摘 要：随着技术的不断发展，人们开始用更为开放的、无处不在的方式使用信息。这种方式带来了新时代的曙光。Sun公司把这个新的时代叫做“参与时代”。参与时代的成功靠的是网络和促进商务增长的繁荣的交流。只有当参与的成员感到安全的时候，信任才能建立，建立和维护这种信任的最重要的方法之一是不断地强化隐私保护。制定和实施隐私政策，需要教育民众，界定适宜的业务流程，利用最新的技术和手段。
关键词：参与时代 隐私保护 隐私政策
1 走进参与时代
人们把过去的25年叫做“信息时代”，因为信息技术对我们的日常生活产生了巨大的影响，而信息商务则促进了许多全新产业的发展。成千上万的人在生产信息，存储信息和传播信息。几十亿人都在像消费空气、食物和水一样消费信息。不过，在信息时代，消费者是被动的，他们只是把因特网看作是一个数据库。
随着技术的不断发展，人们开始用更为开放的、无处不在的方式使用信息。这种方式带来了新时代的曙光。Sun公司把这个新的时代叫做“参与时代”。在这个时代，人们不仅获取信息，而且贡献信息，加工信息和共享信息。越来越多的人将通过技术手段相互连接，参与工作，完成任务，购买商品和服务，学习和创造。
信息时代的商务从本质上说是贸易保护主义的和专有的，它强调对信息创造和传播的控制，目的是保持竞争优势。参与时代则不同，它强调开放信息，开放能加快创新的速度，人们的信息共享能带来新的价值。人类通过网络分享、交流信息，解决问题能创造有益的内容，以网络为手段可以建立更广泛的联系。
2 参与时代的成功取决于信任和共享
参与时代的成功靠的是网络和促进商务增长的繁荣的交流。产品与服务的发展基础是共享。质量和热心于共享参与者的人数是成功的关键。共享成员之间固有的价值是共享的基础。共享成员相信，共享是不会伤害自己的。由于价值基于共享，所以共享规模的扩大可能会带来更多的价值。例如，网上拍卖可以有更多的买家和卖家。信息共享的范围越大，买家的选择就越多，就越能通过更多的卖家获得更好的价格。同样卖家也能通过更大范围的信息交流更快地找到买家。
3 隐私对信任和共享的重要性
参与信息共享的成员必须采用双向交流的方式，所以参与交易和共享的成员必须被信任才能获得共享的资格。只有当参与的成员感到安全的时候，信任才能建立，因为他们希望自己被共享的信息能以恰当的方式使用，而不是以不利于自己的方式使用。建立和维护这种信任的最重要的方法之一是不断地强化隐私保护。本文分析了从信息时代向参与时代转变过程中网络的演进，指出了这种转变对安全和隐私的影响。
4 网络的性质改变了
在今天，合作已成为可能，因为网络的进展几乎消除了边界。
我们把网络计算的早期阶段叫做“周边防火墙阶段”。在这一阶段，刚性的边界防止信息的流入和流出。所有的数据都保存在机构边界之内，所以安全和隐私问题并不突出，它们实质上是由安全环境的边界限定的。
下一阶段涉及的是内联网（内部网），总的来说内联网与外部世界还是隔离的。虽然用户可以用网络浏览器阅读公司数据，但只有在公司网络安全边界之内工作的用户才能获得大部分的数据共享。有些数据是通过内联网和因特网流入和流出的，但这些技术是受边界控制技术和Ь议以及信任网关严格控制的。由于跨越公司边界的数据交流情况有限，所以可以对流入流出公司的信息进行监控。
随着技术的进步，外围控制技术逐渐变得更为透明，商业模式也相应地使信息更具流动性，网络最终就会进入下一个阶段，即“外联网（外特网）阶段”。在这个阶段，就有可能而且必须跨越边界共享数据。这一阶段的安全措施要采取完全不同的形式，要采用新的安全控制技术。现在已¾¬在采用身份管理和存取控制技术保护信息的使用，同时增大公司网络的信息流入和流出量。获得信任的用户现在实际上已¾¬可以以遥控的方式接入公司的网络了。
“访问与共享”是参与时代的开始。在参与时代，所有的东西都将无边界地连接到网上。人们通过信任的网络共享信息、相互交流和解决问题可以创造出更多的价值。在这个时代，各个机构和组织共享信息，设备之间直接相互对话，网络根据每个用户的具体情况和数据本身的特点动态地提供服务信息。例如，提供服务时网络会考虑到用户的地理位置和用户使用的设备类型，满足用户当时所需要的具体服务。这种关系自动建立，自动取消，数据存放在整个网络上，需要时随时可用。在共享成员信任他们的共享范围，相信他们发出和收到的数据是安全的时候，效益就会显现出来。
5 参与时代的特点
要实现参与时代的效益，必须跨越网络的边界，把安全和隐私保护政策应用到数字管理之中。在制定和实施这些政策的时候，系统开发人员必须假定用户处于传统意义上讲不太安全的环境之中。用户可能从很多地方，例如在一个公共咖啡馆里通过无线网络连接进公司的网络。为实现无处不在的接入，就要采用企业身份管理解决方案简化用户认证和接入控制。身份管理能自动识别用户，进行访问控制，从而提高效率，降低访问权限控制的误差。
