第一篇：個人信息檢索筆記

一、什么是信息素質？ 答：是指個人能認識到何時需要信息，和有效地搜索、評估和使用所需信息的能力。

二、如何判斷自己已具備了信息素質呢？ 答：（1）能夠獨立決定所需信息種類和程度 獨立意味著在獲取信息資源的過程中個人可以現(xiàn)形式，如學生的畢業(yè)論文、調查報告等，以此來與他人進行有效的交流。

（5）能夠在信息利用過程中遵守相關的法律法規(guī)

具備信息素養(yǎng)能力的人應了解與信息利用有關的道德、法律和社會經濟問題，并能遵守法律、就會逐漸提高。

四、什么是文獻？ 答：由3個要素構成：第一：要有一定的知識內容；第二：要有記錄知識的物質載體第三：要有用以保存和傳遞知識的記錄方式

五、科技文獻：記錄科學技術信息的載體 科技文獻是科技進步的（SCI）

全文檢索系統(tǒng)：全文也包括內容簡短的事實和數(shù)據(jù)，全文檢索系統(tǒng)集文摘檢索與全文提供于一體。

常用的全文檢索系統(tǒng)：中國知網(wǎng)（CNKI）、Science Direct 10.檢索提問式：是檢索策相矛盾的信息，讓人無從把握真實情況。需要平時多積累一些相關專業(yè)機構發(fā)布信息的網(wǎng)址 網(wǎng)絡上免費、有價值的學術信息資源是相對有限的在解決研究性信息問題時，會議論文、研究報告、專利、期刊、各類文獻數(shù)據(jù)庫、圖書等就決定所需要的信息種類和程度，表現(xiàn)為主動學習、自主吸納知識的過程。

（2）能夠高效地獲取所需信息：能選用最適當?shù)牟檎曳椒ɑ驒z索系統(tǒng)來建構完善的檢索策略，獲取所需信息。包括下載電子資源，將資源歸類、整理，對所獲取的信息進行系統(tǒng)的組織，使信息有序。（高效：全、準、新、快。）（3）能夠根據(jù)現(xiàn)有的知識背景和評價標準對信息及其來源進行評價及遴選。

在分析信息的基礎上熟練地、批判性地評價信息，有效吸收、存儲和快速提取信息，能從所收集的信息中遴選出信息文本的中心思想，并能依據(jù)研究問題的要求來評價信息及其來源，提取出權威性的、經典的和具有創(chuàng)新理念的觀點及其它發(fā)現(xiàn)，同時能在構建新的假設中查找補充所需信息，對新舊信息進行整合和綜述。（4）能夠有效地利用信息達到某一特定的目的。

有效地利用信息意味著為達到某一特定的目的，在信息查找、獲取、評價、補充的知識積累基礎上，將他人文獻中的主要觀點、思想及相應事實數(shù)據(jù)等應用于自己有利于目的實現(xiàn)的表

規(guī)章制度和有關獲取與使用信息資源的行為規(guī)范。

知識產權與版權、信息法、電子資源惡意下載與非法使用、正確引用、信息的無償服務與有償服務

三、什么是信息、知識和情報？

信息：是事物屬性的再現(xiàn)，是由事物發(fā)出的消息、指令、數(shù)據(jù)等所包含的內容，廣泛地存在于自然界和人類社會中。

知識：是人類社會實踐經驗的總結，是人的主觀世界對于客觀世界的概括和如實反映，是人的大腦通過思維重新組合的系統(tǒng)化的信息的集合。

情報：是滿足一定需求的、激活了的知識

四、提高信息素養(yǎng)的途徑：

誰都不可能一夜之間就具備信息素養(yǎng)。像培養(yǎng)閱讀、寫作能力一樣，你可以通過上系統(tǒng)的“信息檢索課”、參加當?shù)鼗蛩鶎俑咝D書館舉辦的 “圖書館利用系列講座” 來獲得系統(tǒng)的查找知識，而且還需要不斷地利用網(wǎng)絡搜索(電子信息源、OA資源)等手段從信息獲取和利用實踐中獲得經驗，在不斷尋找、選擇、評價、思考你查到的信息和觀點過程中，你的信息素養(yǎng)

階梯。

科技文獻作為記錄科技信息或知識的物質形式，傳遞科技信息或知識。

科技文獻的數(shù)量和質量是衡量科學技術發(fā)展水平和學術成就的標志之一。

七、信息檢索的概念？ 信息檢索（information retrieval）: 指的是從信息集合中查找所需信息的具體過程。

廣義信息檢索：包括信息存儲與查找兩個過程 狹義信息檢索：指信息的查找。

八、信息檢索系統(tǒng)的構成？

由一定的設備和信息集合構成的服務設施稱為信息檢索系統(tǒng)。例如：中國期刊網(wǎng)（CNKI）、在線公共目錄檢索系統(tǒng)（OPAC）、工程索引（EI）

