网上合作研究中的隐私权保护策略

《网上合作研究中的隐私权保护策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网上合作研究中的隐私权保护策略〔摘要〕一方面随着科研环境的日益复杂，X上合作科研成为科研的主要发展趋势；另一方面，随着X络环境的日益复杂，X上合作科研成员的隐私权受到很大的挑战。分别从法律、技术、自律等三方面提出了隐私保护策略。〔关键词〕合作科研；隐私；X上合作；科研〔〕G250.72〔〕A〔〕1008-0821（2012）10-0029-03随着社会环境的变化、X络技术的发展以及科研项目的复杂程度加大等，传统的层级式的学术团体模式已经不能满足科研团体的研究需要。基于Inter的跨地域、跨时空甚至是跨越国界

2、的X上合作研究（puterSupportedCollaborativeResearch）越来越成为科研团体的宠儿，并且也将成为科研工作的一种主要模式。世界各国政府都非常重视X上协作科研平台的搭建，纷纷斥巨资搭建平台，以促进学科间的交流，共享数据及设备资源。我国教育部自1999年起在全国重点高校建立了一系列X上合作研究中心，极大地促进了我国X上合作研究工作的步伐[1]。然而在X上合作研究中心促进我国实现科研资源共享的同时，也带来了隐私泄露的安全隐患。鉴于目前我国对于X上合作研究中的研究还主要集中在X上合作研究

3、中心支撑平台的设计上，对于其隐私保护方面的研究几乎没有涉及，本文提出了一种隐私保护模型。1X上合作研究平台当前，X上合作研究平台是一种能够实现资源共享，并能为特殊需要提供扩展功能的分布式计算机协同（CSCW）系统[2]。通过X上合作，可以突破学科、地域、时间等的限制，共享研究设备、数据、专业人才等，实现优势资源的组合，将优势资源组织在一起共同完成项目的研究。例如，我国核科学与核技术X上合作研究中心，以在核科学和核技术领域拥有优良的科研基础的北京大学、清华大学、四川大学、兰州大学为成员单位，形成高水平的科研团

4、体，并联合其他科研院所，开展全国范围内乃至世界范围的X上合作研究，以推动我国核科学和核技术的发展[3]。X上合作研究平台的研究合作是基于项目展开的。基于项目产生科研团队，项目组成员在项目内展开合作研究。所以，X上合作研究中资源共享的模式可以分为：项目组内部的资源共享、项目组之间的资源共享以及X上合作研究平台与平台间的资源共享。2X上合作研究平台隐私保护的需要X上合作研究平台给科研工的工作和资源共享的同时，也使得个人隐私的侵权行为比以往任何时候更加容易和快速的多。科研工的个人信息以及工作信息一旦上X，就成为了

5、X络信息资源，而X络隐私目前面临着严重威胁，X络隐私侵权问题是X络信息资源所面临的重大问题之一，是一个比较敏感的问题。虽然X上合作研究平台中的信息，包括研究者的个人信息和工作信息相对于X络上的其他资源而言，得到了比较充分的保护，但这并不能保证X上合作研究平台中的个人隐私可以完全不受侵犯。X上合作研究平台中的相当部分信息是有必要公开共享的，这样才有利于合作科研的开展，才会充分发挥X上合作研究平台的作用。但是，随着共享范围的扩大，隐私权问题就越有可能得不到保障，所以，X上合作科研平台中个人隐私保护是相当必要的。

6、当前，X上合作研究平台对于信息的隐私保护方式主要是基于角色的访问控制。平台是基于角色来设计的，通过对用户的角色分配（包括系统管理员、项目管理员、项目成员、普通用户等），进行不同角色类型用户的权限授权，用户根据自己的权限对平台资源进行操作，实现平台的安全运行。但是仅仅通过这种简单的角色访问控制方式是很难实现对科研用户隐私信息的有效保护的。而且由于X上合作研究平台中的项目一般都是最具创新性的科研项目，其参与研究成员往往也都是最具权威的科研单位或人员，平台中所涉及的隐私权甚至会关乎到社会公共权益和国家权益，所以其

7、隐私的安全性就显得更为重要。因此，如何有效地保护X上合作研究中的隐私信息，是更好地建设X上合作研究平台亟待解决的一个问题。3X上合作研究平台隐私保护策略X上合作研究平台的隐私保护策略应该包括法律、管理以及技术等3个方面，单靠某一单方面的努力要实现对隐私权的有效保护难度是很大的。3.1加强隐私权的立法保护我国目前尚未有对个人隐私保护的专门立法，民法中也没有把隐私权作为一项独立的人格权，对于隐私权的相关规定散见于多部法律、行政法规和部门规章中，这种保护是相当脆弱的。2008年以来，信息系统个人信息保护标准的制定

8、一直是工业和信息化部的重点工作。2012年4月12日，工业和信息化部正式宣布，《信息安全技术公共及商用服务信息系统个人信息保护指南》已编制完成，现正按照国家标准审批程序上报国家标准化管理委员会批准。该标准主要包括：个人一般信息、个人敏感信息、个人信息主体等专用术语和基本概念的定义、信息系统个人信息处理原则、对信息系统个人信息处理过程收集、加工、转移、删除4个阶段的个人保护行为进行了规范及要求。该标准将成为我国第一