个人信息检索笔记

第一篇：个人信息检索笔记

一、什么是信息素质？ 答：是指个人能认识到何时需要信息，和有效地搜索、评估和使用所需信息的能力。

二、如何判断自己已具备了信息素质呢？ 答：（1）能够独立决定所需信息种类和程度 独立意味着在获取信息资源的过程中个人可以现形式，如学生的毕业论文、调查报告等，以此来与他人进行有效的交流。

（5）能够在信息利用过程中遵守相关的法律法规

具备信息素养能力的人应了解与信息利用有关的道德、法律和社会经济问题，并能遵守法律、就会逐渐提高。

四、什么是文献？ 答：由3个要素构成：第一：要有一定的知识内容；第二：要有记录知识的物质载体第三：要有用以保存和传递知识的记录方式

五、科技文献：记录科学技术信息的载体 科技文献是科技进步的（SCI）

全文检索系统：全文也包括内容简短的事实和数据，全文检索系统集文摘检索与全文提供于一体。

常用的全文检索系统：中国知网（CNKI）、Science Direct 10.检索提问式：是检索策相矛盾的信息，让人无从把握真实情况。需要平时多积累一些相关专业机构发布信息的网址 网络上免费、有价值的学术信息资源是相对有限的在解决研究性信息问题时，会议论文、研究报告、专利、期刊、各类文献数据库、图书等就决定所需要的信息种类和程度，表现为主动学习、自主吸纳知识的过程。

（2）能够高效地获取所需信息：能选用最适当的查找方法或检索系统来建构完善的检索策略，获取所需信息。包括下载电子资源，将资源归类、整理，对所获取的信息进行系统的组织，使信息有序。（高效：全、准、新、快。）（3）能够根据现有的知识背景和评价标准对信息及其来源进行评价及遴选。

在分析信息的基础上熟练地、批判性地评价信息，有效吸收、存储和快速提取信息，能从所收集的信息中遴选出信息文本的中心思想，并能依据研究问题的要求来评价信息及其来源，提取出权威性的、经典的和具有创新理念的观点及其它发现，同时能在构建新的假设中查找补充所需信息，对新旧信息进行整合和综述。（4）能够有效地利用信息达到某一特定的目的。

有效地利用信息意味着为达到某一特定的目的，在信息查找、获取、评价、补充的知识积累基础上，将他人文献中的主要观点、思想及相应事实数据等应用于自己有利于目的实现的表

规章制度和有关获取与使用信息资源的行为规范。

知识产权与版权、信息法、电子资源恶意下载与非法使用、正确引用、信息的无偿服务与有偿服务

三、什么是信息、知识和情报？

信息：是事物属性的再现，是由事物发出的消息、指令、数据等所包含的内容，广泛地存在于自然界和人类社会中。

知识：是人类社会实践经验的总结，是人的主观世界对于客观世界的概括和如实反映，是人的大脑通过思维重新组合的系统化的信息的集合。

情报：是满足一定需求的、激活了的知识

四、提高信息素养的途径：

谁都不可能一夜之间就具备信息素养。像培养阅读、写作能力一样，你可以通过上系统的“信息检索课”、参加当地或所属高校图书馆举办的 “图书馆利用系列讲座” 来获得系统的查找知识，而且还需要不断地利用网络搜索(电子信息源、OA资源)等手段从信息获取和利用实践中获得经验，在不断寻找、选择、评价、思考你查到的信息和观点过程中，你的信息素养

阶梯。

科技文献作为记录科技信息或知识的物质形式，传递科技信息或知识。

科技文献的数量和质量是衡量科学技术发展水平和学术成就的标志之一。

七、信息检索的概念？ 信息检索（information retrieval）: 指的是从信息集合中查找所需信息的具体过程。

广义信息检索：包括信息存储与查找两个过程 狭义信息检索：指信息的查找。

八、信息检索系统的构成？

由一定的设备和信息集合构成的服务设施称为信息检索系统。例如：中国期刊网（CNKI）、在线公共目录检索系统（OPAC）、工程索引（EI）

9、检索系统的分类？ 目录检索系统：用于对出版物进行报道和对图书资料进行科学管理。常用目录检索系统：在线公共目录检索系统（OPAC）、中国高等教育文献保障系统（CALIS）联合目录公共检索系统