9、檢索系統(tǒng)的分類？ 目錄檢索系統(tǒng)：用于對出版物進行報道和對圖書資料進行科學管理。常用目錄檢索系統(tǒng)：在線公共目錄檢索系統(tǒng)（OPAC）、中國高等教育文獻保障系統(tǒng)（CALIS）聯(lián)合目錄公共檢索系統(tǒng)

文摘檢索系統(tǒng)：用于對信息題錄和文摘的檢索，檢索結果一般是文獻的來源信息。常用文摘檢索系統(tǒng)：工程索引（EI）、引文索引

略的具體表達，是用檢索系統(tǒng)規(guī)定的各種算符將各個檢索條件連接而形成的一種邏輯表達式。

布爾邏輯算符：AND、OR、NOT

通配符與截詞符詞符和通配符：*（利用它可以只輸入檢索詞的起始部分，而實現(xiàn)一簇詞的檢索），$（自動取詞根運算符）

字段限制符 ：=/11.信息檢索五步？ 一：界定問題二：選擇信息源三：制定策略并實施檢索四：評價信息

五、分析和利用問題

12.信息源的選擇策略？ 對于查找一般性消息，選擇瀏覽網(wǎng)頁、報紙無疑是既準確又快捷的方式。而在需要了解該事件的更全面、詳細的介紹時，雜志可能是更好的選擇。

對于要求一定深度、研究性的信息問題，如果仍主要檢索搜索引擎檢索網(wǎng)絡信息源，將會產生以下幾個問題：(1)返回的網(wǎng)頁很多，但很多并不相關，需要從中篩選有價值的信息，花費時間較長

(2)事實性數(shù)據(jù)大量重復，有深度的信息卻很少

(3)信息發(fā)布人各異，缺乏有效評定機制，導致出現(xiàn)許多失真、甚至互

成為重要的信息源。會議論文和研究報告雖然時效性相對較強，但不易獲得，需要關注相關研究機構及研究人員，積累獲取渠道。文獻數(shù)據(jù)庫中收錄了多種連續(xù)性的期刊以及部分會議論文、研究報告，且經過專業(yè)人員的組織整理，文獻內容深刻全面，檢索方便，獲取容易，應作為檢索的重要信息源。

圖書和期刊作為重要的學術研究產出形式，通過閱讀能理清發(fā)展脈絡、把握研究前沿，是重要的學術信息源。13.信息獲取的思路？ 需要一般性、相對粗淺的信息---網(wǎng)頁 面臨研究性信息問題-----數(shù)據(jù)庫

現(xiàn)有數(shù)據(jù)庫無法獲取全文-----印刷型資源 １）題錄信息的獲取方法

對于工程碩士來講，絕大多數(shù)偏向解決工程實際問題，因此有條件檢索文摘數(shù)據(jù)庫的話，應盡可能全面地使用各個文摘數(shù)據(jù)庫進行檢索，以避免漏查，這樣雖然可能查文獻的時間多了，但通過閱讀文獻信息，能幫助我們接觸到最新的研究成果從而理清解決問題的思路。這比盲目做試驗花的時間還是要少的。

如果需要查找英文文

獻，建議優(yōu)先在EI工程索引和SCI這兩個綜合性的文摘數(shù)據(jù)庫檢索 EI偏重工程，不報道純理論，期刊論文、會議論文收錄的多SCI則收錄涵蓋所有學科、側重基礎理論方面研究的文章，它的文獻品位高、縮寫和全稱進行擴檢?；蚪档蜋z索詞的專指度，選用上位詞或相關詞進行檢索。

２）全文文獻的獲取方法

全文文獻的獲取可分為直接獲取和通過圖書館等文獻服務機構獲取兩有以同行評審的方式來進行，發(fā)表或申請就會失敗。

(3)專業(yè)學術搜索引擎(4)定量分析法 16、如何調整策略加快并完整搜索信息？ 答：

1、學科類目

2、布爾邏輯關系 ：與、本文參考文獻的參考文獻。進一步反映本文研究工作的背景和依據(jù)(6)二級引證文獻鏈接：本文引證文獻的引證文獻。更進一步反映本文研究工作的繼續(xù)、發(fā)展或評價

（7）相關文獻作者鏈（1）電子期刊數(shù)據(jù)庫我們經常用的中文電子期刊數(shù)據(jù)庫有CNKI中國期刊全文數(shù)據(jù)庫、維普中文科技期刊數(shù)據(jù)庫和萬方的中國數(shù)字化期刊群，外文電子期刊數(shù)據(jù)庫有EI、SCI及Elsevier等。

