網(wǎng)站要堅決匿名登錄，不訪問安全性不明的網(wǎng)站，不輕易加入各類社交網(wǎng)絡(luò)，與來歷不明的人共享信息。最后，盡量不要在qq空間、個人網(wǎng)站、論壇等上傳發(fā)布個人重要信息。
3.采用技術(shù)手段。對掌握大量個人信息的企業(yè)而言，堵住人為漏洞需要完善制度，而堵住技術(shù)本身的漏洞，最好使用技術(shù)。要加強新產(chǎn)品新技術(shù)的應用推廣，不斷完善信息系統(tǒng)安全設(shè)備諸如防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)、認證系統(tǒng)等的性能，強化應用數(shù)據(jù)的存取和審計功能，確保系統(tǒng)中的用戶個人信息得到更加穩(wěn)妥的安全技術(shù)防護。對于在互聯(lián)網(wǎng)上遨游的個人而言，可以使用技術(shù)加強個人信息保護。比如對個人敏感數(shù)據(jù)進行加密，即使這些數(shù)據(jù)不小心被盜，也將是看不懂而無用的。
個人信息保護心得篇十
商業(yè)銀行是金融服務機構(gòu)，在提供服務的同時，不可避免的接觸到客戶的個人隱私，對于客戶信息的保護，商業(yè)銀行自然存在著一定的責任。而客戶信息作為客戶重要的個人隱私，必然受到國家相應法律法規(guī)的保護。為了清楚地劃分權(quán)利和義務，我國制訂了相應的法律法規(guī)。其中，1995 年頒布了《中華人民共和國商業(yè)銀行法》，規(guī)定了銀行辦理個人業(yè)務遵循保密原則以及違反保密原則所需要付出的相關(guān)法律責任。隨后，20xx 年的《刑法修正案（七）》又規(guī)定了對公民個人信息非法泄露屬于犯罪，并規(guī)定了相應的處罰政策。除了以上規(guī)定的法律以外，中國人民銀行還制訂了相應的規(guī)定。20xx 年，中國人民銀行就印發(fā)了《關(guān)于銀行業(yè)金融機構(gòu)做好個人金融信息保護工作的通知》，其中明確規(guī)定了金融機構(gòu)對個人信息的監(jiān)管要求。同時，我國在銀行卡及賬戶管理業(yè)務監(jiān)管規(guī)定上明確指出發(fā)卡銀行對持卡人的資信資料負有保密的責任。為保護商業(yè)銀行個人客戶信息制訂的法律法規(guī)，一方面有利于銀行取信于民，另一方面也是對銀行的強制規(guī)定，有利于對客戶個人隱私的保護。
目前，我國商業(yè)銀行對個人客戶信息的使用大致分為三種，一是銀行內(nèi)部對信息的使用；二是銀行界相互使用客戶信息；三是因業(yè)務需要提供給第三方。第一種，因為銀行內(nèi)部開展業(yè)務的需要，在各個業(yè)務部門之間共享客戶信息。銀行對信息實行嚴格控制，銀行信息保護率極高。第二種，在各個銀行之間，為了銀行業(yè)務的需要，比如轉(zhuǎn)賬業(yè)務、境內(nèi)外交易等，銀行之間需要共享客戶信息。這種使用方式因為存在跨不同銀行或跨境信息共享，信息的保護可能會存在漏洞，需要設(shè)立一定的監(jiān)管制度。第三種，當銀行與第三方進行業(yè)務交流與合作的時候，比如和以支付寶為主的第三方網(wǎng)絡(luò)平臺進行合作的時候，可能存在與第三方共享客戶信息的情況。在這種情況下，因為信息可能會脫離銀行監(jiān)控，客戶信息的泄露和濫用的機率大大增強，客戶信息的保護會受到極大的挑戰(zhàn)。
我國在20xx 年《侵權(quán)責任法》頒布以后，隱私權(quán)才被正式作為一項獨立的法律權(quán)利。隱私權(quán)是公民一項重要權(quán)利，公民依法享有。隱私權(quán)的設(shè)立，是歷史的要求，更是人民的呼聲，但是，隱私權(quán)剛剛確立，關(guān)于隱私權(quán)的具體法律明細還沒有規(guī)定，因此，隱私權(quán)的法律規(guī)定方面還有一段很長的路要走，缺乏法治理念的現(xiàn)狀還要維持較長一段時間。
隨著銀行的普及，幾乎每個人都會或多或少地接觸到銀行，關(guān)于客戶信息保護制度的制定迫在眉睫。首先，法律制度建設(shè)缺乏信息權(quán)利的具體規(guī)定?！肚謾?quán)責任法》和《商業(yè)銀行法》等基礎(chǔ)法律是目前銀行和客戶主要依賴的信息保護法律，但在這些法律中，對于客戶信息方面都是籠統(tǒng)的要求，在客戶信息保護的具體內(nèi)容上則沒有明確規(guī)定。相比而言，國外在信息保護上就專門規(guī)定了信息主體對私人信息享有的包括知情權(quán)、修改權(quán)在內(nèi)的多項細化權(quán)利。其次，在客戶信息的轉(zhuǎn)移上，法律規(guī)定有待完善。世界一體化進程的不斷加速，銀行之間存在著跨境交流與合作。然而，在商業(yè)銀行客戶信息的跨境共享上，國內(nèi)銀行完全受制于中國人民銀行的法規(guī)規(guī)定，信息流動性受到了極大的挑戰(zhàn)。妥善處理跨境信息交流問題，國內(nèi)法律制度需要一定的完善，以保護商業(yè)銀行在跨境交流時候的信息安全問題。
隨著銀行業(yè)務的不斷增加，銀行的客戶信息量越來越大，銀行業(yè)務之間的信息交流情況越來越復雜。然而，我國的銀行目前來說，對于信息管理方面依然缺乏健全的保護機制。比如在銀行內(nèi)部信息進行交流時，經(jīng)常出現(xiàn)職責不明確、使用限制低等情況。其次，銀行缺乏獨立的'客戶信息監(jiān)管部門。在客戶信息的使用上權(quán)限不明，各業(yè)務部門缺乏相關(guān)的信息監(jiān)管，信息泄露情況層出不窮。
1、完善我國商業(yè)銀行個人客戶信息保護的立法工作