文摘检索系统：用于对信息题录和文摘的检索，检索结果一般是文献的来源信息。常用文摘检索系统：工程索引（EI）、引文索引

略的具体表达，是用检索系统规定的各种算符将各个检索条件连接而形成的一种逻辑表达式。

布尔逻辑算符：AND、OR、NOT

通配符与截词符词符和通配符：*（利用它可以只输入检索词的起始部分，而实现一簇词的检索），$（自动取词根运算符）

字段限制符 ：=/11.信息检索五步？ 一：界定问题二：选择信息源三：制定策略并实施检索四：评价信息

五、分析和利用问题

12.信息源的选择策略？ 对于查找一般性消息，选择浏览网页、报纸无疑是既准确又快捷的方式。而在需要了解该事件的更全面、详细的介绍时，杂志可能是更好的选择。

对于要求一定深度、研究性的信息问题，如果仍主要检索搜索引擎检索网络信息源，将会产生以下几个问题：(1)返回的网页很多，但很多并不相关，需要从中筛选有价值的信息，花费时间较长

(2)事实性数据大量重复，有深度的信息却很少

(3)信息发布人各异，缺乏有效评定机制，导致出现许多失真、甚至互

成为重要的信息源。会议论文和研究报告虽然时效性相对较强，但不易获得，需要关注相关研究机构及研究人员，积累获取渠道。文献数据库中收录了多种连续性的期刊以及部分会议论文、研究报告，且经过专业人员的组织整理，文献内容深刻全面，检索方便，获取容易，应作为检索的重要信息源。

图书和期刊作为重要的学术研究产出形式，通过阅读能理清发展脉络、把握研究前沿，是重要的学术信息源。13.信息获取的思路？ 需要一般性、相对粗浅的信息---网页 面临研究性信息问题-----数据库

现有数据库无法获取全文-----印刷型资源 １）题录信息的获取方法

对于工程硕士来讲，绝大多数偏向解决工程实际问题，因此有条件检索文摘数据库的话，应尽可能全面地使用各个文摘数据库进行检索，以避免漏查，这样虽然可能查文献的时间多了，但通过阅读文献信息，能帮助我们接触到最新的研究成果从而理清解决问题的思路。这比盲目做试验花的时间还是要少的。

如果需要查找英文文

献，建议优先在EI工程索引和SCI这两个综合性的文摘数据库检索 EI偏重工程，不报道纯理论，期刊论文、会议论文收录的多SCI则收录涵盖所有学科、侧重基础理论方面研究的文章，它的文献品位高、缩写和全称进行扩检。或降低检索词的专指度，选用上位词或相关词进行检索。

２）全文文献的获取方法

全文文献的获取可分为直接获取和通过图书馆等文献服务机构获取两有以同行评审的方式来进行，发表或申请就会失败。

(3)专业学术搜索引擎(4)定量分析法 16、如何调整策略加快并完整搜索信息？ 答：

1、学科类目

2、布尔逻辑关系 ：与、本文参考文献的参考文献。进一步反映本文研究工作的背景和依据(6)二级引证文献链接：本文引证文献的引证文献。更进一步反映本文研究工作的继续、发展或评价

（7）相关文献作者链（1）电子期刊数据库我们经常用的中文电子期刊数据库有CNKI中国期刊全文数据库、维普中文科技期刊数据库和万方的中国数字化期刊群，外文电子期刊数据库有EI、SCI及Elsevier等。

可信度大，并可以对文章的水平、著者的学术水平做出评价，寻找热点课题等

如果需要查找中文文献则更为方便

中国知网、维普、万方都提供文摘检索，收录量都比较大，为稳妥起见有条件的也要每个库都检索一遍

对于没有条件检索以上文摘库的读者，一个比较好的办法是在Google Scholar里查，有线索了再去查全文

也可根据自己课题学科选择相应的几个全文数据库进行检索

在对文献文摘的检索过程最重要的是检索词的选定以及检索词间关系，即检索策略的制订。好的检索策略往往不能一蹴而就，而是根据检索结果的数量多寡及对结果相关性的判断不断调整得到。“变”是检索策略的永恒主题