可信度大，并可以對文章的水平、著者的學術水平做出評價，尋找熱點課題等

如果需要查找中文文獻則更為方便

中國知網(wǎng)、維普、萬方都提供文摘檢索，收錄量都比較大，為穩(wěn)妥起見有條件的也要每個庫都檢索一遍

對于沒有條件檢索以上文摘庫的讀者，一個比較好的辦法是在Google Scholar里查，有線索了再去查全文

也可根據(jù)自己課題學科選擇相應的幾個全文數(shù)據(jù)庫進行檢索

在對文獻文摘的檢索過程最重要的是檢索詞的選定以及檢索詞間關系，即檢索策略的制訂。好的檢索策略往往不能一蹴而就，而是根據(jù)檢索結果的數(shù)量多寡及對結果相關性的判斷不斷調整得到?！白儭笔菣z索策略的永恒主題

14、如何將擬定好的主題概念作為檢索詞，獲得好的檢索效果？首先應考慮選用其中比較規(guī)范、概念基本對等的詞語進行檢索。如果發(fā)現(xiàn)檢索結果太多，則應提高檢索詞的專指度，選用下位詞或專指性較強的自由詞檢索。并通過閱讀比較相關的檢索結果，找出新的檢索詞作為概念限定。如果是檢索結果太少，則需要盡可能多地選用同義詞、同義的相關詞、種方式可遵循“先電子后印刷”、“先近后遠”的原則 直接獲取

直接獲取比較簡單，在全文數(shù)據(jù)庫中（如中國期刊全文數(shù)據(jù)庫、維普期刊數(shù)據(jù)庫、萬方數(shù)據(jù)資源、Elsevier電子期刊全文庫、PQDD博碩士論文數(shù)據(jù)庫等），均可以直接獲取電子版的全文文獻

通過圖書館等文獻服務機構獲取

對于在現(xiàn)有的全文數(shù)據(jù)庫中未收錄的文獻，或在迫于條件限制無法檢索這些數(shù)據(jù)庫的情況下，我們可以登錄圖書館等文獻服務機構網(wǎng)站檢索，看是否收錄該文獻的紙制版本。如有，可辦理相關借閱手續(xù)借出或閱覽。還可以圖書館等文獻服務機構原文傳遞、代查代檢等服務向咨詢，通過他們提供的獲取全文文獻

15、網(wǎng)絡資源的評價方法

評價網(wǎng)絡資源的方法（1）定性分析法 ：發(fā)布機構的權威性（2）同行評審：同行評審為一種審查程序，即一位作者的學術著作或計劃讓同一領域的其他專家學者來加以評審。同行評審的程序主要針對的是讓作者的著作使之符合一般的科學與學科領域的標準。在許多領域著作的出版或者研究獎金的頒發(fā)，如果沒

或、非

3、字段限定（題名、主題、摘要）

4、年度時間的限定

5、匹配：模糊、精確

17、CNKI的特色知網(wǎng)節(jié)：

“知網(wǎng)節(jié)”就是知識網(wǎng)絡節(jié)點的簡稱。提供單篇文獻的詳細信息和擴展信息的瀏覽頁面。它不僅包含了單篇文獻的詳細信息如題名、作者、機構、來源、時間、摘要等，還是各種擴展信息的匯集點。這些擴展信息通過概念相關、事實相關等方法揭示知識之間的各種關聯(lián)，達到知識擴展的目的，有助于新知識的學習、發(fā)現(xiàn)、獲取。

知識網(wǎng)絡根據(jù)知識的體系結構和文獻的內容關聯(lián)來組織文獻，可以形成以各種特征為節(jié)點的文獻網(wǎng)絡和知識網(wǎng)絡，如主題網(wǎng)絡、分類網(wǎng)絡等。知網(wǎng)節(jié)內容：

（1）節(jié)點文獻題錄摘要：篇名、作者、機構、關鍵詞、摘要、刊名、刊期等信息及鏈接（2）參考文獻鏈接：反映本文研究工作的背景和依據(jù)

（3）引證文獻鏈接：引用本文的文獻

(4)同被引文獻鏈接：與本文同時被作為參考文獻引用的文獻，與本文共同作為進一步研究的基礎

(5)二級參考文獻鏈接：

接：鏈接以上相關文獻作者在《總庫》中的其他文獻

（8）相關文獻機構鏈接：鏈接以上相關文獻作者所在機構的其他作者在《總庫》中的所有文獻

(9)相同導師文獻鏈接：鏈接與本文同一導師的文獻

知網(wǎng)節(jié)的作用： 當讀者打開檢索結果的下載頁面時，將出現(xiàn)知網(wǎng)節(jié)頁面，藍色部分為超鏈接，讀者可以直接點擊進入相關文獻，如點參考文獻中的第一篇文章，則可直接鏈接到該文章，而不需要進行重新檢索。知網(wǎng)節(jié)的瀏覽功能代替了檢索，降低了檢索的復雜度，節(jié)省了時間。

18、國內主要的中文電子圖書數(shù)據(jù)庫：書生、超星、阿帕比、讀秀

19、什么是特種文獻？ 出版形式比較特殊的文獻：科技文檔、政府出版物、標準、學位論文、科技報告、會議文獻、專利。

CNKI和萬方中的主要特種文獻 ：標準、學位論文、會議文獻、專利。20、常用的專業(yè)數(shù)據(jù)庫按照文種劃分為： 中文數(shù)據(jù)庫、外文數(shù)據(jù)庫；按加工深度分為文摘數(shù)據(jù)庫和全文數(shù)據(jù)庫；按照文獻類型分為：電子期刊、電子圖書、會議論文、學位論文數(shù)據(jù)庫