隨著社會對隱私權(quán)的關(guān)注，鑒于我國對于信息保護等方面的法律規(guī)定極度缺乏，特別是對隱私權(quán)的具體內(nèi)容規(guī)定不足，我國必須加強立法工作。首先，國家應出臺關(guān)于隱私權(quán)的相應細則，將隱私權(quán)在商業(yè)銀行個人信息保護方面的具體內(nèi)容加入《商業(yè)銀行法》中，并做出一定的強調(diào)；其次，借鑒國外的信息保護立法經(jīng)驗，在信息保護的保護原則、權(quán)責歸屬、信息轉(zhuǎn)移制度等方面做出具體的分析，以有效彌補我國當前在信息保護法律法規(guī)方面的缺失。第三，對于信息主體對私人信息的權(quán)利規(guī)定具體化，切實保障客戶的信息安全利益，防止銀行利用法律漏洞損害信息主體的情況出現(xiàn)。
2、培養(yǎng)信息主體的安全意識與法律觀念
對信息安全的保護方面，除了依靠國家的法律規(guī)定，信息主體也應該加強安全意識。我國信息主體缺乏安全意識的原因，一方面是因為國內(nèi)長期缺乏信息保護的法制環(huán)境，另一方面，則是由于信息主體對于個人信息的安全意識薄弱。要改變這種現(xiàn)象，必須培養(yǎng)全社會的信息安全意識。每一個公民都應該注重個人信息安全，提高自身的信息安全意識。在個人信息遭到侵犯的時候，要善于利用法律武器捍衛(wèi)自己的合法權(quán)益。
3、要制定客戶信息管理方面相應的保護機制
商業(yè)銀行在客戶信息的管理方面要制定相應的保護機制，保證信息保護工作規(guī)范化和制度化。商業(yè)銀行應該遵循相應的法律法規(guī)政策，加強客戶信息在內(nèi)部交流的監(jiān)控，在信息共享的時候注重安全性，設(shè)立一定的監(jiān)督檢查機制。商業(yè)銀行還要注重保障信息主體權(quán)益，在與第三方共享私密信息之前對客戶進行必要的通知，同時，在接收到客戶的投訴之后，要妥善處理，避免發(fā)生重大糾紛。
我國社會經(jīng)濟的飛速發(fā)展，給商業(yè)銀行帶來了更多的發(fā)展機遇，但是我國商業(yè)銀行的發(fā)展存在缺乏法治理念、法律制度建設(shè)明顯滯后于實際需求和銀行內(nèi)部機制不健全等問題。因此，國家要加強立法工作、增強信息主體的安全意識，商業(yè)銀行要健全保護機制，而個人要注重信息安全，在三方的共同努力下，保障個人客戶信息的安全性。
個人信息保護心得篇十一
中華人民共和國水法
(1988年1月21日第六屆全國人民代表大會常務委員會第二十四次會議通過，8月29日第九屆全國人民代表大會常務委員會第二十九次會議修訂，根據(jù)8月27日第十一屆全國人民代表大會常務委員會第十次會議《全國人民代表大會常務委員會關(guān)于修改部分法律的決定》第二次修正，根據(jù)7月2日《全國人民代表大會常務委員會關(guān)于修改中華人民共和國節(jié)約能源法等六部法律的決定》第三次修正)
第一章總則
第一條為了合理開發(fā)、利用、節(jié)約和保護水資源，防治水害，實現(xiàn)水資源的可持續(xù)利用，適應國民經(jīng)濟和社會發(fā)展的需要，制定本法。
第二條在中華人民共和國領(lǐng)域內(nèi)開發(fā)、利用、節(jié)約、保護、管理水資源，防治水害，適用本法。
本法所稱水資源，包括地表水和地下水。
第三條水資源屬于國家所有。水資源的所有權(quán)由國務院代表國家行使。農(nóng)村集體經(jīng)濟組織的水塘和由農(nóng)村集體經(jīng)濟組織修建管理的水庫中的水，歸各該農(nóng)村集體經(jīng)濟組織使用。
第四條開發(fā)、利用、節(jié)約、保護水資源和防治水害，應當全面規(guī)劃、統(tǒng)籌兼顧、標本兼治、綜合利用、講求效益，發(fā)揮水資源的多種功能，協(xié)調(diào)好生活、生產(chǎn)經(jīng)營和生態(tài)環(huán)境用水。
第五條縣級以上人民政府應當加強水利基礎(chǔ)設(shè)施建設(shè)，并將其納入本級國民經(jīng)濟和社會發(fā)展計劃。
第六條國家鼓勵單位和個人依法開發(fā)、利用水資源，并保護其合法權(quán)益。開發(fā)、利用水資源的單位和個人有依法保護水資源的義務。
第七條國家對水資源依法實行取水許可制度和有償使用制度。但是，農(nóng)村集體經(jīng)濟組織及其成員使用本集體經(jīng)濟組織的水塘、水庫中的水的除外。國務院水行政主管部門負責全國取水許可制度和水資源有償使用制度的組織實施。
第八條國家厲行節(jié)約用水，大力推行節(jié)約用水措施，推廣節(jié)約用水新技術(shù)、新工藝，發(fā)展節(jié)水型工業(yè)、農(nóng)業(yè)和服務業(yè)，建立節(jié)水型社會。
各級人民政府應當采取措施，加強對節(jié)約用水的管理，建立節(jié)約用水技術(shù)開發(fā)推廣體系，培育和發(fā)展節(jié)約用水產(chǎn)業(yè)。
單位和個人有節(jié)約用水的義務。
第九條國家保護水資源，采取有效措施，保護植被，植樹種草，涵養(yǎng)水源，防治水土流失和水體污染，改善生態(tài)環(huán)境。
第十條國家鼓勵和支持開發(fā)、利用、節(jié)約、保護、管理水資源和防治水害的先進科學技術(shù)的研究、推廣和應用。
第十一條在開發(fā)、利用、節(jié)約、保護、管理水資源和防治水害等方面成績顯著的單位和個人，由人民政府給予獎勵。
第十二條國家對水資源實行流域管理與行政區(qū)域管理相結(jié)合的管理體制。
國務院水行政主管部門負責全國水資源的統(tǒng)一管理和監(jiān)督工作。
國務院水行政主管部門在國家確定的重要江河、湖泊設(shè)立的流域管理機構(gòu)(以下簡稱流域管理機構(gòu))，在所管轄的范圍內(nèi)行使法律、行政法規(guī)規(guī)定的和國務院水行政主管部門授予的水資源管理和監(jiān)督職責。
縣級以上地方人民政府水行政主管部門按照規(guī)定的權(quán)限，負責本行政區(qū)域內(nèi)水資源的統(tǒng)一管理和監(jiān)督工作。
第十三條國務院有關(guān)部門按照職責分工，負責水資源開發(fā)、利用、節(jié)約和保護的有關(guān)工作。