14、如何将拟定好的主题概念作为检索词，获得好的检索效果？首先应考虑选用其中比较规范、概念基本对等的词语进行检索。如果发现检索结果太多，则应提高检索词的专指度，选用下位词或专指性较强的自由词检索。并通过阅读比较相关的检索结果，找出新的检索词作为概念限定。如果是检索结果太少，则需要尽可能多地选用同义词、同义的相关词、种方式可遵循“先电子后印刷”、“先近后远”的原则 直接获取

直接获取比较简单，在全文数据库中（如中国期刊全文数据库、维普期刊数据库、万方数据资源、Elsevier电子期刊全文库、PQDD博硕士论文数据库等），均可以直接获取电子版的全文文献

通过图书馆等文献服务机构获取

对于在现有的全文数据库中未收录的文献，或在迫于条件限制无法检索这些数据库的情况下，我们可以登录图书馆等文献服务机构网站检索，看是否收录该文献的纸制版本。如有，可办理相关借阅手续借出或阅览。还可以图书馆等文献服务机构原文传递、代查代检等服务向咨询，通过他们提供的获取全文文献

15、网络资源的评价方法

评价网络资源的方法（1）定性分析法 ：发布机构的权威性（2）同行评审：同行评审为一种审查程序，即一位作者的学术著作或计划让同一领域的其他专家学者来加以评审。同行评审的程序主要针对的是让作者的著作使之符合一般的科学与学科领域的标准。在许多领域著作的出版或者研究奖金的颁发，如果没

或、非

3、字段限定（题名、主题、摘要）

4、年度时间的限定

5、匹配：模糊、精确

17、CNKI的特色知网节：

“知网节”就是知识网络节点的简称。提供单篇文献的详细信息和扩展信息的浏览页面。它不仅包含了单篇文献的详细信息如题名、作者、机构、来源、时间、摘要等，还是各种扩展信息的汇集点。这些扩展信息通过概念相关、事实相关等方法揭示知识之间的各种关联，达到知识扩展的目的，有助于新知识的学习、发现、获取。

知识网络根据知识的体系结构和文献的内容关联来组织文献，可以形成以各种特征为节点的文献网络和知识网络，如主题网络、分类网络等。知网节内容：

（1）节点文献题录摘要：篇名、作者、机构、关键词、摘要、刊名、刊期等信息及链接（2）参考文献链接：反映本文研究工作的背景和依据

（3）引证文献链接：引用本文的文献

(4)同被引文献链接：与本文同时被作为参考文献引用的文献，与本文共同作为进一步研究的基础

(5)二级参考文献链接：

接：链接以上相关文献作者在《总库》中的其他文献

（8）相关文献机构链接：链接以上相关文献作者所在机构的其他作者在《总库》中的所有文献

(9)相同导师文献链接：链接与本文同一导师的文献

知网节的作用： 当读者打开检索结果的下载页面时，将出现知网节页面，蓝色部分为超链接，读者可以直接点击进入相关文献，如点参考文献中的第一篇文章，则可直接链接到该文章，而不需要进行重新检索。知网节的浏览功能代替了检索，降低了检索的复杂度，节省了时间。

18、国内主要的中文电子图书数据库：书生、超星、阿帕比、读秀

19、什么是特种文献？ 出版形式比较特殊的文献：科技文档、政府出版物、标准、学位论文、科技报告、会议文献、专利。

CNKI和万方中的主要特种文献 ：标准、学位论文、会议文献、专利。20、常用的专业数据库按照文种划分为： 中文数据库、外文数据库；按加工深度分为文摘数据库和全文数据库；按照文献类型分为：电子期刊、电子图书、会议论文、学位论文数据库