（2）電子圖書數(shù)據(jù)庫我們經常用的中文電子圖書數(shù)據(jù)庫有書生、Apabi、超星和讀秀，外文電子圖書數(shù)據(jù)庫有Netlibrary。

（3）會議論文數(shù)據(jù)庫我們經常用的中文會議論文數(shù)據(jù)庫有CNKI中國重要會議論文全文數(shù)據(jù)庫、萬方的中國學術會議論文數(shù)據(jù)庫。外文會議論文數(shù)據(jù)庫ISTP、IEEE、SPIE、AIAA。（4）學位論文數(shù)據(jù)庫我們經常用的中文學位論文數(shù)據(jù)庫有CNKI中國博士、碩士學位論文全文數(shù)據(jù)庫、萬方的中國學位論文全文數(shù)據(jù)庫。外文學位論文數(shù)據(jù)庫有PQDT。

21、主要的外文數(shù)據(jù)庫及使用方法？

主要的外文數(shù)據(jù)庫有：劍橋科學文摘（CSA）、工程索引數(shù)據(jù)庫（EI—the engineering index）、科學引文索引數(shù)據(jù)庫（SCI---science CitationIndex）、科學會議錄索引數(shù)據(jù)庫（ISTP）等。

EI訪問的網(wǎng)址： EI數(shù)據(jù)庫的檢索方式包括：簡單檢索、快速檢索、專家檢索、敘詞檢索、標簽檢索

EI索引的種類：作者（Author）、作者單位（Author affiliation）EI受控詞（Ctrolled term）、刊名（Serialtitle）和

出版商（Publisher）的索引。在高級界面3種索引形式：語種（Language）、文獻類型（Document type）、文獻分類（treatmenttype）檢索結果最初以引文的格式列出如果想瀏覽摘要格式和詳細格式的記錄單擊引文下面的Astract/Links

或

Detailed Record/links，文獻之間的正式鏈接。Elsevier 問

包括四大領域：物理學與工程、生命科學、健康科學、社會科學與人文科學

22、OPAC(online PublicAccess

Catalogue

網(wǎng)

ScienceDirect址

：

（愛思唯爾）數(shù)據(jù)庫訪

25、文獻資料的常規(guī)閱讀順序？

（1）初步篩選：考慮題名是否符合需要、深淺程度等

（2多數(shù)文章看摘要，少數(shù)文章看全文

（3）先看綜述性和評論性文獻，再看具體研究性文獻

（4）先粗度，后精讀（5）先閱讀中文，后閱當記錄以摘要格式或詳細格式顯示時，EI的受控詞及作者姓名均為超鏈接形式，單擊受控詞，檢索系統(tǒng)將給出數(shù)據(jù)庫中最初檢索時所選定的時間范圍內含有該受控詞的所有記錄。單擊作者名，檢索系統(tǒng)將給出該作者的所有記錄。web of science 的檢索平臺網(wǎng)址為：

SCI的特色引文檢索,其特點、意義？

利用論文間天然的引用與被引用關系，進行滾雪球式的檢索，常常能發(fā)現(xiàn)許多單純用詞語檢索找不到的文獻。因為詞語隨著時間的推移是不斷變化的，單純用詞語檢索很可能會造成一些重要的文獻的遺漏。而通過引文這條線索，可以從一篇文獻出發(fā)，順藤摸瓜地梳理出一個課題的來龍去脈和最新進展。（被引作者、被引文獻、被引年限）利用參考文獻進行檢索能引導我們檢索包括期刊、會議錄、圖書章節(jié)以及揭示與我們的研究相關的任何出版物的信息，而且可以越差越舊或越查越新，也可以越查越深入。引文索引將發(fā)表文章的參考文獻作為檢索詞，它揭示了一種作者自己建立起來的System，聯(lián)機公共書目檢索系統(tǒng)，主要功能：（1）書刊信息查詢（2）個人信息查詢（3）網(wǎng)上書刊薦購（4）網(wǎng)上預約及續(xù)借（5）新書通報

23、什么是館際互借？ 為了資源共享，根據(jù)館際互借協(xié)議，各成員館之間可以相互借閱對方館藏文獻，這種服務模式稱為館際互借。館際互借服務是圖書館之間或圖書館與其他文獻情報部門之間利用對方的文獻來滿足讀者要求的一種服務方式，實現(xiàn)了跨館跨地域的藏書資源共享。

國內機構常用的是CALIS（中國高等教育文獻保障系統(tǒng)），它能提供聯(lián)合目錄所包括的書目信息教育。讀者可以通過所在學校圖書館網(wǎng)站注冊、提交館際互借申請。

