维护个人信息安全不能靠亡羊补牢

因信息泄露,票务网站大麦网的39名用户近期遭遇电话诈骗,被骗金额超过百万。虽说网站一直强调自己也是受害者,并承诺先行承担用户损失,但频发的个人信息泄露事件依然不能不让人追问:是黑客太强大还是信息防护根本没有做到位?

互联网时代,无论公共机构还是市场主体,都在积累着大量的个人信息,信息大数据的使用更是激发了新的经营模式和企业形态,并让我们的生活更加便利,但与此同时,信息安全的隐忧也与日俱增。尽管维护信息安全已是共识,但或者出于成本考虑、或者因为安全意识不高、责任感缺乏,很多机构要么在信息保护上并没有做到最大化,从而让黑客轻而易举攻破防线;要么在信息管理上始终处在粗放状态,从而让大数据的使用和抓取为所欲为。每一次信息安全事件,黑客总是成为托词,但或许最该检讨的首先是搜集个人信息的机构,是否真的为用户的信息安全尽了最大努力,而不是等到信息泄露之后方才想起亡羊补牢。

提升责任感,增强安全意识,靠运营机构的自觉和努力还远远不够,更要靠法规的推动和倒逼。比如,哪些机构才有资格搜集和使用个人信息?维护个人信息安全究竟该统一遵循哪些强制规定?信息泄露后相关追责机制如何完善?面对频发的信息安全事件,监管不能也不应该缺位。遗憾的是,《个人信息保护法》专家意见稿早在2005年就已经提交,但相关法律文本始终未能出台。

未来,信息大数据的使用将越来越成为一种常态和趋势,维护个人信息安全不仅关乎个人生活,更关乎社会稳定,国家利益。惟有让责任倒逼,个人信息安全的防护墙才能真正筑牢。

====================================分割线================================

本文转自d1net(转载)

时间: 2024-10-23 14:08:32

维护个人信息安全不能靠亡羊补牢的相关文章

新华社:依法维护网络信息安全已成为国际惯例

新华社北京12月28日电 点评:依法维护网络信息安全已成为国际惯例 新华社记者刘军 随着网络普及,信息的传播无疑变得更为便捷.但与此同时,信息泄漏.被无良商家牟利,乃至被不法分子利用等网络信息安全问题也日益突出.从出台法律法规.设立高级协调管理机构,到评估网络安全状况.调整应对计划,世界各国都在针对各自虚拟世界的"当务之急"依法采取行动. 美国作为互联网发展的先行者,设立了六大网络安全专职机构.130多项法律法规,尤其注重儿童使用网络的信息安全.少年儿童是互联网上最弱势的群体之一,美国

维护个人信息安全重在责任倒查

对拨打推销电话.发送推销短信的商家,我们可以投诉举报其非法获取信息的行为,其应自证清白,提供这些个人信息的合法来源. 今年4月,上海警方破获一起侵犯公民个人信息案.4名犯罪嫌疑人全都是房产中介,通过QQ群出售小区业主资料,在一笔交易中,王某用1000元向张某.舒某购买了150个小区共10万条业主信息.这些信息非常详细,包括姓名.电话.购房时间等信息.目前,本案中的4名犯罪嫌疑人已被依法刑事拘留,其中出售公民个人信息的张某和舒某被批准逮捕,案件正在进一步侦查审理之中. 传统社会中,人们办理各种业务

黄凯:将信息安全当成企业的生产要素

本文讲的是黄凯:将信息安全当成企业的生产要素,棱镜门事件的热度正在慢慢淡出大众的视野,然而,对于关注信息安全产业的人来说,棱镜门给业界带来的震动不亚于一次冲击波病毒所带来的影响.业界在关注棱镜门事件的同时,也开始思考应对之道,思考信息安全的未来. 与棱镜门这种信息监控与窃取类似的事件绝不仅仅只是现在才发现,也不会是一个个案,除了国家层面,企业层面其实早有很多相似的情形,商业间谍无孔不入,让很多企业为此损失惨重.浙江搬运工演绎的"间谍魅影"导致百家企业商业秘密被盗:维尔康与江山制药案.浙