（2）电子图书数据库我们经常用的中文电子图书数据库有书生、Apabi、超星和读秀，外文电子图书数据库有Netlibrary。

（3）会议论文数据库我们经常用的中文会议论文数据库有CNKI中国重要会议论文全文数据库、万方的中国学术会议论文数据库。外文会议论文数据库ISTP、IEEE、SPIE、AIAA。（4）学位论文数据库我们经常用的中文学位论文数据库有CNKI中国博士、硕士学位论文全文数据库、万方的中国学位论文全文数据库。外文学位论文数据库有PQDT。

21、主要的外文数据库及使用方法？

主要的外文数据库有：剑桥科学文摘（CSA）、工程索引数据库（EI—the engineering index）、科学引文索引数据库（SCI---science CitationIndex）、科学会议录索引数据库（ISTP）等。

EI访问的网址： EI数据库的检索方式包括：简单检索、快速检索、专家检索、叙词检索、标签检索

EI索引的种类：作者（Author）、作者单位（Author affiliation）EI受控词（Ctrolled term）、刊名（Serialtitle）和

出版商（Publisher）的索引。在高级界面3种索引形式：语种（Language）、文献类型（Document type）、文献分类（treatmenttype）检索结果最初以引文的格式列出如果想浏览摘要格式和详细格式的记录单击引文下面的Astract/Links

或

Detailed Record/links，文献之间的正式链接。Elsevier 问

包括四大领域：物理学与工程、生命科学、健康科学、社会科学与人文科学

22、OPAC(online PublicAccess

Catalogue

网

ScienceDirect址

：

（爱思唯尔）数据库访

25、文献资料的常规阅读顺序？

（1）初步筛选：考虑题名是否符合需要、深浅程度等

（2多数文章看摘要，少数文章看全文

（3）先看综述性和评论性文献，再看具体研究性文献

（4）先粗度，后精读（5）先阅读中文，后阅当记录以摘要格式或详细格式显示时，EI的受控词及作者姓名均为超链接形式，单击受控词，检索系统将给出数据库中最初检索时所选定的时间范围内含有该受控词的所有记录。单击作者名，检索系统将给出该作者的所有记录。web of science 的检索平台网址为：

SCI的特色引文检索,其特点、意义？

利用论文间天然的引用与被引用关系，进行滚雪球式的检索，常常能发现许多单纯用词语检索找不到的文献。因为词语随着时间的推移是不断变化的，单纯用词语检索很可能会造成一些重要的文献的遗漏。而通过引文这条线索，可以从一篇文献出发，顺藤摸瓜地梳理出一个课题的来龙去脉和最新进展。（被引作者、被引文献、被引年限）利用参考文献进行检索能引导我们检索包括期刊、会议录、图书章节以及揭示与我们的研究相关的任何出版物的信息，而且可以越差越旧或越查越新，也可以越查越深入。引文索引将发表文章的参考文献作为检索词，它揭示了一种作者自己建立起来的System，联机公共书目检索系统，主要功能：（1）书刊信息查询（2）个人信息查询（3）网上书刊荐购（4）网上预约及续借（5）新书通报

23、什么是馆际互借？ 为了资源共享，根据馆际互借协议，各成员馆之间可以相互借阅对方馆藏文献，这种服务模式称为馆际互借。馆际互借服务是图书馆之间或图书馆与其他文献情报部门之间利用对方的文献来满足读者要求的一种服务方式，实现了跨馆跨地域的藏书资源共享。

国内机构常用的是CALIS（中国高等教育文献保障系统），它能提供联合目录所包括的书目信息教育。读者可以通过所在学校图书馆网站注册、提交馆际互借申请。

24、什么是文献传递？ 图书馆工作人员根据读者的需求，通过传真、复印邮寄或E-mail电子文本等形式，为读者获取成员馆收藏的期刊、学位、会议论文、科技报告、专利文献、可利用的电子全文数据库的服务，国内常用的两大文献传递服务机构：NSTL（国家科技图书文献中心）CASHL（中国高校人文社会科学文献中心）