24、什么是文獻傳遞？ 圖書館工作人員根據(jù)讀者的需求，通過傳真、復印郵寄或E-mail電子文本等形式，為讀者獲取成員館收藏的期刊、學位、會議論文、科技報告、專利文獻、可利用的電子全文數(shù)據(jù)庫的服務，國內常用的兩大文獻傳遞服務機構：NSTL（國家科技圖書文獻中心）CASHL（中國高校人文社會科學文獻中心）

讀外文

（6）優(yōu)先閱讀核心期刊

26、文獻綜述包括四部分：

（1）前言：要用簡明扼要的文字說明寫作的目的、必要性、有關概念的定義、綜述的范圍、扼要說明有關主題的現(xiàn)狀或爭論焦點，使讀者對全文要敘述的問題有一個初步了解，前言一般200—300字，不宜超過500字

（2）正文：包括所研究方向文獻的概述、基本研究現(xiàn)狀與發(fā)展趨勢（3）小結：作者應對各種觀點進行明確評價，提出自己的看法，指出關鍵問題已解決的程度與尚待解決的難點以及未來發(fā)展的趨勢。（4）參考文獻：30條以內以最近3—5年

第二篇：個人信息

個人簡歷 個人信息

姓名：馬俊性別：男

籍貫：河北省張家口市出生年月：1990年6月03日 身高：176cm專業(yè)：電力系統(tǒng)繼電保護 學歷；大專聯(lián)系方式：***

獲獎情況

◆2009年電力行業(yè)中澳專業(yè)“管理委員會獎學金”二等獎，全班僅三人獲獎 ◆2010年電氣工程系優(yōu)秀團員

◆電氣值班員中級

◆中級電工資格證

◆全國英語A級考試合格證書

◆國際雅思英語5.0認證

◆國家計算機高新技術操作員證書，全班僅5人獲得

◆全國計算機一級B等級證書

◆學院第一屆足球聯(lián)賽第三名

在校榮譽

◆ 在校任職班級學習委員

◆ 曾在“電氣工程系”足球比賽中獲第3名

◆ 在校任職學院英語社英語演講比賽評委

實踐經驗

◆兼職英語家教，豐富了個人社會經歷，受到學生家長嘉譽

◆聯(lián)想電腦專賣店服務員，培養(yǎng)了與人溝通，團隊協(xié)作的能力，得到顧客認可 ◆社會實踐“學雷鋒”活動，培養(yǎng)了樂于助人，不怕吃苦的優(yōu)秀品德

◆“愛心捐贈”活動，為貧困學生捐贈書籍，培養(yǎng)熱愛社會，無私奉獻的精神

自我評價

頭腦靈活，踏實穩(wěn)健，樂于創(chuàng)新，有較強動手實踐能力，工作認真負責，有較強的團隊協(xié)作能力，善于吸收新鮮事物，能吃苦耐勞，善于思考，有較強的自學能力

第三篇：個人信息

人信息

姓名： 劉廣超

性別： 女

籍貫： 河北省承德市

學歷： 本科

手機： ***`

求職地點： 河北

求職意向： 營養(yǎng)師 出生日期： 1990.06 畢業(yè)院校： 河北醫(yī)科大學臨床學院 所修專業(yè)： 臨床醫(yī)學 畢業(yè)時間： 2014.07 電子郵箱： 854993343@qq.com 職能類別： 醫(yī)院/醫(yī)療/護理 工作年限： 應屆畢業(yè)生

育經歷

009.09至

014.07 河北醫(yī)科大學臨床學院

通過3年的在校理論學習，學習課程：人體解剖學、組織學與胚胎學、生物化學、神經生物學、生理學、醫(yī)學微生物學、醫(yī)學免疫學、病理醫(yī)學心理學、醫(yī)患溝通與技巧；馬克思主義基本原理、思想道德修養(yǎng)；英語、高等數(shù)學、醫(yī)用物理學、化學等，掌握基礎醫(yī)學中臨床醫(yī)學的基本理論、基本知識；掌握醫(yī)學文獻檢索、資料調查的基本方法，具有一定的科學研究和實際工作能力；熟悉國家衛(wèi)生工作方針、政策和法規(guī)； 通過2年的醫(yī)學臨床見習、實習，學習課程：內科學、外科學、婦產科學、兒科學，掌握常見病名發(fā)病診斷處理的臨床基本技能；具有對急、難、重癥的初步處理能力；能夠在上級醫(yī)師的指導下完成基本的臨床操作。學、藥理學、人體形態(tài)學實驗、醫(yī)學生物學實驗、醫(yī)學機能學實驗、病原生物學與免疫學實驗、診斷學；循證醫(yī)學、衛(wèi)生法學、醫(yī)學倫理學、習經歷

012.07至2014.臨床實習與見習

通過2年的臨床理論與實踐結合，學習課程：內科學、外科學、婦產科學、兒科學，掌握常見病名發(fā)病診斷處理的臨床基本技能；具有對急、難、重癥的初步處理能力；能夠在上級醫(yī)師的指導下完成基本的臨床操作。

