7億條個人信息被竊警示風險 公共服務(wù)領(lǐng)域泄露須引起重視

　　一起特大侵犯公民個人信息案引發(fā)廣泛關(guān)注。近日，浙江省松陽縣人民法院一審判決的這起案件，超過7億條公民信息遭泄露，8000余萬條公民信息被販賣。經(jīng)法院審理查明，這些包括孕檢、銀行、車主等公民個人信息來自于被“黑客”入侵的某政府醫(yī)療服務(wù)信息系統(tǒng)和某省扶貧網(wǎng)站。

　　個人信息為何會被頻頻泄露？有不愿透露姓名的業(yè)內(nèi)人士告訴《經(jīng)濟日報》記者：“網(wǎng)絡(luò)詐騙黑色產(chǎn)業(yè)鏈分工相當明確，像這種包括明確消費記錄或者行為記錄的個人信息，能以人均10元左右的高價出售。另一方面，隨著各地網(wǎng)上政務(wù)、智慧醫(yī)療等公共服務(wù)的不斷展開，接入網(wǎng)絡(luò)的數(shù)據(jù)也在大大增加。”

　　工信部、公安部、國家標準委等部門自7月底開始啟動隱私條款專項工作，對電商和生活服務(wù)平臺的隱私條款進行評審，京東、淘寶、支付寶隨后調(diào)整隱私政策，對個人信息的使用均作出相關(guān)規(guī)范。上海達晨律師事務(wù)所主任高興發(fā)表示，從目前來看，互聯(lián)網(wǎng)服務(wù)商處理眾多消費者個人信息中應(yīng)履行的義務(wù)，如依法收集、合理使用、安全防護、禁止或者限制披露等方面，水平正在不斷提升。

　　“但不少公共服務(wù)提供者在安全意識和防范能力上都比較薄弱。”互聯(lián)網(wǎng)安全廠商瑞星的安全專家唐威則表示，“很多部門其實按照服務(wù)商或者集成商建設(shè)的方案購買了網(wǎng)絡(luò)安全產(chǎn)品也能使用，但缺乏專門的網(wǎng)絡(luò)安全技術(shù)人員，就容易在使用中疏忽大意，被黑客抓住各種漏洞”。

　　那么在公共服務(wù)領(lǐng)域如何防范個人信息泄露呢？唐威建議說：“從意識上說，要加強人員網(wǎng)絡(luò)安全培訓(xùn)，不斷提高工作人員技能與意識，同時定期進行攻防演練，要能站在黑客的角度上來考慮網(wǎng)絡(luò)安全問題。從技術(shù)上說，要能隨著網(wǎng)絡(luò)安全形勢的變化不斷采用新技術(shù)，比如安全態(tài)勢感知，否則很有可能連是否出事都不知道。從制度上說，針對內(nèi)部人員，不同人也應(yīng)該有不同的數(shù)據(jù)調(diào)取權(quán)限，同時對數(shù)據(jù)的調(diào)取應(yīng)該是可以記錄和追溯的，以避免‘內(nèi)鬼’竊取數(shù)據(jù)。”（記者 陳 靜）

　　版權(quán)及免責聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