读外文

（6）优先阅读核心期刊

26、文献综述包括四部分：

（1）前言：要用简明扼要的文字说明写作的目的、必要性、有关概念的定义、综述的范围、扼要说明有关主题的现状或争论焦点，使读者对全文要叙述的问题有一个初步了解，前言一般200—300字，不宜超过500字

（2）正文：包括所研究方向文献的概述、基本研究现状与发展趋势（3）小结：作者应对各种观点进行明确评价，提出自己的看法，指出关键问题已解决的程度与尚待解决的难点以及未来发展的趋势。（4）参考文献：30条以内以最近3—5年

第二篇：个人信息

个人简历 个人信息

姓名：马俊性别：男

籍贯：河北省张家口市出生年月：1990年6月03日 身高：176cm专业：电力系统继电保护 学历；大专联系方式：***

获奖情况

◆2009年电力行业中澳专业“管理委员会奖学金”二等奖，全班仅三人获奖 ◆2010年电气工程系优秀团员

◆电气值班员中级

◆中级电工资格证

◆全国英语A级考试合格证书

◆国际雅思英语5.0认证

◆国家计算机高新技术操作员证书，全班仅5人获得

◆全国计算机一级B等级证书

◆学院第一届足球联赛第三名

在校荣誉

◆ 在校任职班级学习委员

◆ 曾在“电气工程系”足球比赛中获第3名

◆ 在校任职学院英语社英语演讲比赛评委

实践经验

◆兼职英语家教，丰富了个人社会经历，受到学生家长嘉誉

◆联想电脑专卖店服务员，培养了与人沟通，团队协作的能力，得到顾客认可 ◆社会实践“学雷锋”活动，培养了乐于助人，不怕吃苦的优秀品德

◆“爱心捐赠”活动，为贫困学生捐赠书籍，培养热爱社会，无私奉献的精神

自我评价

头脑灵活，踏实稳健，乐于创新，有较强动手实践能力，工作认真负责，有较强的团队协作能力，善于吸收新鲜事物，能吃苦耐劳，善于思考，有较强的自学能力

第三篇：个人信息

人信息

姓名： 刘广超

性别： 女

籍贯： 河北省承德市

学历： 本科

手机： ***`

求职地点： 河北

求职意向： 营养师 出生日期： 1990.06 毕业院校： 河北医科大学临床学院 所修专业： 临床医学 毕业时间： 2014.07 电子邮箱： 854993343@qq.com 职能类别： 医院/医疗/护理 工作年限： 应届毕业生

育经历

009.09至

014.07 河北医科大学临床学院

通过3年的在校理论学习，学习课程：人体解剖学、组织学与胚胎学、生物化学、神经生物学、生理学、医学微生物学、医学免疫学、病理医学心理学、医患沟通与技巧；马克思主义基本原理、思想道德修养；英语、高等数学、医用物理学、化学等，掌握基础医学中临床医学的基本理论、基本知识；掌握医学文献检索、资料调查的基本方法，具有一定的科学研究和实际工作能力；熟悉国家卫生工作方针、政策和法规； 通过2年的医学临床见习、实习，学习课程：内科学、外科学、妇产科学、儿科学，掌握常见病名发病诊断处理的临床基本技能；具有对急、难、重症的初步处理能力；能够在上级医师的指导下完成基本的临床操作。学、药理学、人体形态学实验、医学生物学实验、医学机能学实验、病原生物学与免疫学实验、诊断学；循证医学、卫生法学、医学伦理学、习经历

012.07至2014.临床实习与见习

通过2年的临床理论与实践结合，学习课程：内科学、外科学、妇产科学、儿科学，掌握常见病名发病诊断处理的临床基本技能；具有对急、难、重症的初步处理能力；能够在上级医师的指导下完成基本的临床操作。

能描述

1.掌握基础医学中临床医学的基本理论、基本知识；2.掌握医学文献检索、资料调查的基本方法，具有一定的科学研究和重症的初步处理能力；能够在上级医师的指导下完成基本的临床操作。实际工作能力； 3.熟悉国家卫生工作方针、政策和法规； 4.掌握常见病名发病诊断处理的临床基本技能；具有对急、难、能证书