縣級以上地方人民政府有關(guān)部門按照職責分工，負責本行政區(qū)域內(nèi)水資源開發(fā)、利用、節(jié)約和保護的有關(guān)工作。
第二章水資源規(guī)劃
第十四條國家制定全國水資源戰(zhàn)略規(guī)劃。
開發(fā)、利用、節(jié)約、保護水資源和防治水害，應當按照流域、區(qū)域統(tǒng)一制定規(guī)劃。規(guī)劃分為流域規(guī)劃和區(qū)域規(guī)劃。流域規(guī)劃包括流域綜合規(guī)劃和流域?qū)I(yè)規(guī)劃;區(qū)域規(guī)劃包括區(qū)域綜合規(guī)劃和區(qū)域?qū)I(yè)規(guī)劃。
前款所稱綜合規(guī)劃，是指根據(jù)經(jīng)濟社會發(fā)展需要和水資源開發(fā)利用現(xiàn)狀編制的開發(fā)、利用、節(jié)約、保護水資源和防治水害的總體部署。前款所稱專業(yè)規(guī)劃，是指防洪、治澇、灌溉、航運、供水、水力發(fā)電、竹木流放、漁業(yè)、水資源保護、水土保持、防沙治沙、節(jié)約用水等規(guī)劃。
第十五條流域范圍內(nèi)的區(qū)域規(guī)劃應當服從流域規(guī)劃，專業(yè)規(guī)劃應當服從綜合規(guī)劃。
流域綜合規(guī)劃和區(qū)域綜合規(guī)劃以及與土地利用關(guān)系密切的專業(yè)規(guī)劃，應當與國民經(jīng)濟和社會發(fā)展規(guī)劃以及土地利用總體規(guī)劃、城市總體規(guī)劃和環(huán)境保護規(guī)劃相協(xié)調(diào)，兼顧各地區(qū)、各行業(yè)的需要。
第十六條制定規(guī)劃，必須進行水資源綜合科學考察和調(diào)查評價。水資源綜合科學考察和調(diào)查評價，由縣級以上人民政府水行政主管部門會同同級有關(guān)部門組織進行。
縣級以上人民政府應當加強水文、水資源信息系統(tǒng)建設(shè)。縣級以上人民政府水行政主管部門和流域管理機構(gòu)應當加強對水資源的動態(tài)監(jiān)測。
基本水文資料應當按照國家有關(guān)規(guī)定予以公開。
第十七條國家確定的重要江河、湖泊的流域綜合規(guī)劃，由國務院水行政主管部門會同國務院有關(guān)部門和有關(guān)省、自治區(qū)、直轄市人民政府編制，報國務院批準?？缡 ⒆灾螀^(qū)、直轄市的其他江河、湖泊的流域綜合規(guī)劃和區(qū)域綜合規(guī)劃，由有關(guān)流域管理機構(gòu)會同江河、湖泊所在地的省、自治區(qū)、直轄市人民政府水行政主管部門和有關(guān)部門編制，分別經(jīng)有關(guān)省、自治區(qū)、直轄市人民政府審查提出意見后，報國務院水行政主管部門審核;國務院水行政主管部門征求國務院有關(guān)部門意見后，報國務院或者其授權(quán)的部門批準。
前款規(guī)定以外的其他江河、湖泊的流域綜合規(guī)劃和區(qū)域綜合規(guī)劃，由縣級以上地方人民政府水行政主管部門會同同級有關(guān)部門和有關(guān)地方人民政府編制，報本級人民政府或者其授權(quán)的部門批準，并報上一級水行政主管部門備案。
專業(yè)規(guī)劃由縣級以上人民政府有關(guān)部門編制，征求同級其他有關(guān)部門意見后，報本級人民政府批準。其中，防洪規(guī)劃、水土保持規(guī)劃的編制、批準，依照防洪法、水土保持法的有關(guān)規(guī)定執(zhí)行。
第十八條規(guī)劃一經(jīng)批準，必須嚴格執(zhí)行。
經(jīng)批準的規(guī)劃需要修改時，必須按照規(guī)劃編制程序經(jīng)原批準機關(guān)批準。
第十九條建設(shè)水工程，必須符合流域綜合規(guī)劃。在國家確定的重要江河、湖泊和跨省、自治區(qū)、直轄市的江河、湖泊上建設(shè)水工程，未取得有關(guān)流域管理機構(gòu)簽署的符合流域綜合規(guī)劃要求的規(guī)劃同意書的，建設(shè)單位不得開工建設(shè);在其他江河、湖泊上建設(shè)水工程，未取得縣級以上地方人民政府水行政主管部門按照管理權(quán)限簽署的符合流域綜合規(guī)劃要求的規(guī)劃同意書的，建設(shè)單位不得開工建設(shè)。水工程建設(shè)涉及防洪的，依照防洪法的有關(guān)規(guī)定執(zhí)行;涉及其他地區(qū)和行業(yè)的，建設(shè)單位應當事先征求有關(guān)地區(qū)和部門的意見。
第三章水資源開發(fā)利用
第二十條開發(fā)、利用水資源，應當堅持興利與除害相結(jié)合，兼顧上下游、左右岸和有關(guān)地區(qū)之間的利益，充分發(fā)揮水資源的綜合效益，并服從防洪的總體安排。
第二十一條開發(fā)、利用水資源，應當首先滿足城鄉(xiāng)居民生活用水，并兼顧農(nóng)業(yè)、工業(yè)、生態(tài)環(huán)境用水以及航運等需要。
在干旱和半干旱地區(qū)開發(fā)、利用水資源，應當充分考慮生態(tài)環(huán)境用水需要。
第二十二條跨流域調(diào)水，應當進行全面規(guī)劃和科學論證，統(tǒng)籌兼顧調(diào)出和調(diào)入流域的用水需要，防止對生態(tài)環(huán)境造成破壞。
第二十三條地方各級人民政府應當結(jié)合本地區(qū)水資源的實際情況，按照地表水與地下水統(tǒng)一調(diào)度開發(fā)、開源與節(jié)流相結(jié)合、節(jié)流優(yōu)先和污水處理再利用的原則，合理組織開發(fā)、綜合利用水資源。
國民經(jīng)濟和社會發(fā)展規(guī)劃以及城市總體規(guī)劃的編制、重大建設(shè)項目的布局，應當與當?shù)厮Y源條件和防洪要求相適應，并進行科學論證;在水資源不足的地區(qū)，應當對城市規(guī)模和建設(shè)耗水量大的工業(yè)、農(nóng)業(yè)和服務業(yè)項目加以限制。