能描述

1.掌握基礎醫(yī)學中臨床醫(yī)學的基本理論、基本知識；2.掌握醫(yī)學文獻檢索、資料調查的基本方法，具有一定的科學研究和重癥的初步處理能力；能夠在上級醫(yī)師的指導下完成基本的臨床操作。實際工作能力； 3.熟悉國家衛(wèi)生工作方針、政策和法規(guī)； 4.掌握常見病名發(fā)病診斷處理的臨床基本技能；具有對急、難、能證書

英語四級證書 010-12

計算機二級證書 英語六級證書

1、品行端正，性格開朗，樂觀向上，綜合素質高

2、交際能力強，善于溝通，有很好的親和力，有良好的團隊合作精神

3、積極進取的心態(tài)，精力充沛，能夠接受較強的工作壓力，吃苦耐勞，能夠踏踏實實地完成交付的任務

4、思維敏捷，有創(chuàng)新思維，善于在實踐中學習并運用。011-3 012-6 我評價

第四篇：個人信息泄露

2011年12月，中國互聯(lián)網(wǎng)集中爆發(fā)了一系列網(wǎng)絡個人信息泄露事件。主要事件有：12月21日，國內最大的程序員網(wǎng)站CSDN數(shù)據(jù)庫保存的約600萬用戶注冊信息被黑客泄露；22日，深圳上萬名新生兒資料被泄露；25日，國內知名社區(qū)網(wǎng)站天涯社區(qū)宣稱部分用戶隱私遭竊，涉及用戶數(shù)量達4000萬；27日，美團網(wǎng)、京東商城等網(wǎng)絡購物網(wǎng)站確認系統(tǒng)存在漏洞，部分用戶注冊信息被泄露；29日，廣東省出入境政務服務網(wǎng)泄露了包括真實姓名、護照號碼等信息在內的約400萬用戶資料，等等。這一系列事件泄露的個人信息達上億條，其規(guī)模之大、影響之廣、危害之嚴重前所未有，成為中國互聯(lián)網(wǎng)發(fā)展史上最大的一起個人信息泄露事件，引起了社會各界的廣泛關注和廣大網(wǎng)民的擔憂，也折射出中國互聯(lián)網(wǎng)安全的脆弱性，以及部分互聯(lián)網(wǎng)企業(yè)對客戶個人信息資料保護的輕視與疏忽。

一般說來，用戶的手機號、郵箱賬號等個人資料，通常是由木馬病毒、惡意程序在網(wǎng)絡上自動收集，這些資料都是黑客個人控制和使用，其影響范圍相對較小，對用戶的威脅也較小。但是，現(xiàn)在許多國內網(wǎng)站復制發(fā)達國家成熟的網(wǎng)絡商業(yè)模式或者借助心理誘導手段，吸引大量用戶注冊，從而收集到海量的用戶個人信息。于是一些不法分子通過各種非法途徑從這些網(wǎng)站大量收集用戶個人信息，然后通過販賣個人信息或敲詐用戶獲利，有的甚至竊取網(wǎng)上銀行用戶名和密碼盜取用戶資金。

①網(wǎng)站內部管理人員主動泄密。堡壘最容易從內部攻破，泄密事件多數(shù)是由網(wǎng)站內部管理人員違規(guī)引起的。不論是有意識賣密還是無意識泄密，造成的影響是極大的。②黑客通過網(wǎng)站技術漏洞竊密。隨著網(wǎng)絡技術的發(fā)展，網(wǎng)絡攻擊和滲透手段也不斷升級，部分網(wǎng)站在網(wǎng)絡安全方面的人員和資金投入不足，導致網(wǎng)站存在著可被黑客利用的安全漏洞，部分網(wǎng)站系統(tǒng)甚至使用明文存儲用戶密碼，一旦網(wǎng)站被攻擊導致用戶數(shù)據(jù)庫被下載，用戶密碼就會立即暴露，毫無安全性可言。③黑客通過網(wǎng)上詐騙行為騙密。隨著黑客技術的發(fā)展，除利用系統(tǒng)漏洞對網(wǎng)站進行攻擊外，還出現(xiàn)了許多新的方法和手段，通過網(wǎng)頁掛馬、開設釣魚網(wǎng)站和下載數(shù)據(jù)庫成為不法分子獲取和收集網(wǎng)民個人信息的主要方式。