除了身份管理解决方案之外，还有其他一些技术可以用政策控制自动运行的数据。例如，今天的网络服务和服务导向架构（SOA）能保证安全，保护隐私，能把政策和传递的信息结合在一起。简单对像访问Ь议（SOAP）和扩展标识语言（XML）的文件格式可以携带政策信息，包括解码数据的信息。这些格式与解码技术结合在一起可以使政策融入信息，与信息一起在网络应用服务和用户之间传递。身份管理和解码工具结合在一起，可以在交易行为基础上管理数据。数据保护方案和每个数据相匹配会带来很大的灵活性。
安全、隐私保护和政策与数据相伴而行可以使信息在IT环境中自由流入流出。只有身份合格的人才能控制信息流，他们的访问权限在解码和阅读数据之前需要验证。在今天的IT环境中，具有身份才能有权使用信息，所以身份管理和加密技术成为了重要的工具。
企业根据用户的行为建立起与用户的动态关系，能使信息自由流动，从而使企业能更好地满足用户的需求。例如，一个网上旅行预定网站可以建立某个用户的档案，包括乘飞机的次数和信用卡的支付信息，网站可以把这些信息用于以后的预定。这家网站还能提供增值服务，例如自动拨打用户的手机，告知用户航班状况。许多用户想预先知道航班是否延误，但他们只愿意提供自己的手机号码，因为他们认为提供这个号码就够了。也许用户还想参加团组旅行，共同分担旅行小费。如前所述，团组旅行带来的价值靠的是团组成员共享信息，他们相信这种信息共享不会威胁到自己的隐私。
如果用户不信任共享团体的隐私政策，就不会组合在一起。如果用户认为他们的地址和信用卡信息可能被不适宜的人掌握，共享关系就根本不会建立。对旅游团队来说，成员的信任是旅游业的根本，没有这种信任，旅游业就无法生存。在其他一些行业，客户，合作和供应商之间的共享组合也是生命线。在有了清晰的约定规则，而且人们相信自己的个人信息不会被滥用的时候，这些共享组合就会蓬勃发展。
6 隐私保护是信任与共享的基础
鉴于信任对网上共享至关重要，各组织机构必须确认用户已充分了解和理解了他们采集和使用用户个人身份信息如地址、电话号码和驾照号码等的意图。达成这种理解的最有效途¾¬之一是“知情同意”。知情同意的概念比简单的加入或退出过程的概念更宽泛，后者有时会在用户不了解后果或不知道数据如何被使用的情况下被误用。知情同意不仅要全面公开采集隐私数据的意图，而且要说明这些数据如何使用和共享。
为充分发挥共享参与的价值，组织机构必须在知情同意的基础上运行，应该用清晰的语言告诉用户他们的个人信息可能会被如何使用。在采集个人信息前，组织机构应该向用户说明：要采集的个人信息的类型；用这些信息做什么，包括如何使用这些信息和是否让外人共享这些信息；在什么地方使用这些信息，特别是要在国外使用这些信息的时候；个人信息会保存多久，如何废弃。
这样的公开说明使用户有机会做出是否要遵Ѭ这些条款的知情选择。例如，用户在与航空公司签订提供特别服务的合同时，要提交有效的电子邮件地址以获取这些服务，如果用户知道他们的邮件地址不会用于任何其他的目的，就会感到安全，就会给出他们的邮件地址。如果航空公司有政策允许自己的合作伙伴接触该用户À¬生意，而在用户签约时又未予说明，那么用户就不会信任航空公司，用户与航空公司之间的关系就难以为继。
要使共享得以繁荣，双向交流是必须的，而这需要信任。知情同意是信任的基础，也是参与时代成功共享的要求。滥用个人信息则会导致在线共享的混乱和崩溃。
加拿大皇家银行的研究表明，如果错误地使用个人信息，80%的客户会跑掉。
还有研究表明，如果客户确实相信网上销售商，他们是很愿意提供自己的个人信息的。这些信息可以让销售商与客户建立更密切的关系。
7 把政策付诸实施—整合人、过程和工具
制定和实施隐私政策，需要教育民众，界定适宜的业务流程，利用最新的技术和手段。这三种要素的结合对创造价值和促进信任参与是至关重要的。
保护私密，控制数据访问和实施企业数据管理策略的技术能维护隐私，但不能判定个人信息如何被组织机构使用。建立在线共享的信任关系还需要关注人与过程。
隐私政策和其他一些相关政策必须与业务流程和系统结合在一起，成为牢牢植根于组织系统中的伴随价值。必须培训民众，使他们在制定政策和监督政策实施的过程中发挥作用。一个组织最重要的资产是它的信息，保护信息需要有正确的管理，只有使隐私政策成为组织和共享文化价值的组成部分，才能实现正确的管理。信息化的组织具有持续增长的竞争优势。保护个人数据的公司将获得民众信任，能为在线民众提供更好的服务，使民众获益，使民众满意。与整体获益相比较，实施这些政策的投资是很小的。
中国期刊界http://www.jiaoyu85.com/index.php
联系电话：029--85327298 投稿信箱：qikan85@163.com
编辑QQ：651891680 直投杂志社QQ：416480082