第二十四條在水資源短缺的地區(qū)，國家鼓勵對雨水和微咸水的收集、開發(fā)、利用和對海水的利用、淡化。
第二十五條地方各級人民政府應當加強對灌溉、排澇、水土保持工作的領(lǐng)導，促進農(nóng)業(yè)生產(chǎn)發(fā)展;在容易發(fā)生鹽堿化和漬害的地區(qū)，應當采取措施，控制和降低地下水的水位。
農(nóng)村集體經(jīng)濟組織或者其成員依法在本集體經(jīng)濟組織所有的集體土地或者承包土地上投資興建水工程設(shè)施的，按照誰投資建設(shè)誰管理和誰受益的原則，對水工程設(shè)施及其蓄水進行管理和合理使用。
農(nóng)村集體經(jīng)濟組織修建水庫應當經(jīng)縣級以上地方人民政府水行政主管部門批準。
第二十六條國家鼓勵開發(fā)、利用水能資源。在水能豐富的河流，應當有計劃地進行多目標梯級開發(fā)。
建設(shè)水力發(fā)電站，應當保護生態(tài)環(huán)境，兼顧防洪、供水、灌溉、航運、竹木流放和漁業(yè)等方面的需要。
第二十七條國家鼓勵開發(fā)、利用水運資源。在水生生物洄游通道、通航或者竹木流放的河流上修建永久性攔河閘壩，建設(shè)單位應當同時修建過魚、過船、過木設(shè)施，或者經(jīng)國務院授權(quán)的部門批準采取其他補救措施，并妥善安排施工和蓄水期間的水生生物保護、航運和竹木流放，所需費用由建設(shè)單位承擔。
在不通航的河流或者人工水道上修建閘壩后可以通航的，閘壩建設(shè)單位應當同時修建過船設(shè)施或者預留過船設(shè)施位置。
第二十八條任何單位和個人引水、截(蓄)水、排水，不得損害公共利益和他人的合法權(quán)益。
第二十九條國家對水工程建設(shè)移民實行開發(fā)性移民的方針，按照前期補償、補助與后期扶持相結(jié)合的原則，妥善安排移民的生產(chǎn)和生活，保護移民的合法權(quán)益。
移民安置應當與工程建設(shè)同步進行。建設(shè)單位應當根據(jù)安置地區(qū)的環(huán)境容量和可持續(xù)發(fā)展的原則，因地制宜，編制移民安置規(guī)劃，經(jīng)依法批準后，由有關(guān)地方人民政府組織實施。所需移民經(jīng)費列入工程建設(shè)投資計劃。
第四章水資源、水域和水工程的保護
第三十條縣級以上人民政府水行政主管部門、流域管理機構(gòu)以及其他有關(guān)部門在制定水資源開發(fā)、利用規(guī)劃和調(diào)度水資源時，應當注意維持江河的合理流量和湖泊、水庫以及地下水的合理水位，維護水體的自然凈化能力。
第三十一條從事水資源開發(fā)、利用、節(jié)約、保護和防治水害等水事活動，應當遵守經(jīng)批準的規(guī)劃;因違反規(guī)劃造成江河和湖泊水域使用功能降低、地下水超采、地面沉降、水體污染的，應當承擔治理責任。
開采礦藏或者建設(shè)地下工程，因疏干排水導致地下水水位下降、水源枯竭或者地面塌陷，采礦單位或者建設(shè)單位應當采取補救措施;對他人生活和生產(chǎn)造成損失的，依法給予補償。
第三十二條國務院水行政主管部門會同國務院環(huán)境保護行政主管部門、有關(guān)部門和有關(guān)省、自治區(qū)、直轄市人民政府，按照流域綜合規(guī)劃、水資源保護規(guī)劃和經(jīng)濟社會發(fā)展要求，擬定國家確定的重要江河、湖泊的水功能區(qū)劃，報國務院批準?？缡 ⒆灾螀^(qū)、直轄市的其他江河、湖泊的水功能區(qū)劃，由有關(guān)流域管理機構(gòu)會同江河、湖泊所在地的省、自治區(qū)、直轄市人民政府水行政主管部門、環(huán)境保護行政主管部門和其他有關(guān)部門擬定，分別經(jīng)有關(guān)省、自治區(qū)、直轄市人民政府審查提出意見后，由國務院水行政主管部門會同國務院環(huán)境保護行政主管部門審核，報國務院或者其授權(quán)的部門批準。
前款規(guī)定以外的其他江河、湖泊的水功能區(qū)劃，由縣級以上地方人民政府水行政主管部門會同同級人民政府環(huán)境保護行政主管部門和有關(guān)部門擬定，報同級人民政府或者其授權(quán)的部門批準，并報上一級水行政主管部門和環(huán)境保護行政主管部門備案。
縣級以上人民政府水行政主管部門或者流域管理機構(gòu)應當按照水功能區(qū)對水質(zhì)的要求和水體的自然凈化能力，核定該水域的納污能力，向環(huán)境保護行政主管部門提出該水域的限制排污總量意見。
縣級以上地方人民政府水行政主管部門和流域管理機構(gòu)應當對水功能區(qū)的水質(zhì)狀況進行監(jiān)測，發(fā)現(xiàn)重點污染物排放總量超過控制指標的，或者水功能區(qū)的水質(zhì)未達到水域使用功能對水質(zhì)的要求的，應當及時報告有關(guān)人民政府采取治理措施，并向環(huán)境保護行政主管部門通報。
第三十三條國家建立飲用水水源保護區(qū)制度。省、自治區(qū)、直轄市人民政府應當劃定飲用水水源保護區(qū)，并采取措施，防止水源枯竭和水體污染，保證城鄉(xiāng)居民飲用水安全。
第三十四條禁止在飲用水水源保護區(qū)內(nèi)設(shè)置排污口。
在江河、湖泊新建、改建或者擴大排污口，應當經(jīng)過有管轄權(quán)的水行政主管部門或者流域管理機構(gòu)同意，由環(huán)境保護行政主管部門負責對該建設(shè)項目的環(huán)境影響報告書進行審批。
第三十五條從事工程建設(shè)，占用農(nóng)業(yè)灌溉水源、灌排工程設(shè)施，或者對原有灌溉用水、供水水源有不利影響的，建設(shè)單位應當采取相應的補救措施;造成損失的，依法給予補償。
第三十六條在地下水超采地區(qū)，縣級以上地方人民政府應當采取措施，嚴格控制開采地下水。在地下水嚴重超采地區(qū)，經(jīng)省、自治區(qū)、直轄市人民政府批準，可以劃定地下水禁止開采或者限制開采區(qū)。在沿海地區(qū)開采地下水，應當經(jīng)過科學論證，并采取措施，防止地面沉降和海水入侵。