英语四级证书 010-12

计算机二级证书 英语六级证书

1、品行端正，性格开朗，乐观向上，综合素质高

2、交际能力强，善于沟通，有很好的亲和力，有良好的团队合作精神

3、积极进取的心态，精力充沛，能够接受较强的工作压力，吃苦耐劳，能够踏踏实实地完成交付的任务

4、思维敏捷，有创新思维，善于在实践中学习并运用。011-3 012-6 我评价

第四篇：个人信息泄露

2011年12月，中国互联网集中爆发了一系列网络个人信息泄露事件。主要事件有：12月21日，国内最大的程序员网站CSDN数据库保存的约600万用户注册信息被黑客泄露；22日，深圳上万名新生儿资料被泄露；25日，国内知名社区网站天涯社区宣称部分用户隐私遭窃，涉及用户数量达4000万；27日，美团网、京东商城等网络购物网站确认系统存在漏洞，部分用户注册信息被泄露；29日，广东省出入境政务服务网泄露了包括真实姓名、护照号码等信息在内的约400万用户资料，等等。这一系列事件泄露的个人信息达上亿条，其规模之大、影响之广、危害之严重前所未有，成为中国互联网发展史上最大的一起个人信息泄露事件，引起了社会各界的广泛关注和广大网民的担忧，也折射出中国互联网安全的脆弱性，以及部分互联网企业对客户个人信息资料保护的轻视与疏忽。

一般说来，用户的手机号、邮箱账号等个人资料，通常是由木马病毒、恶意程序在网络上自动收集，这些资料都是黑客个人控制和使用，其影响范围相对较小，对用户的威胁也较小。但是，现在许多国内网站复制发达国家成熟的网络商业模式或者借助心理诱导手段，吸引大量用户注册，从而收集到海量的用户个人信息。于是一些不法分子通过各种非法途径从这些网站大量收集用户个人信息，然后通过贩卖个人信息或敲诈用户获利，有的甚至窃取网上银行用户名和密码盗取用户资金。

①网站内部管理人员主动泄密。堡垒最容易从内部攻破，泄密事件多数是由网站内部管理人员违规引起的。不论是有意识卖密还是无意识泄密，造成的影响是极大的。②黑客通过网站技术漏洞窃密。随着网络技术的发展，网络攻击和渗透手段也不断升级，部分网站在网络安全方面的人员和资金投入不足，导致网站存在着可被黑客利用的安全漏洞，部分网站系统甚至使用明文存储用户密码，一旦网站被攻击导致用户数据库被下载，用户密码就会立即暴露，毫无安全性可言。③黑客通过网上诈骗行为骗密。随着黑客技术的发展，除利用系统漏洞对网站进行攻击外，还出现了许多新的方法和手段，通过网页挂马、开设钓鱼网站和下载数据库成为不法分子获取和收集网民个人信息的主要方式。

为减少个人信息泄露事件的发生，政府、企业、个人等各方都需要高度重视，明确责任，采取切实可行的措施，不断加强个人信息安全。

①健全完善法律法规，严厉打击不法行为。我国当前对个人信息的保护机制还很不完善。只有顶层的《刑法》和电信行业有相关规定，严重缺少一般性法律、行政执法体系等末端制度设计，执法较难，可操作性上还需要进一步提高。从权利保护、责任认定、责任追究和法律保障上对个人信息予以保护，将个人、网站和监管机构所应承担的责任、义务厘清，同时掐断地下个人信息买卖黑市渠道。②建立应急机制，及时降低影响。保存有大量用户信息的网络企业和机构，应设置专门的信息安全管理部门并明确其职责，完善网络泄密预警机制，制定应对网络安全威胁预案，一旦发生网络安全事件，立即启动预案。③增强安全意识，养成良好的上网习惯。当前，尤其要注意对于不同网站的账号，不能为了便于记忆都使用相同的密码，也不能以规则数字和字母，以及姓名、生日等与用户个人相关性很强的信息作为密码。