数据中心信息安全的等保与分保

数据中心中的信息安全问题已经成为人们关注的焦点中的焦点,如何让人们安心地将自己的私密信息放到数据中心中去,消除心中疑虑,仍有很多工作要做.从数据中心角度来讲,只能不断地加强对自身信息安全的管理,保护数据中心的各类信息不受泄露或损坏.在这里,在国家层面也制定了相应的标准做参考,强制性地要求各信息中心单位能够遵守各项信息安全规定,提升整体的信息安全防护措施.8月16日,安徽网警依法查处一起违反网络安全等级保护制度的案件,因蚌埠怀远县教师进修学校网站因网络安全等级保护制度落实不到位,遭黑客攻击入侵,安

《网络安全法》实施倒计时:将公民信息安全放首位

前不久,一场由"蠕虫"式勒索病毒软件蔓延带来的"网络瘟疫"让全世界互联网用户担忧不已,网络安全问题再次引发普遍关注. 与此同时,从下月一日起,<网络安全法>也将正式施行,提出了应对网络安全挑战这一全球性问题的中国方案.这一法规会对中国互联网发展带来哪些影响?又将如何保障公民个人信息安全?北京师范大学刑事法律科学研究院博士后孙道萃.中科院微系统与信息技术研究所通信工程师王斌对此进行了解答. <网络安全法>为刑法提供专门的.积极性的强力保障 当前

《信息安全保障》一1.2 信息安全保障概念与模型

1.2 信息安全保障概念与模型 信息技术发展到网络化社会阶段,信息安全作为一个日益重要而尖锐的问题,涉及面越来越宽,众多因素和变量均处于"不确定"状态,在这种情况下只能维持一种动态.可控的安全状态,信息安全保障就是这样一种安全理念. 1.2.1 信息安全保障概念 为了满足现代信息系统和应用的安全保障需求,除了防止信息泄露.修改和破坏,还应当检测入侵行为:计划和部署针对入侵行为的防御措施:同时,采用安全措施和容错机制,在遭受攻击的情况下,保证机密性.私密性.完整性.抗抵赖性.真实性.可用

大数据为各国信息安全带来挑战 美率先采取措施

刚刚过去的2013年被媒体称为"元年".大数据(Big Data)是继云计算.物联网之后信息技术领域的又一次颠覆性变革,同时也拉开了全球网络空间争霸的帷幕.各国相继调整信息安全战略,将大数据置于重要地位,以夺取"信息优势"和"国际话语权".相关发展动向如何?请看科技日报特约专稿-- 据美国战略之页网站1月5日报道,自2009年以来,美国海军一直在研发和测试一系列微型机器人潜艇.这些潜艇在水下自动运行,收集盐分与温度数据,每隔1小时左右短暂浮出水面

大数据时代下的个人信息安全

伴随着科技进步,互联网及移动互联网的快速发展,云计算大数据时代的到来,人们的生活正在被数字化,被记录,被跟踪,被传播,大量数据产生的背后隐藏着巨大的经济和政治利益.大数据犹如一把双刃剑,它给予我们社会及个人的利益是不可估量的,但同时其带来个人信息安全及隐私保护方面的问题也正成为社会关注的热点.今年两会期间,维护网络安全被首次写入政府工作报告.全国政协委员.联想集团董事长兼CEO杨元庆也在会议上呼吁"政府对个人信息安全立法,加强监管,并在整个社会中树立起诚信文化".大数据时代下维护个人安

徐龙建议加快制定信息安全法和电子支付法

中介交易 SEO诊断 淘宝客 云主机 技术大厅 数家知名网站遭遇"泄密风波",我们拿什么保护个人信息安全?网上购物电子支付如何变得更安全?--全国人大代表.中国移动广东公司总经理徐龙昨天建议,加快制定<中华人民共和国信息安全法>和<中华人民共和国电子支付法>. 统计数据显示,截至2011年底我国网民总数已经达到5.05亿,其中手机网民数量达3.4亿,特别是在电子商务领域,我国市场增长强劲.当前我国网络购物用户规模达到1.94亿人,手机在线支付用户达到3058万,