第三十七條禁止在江河、湖泊、水庫、運河、渠道內(nèi)棄置、堆放阻礙行洪的物體和種植阻礙行洪的林木及高稈作物。
禁止在河道管理范圍內(nèi)建設(shè)妨礙行洪的建筑物、構(gòu)筑物以及從事影響河勢穩(wěn)定、危害河岸堤防安全和其他妨礙河道行洪的活動。
第三十八條在河道管理范圍內(nèi)建設(shè)橋梁、碼頭和其他攔河、跨河、臨河建筑物、構(gòu)筑物，鋪設(shè)跨河管道、電纜，應當符合國家規(guī)定的防洪標準和其他有關(guān)的技術(shù)要求，工程建設(shè)方案應當依照防洪法的有關(guān)規(guī)定報經(jīng)有關(guān)水行政主管部門審查同意。
因建設(shè)前款工程設(shè)施，需要擴建、改建、拆除或者損壞原有水工程設(shè)施的，建設(shè)單位應當負擔擴建、改建的費用和損失補償。但是，原有工程設(shè)施屬于違法工程的除外。
第三十九條國家實行河道采砂許可制度。河道采砂許可制度實施辦法，由國務院規(guī)定。
在河道管理范圍內(nèi)采砂，影響河勢穩(wěn)定或者危及堤防安全的'，有關(guān)縣級以上人民政府水行政主管部門應當劃定禁采區(qū)和規(guī)定禁采期，并予以公告。
第四十條禁止圍湖造地。已經(jīng)圍墾的，應當按照國家規(guī)定的防洪標準有計劃地退地還湖。
禁止圍墾河道。確需圍墾的，應當經(jīng)過科學論證，經(jīng)省、自治區(qū)、直轄市人民政府水行政主管部門或者國務院水行政主管部門同意后，報本級人民政府批準。
第四十一條單位和個人有保護水工程的義務，不得侵占、毀壞堤防、護岸、防汛、水文監(jiān)測、水文地質(zhì)監(jiān)測等工程設(shè)施。
第四十二條縣級以上地方人民政府應當采取措施，保障本行政區(qū)域內(nèi)水工程，特別是水壩和堤防的安全，限期消除險情。水行政主管部門應當加強對水工程安全的監(jiān)督管理。
第四十三條國家對水工程實施保護。國家所有的水工程應當按照國務院的規(guī)定劃定工程管理和保護范圍。
國務院水行政主管部門或者流域管理機構(gòu)管理的水工程，由主管部門或者流域管理機構(gòu)商有關(guān)省、自治區(qū)、直轄市人民政府劃定工程管理和保護范圍。
前款規(guī)定以外的其他水工程，應當按照省、自治區(qū)、直轄市人民政府的規(guī)定，劃定工程保護范圍和保護職責。
在水工程保護范圍內(nèi)，禁止從事影響水工程運行和危害水工程安全的爆破、打井、采石、取土等活動。
第五章水資源配置和節(jié)約使用
第四十四條國務院發(fā)展計劃主管部門和國務院水行政主管部門負責全國水資源的宏觀調(diào)配。全國的和跨省、自治區(qū)、直轄市的水中長期供求規(guī)劃，由國務院水行政主管部門會同有關(guān)部門制訂，經(jīng)國務院發(fā)展計劃主管部門審查批準后執(zhí)行。地方的水中長期供求規(guī)劃，由縣級以上地方人民政府水行政主管部門會同同級有關(guān)部門依據(jù)上一級水中長期供求規(guī)劃和本地區(qū)的實際情況制訂，經(jīng)本級人民政府發(fā)展計劃主管部門審查批準后執(zhí)行。
水中長期供求規(guī)劃應當依據(jù)水的供求現(xiàn)狀、國民經(jīng)濟和社會發(fā)展規(guī)劃、流域規(guī)劃、區(qū)域規(guī)劃，按照水資源供需協(xié)調(diào)、綜合平衡、保護生態(tài)、厲行節(jié)約、合理開源的原則制定。
第四十五條調(diào)蓄徑流和分配水量，應當依據(jù)流域規(guī)劃和水中長期供求規(guī)劃，以流域為單元制定水量分配方案。
跨省、自治區(qū)、直轄市的水量分配方案和旱情緊急情況下的水量調(diào)度預案，由流域管理機構(gòu)商有關(guān)省、自治區(qū)、直轄市人民政府制訂，報國務院或者其授權(quán)的部門批準后執(zhí)行。其他跨行政區(qū)域的水量分配方案和旱情緊急情況下的水量調(diào)度預案，由共同的上一級人民政府水行政主管部門商有關(guān)地方人民政府制訂，報本級人民政府批準后執(zhí)行。
水量分配方案和旱情緊急情況下的水量調(diào)度預案經(jīng)批準后，有關(guān)地方人民政府必須執(zhí)行。
在不同行政區(qū)域之間的邊界河流上建設(shè)水資源開發(fā)、利用項目，應當符合該流域經(jīng)批準的水量分配方案，由有關(guān)縣級以上地方人民政府報共同的上一級人民政府水行政主管部門或者有關(guān)流域管理機構(gòu)批準。
第四十六條縣級以上地方人民政府水行政主管部門或者流域管理機構(gòu)應當根據(jù)批準的水量分配方案和年度預測來水量，制定年度水量分配方案和調(diào)度計劃，實施水量統(tǒng)一調(diào)度;有關(guān)地方人民政府必須服從。
國家確定的重要江河、湖泊的年度水量分配方案，應當納入國家的國民經(jīng)濟和社會發(fā)展年度計劃。
第四十七條國家對用水實行總量控制和定額管理相結(jié)合的制度。
省、自治區(qū)、直轄市人民政府有關(guān)行業(yè)主管部門應當制訂本行政區(qū)域內(nèi)行業(yè)用水定額，報同級水行政主管部門和質(zhì)量監(jiān)督檢驗行政主管部門審核同意后，由省、自治區(qū)、直轄市人民政府公布，并報國務院水行政主管部門和國務院質(zhì)量監(jiān)督檢驗行政主管部門備案。
縣級以上地方人民政府發(fā)展計劃主管部門會同同級水行政主管部門，根據(jù)用水定額、經(jīng)濟技術(shù)條件以及水量分配方案確定的可供本行政區(qū)域使用的水量，制定年度用水計劃，對本行政區(qū)域內(nèi)的年度用水實行總量控制。