第五篇：个人信息安全

个人信息概念；主体；客体：①个人信息指存在的与个人相关并且可用于识别特定的个人的信息。包括姓名、出生日期、分派给个人的号码标志以及其它可以识别特定个人的图像或声音的，包括某些单独使用时无法识别但能够方便地与其它数据进行对照参考，并由此识别特定某人的信息。②个人信息的主体是可根据某些特定的个人数据资料识别或间接时别的拥有个人信息的自然人。（拥有个人数据的个人。）③是自然人在社会实践活动中，认知的于个人隐私相关的个人数据资料。

个人信息的管理；包括那些人：①个人信息管理者基于特定、明确、合法的目的而进行的有关个人信息的收集、保存、管理、处理和利用等。是以占有、利用个人信息为目的的管理行为。②个人信息的管理者即基于特定的目的，经过个人信息主体明确同意、委托、授权、收集、占有、保存、管理、处理、利用个人信息的组织、机构或个人，如政府、机关、事业团体、企业等。

个人信息的安全及标准：①是对基于特定、明确和合法目的，收集、保存（存储）、管理、处理和使用个人信息采取相应的安全管理措施，并建立安全管理机制，监控个人信息安全管理错是的实施，不因偶然的或者恶意的原因，是个人信息受到损毁、泄露、丢失等不法侵害，保障个人信息的质量。②真实性；准确性；完整性；时效性；可用性；不可抵赖性；可控制性；可审查性。

个人信息的处理；后处理：①是收集、录入、加工、编辑、存储、检索、传输、交换等的自动或非自动个人信息处置活动，以及提供、委托、交易等其他利用个人信息的行为。②个人信息处理、利用之后的处理方式。个人信息应在处理、利用之后采取相应的安全措施，保证没有丢失、泄露、损毁、篡改、不当使用等。

信息资源及内容：①个人信息管理者逐步积累的信息、信息系统、生产、服务、人员、信誉等有价值的资产。与个人信息相关的信息资源涵盖了与个人信息相关的信息技术、信息设施、信息系统、信息内容、相关人员及其它支持和配套设施等。②信息资产；软件资产；硬件资产；物理资产；人员资产；无形资产；服务。

风险管理：是以可确定的管理成本代替不确定的风险成本，以最小的经济代价，实现最大的安全保障的科学管理方法，其核心是风险的识别、分析、评估和处理。

社会工程学；常用的攻击手段及如何防范：①是在人与人交往中，利用人性的弱点，如本能的反应、好奇心、信任、贪婪等，运用心理学知识，以交谈、欺骗、伤害等手段，获取利益的方式，是非传统的攻击行为。（是一门艺术或科学；是一门学科是因为社会工程学要遵循心理学的基本原理和人际交往的客观规律，利用人性的弱点，采取各种社会工程学惯用的手段，实现预期的目的。）②攻击方式：物理形式，心理形式；攻击形式：伪装，引诱，说服，友善，垃圾搜寻，肩窥，反向社会工程学。③以人为本，构建社会工程学防御体系：人员培训；完善管理制度；详细的工作制度；应急事件管理。

过程改进：是依据个人信息安全的目标，识别、分析个人信息保护体系已识别风险的变化、潜在风险、参与风险和可能的缺陷，采取相应的改进措施，保证体系的活力和可持续发展。直接收集个人信息时必需用书面形式通知主体的内容：个人信息收集的目的和范围；个人信息主体享有的相关权利；个人信息的安全承诺；个人信息主体拒绝提供相关个人信息可能会产生的后果；个人信息管理者的相关信息及权利和义务；其它需说明的事项。

OECD的八项原则：收集限制原则；信息质量原则；目的明确化原则；利用限制原则；安全保护原则；公开原则；个人参加原则；责任原则。

个人信息保护PDCA的基本内容：计划（构建个人信息保护体系）；实施（实施和运行个人信息保护体系）；监察（监控和内审个人信息保护体系）；改进（完善和改进个人信息保护体系）。

