在螞蟻金服展臺(tái)，只要用手機(jī)掃一掃就能提示您安全風(fēng)險(xiǎn)。　殷立勤　攝  

大學(xué)生：海量個(gè)人信息泄露可能危及國(guó)家安全群眾：重要設(shè)施數(shù)據(jù)關(guān)鍵敏感

大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全保護(hù)意識(shí)更加全面

□　本報(bào)記者 趙麗

網(wǎng)絡(luò)安全，可謂是近年來民眾最為關(guān)注的焦點(diǎn)問題。

值得注意的是，《法制日?qǐng)?bào)》記者在調(diào)查中發(fā)現(xiàn)，在不少市民看來，網(wǎng)絡(luò)安全不僅是個(gè)人信息的安全，還涉及到社會(huì)及國(guó)家的網(wǎng)絡(luò)安全；不僅是數(shù)據(jù)安全，還包括電網(wǎng)等基礎(chǔ)設(shè)施的安全；不僅是網(wǎng)絡(luò)系統(tǒng)的安全，還包括內(nèi)容的安全。

個(gè)人信息保護(hù)日趨嚴(yán)謹(jǐn)

“在大數(shù)據(jù)時(shí)代，個(gè)人已經(jīng)非常透明，只要你使用互聯(lián)網(wǎng)的服務(wù)，無論是聊天搜索還是看視頻、閱讀，實(shí)際上是把自己產(chǎn)生的數(shù)據(jù)交給互聯(lián)網(wǎng)公司?！痹诒本┠郴ヂ?lián)網(wǎng)金融公司上班的李航對(duì)《法制日?qǐng)?bào)》記者說。

李航說，這種體會(huì)來自社會(huì)對(duì)互聯(lián)網(wǎng)金融行業(yè)的評(píng)價(jià)——“這個(gè)行業(yè)長(zhǎng)期以來被視為個(gè)人信息泄露的源頭之一”。

“互聯(lián)網(wǎng)金融的發(fā)展得益于計(jì)算機(jī)的普及和現(xiàn)代網(wǎng)絡(luò)信息技術(shù)的突破，后者同時(shí)也帶來技術(shù)漏洞、信息泄露等一系列問題。同時(shí)，互聯(lián)網(wǎng)金融行業(yè)對(duì)個(gè)人信息依賴性極強(qiáng)，但目前我國(guó)征信體制不健全，互聯(lián)網(wǎng)金融平臺(tái)核實(shí)客戶信息缺乏有效渠道，有的確認(rèn)方式比較原始，有的不得不通過線下方式確認(rèn)，不利于發(fā)揮效率優(yōu)勢(shì)?！睂?duì)于行業(yè)內(nèi)部的問題，李航說得很直白。不過，他也認(rèn)為，近年來，尤其是網(wǎng)絡(luò)安全法出臺(tái)后，行業(yè)內(nèi)部對(duì)公民個(gè)人信息安全更加重視。

“在獲得數(shù)據(jù)后，如何讓數(shù)據(jù)形成關(guān)聯(lián)，在保護(hù)消費(fèi)者權(quán)益的基礎(chǔ)上形成經(jīng)濟(jì)價(jià)值、提升社會(huì)效益，這是互聯(lián)網(wǎng)企業(yè)在大數(shù)據(jù)時(shí)代面臨的極大挑戰(zhàn)?！崩詈秸f。

對(duì)此，李航向記者介紹了一些具體做法：在人員管理上，能夠接觸到大量用戶敏感信息的員工，在入職前都必須經(jīng)過充分的背景調(diào)查，并簽署相關(guān)保密協(xié)議。即便被調(diào)離崗位或終止勞動(dòng)合同，個(gè)人信息處理崗位上的相關(guān)人員也會(huì)被要求繼續(xù)履行保密義務(wù)。

“目前，在一些互聯(lián)網(wǎng)金融企業(yè)，數(shù)據(jù)會(huì)按照敏感信息和非敏感信息進(jìn)行分類和存儲(chǔ)。其中，個(gè)人財(cái)產(chǎn)信息屬于機(jī)密數(shù)據(jù)，個(gè)人生物識(shí)別信息、個(gè)人身份信息、網(wǎng)絡(luò)身份標(biāo)識(shí)信息等為保密數(shù)據(jù)。而系統(tǒng)日志、業(yè)務(wù)日志等內(nèi)部數(shù)據(jù)也在敏感信息范疇內(nèi)。”李航向記者介紹說，如需提取這些敏感數(shù)據(jù)，業(yè)務(wù)部門需要進(jìn)行安全備案，同時(shí)還有數(shù)量限制和時(shí)間控制，“比如一個(gè)人在一段時(shí)間內(nèi)只能查詢?nèi)龡l”。

發(fā)帖留言也關(guān)乎網(wǎng)絡(luò)安全

去年4月，《法制日?qǐng)?bào)》記者曾就網(wǎng)絡(luò)安全意識(shí)做過調(diào)查。當(dāng)時(shí)，90%的受訪者認(rèn)為，網(wǎng)絡(luò)安全就是防止個(gè)人信息泄露；僅有10%的受訪者注意到，網(wǎng)絡(luò)安全還涉及打擊網(wǎng)絡(luò)犯罪，還涉及核心數(shù)據(jù)安全，還涉及基礎(chǔ)設(shè)施的安全。

某高校大學(xué)生林峰就曾是90%受訪者之一。如今，他對(duì)記者說，經(jīng)過一年的學(xué)習(xí)，他認(rèn)識(shí)到，網(wǎng)絡(luò)安全不僅是個(gè)人信息保護(hù)，還要注意不能在網(wǎng)上發(fā)表不實(shí)言論，以免產(chǎn)生惡意輿論危害國(guó)家政治安全。

