個人信息安全進入次危機時代，你能否逆轉這些危機？
個人信息安全進入次危機時代
你是不是經常接到騷擾電話?如果是,那毫無疑問,你的個人信息泄露了。最近,警方開展的一項問卷調查顯示,有95%的人遭遇過個人信息泄露事件。屢治不止的個人信息泄露讓人無奈,以有效的法律手段根治,才能還給公眾信心。
隨著網絡化和社會信息化程度越來越高，個人信息安全問題越來越嚴重。那么深究個人信息泄露的主要危害、成因，對網絡時代個人信息保護具有一定參考價值。
個人信息泄露不是一個新話題,而且隨著網絡新媒體的蓬勃發(fā)展,情況似乎越來越嚴重。近年來,侵犯公民個人信息犯罪處于高發(fā)態(tài)勢,既嚴重侵犯了公民個人信息安全,又往往與電信詐騙等其他犯罪存在密切關聯(lián),社會危害日益突出,安全專家認為，個人信息安全已進入次危機時代，必須采取相應的措施。
個人信息泄漏的危害
即因個人信息泄露引起的各種不同后果。如：
1.個人信息泄露導致個人備受騷擾。個人信息泄露后，可能會不時接到廣告短信和電話。比如房者經常收到房屋中介、裝修公司的推銷短信，購車者經常會接到推銷保險的電話等等。
2.個人信息泄露導致經濟損失。當前，網上炒股、電子銀行和網絡購物已經越來越流行，個人電子賬戶增多。而網上交易具有多種安全風險，如果不注意容易導致個人電子賬戶等信息泄露，可能會引起經濟損失。 此前的支付寶相關賬戶信息安全事件就是此例
3.個人信息泄露導致自身安全受到威脅。涉及到個人家庭、住址與收入等敏感信息的泄露，有可能導致?lián)p害個人安全的犯罪事件。有些小偷獲得了他人的信息后，先撥打電話，確定家中是否有人，然后再進行盜竊。個人信息的泄露也淪為一些不法分子打擊報復、綁架、敲詐、勒索、搶劫甚至故意傷害、故意殺人等嚴重犯罪作案的工具。
4.個人信息的泄露甚或威脅到國家安全。許多人認為個人信息泄露，沒什么值得大驚小怪的。但是對于軍人或者國家重要部門公務人員來說，一旦個人信息被別有用心的情報機構獲得，有可能從這些看似保密程度不高的信息中提取出重要的情報。據(jù)有關軍情報專家說“一張風景和工業(yè)園區(qū)的工作照片，有可能從中看出一些絕密設備或設施的內部情況”。
個人信息泄漏的原因
個人信息泄漏的成因主要有以下三個方面：
1.個人信息保護的法規(guī)與制度不夠完善。請期待今年7月份正式實施的信息安全法。
2.某些單位信息安全管理理念滯后。某些掌握大量公民個人信息的部門，如電信公司、網站、銀行、保險公司、房屋中介、某些政府部門、教育部門、房地產公司等，信息安全意識淡薄，管理技術措施不力，信息管理制度不健全，造成個人信息有意或無意被泄露。
3.個人信息安全保護意識不強。個人缺乏信息和隱私權的保密意識，在網絡環(huán)境下也容易泄漏個人信息。比如隨意接受“問卷調查”，填寫個人信息，遨游互聯(lián)網時不經意發(fā)布個人信息，未采取安全措施登錄掛馬網站，個人計算機中病毒等等。
個人信息泄露危機來了，如何應對?
個人信息被泄露得麻木了,有些人甚至產生了無所謂的想法。其實,個人信息安全不僅僅是個人的事,也與國家安全息息相關。比如,互聯(lián)網經濟離不開在線支付等環(huán)節(jié),如果這些用戶信息遭受黑客攻擊或“內鬼”出賣,那么國家的互聯(lián)網經濟安全將遭到嚴重威脅。再比如,如果一些領導干部、科學工作者、涉及國家安全重要崗位人員的個人信息被境外國家掌握,這必將影響國家安全。
因此,提示公眾加強自我保護畢竟只是一個方面,保護公民個人信息安全更是政府的責任,相關職能部門不僅要及時出手,更要有效出手。在這方面,國家最近出臺了不少法律法規(guī)。今年6月1日起,《中華人民共和國網絡安全法》開始實施,公民個人信息多了一把法律保護傘。該法規(guī)定,任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。構成違反治安管理行為的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任。
與網絡安全法同一天開始施行的,還有《最高人民法院、最高人民檢察院關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》。根據(jù)司法解釋,非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產信息50條以上的將入罪。
個人如何保證自身信息安全
提高個人信息安全素養(yǎng)。個人在其信息保護上是第一責任人，要提高個人信息安全素養(yǎng)，養(yǎng)成良好的個人信息管理習慣，控制好個人信息的使用范圍。首先，對互聯(lián)網利用較多的人，需要加強對個人電腦的安全防護，安裝并升級殺毒軟件與防火墻。為重要的個人信息加密。當遇到一些必須輸入個人信息才能登錄的網址時，輸入的個人數(shù)據(jù)必須限于最小的范圍，并且，妥善保管自己的口令、帳號密碼，并不時修改。其次，謹慎注意網站是否有針對個人數(shù)據(jù)保護的聲明和措施，對那些可以匿名登錄的網站要堅決匿名登錄，不訪問安全性不明的網站，不輕易加入各類社交網絡，與來歷不明的人共享信息。最后，盡量不要在qq空間、個人網站、論壇等上傳發(fā)布個人重要信息。
【本文為51CTO專欄“柯力士信息安全”原創(chuàng)稿件，轉載請聯(lián)系原作者(微信號：JW-assoc)】