第四十八條直接從江河、湖泊或者地下取用水資源的單位和個人，應當按照國家取水許可制度和水資源有償使用制度的規(guī)定，向水行政主管部門或者流域管理機構(gòu)申請領(lǐng)取取水許可證，并繳納水資源費，取得取水權(quán)。但是，家庭生活和零星散養(yǎng)、圈養(yǎng)畜禽飲用等少量取水的除外。
實施取水許可制度和征收管理水資源費的具體辦法，由國務院規(guī)定。
第四十九條用水應當計量，并按照批準的用水計劃用水。
用水實行計量收費和超定額累進加價制度。
第五十條各級人民政府應當推行節(jié)水灌溉方式和節(jié)水技術(shù)，對農(nóng)業(yè)蓄水、輸水工程采取必要的防滲漏措施，提高農(nóng)業(yè)用水效率。
第五十一條工業(yè)用水應當采用先進技術(shù)、工藝和設(shè)備，增加循環(huán)用水次數(shù)，提高水的重復利用率。
國家逐步淘汰落后的、耗水量高的工藝、設(shè)備和產(chǎn)品，具體名錄由國務院經(jīng)濟綜合主管部門會同國務院水行政主管部門和有關(guān)部門制定并公布。生產(chǎn)者、銷售者或者生產(chǎn)經(jīng)營中的使用者應當在規(guī)定的時間內(nèi)停止生產(chǎn)、銷售或者使用列入名錄的工藝、設(shè)備和產(chǎn)品。
第五十二條城市人民政府應當因地制宜采取有效措施，推廣節(jié)水型生活用水器具，降低城市供水管網(wǎng)漏失率，提高生活用水效率;加強城市污水集中處理，鼓勵使用再生水，提高污水再生利用率。
第五十三條新建、擴建、改建建設(shè)項目，應當制訂節(jié)水措施方案，配套建設(shè)節(jié)水設(shè)施。節(jié)水設(shè)施應當與主體工程同時設(shè)計、同時施工、同時投產(chǎn)。
供水企業(yè)和自建供水設(shè)施的單位應當加強供水設(shè)施的維護管理，減少水的漏失。
第五十四條各級人民政府應當積極采取措施，改善城鄉(xiāng)居民的飲用水條件。
第五十五條使用水工程供應的水，應當按照國家規(guī)定向供水單位繳納水費。供水價格應當按照補償成本、合理收益、優(yōu)質(zhì)優(yōu)價、公平負擔的原則確定。具體辦法由省級以上人民政府價格主管部門會同同級水行政主管部門或者其他供水行政主管部門依據(jù)職權(quán)制定。
第六章水事糾紛處理與執(zhí)法監(jiān)督檢查
第五十六條不同行政區(qū)域之間發(fā)生水事糾紛的，應當協(xié)商處理;協(xié)商不成的，由上一級人民政府裁決，有關(guān)各方必須遵照執(zhí)行。在水事糾紛解決前，未經(jīng)各方達成協(xié)議或者共同的上一級人民政府批準，在行政區(qū)域交界線兩側(cè)一定范圍內(nèi)，任何一方不得修建排水、阻水、取水和截(蓄)水工程，不得單方面改變水的現(xiàn)狀。
第五十七條單位之間、個人之間、單位與個人之間發(fā)生的水事糾紛，應當協(xié)商解決;當事人不愿協(xié)商或者協(xié)商不成的，可以申請縣級以上地方人民政府或者其授權(quán)的部門調(diào)解，也可以直接向人民法院提起民事訴訟?？h級以上地方人民政府或者其授權(quán)的部門調(diào)解不成的，當事人可以向人民法院提起民事訴訟。
在水事糾紛解決前，當事人不得單方面改變現(xiàn)狀。
第五十八條縣級以上人民政府或者其授權(quán)的部門在處理水事糾紛時，有權(quán)采取臨時處置措施，有關(guān)各方或者當事人必須服從。
第五十九條縣級以上人民政府水行政主管部門和流域管理機構(gòu)應當對違反本法的行為加強監(jiān)督檢查并依法進行查處。
水政監(jiān)督檢查人員應當忠于職守，秉公執(zhí)法。
第六十條縣級以上人民政府水行政主管部門、流域管理機構(gòu)及其水政監(jiān)督檢查人員履行本法規(guī)定的監(jiān)督檢查職責時，有權(quán)采取下列措施：
(一)要求被檢查單位提供有關(guān)文件、證照、資料;
(二)要求被檢查單位就執(zhí)行本法的有關(guān)問題作出說明;
(三)進入被檢查單位的生產(chǎn)場所進行調(diào)查;
(四)責令被檢查單位停止違反本法的行為，履行法定義務。
第六十一條有關(guān)單位或者個人對水政監(jiān)督檢查人員的監(jiān)督檢查工作應當給予配合，不得拒絕或者阻礙水政監(jiān)督檢查人員依法執(zhí)行職務。
第六十二條水政監(jiān)督檢查人員在履行監(jiān)督檢查職責時，應當向被檢查單位或者個人出示執(zhí)法證件。
第六十三條縣級以上人民政府或者上級水行政主管部門發(fā)現(xiàn)本級或者下級水行政主管部門在監(jiān)督檢查工作中有違法或者失職行為的，應當責令其限期改正。
第七章法律責任
第六十四條水行政主管部門或者其他有關(guān)部門以及水工程管理單位及其工作人員，利用職務上的便利收取他人財物、其他好處或者玩忽職守，對不符合法定條件的單位或者個人核發(fā)許可證、簽署審查同意意見，不按照水量分配方案分配水量，不按照國家有關(guān)規(guī)定收取水資源費，不履行監(jiān)督職責，或者發(fā)現(xiàn)違法行為不予查處，造成嚴重后果，構(gòu)成犯罪的，對負有責任的主管人員和其他直接責任人員依照刑法的有關(guān)規(guī)定追究刑事責任;尚不夠刑事處罰的，依法給予行政處分。
第六十五條在河道管理范圍內(nèi)建設(shè)妨礙行洪的建筑物、構(gòu)筑物，或者從事影響河勢穩(wěn)定、危害河岸堤防安全和其他妨礙河道行洪的活動的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期拆除違法建筑物、構(gòu)筑物，恢復原狀;逾期不拆除、不恢復原狀的，強行拆除，所需費用由違法單位或者個人負擔，并處一萬元以上十萬元以下的罰款。