為減少個人信息泄露事件的發(fā)生，政府、企業(yè)、個人等各方都需要高度重視，明確責任，采取切實可行的措施，不斷加強個人信息安全。

①健全完善法律法規(guī)，嚴厲打擊不法行為。我國當前對個人信息的保護機制還很不完善。只有頂層的《刑法》和電信行業(yè)有相關規(guī)定，嚴重缺少一般性法律、行政執(zhí)法體系等末端制度設計，執(zhí)法較難，可操作性上還需要進一步提高。從權利保護、責任認定、責任追究和法律保障上對個人信息予以保護，將個人、網(wǎng)站和監(jiān)管機構所應承擔的責任、義務厘清，同時掐斷地下個人信息買賣黑市渠道。②建立應急機制，及時降低影響。保存有大量用戶信息的網(wǎng)絡企業(yè)和機構，應設置專門的信息安全管理部門并明確其職責，完善網(wǎng)絡泄密預警機制，制定應對網(wǎng)絡安全威脅預案，一旦發(fā)生網(wǎng)絡安全事件，立即啟動預案。③增強安全意識，養(yǎng)成良好的上網(wǎng)習慣。當前，尤其要注意對于不同網(wǎng)站的賬號，不能為了便于記憶都使用相同的密碼，也不能以規(guī)則數(shù)字和字母，以及姓名、生日等與用戶個人相關性很強的信息作為密碼。

第五篇：個人信息安全

個人信息概念；主體；客體：①個人信息指存在的與個人相關并且可用于識別特定的個人的信息。包括姓名、出生日期、分派給個人的號碼標志以及其它可以識別特定個人的圖像或聲音的，包括某些單獨使用時無法識別但能夠方便地與其它數(shù)據(jù)進行對照參考，并由此識別特定某人的信息。②個人信息的主體是可根據(jù)某些特定的個人數(shù)據(jù)資料識別或間接時別的擁有個人信息的自然人。（擁有個人數(shù)據(jù)的個人。）③是自然人在社會實踐活動中，認知的于個人隱私相關的個人數(shù)據(jù)資料。

個人信息的管理；包括那些人：①個人信息管理者基于特定、明確、合法的目的而進行的有關個人信息的收集、保存、管理、處理和利用等。是以占有、利用個人信息為目的的管理行為。②個人信息的管理者即基于特定的目的，經過個人信息主體明確同意、委托、授權、收集、占有、保存、管理、處理、利用個人信息的組織、機構或個人，如政府、機關、事業(yè)團體、企業(yè)等。

個人信息的安全及標準：①是對基于特定、明確和合法目的，收集、保存（存儲）、管理、處理和使用個人信息采取相應的安全管理措施，并建立安全管理機制，監(jiān)控個人信息安全管理錯是的實施，不因偶然的或者惡意的原因，是個人信息受到損毀、泄露、丟失等不法侵害，保障個人信息的質量。②真實性；準確性；完整性；時效性；可用性；不可抵賴性；可控制性；可審查性。

個人信息的處理；后處理：①是收集、錄入、加工、編輯、存儲、檢索、傳輸、交換等的自動或非自動個人信息處置活動，以及提供、委托、交易等其他利用個人信息的行為。②個人信息處理、利用之后的處理方式。個人信息應在處理、利用之后采取相應的安全措施，保證沒有丟失、泄露、損毀、篡改、不當使用等。

信息資源及內容：①個人信息管理者逐步積累的信息、信息系統(tǒng)、生產、服務、人員、信譽等有價值的資產。與個人信息相關的信息資源涵蓋了與個人信息相關的信息技術、信息設施、信息系統(tǒng)、信息內容、相關人員及其它支持和配套設施等。②信息資產；軟件資產；硬件資產；物理資產；人員資產；無形資產；服務。

風險管理：是以可確定的管理成本代替不確定的風險成本，以最小的經濟代價，實現(xiàn)最大的安全保障的科學管理方法，其核心是風險的識別、分析、評估和處理。

社會工程學；常用的攻擊手段及如何防范：①是在人與人交往中，利用人性的弱點，如本能的反應、好奇心、信任、貪婪等，運用心理學知識，以交談、欺騙、傷害等手段，獲取利益的方式，是非傳統(tǒng)的攻擊行為。（是一門藝術或科學；是一門學科是因為社會工程學要遵循心理學的基本原理和人際交往的客觀規(guī)律，利用人性的弱點，采取各種社會工程學慣用的手段，實現(xiàn)預期的目的。）②攻擊方式：物理形式，心理形式；攻擊形式：偽裝，引誘，說服，友善，垃圾搜尋，肩窺，反向社會工程學。③以人為本，構建社會工程學防御體系：人員培訓；完善管理制度；詳細的工作制度；應急事件管理。

過程改進：是依據(jù)個人信息安全的目標，識別、分析個人信息保護體系已識別風險的變化、潛在風險、參與風險和可能的缺陷，采取相應的改進措施，保證體系的活力和可持續(xù)發(fā)展。直接收集個人信息時必需用書面形式通知主體的內容：個人信息收集的目的和范圍；個人信息主體享有的相關權利；個人信息的安全承諾；個人信息主體拒絕提供相關個人信息可能會產生的后果；個人信息管理者的相關信息及權利和義務；其它需說明的事項。