个人信息保护的模式；内容及采取模式的原因：①美国保护模式——行业自律模式；②内容：采取政府引导下的行业自律，规范行业内个人信息处理行为，同时通过分散立法，辅助行业自律的实施；两个层次：建议性行业指导，网络隐私认证计划；③原因：美国政府既要保护个人隐私，又不希望切断信息的自由流动。通过适宜的相应立法，配合自律机制，有效实施个人隐私保护。①欧盟保护模式——立法模式；②内容：国家通过立法确定保证个人信息安全的各项基本原则和具体的法律规定等。③原因：基于保障基本的人个权益。①日本保护模式——政府立法和行业自律，参考了欧盟的立法模式，更多的采纳了美国的保护规制②内容：主要通过政府行政指导、行业自律或个别的某些规则自我规范、自主规制。③原因：源于电子政府推进过程。

个人信息处理必需遵循的原则：必须基于明确、合法的目的；必须经个人信息主体明确同意；便于个人信息主体识别；必须保证个人信息质量。

个人信息保护体系的构成：个人信息安全方针；个人信安全目标和基本原则；管理机制；实施过程；安全机制；跟踪与评估；过程模式；持续改进；

个人信息利用及形式：①是基于某种利益使用个人信息的行为或活动，即基于某种明确的目的，采用各种方式、方法，为获取个人信息的效能使用个人信息的行为或活动。②个人信息提供、个人信息委托、个人信息交易等

信息安全防护体系的基础平台：网络基础平台；系统平台；应用系统平台；系统安全平台。个人信息保护的现实意义：保护个人信息是保障个人生活安宁，是建设和谐社会、互联网健康发展、推动信息服务业发展的需要。

HR（人力资源管理）负责人所掌握的信息资源；用的地方；存在的风险及如何控制：①掌管人事档案、门禁信息、本部门职员的相关个人信息；②人事档案用于员工的招聘、聘用、培养、绩效、激励等管理；门禁信息用于在新员工进入公司，或者有员工离职时通知相关部门发放或者收回门禁卡；本部门相关职员的个人信息用于管理本部门职员的日常工作；③人事档案在使用、提供、保管、销毁时存在丢失、损毁、泄露、被非法盗用、社会工程学风险、行为性风险、业务性风险、管理性风险、环境性风险、心理性风险；门禁信息在信息在使用、提供、保管、销毁的过程中存在丢失，向第三方提供，权限不清，员工离职后未收回或者未销毁等风险；本部门相关职员信息存在行为性风险、社会工程学风险；④面对人事档案存在的风险，应明确责任人制度、提供必要的安全承诺、强化规章制度、加强员工的培训、宣传、教育，细化、明确工作流程、经个人信息主体同意，确认档案的使用、提供、保管、销毁措施；面对门禁信息面对的风险，应明确责任人制度，规定专卡专用、不得向第三方提供，根据需要分配不同的权限，员工离职后，立即通知相关部门及时收回并销毁，并根据规章制度采取相应的销毁措施；面对本部门职员的先关个人信息存在的风险，应强化管理，明确权限、责任人职能，加强宣传、教育、培训。现实生活中应该如何保护好自己的个人信息：1.通过正规途径办理银行信用卡。不要委托中介办理银行信用卡。2.妥善保管好涉及到个人信息的一切证件。同时做好网上个人信息安全防护：社保网、医保网、住房公积金网等账户密码也应妥善保管，切勿随意透露给他人。

3.不向不明身份人员透露个人信息。切记，任何机构与其相关员工（包括银行工作人员）都不会主动询问客户卡号、密码等个人信息。4.不回应来历不明的短信。万一拨打了虚假短信中所留电话，切不可在电话中透露自己个人信息给对方。5.保管好各类证件复印件。在日常生活与工作中遇到需要提供个人身份证复印件等信息时，建议在复印件上注明使用用途，以防止各类个人证件复印件被移作他用。6.不随意丢弃银行账单。信用卡对账单上包含大量个人消费信息与部分卡片关键信息，切勿随意丢弃对账单。7.上网时注意保护个人信息。