在北京一所高校上大三的胡天奇對(duì)記者說，學(xué)校社團(tuán)曾專門舉辦辯論會(huì)，“大家通過討論得出一個(gè)結(jié)論：?jiǎn)我坏膫€(gè)人信息泄露會(huì)影響個(gè)人隱私、社會(huì)交往和經(jīng)濟(jì)利益；局部性、群體性的個(gè)人信息泄露有可能導(dǎo)致網(wǎng)絡(luò)犯罪和社會(huì)問題；大規(guī)模的個(gè)人信息泄露會(huì)引起公眾恐慌，危及社會(huì)穩(wěn)定；敏感的、跨境的個(gè)人信息泄露更會(huì)關(guān)乎國(guó)家發(fā)展和安全利益”。

“我們老師還特別就此問題請(qǐng)教了國(guó)防大學(xué)的老師，之后向我們講解說，不管是平時(shí)還是戰(zhàn)時(shí)，如果一個(gè)國(guó)家很多人的個(gè)人信息被有組織、有預(yù)謀地收集到一起，那么大到國(guó)家的一舉一動(dòng)、小到個(gè)人的一言一行都可能暴露在對(duì)方的視野下。個(gè)人的網(wǎng)上留言等信息通過大數(shù)據(jù)分析，就會(huì)得出個(gè)人的政治傾向等信息；更多人的信息匯總到一起，通過分析加工，會(huì)對(duì)國(guó)家發(fā)展、國(guó)防安全等造成巨大威脅?！焙炱鎸?duì)《法制日?qǐng)?bào)》記者說。

關(guān)鍵設(shè)施安全不容忽視

在網(wǎng)絡(luò)安全中，關(guān)鍵信息基礎(chǔ)設(shè)施的安全不容小覷。

何為關(guān)鍵信息基礎(chǔ)設(shè)施？2016年12月27日，經(jīng)中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組批準(zhǔn)，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》，其中規(guī)定：國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施是指關(guān)系國(guó)家安全、國(guó)計(jì)民生，一旦數(shù)據(jù)泄露、遭到破壞或者喪失功能可能嚴(yán)重危害國(guó)家安全、公共利益的信息設(shè)施，包括但不限于提供公共通信、廣播電視傳輸?shù)确?wù)的基礎(chǔ)信息網(wǎng)絡(luò)，能源、金融、交通、教育、科研、水利、工業(yè)制造、醫(yī)療衛(wèi)生、社會(huì)保障、公用事業(yè)等領(lǐng)域和國(guó)家機(jī)關(guān)的重要信息系統(tǒng)，重要互聯(lián)網(wǎng)應(yīng)用系統(tǒng)等。

李航在入職現(xiàn)在的互聯(lián)網(wǎng)金融企業(yè)前，曾是某銀行信用貸款審批人員。他告訴記者，銀行內(nèi)部會(huì)經(jīng)常發(fā)放關(guān)于網(wǎng)絡(luò)安全的文件，最主要是不能泄露客戶信息、審批流程，還會(huì)有一些使用互聯(lián)網(wǎng)的注意事項(xiàng)，會(huì)有定期的網(wǎng)絡(luò)系統(tǒng)和安全系統(tǒng)的掃描。

“目前，銀行系統(tǒng)很少遭到破壞。不過，我知道，如果銀行系統(tǒng)遭到黑客攻擊，影響會(huì)很大，銀行的信譽(yù)、業(yè)務(wù)會(huì)受到破壞，客戶的信息可能會(huì)泄露，嚴(yán)重的話對(duì)國(guó)家經(jīng)濟(jì)也會(huì)有影響。”李航說。

家住北京市海淀區(qū)的張潔給記者講述了一件發(fā)生在她身邊的事情。

“我曾經(jīng)在電網(wǎng)某單位實(shí)習(xí)，因?yàn)檫@家單位有一些機(jī)密數(shù)據(jù)，所以我在開始實(shí)習(xí)時(shí)就簽了保密協(xié)議，每次進(jìn)單位也都要經(jīng)過安檢。有一天，1名男子想去有大數(shù)據(jù)的資料室，找不到地方就問工作人員。當(dāng)時(shí)，工作人員覺得這名男子非常面生，于是向保衛(wèi)部門舉報(bào)。經(jīng)核實(shí)，此人真的是外來人員，接著就被押到了保衛(wèi)部。我當(dāng)時(shí)就想知道后續(xù)結(jié)果，于是四處打聽，但一起工作的同事都是諱莫如深的樣子。第二天，單位領(lǐng)導(dǎo)把我們的門禁卡都給換了。我感覺，這個(gè)人混進(jìn)來并且想進(jìn)入大數(shù)據(jù)資料室，肯定是有目的的?！睆垵嵳f。

張潔坦言，在這件事發(fā)生之前，她了解電網(wǎng)數(shù)據(jù)的重要性，但沒想到涉及這些數(shù)據(jù)的問題會(huì)如此敏感。

對(duì)此，中國(guó)人民公安大學(xué)教授王大偉說：“心防要高于技防。每個(gè)公民要不斷強(qiáng)化國(guó)家安全意識(shí)，使心中的警惕級(jí)別高于國(guó)家強(qiáng)調(diào)的級(jí)別，要時(shí)時(shí)對(duì)自己的行為把關(guān)。這包括發(fā)布微信微博時(shí)要注意對(duì)時(shí)間、地點(diǎn)和照片做模糊化處理，出現(xiàn)不相關(guān)的人一定要?jiǎng)h掉，牽扯到關(guān)鍵敏感信息時(shí)要尤為謹(jǐn)慎。”