几天前参加了一次会议,做了一场关于信息安全与隐私保护的报告,席间有记者问我一些报告中提到的CPO和P3P的问题,有感于国内对这方面的情况知道得太少,有关企业和个人还没有对此引起充分注意,所以我就在这里系统地把这两方面的概念和背景介绍一下,另外再借此机会对记者问过的几个有关热点问题做个展开。