當前，信息已經(jīng)滲透到社會(huì )生活的每一個(gè)角落，不僅個(gè)人的工作和生活被深刻信息化，而且商業(yè)領(lǐng)域、政務(wù)領(lǐng)域、國防領(lǐng)域與信息技術(shù)的結合也正變得越來(lái)越密切。毫無(wú)疑問(wèn)，我們已步入一個(gè)極度依賴(lài)網(wǎng)絡(luò )信息系統的時(shí)代。然而，一個(gè)亟待我們正視的現實(shí)是，在互聯(lián)網(wǎng)改變世界的同時(shí)，也使得個(gè)人信息安全以及國家信息安全發(fā)生了“顛覆性”的變化，而一些因數據泄露而產(chǎn)生的問(wèn)題也越來(lái)越被人們重視和擔憂(yōu)。因此數據防泄密措施已是當前必須要實(shí)施的。
在剛剛過(guò)去的“3·15”，一些被曝光的網(wǎng)絡(luò )安全事件提醒人們，你所在的位置、跟誰(shuí)通了電話(huà)、發(fā)了短信、玩什么游戲、幾點(diǎn)玩游戲以及搜索過(guò)什么新聞、看過(guò)什么網(wǎng)站……這些或許都可能通過(guò)你使用過(guò)的一些網(wǎng)絡(luò )應用被傳遞到無(wú)數的網(wǎng)絡(luò )服務(wù)器上。透過(guò)這些信息，你的年齡、愛(ài)好、職業(yè)、經(jīng)濟收入、人際圈子等各種私人情況便基本一覽無(wú)余。
根據中國互聯(lián)網(wǎng)絡(luò )信息中心發(fā)布的《2012年中國網(wǎng)民信息安全狀況研究報告》顯示，有84.8%的網(wǎng)民遇到過(guò)信息安全事件，平均每人遇到2.4類(lèi)信息安全事件。另有數據顯示，近八成的個(gè)人信息泄露源自信息所有者的內部作案。許多網(wǎng)絡(luò )服務(wù)提供商或政務(wù)、醫療機構等保存有客戶(hù)姓名、地址、電話(huà)等各種個(gè)人信息，但卻沒(méi)有在傳、存、使用和銷(xiāo)毀等環(huán)節建立起保護隱私的完整機制，從而導致大量民眾受到網(wǎng)絡(luò )信息安全威脅。
再引兩會(huì )代表關(guān)注
今年兩會(huì )期間，網(wǎng)絡(luò )安全問(wèn)題也再次受到了代表委員們的高度重視。多位代表委員關(guān)注互聯(lián)網(wǎng)隱私保護問(wèn)題，并建議國家加強立法監管。許多代表委員認為，信息一旦泄露會(huì )給當事人造成很大的隱患或直接的負面影響，甚至會(huì )導致個(gè)體利益的嚴重損害。
今年首次當選全國人大代表的騰訊董事長(cháng)馬化騰就把“信息安全”作為代表議案；連續三屆當選政協(xié)委員的蘇寧董事長(cháng)張近東也表示國家應加快《互聯(lián)網(wǎng)個(gè)人信息保護法》，希望社會(huì )各界關(guān)注和推動(dòng)互聯(lián)網(wǎng)信息安全立法。“除了法律層面外，很多信息安全問(wèn)題是執行不善造成的。”全國政協(xié)委員、百度董事長(cháng)李彥宏說(shuō)，“不遵守法律的代價(jià)太小。對于一個(gè)市值幾十億元甚至更多的企業(yè)，幾十萬(wàn)元的罰金無(wú)濟于事。同時(shí)，侵犯個(gè)人信息行為隱蔽性強、取證難等，也使得信息泄露屢禁不止，形成‘監管真空’。”
全國政協(xié)委員、華東師范大學(xué)國際金融研究所所長(cháng)黃澤民也認為，個(gè)人信息本身所具有的巨大商業(yè)價(jià)值，使一些不法分子在利益驅動(dòng)下，采取種種手段非法獲取、買(mǎi)賣(mài)，并形成了黑色產(chǎn)業(yè)鏈。一些軟件提供商利用技術(shù)優(yōu)勢竊取用戶(hù)信息，將信息與廣告商分享并從中獲利，實(shí)現商業(yè)利益最大化，這種行為已經(jīng)對社會(huì )公眾的生活造成惡劣影響。
對于如何加強個(gè)人信息安全保護的問(wèn)題，全國政協(xié)委員、天津大學(xué)教授袁希鋼建議，一是要加強個(gè)人信息安全的立法。目前我國涉及個(gè)人信息安全的法律條款散落在國家法律、行政法規、部門(mén)規章以及地方法規之中，條款中規定不夠具體和明確，體系不夠清楚。