OECD的八項原則：收集限制原則；信息質量原則；目的明確化原則；利用限制原則；安全保護原則；公開原則；個人參加原則；責任原則。

個人信息保護PDCA的基本內容：計劃（構建個人信息保護體系）；實施（實施和運行個人信息保護體系）；監(jiān)察（監(jiān)控和內審個人信息保護體系）；改進（完善和改進個人信息保護體系）。

個人信息保護的模式；內容及采取模式的原因：①美國保護模式——行業(yè)自律模式；②內容：采取政府引導下的行業(yè)自律，規(guī)范行業(yè)內個人信息處理行為，同時通過分散立法，輔助行業(yè)自律的實施；兩個層次：建議性行業(yè)指導，網(wǎng)絡隱私認證計劃；③原因：美國政府既要保護個人隱私，又不希望切斷信息的自由流動。通過適宜的相應立法，配合自律機制，有效實施個人隱私保護。①歐盟保護模式——立法模式；②內容：國家通過立法確定保證個人信息安全的各項基本原則和具體的法律規(guī)定等。③原因：基于保障基本的人個權益。①日本保護模式——政府立法和行業(yè)自律，參考了歐盟的立法模式，更多的采納了美國的保護規(guī)制②內容：主要通過政府行政指導、行業(yè)自律或個別的某些規(guī)則自我規(guī)范、自主規(guī)制。③原因：源于電子政府推進過程。

個人信息處理必需遵循的原則：必須基于明確、合法的目的；必須經個人信息主體明確同意；便于個人信息主體識別；必須保證個人信息質量。

個人信息保護體系的構成：個人信息安全方針；個人信安全目標和基本原則；管理機制；實施過程；安全機制；跟蹤與評估；過程模式；持續(xù)改進；

個人信息利用及形式：①是基于某種利益使用個人信息的行為或活動，即基于某種明確的目的，采用各種方式、方法，為獲取個人信息的效能使用個人信息的行為或活動。②個人信息提供、個人信息委托、個人信息交易等

信息安全防護體系的基礎平臺：網(wǎng)絡基礎平臺；系統(tǒng)平臺；應用系統(tǒng)平臺；系統(tǒng)安全平臺。個人信息保護的現(xiàn)實意義：保護個人信息是保障個人生活安寧，是建設和諧社會、互聯(lián)網(wǎng)健康發(fā)展、推動信息服務業(yè)發(fā)展的需要。

HR（人力資源管理）負責人所掌握的信息資源；用的地方；存在的風險及如何控制：①掌管人事檔案、門禁信息、本部門職員的相關個人信息；②人事檔案用于員工的招聘、聘用、培養(yǎng)、績效、激勵等管理；門禁信息用于在新員工進入公司，或者有員工離職時通知相關部門發(fā)放或者收回門禁卡；本部門相關職員的個人信息用于管理本部門職員的日常工作；③人事檔案在使用、提供、保管、銷毀時存在丟失、損毀、泄露、被非法盜用、社會工程學風險、行為性風險、業(yè)務性風險、管理性風險、環(huán)境性風險、心理性風險；門禁信息在信息在使用、提供、保管、銷毀的過程中存在丟失，向第三方提供，權限不清，員工離職后未收回或者未銷毀等風險；本部門相關職員信息存在行為性風險、社會工程學風險；④面對人事檔案存在的風險，應明確責任人制度、提供必要的安全承諾、強化規(guī)章制度、加強員工的培訓、宣傳、教育，細化、明確工作流程、經個人信息主體同意，確認檔案的使用、提供、保管、銷毀措施；面對門禁信息面對的風險，應明確責任人制度，規(guī)定?？▽Ｓ?、不得向第三方提供，根據(jù)需要分配不同的權限，員工離職后，立即通知相關部門及時收回并銷毀，并根據(jù)規(guī)章制度采取相應的銷毀措施；面對本部門職員的先關個人信息存在的風險，應強化管理，明確權限、責任人職能，加強宣傳、教育、培訓?，F(xiàn)實生活中應該如何保護好自己的個人信息：1.通過正規(guī)途徑辦理銀行信用卡。不要委托中介辦理銀行信用卡。2.妥善保管好涉及到個人信息的一切證件。同時做好網(wǎng)上個人信息安全防護：社保網(wǎng)、醫(yī)保網(wǎng)、住房公積金網(wǎng)等賬戶密碼也應妥善保管，切勿隨意透露給他人。

3.不向不明身份人員透露個人信息。切記，任何機構與其相關員工（包括銀行工作人員）都不會主動詢問客戶卡號、密碼等個人信息。4.不回應來歷不明的短信。萬一撥打了虛假短信中所留電話，切不可在電話中透露自己個人信息給對方。5.保管好各類證件復印件。在日常生活與工作中遇到需要提供個人身份證復印件等信息時，建議在復印件上注明使用用途，以防止各類個人證件復印件被移作他用。6.不隨意丟棄銀行賬單。信用卡對賬單上包含大量個人消費信息與部分卡片關鍵信息，切勿隨意丟棄對賬單。7.上網(wǎng)時注意保護個人信息。