04月12日報道：工業和信息化部相關部門負責人日前透露，《信息安全技術：公共及商用服務信息系統個人信息保護指南》預計今年上半年正式出臺。在CSDN等大批網站陷入“泄密風波”、上海羅維鄧白氏公司因非法獲取和買賣公民個人信息等事件相繼遭曝光后，該《指南》的出臺被寄予極大期望。經調查發現，目前網絡個人信息泄露主要存在三種情形：
第一類是黑客攻擊網站盜取用戶個人信息。北京警方不久前披露的CSDN網站數據庫泄露調查結果顯示，犯罪嫌疑人都是通過入侵網站服務器而盜取的信息，而入侵的主要方式就是尋找網站的漏洞。根據《第28次中國互聯網發展狀況統計報告》顯示，2011年上半年，有過賬號或密碼被盜的網民達到1.21億人，占網民總數的24.9％。業內人士指出，黑客在盜取網站的用戶信息庫后，會把這些信息倒賣、分銷給“黑公關”或“釣魚公司”，這些單位則可能向這些用戶發送垃圾廣告、傳播電腦病毒、發布詐騙信息甚至通過試探用戶的網上支付密碼來盜取支付賬戶中的余額。
第二類是互聯網企業在用戶信息數據安全方面意識淡薄，甚至利用用戶信息牟取商業利益。互聯網安全企業“奇虎360”公司副總裁石曉虹表示，有些網站由于用戶數據安全意識欠缺，曾經明文保存過用戶密碼，而明文密碼是最不安全的數據保存方式，一旦數據庫泄露，所有密碼一覽無余。也有一些網站隨意收集個人信息后，把過期的或者多余的個人信息隨意丟棄，造成數據泄漏。
第三類是用戶個人對網絡信息安全的輕視。石曉虹表示，當CSDN遭遇“泄密門”之后網民掀起了一股“今天你改密碼了嗎？”的行動，在一定程度上也反映了用戶個人平時對于網絡賬戶管理和信息安全不夠重視。例如，一些網民出于方便，對網絡賬戶密碼的設置非常簡單，或使用單一重復的數字密碼、或使用自己名字的拼音等等，使得不法分子可以輕易盜取。
業內人士指出，即使知道網絡個人信息保護存在上述三種“潰堤之穴”，但由于監管和追查的各種困難，就算知道信息被泄露了，也很難查到在何處泄露。工業和信息化部科學技術情報研究所副所長劉九如表示，當前涉及個人信息保護的法規制度中，金融、電信等新領域的相關規定最為具體，而職業中介等一些機構引入的個人信息，保護規定則比較缺失。法律專家及業內人士普遍認為，盡快出臺專門性、統一性的個人信息保護的專門法律，將個人信息的使用、信息泄露的取證以及執法力度進行統一，是堵住上述“潰堤之穴”最緊迫也最有效的途徑。
粵公網安備44011302004697