未經(jīng)水行政主管部門或者流域管理機構(gòu)同意，擅自修建水工程，或者建設(shè)橋梁、碼頭和其他攔河、跨河、臨河建筑物、構(gòu)筑物，鋪設(shè)跨河管道、電纜，且防洪法未作規(guī)定的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期補辦有關(guān)手續(xù);逾期不補辦或者補辦未被批準的，責令限期拆除違法建筑物、構(gòu)筑物;逾期不拆除的，強行拆除，所需費用由違法單位或者個人負擔，并處一萬元以上十萬元以下的罰款。
雖經(jīng)水行政主管部門或者流域管理機構(gòu)同意，但未按照要求修建前款所列工程設(shè)施的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令限期改正，按照情節(jié)輕重，處一萬元以上十萬元以下的罰款。
第六十六條有下列行為之一，且防洪法未作規(guī)定的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期清除障礙或者采取其他補救措施，處一萬元以上五萬元以下的罰款：
(二)圍湖造地或者未經(jīng)批準圍墾河道的。
第六十七條在飲用水水源保護區(qū)內(nèi)設(shè)置排污口的，由縣級以上地方人民政府責令限期拆除、恢復原狀;逾期不拆除、不恢復原狀的，強行拆除、恢復原狀，并處五萬元以上十萬元以下的罰款。
未經(jīng)水行政主管部門或者流域管理機構(gòu)審查同意，擅自在江河、湖泊新建、改建或者擴大排污口的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期恢復原狀，處五萬元以上十萬元以下的罰款。
第六十八條生產(chǎn)、銷售或者在生產(chǎn)經(jīng)營中使用國家明令淘汰的落后的、耗水量高的工藝、設(shè)備和產(chǎn)品的，由縣級以上地方人民政府經(jīng)濟綜合主管部門責令停止生產(chǎn)、銷售或者使用，處二萬元以上十萬元以下的罰款。
第六十九條有下列行為之一的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，限期采取補救措施，處二萬元以上十萬元以下的罰款;情節(jié)嚴重的，吊銷其取水許可證：
(一)未經(jīng)批準擅自取水的;
(二)未依照批準的取水許可規(guī)定條件取水的。
第七十條拒不繳納、拖延繳納或者拖欠水資源費的，由縣級以上人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令限期繳納;逾期不繳納的，從滯納之日起按日加收滯納部分千分之二的滯納金，并處應繳或者補繳水資源費一倍以上五倍以下的罰款。
第七十一條建設(shè)項目的節(jié)水設(shè)施沒有建成或者沒有達到國家規(guī)定的要求，擅自投入使用的，由縣級以上人民政府有關(guān)部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止使用，限期改正，處五萬元以上十萬元以下的罰款。
第七十二條有下列行為之一，構(gòu)成犯罪的，依照刑法的有關(guān)規(guī)定追究刑事責任;尚不夠刑事處罰，且防洪法未作規(guī)定的，由縣級以上地方人民政府水行政主管部門或者流域管理機構(gòu)依據(jù)職權(quán)，責令停止違法行為，采取補救措施，處一萬元以上五萬元以下的罰款;違反治安管理處罰法的，由公安機關(guān)依法給予治安管理處罰;給他人造成損失的，依法承擔賠償責任：
(二)在水工程保護范圍內(nèi)，從事影響水工程運行和危害水工程安全的爆破、打井、采石、取土等活動的。
第七十三條侵占、盜竊或者搶奪防汛物資，防洪排澇、農(nóng)田水利、水文監(jiān)測和測量以及其他水工程設(shè)備和器材，貪污或者挪用國家救災、搶險、防汛、移民安置和補償及其他水利建設(shè)款物，構(gòu)成犯罪的，依照刑法的有關(guān)規(guī)定追究刑事責任。
第七十四條在水事糾紛發(fā)生及其處理過程中煽動鬧事、結(jié)伙斗毆、搶奪或者損壞公私財物、非法限制他人人身自由，構(gòu)成犯罪的，依照刑法的有關(guān)規(guī)定追究刑事責任;尚不夠刑事處罰的，由公安機關(guān)依法給予治安管理處罰。
第七十五條不同行政區(qū)域之間發(fā)生水事糾紛，有下列行為之一的，對負有責任的主管人員和其他直接責任人員依法給予行政處分：
(一)拒不執(zhí)行水量分配方案和水量調(diào)度預案的;
(二)拒不服從水量統(tǒng)一調(diào)度的;
(三)拒不執(zhí)行上一級人民政府的裁決的;
(四)在水事糾紛解決前，未經(jīng)各方達成協(xié)議或者上一級人民政府批準，單方面違反本法規(guī)定改變水的現(xiàn)狀的。
第七十六條引水、截(蓄)水、排水，損害公共利益或者他人合法權(quán)益的，依法承擔民事責任。
第七十七條對違反本法第三十九條有關(guān)河道采砂許可制度規(guī)定的行政處罰，由國務院規(guī)定。
第八章附則
第七十八條中華人民共和國締結(jié)或者參加的與國際或者國境邊界河流、湖泊有關(guān)的國際條約、協(xié)定與中華人民共和國法律有不同規(guī)定的，適用國際條約、協(xié)定的規(guī)定。但是，中華人民共和國聲明保留的條款除外。
第七十九條本法所稱水工程，是指在江河、湖泊和地下水源上開發(fā)、利用、控制、調(diào)配和保護水資源的各類工程。
第八十條海水的開發(fā)、利用、保護和管理，依照有關(guān)法律的規(guī)定執(zhí)行。
第八十一條從事防洪活動，依照防洪法的規(guī)定執(zhí)行。
水污染防治，依照水污染防治法的規(guī)定執(zhí)行。
第八十二條本法自月1日起施行。
個人信息保護心得篇十二
第1章總則
第1條為防止客戶信息泄露，確保信息完整和安全，科學、高效地保管和利用客戶信息，特制定本制度。
第2條本制度適用于客戶信息相關(guān)人員的工作。
第3條客戶的分類如下。
1.一般客戶：與企業(yè)有業(yè)務往來的經(jīng)銷單位及個人。
