網(wǎng)上求職、網(wǎng)上購(gòu)物、到博客上發(fā)表文章,你有沒(méi)有想過(guò)網(wǎng)站注冊(cè)時(shí)所輸入的郵箱、身份證號(hào)、銀行卡號(hào)、簡(jiǎn)歷都面臨著嚴(yán)重的泄露風(fēng)險(xiǎn)?一項(xiàng)受工信部信息安全協(xié)調(diào)司委托的調(diào)查顯示,60%受訪者遇到個(gè)人信息被盜用的問(wèn)題。對(duì)此,我國(guó)個(gè)人信息保護(hù)終于邁出了第一步,《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》已向工信部報(bào)批,360公司也宣稱設(shè)立了中國(guó)互聯(lián)網(wǎng)公司的第一個(gè)首席隱私官。
2011年底中國(guó)互聯(lián)網(wǎng)遭遇了史上最大規(guī)模的用戶信息泄露事件,多家大型網(wǎng)站的用戶數(shù)據(jù)被泄露,幾千萬(wàn)用戶賬號(hào)和密碼被公開(kāi),嚴(yán)重威脅到社會(huì)秩序和公眾利益。而近年來(lái),人肉一詞在網(wǎng)友中已經(jīng)司空見(jiàn)慣,個(gè)人隱私被公開(kāi)化。
對(duì)此,業(yè)內(nèi)人士分析,與國(guó)外完善的法律和企業(yè)隱私管理而言,在個(gè)人隱私信息在互聯(lián)網(wǎng)上越來(lái)越不安全的時(shí)候,我國(guó)法律卻幾近空白,行業(yè)自律堪憂?;ヂ?lián)網(wǎng)企業(yè)尤其需要建立一整套自我規(guī)范、自我約束的規(guī)章制度,以保證互聯(lián)網(wǎng)用戶上傳的信息不會(huì)被輕易泄露。但是,大多數(shù)企業(yè)對(duì)之絲毫沒(méi)有察覺(jué),甚至有少數(shù)企業(yè)試圖實(shí)現(xiàn)個(gè)人隱私數(shù)據(jù)的商業(yè)價(jià)值。而在國(guó)外,首席隱私官一職的設(shè)立已有十余年歷史,如IBM、微軟、柯達(dá)、Facebook等跨國(guó)企業(yè)均設(shè)有專(zhuān)門(mén)保護(hù)企業(yè)核心技術(shù)、保護(hù)企業(yè)員工和客戶隱私的首席隱私官。業(yè)內(nèi)認(rèn)為,首席隱私官的設(shè)立有助于國(guó)內(nèi)企業(yè)的隱私保護(hù)與國(guó)際接軌。記者 孫雨)
-相關(guān)新聞
360發(fā)布《密碼安全指南》
日前,央視3·15晚會(huì)曝光多家銀行存在內(nèi)鬼,導(dǎo)致用戶銀行卡號(hào)、個(gè)人征信報(bào)告泄露,不法分子朱某再根據(jù)身份證、手機(jī)號(hào)等信息破解用戶網(wǎng)銀密碼,成功率高達(dá)20%。為此,360安全中心再次發(fā)布《密碼安全指南》,提醒網(wǎng)銀用戶設(shè)置難以被他人猜破的密碼。
央視報(bào)道稱,個(gè)人征信報(bào)告中有網(wǎng)銀用戶詳細(xì)的資料,包括收入、住址、手機(jī)號(hào),甚至家人的職業(yè)和生日等。正是依靠這些信息,不法分子篩選出高收入人群的網(wǎng)銀密碼,再利用銀行對(duì)公共事業(yè)費(fèi)不提供短信通知的特點(diǎn),在淘寶網(wǎng)點(diǎn)以低折扣通過(guò)電話費(fèi)代繳,悄悄轉(zhuǎn)走受害人的網(wǎng)銀資金,犯罪金額高達(dá)300余萬(wàn)元。
針對(duì)不法分子破解網(wǎng)銀密碼的伎倆,360《密碼安全指南》建議,網(wǎng)銀、網(wǎng)上支付等重要賬號(hào)應(yīng)單獨(dú)設(shè)置密碼、定期更換密碼,避免以生日、姓名拼音、手機(jī)號(hào)碼等與個(gè)人身份相關(guān)的信息作為密碼,以免這些隱私泄露危及財(cái)產(chǎn)安全。
360安全專(zhuān)家石曉虹博士表示,不法分子在網(wǎng)上批量販賣(mài)公民隱私已成黑色產(chǎn)業(yè),再加上銀行等重要機(jī)構(gòu)出現(xiàn)一些管理問(wèn)題,網(wǎng)銀用戶需格外重視密碼安全,并使用安全軟件、U盾等措施加強(qiáng)安全防護(hù)。