鑒于個(gè)人信息問(wèn)題的重要性、廣泛性和獨立性，建議專(zhuān)門(mén)針對個(gè)人信息安全問(wèn)題，采取人大通過(guò)、國家主席發(fā)布的方式立法，規定具體的刑責。二是要提高信息平臺服務(wù)業(yè)的準入門(mén)檻。以往出現的個(gè)人信息成批泄露事件的原因之一是從事提供服務(wù)平臺的企業(yè)在個(gè)人信息安全上投入不夠，導致安全防范能力和措施的嚴重缺失，使一些人有機可乘。企業(yè)往往以缺少資金的投入為由加以搪塞。保證個(gè)人信息安全是任何一個(gè)從事信息平臺服務(wù)的機構或人員必須具備的前提條件，就像建設公共設施必須設有消防通道一樣，將具有保證被服務(wù)對象的個(gè)人信息安全的能力和可靠、符合標準的手段作為行業(yè)準入的前提條件，采取一票否決制。三是要加強制定和完善有關(guān)個(gè)人信息安全標準，有關(guān)部門(mén)應盡快制定和完善有關(guān)個(gè)人信息安全的技術(shù)和管理標準，使得安全措施有效、可靠。
此外，不少代表委員還建議，在專(zhuān)門(mén)的法律沒(méi)有制定出臺前，政府可以公布信息管理的條例，對利用信息的商業(yè)行為進(jìn)行限制，推動(dòng)個(gè)人信息國家保護力度的提升。
各國相繼立法
為了打擊網(wǎng)絡(luò )犯罪、保護網(wǎng)絡(luò )信息安全，美國、法國、德國、巴西等國近年來(lái)也相繼立法，詳細界定了網(wǎng)絡(luò )犯罪及其懲處辦法。這些舉措得到了廣大民眾的支持。
美國作為互聯(lián)網(wǎng)發(fā)展的先行者，設立了六大網(wǎng)絡(luò )安全專(zhuān)職機構、130多項法律法規，尤其注重兒童使用網(wǎng)絡(luò )的信息安全。美國新出臺的《兒童互聯(lián)網(wǎng)保護法》最終修正案，就擴展了互聯(lián)網(wǎng)“個(gè)人信息”定義和目標對象范圍，進(jìn)一步加強涉及兒童的信息保護。
法國立法保護信息安全已有30多年，進(jìn)入互聯(lián)網(wǎng)時(shí)代后，針對網(wǎng)絡(luò )信息安全又制定了嚴格法規。法國的法律規定，通過(guò)網(wǎng)絡(luò )等各種方式假冒他人身份或使用他人原始信息對權利人造成騷擾的，可處一年徒刑和1.5萬(wàn)歐元罰款。此外，為防止黑客盜用個(gè)人信息，法國政府還制定具體措施，以確保網(wǎng)民在使用包含重要個(gè)人信息的銀行賬戶(hù)、積分卡、稅單時(shí)的安全。
同樣，以注重法治而著(zhù)稱(chēng)的德國，也制定法律對網(wǎng)絡(luò )個(gè)人信息的使用做出了明確規定，還提出設立專(zhuān)職信息保護人員的建議，較好地維護了德國的網(wǎng)絡(luò )信息安全。德國法律規定，出于廣告目的而獲取、處理、使用個(gè)人信息，必須經(jīng)信息所有人書(shū)面同意；非法獲取或不再需要的信息必須刪除；如果因非法或不當獲取、處理、使用個(gè)人信息而對信息所有人造成傷害，應為此承擔責任。
巴西國會(huì )參議院則在去年11月審議新的《刑法大典》時(shí)，首次把互聯(lián)網(wǎng)犯罪列入刑事犯罪范疇。新法對入侵電腦、竊取密碼和違法封鎖網(wǎng)站等行為作出了詳細的說(shuō)明和定罪，如非法入侵他人電腦將被判三個(gè)月至一年監禁；通過(guò)遠程控制電腦非法竊取私人信息、商業(yè)和公司機密，可能獲刑半年至兩年。
互聯(lián)網(wǎng)已進(jìn)入移動(dòng)時(shí)代，手機、平板電腦等各種信息終端紛紛接入。海量信息在網(wǎng)上流動(dòng)，包涵的內容從國家安全到企業(yè)經(jīng)營(yíng)再到個(gè)人健康，一些專(zhuān)家將此稱(chēng)為“大數據時(shí)代”。“大數據時(shí)代”的來(lái)臨，對依法管理互聯(lián)網(wǎng)提出了更高的要求。數據防泄密的概念在今后會(huì )越來(lái)越得到重視！
更多閱讀：大數據的價(jià)值在哪里 大數據時(shí)代：云安全之秘訣