2.特殊客戶：與企業(yè)有合作關(guān)系的律師、財務顧問、廣告、公關(guān)、銀行、保險等個人及機構(gòu)。
第2章客戶信息歸檔
第4條客戶開發(fā)專員每發(fā)展、接觸一個新客戶，均應及時在客戶信息專員處建立客戶檔案，客戶檔案應標準化、規(guī)范化。
第5條客戶服務部負責企業(yè)所有客戶信息、客戶信息報表的匯總、整理。
第6條為方便查找，應為客戶檔案設(shè)置索引。
第7條客戶檔案按客戶服務部的要求分類擺放，按從左至右、自上而下的順序排列。
第8條客戶信息的載體（包括紙張、磁盤等）應選用質(zhì)量好、便于長期保管的'材料。信息書寫應選用耐久性強、不易褪色的材料，如碳素墨水或藍黑墨水，避免使用圓珠筆、鉛筆等。
第3章客戶信息統(tǒng)計報表
第9條客戶服務部信息管理人員對客戶信息進行分析、整理，編制客戶信息統(tǒng)計報表。
第10條其他部門若因工作需要，要求客戶服務部提供有關(guān)客戶信息資料的定期統(tǒng)計報表，須經(jīng)客戶服務部經(jīng)理的審查同意，并經(jīng)總經(jīng)理批準。
第11條客戶信息統(tǒng)計報表如有個別項需要修改時，應報總經(jīng)理批準，由客戶服務部備案，不必再辦理審批手續(xù)。
第12條客戶服務部編制的各種客戶信息資料定期統(tǒng)計報表必須根據(jù)實際業(yè)務工作需要，統(tǒng)一印刷、保管及發(fā)放。
第13條為確?？蛻粜畔⒔y(tǒng)計報表中數(shù)據(jù)資料的正確性，客戶信息主管、客戶服務部經(jīng)理應對上報或分發(fā)的報表進行認真審查，審查后方可報發(fā)。
第4章客戶檔案的檢查
第14條每半年對客戶檔案的保管狀況進行一次全面檢查，做好檢查記錄。
第15條發(fā)現(xiàn)客戶檔案字跡變色或材料破損要及時修復。
第16條定期檢查客戶檔案的保管環(huán)境，防潮、防霉等工作一定要做好。
第5章客戶信息的使用
第17條建立客戶檔案查閱權(quán)限制度，未經(jīng)許可，任何人不得隨意查閱客戶檔案。
第18條查閱客戶檔案的具體規(guī)定如下。
1.由申請查閱者提交查閱申請，在申請中寫明查閱的對象、目的、理由、查閱人概況等情況。
2.由申請查閱者所在單位（部門）蓋章，負責人簽字。
3.由客戶服務部對查閱申請進行審核，若理由充分、手續(xù)齊全，則予以批準。
4.非本企業(yè)人員查閱客戶檔案，必須持介紹信或工作證進行登記和審核，查閱密級文件須經(jīng)客戶服務部經(jīng)理批準。
第19條客戶資料外借的具體規(guī)定如下。
1.任何處室和個人不得以任何借口分散保管客戶資料和將客戶資料據(jù)為己有。
2.借閱者提交借閱申請，內(nèi)容與查閱申請相似。
3.借閱申請由借閱者所在單位（部門）蓋章，負責人簽字。
4.信息管理專員對借閱申請進行審核、批準。
5.借閱者把借閱的資料的名稱、份數(shù)、借閱時間、理由等在客戶資料外借登記冊上填寫清楚，并簽字確認，客戶資料借閱時間不得超過三天。
第20條借閱者歸還客戶資料時，及時在客戶資料外借登記冊上注銷。
第6章客戶信息的保密
第21條客戶服務部各級管理人員和信息管理人員要相互配合，自覺遵守客戶信息保密制度。
第22條凡屬“機密”、“絕密”的客戶資料，登記造冊時，必須在檢索工具備注欄寫上“機密”、“絕密”字樣，必須單獨存放、專人管理，其他人員未經(jīng)許可不得查閱。
第23條各類重要的文件、資料必須采取以下保密措施。
1.非經(jīng)總經(jīng)理或客戶信息主管批準，不得復制和摘抄。
2.其收發(fā)、傳遞和外出攜帶由指定人員負責，并采取必要的安全措施。
第24條企業(yè)相關(guān)人員在對外交往與合作中如果需要提供客戶資料時，應事先獲得客戶信息主管和客戶服務部經(jīng)理的批準。
第25條對保管期滿，失去保存價值的客戶資料要按規(guī)定銷毀，不得當作廢紙出售。
第26條客戶信息管理遵循“三不準”規(guī)定，其具體內(nèi)容如下。
1.不準在私人交往中泄露客戶信息。
2.不準在公共場所談論客戶信息。
3.不準在普通電話、明碼電報和私人通信中泄露客戶信息。
第27條企業(yè)工作人員發(fā)現(xiàn)客戶信息已經(jīng)泄露或者可能泄露時，應當立即采取補救措施，并及時報告客戶信息主管及客戶服務部經(jīng)理。相關(guān)人員接到報告后，應立即處理。
第7章附則
第28條本制度由客戶服務部負責解釋、修訂和補充。
第29條本制度呈報總經(jīng)理審批后，自頒布之日起執(zhí)行。
個人信息保護心得篇十三
在當今數(shù)字化時代，信息的保護變得越來越重要。隨著移動設(shè)備和智能手機的發(fā)展，我們的個人信息越來越多地存儲在互聯(lián)網(wǎng)上。但是，隨之而來的威脅也與日俱增。信息保護是每個人的責任，需要我們共同努力。
首先，我們應該注意我們在互聯(lián)網(wǎng)上的行為。比如，在社交媒體上不要隨意透露我們的個人信息，如真實姓名、地址和電話號碼等。這些信息很容易被不良分子利用，從而造成我們的生命和財產(chǎn)上的損失。再比如，在網(wǎng)上進行銀行轉(zhuǎn)賬或進行在線購物時，不要輕易點擊不明的鏈接，以免被騙取銀行卡密碼或泄露個人隱私。
其次，我們需要保護我們的設(shè)備和應用程序。為了保護我們的手機和電腦，需要安裝可靠的殺毒軟件，更新其最新版本以獲得最佳保護效果。此外，在使用電腦和手機時，應該開啟密碼鎖屏功能，以避免竊取數(shù)據(jù)。
最后，我們也需要關(guān)注互聯(lián)網(wǎng)服務的安全。比如，在使用共享WiFi時，應該盡可能避免使用敏感信息，比如支付寶、微信等。在使用公共計算機時，最好不要登錄個人賬號，以避免個人隱私泄露。
信息保護是一個長期而漫長的過程。我們需要時刻關(guān)注我們的行為，保護我們自己的安全和個人隱私。同時，我們也應該幫助他人更好地了解信息保護的重要性。通過共同努力，我們可以建立一個更安全、更健康的數(shù)字化社會。