據(jù)《經(jīng)濟(jì)參考報(bào)》報(bào)道,,社保系統(tǒng)已經(jīng)成為個(gè)人信息泄露“重災(zāi)區(qū)”,。目前重慶,、上海,、山西,、沈陽(yáng),、貴州,、河南等省市衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞,,數(shù)千萬用戶的社保信息可能因此被泄露,。其中包括個(gè)人身份證、社保參保信息、財(cái)務(wù),、薪酬,、房屋等敏感信息。
不少網(wǎng)民表示,,社保信息漏洞再次將大數(shù)據(jù)時(shí)代的安全隱患問題呈現(xiàn)在人們面前,。個(gè)人信息安全“失守”與系統(tǒng)漏洞息息相關(guān),但是,,監(jiān)管缺失及追責(zé)不力同樣難辭其咎,。為此,必須在亡羊補(bǔ)牢的同時(shí),,加快個(gè)人信息保護(hù)立法,,并建立起嚴(yán)格的追查和問責(zé)機(jī)制。
個(gè)人信息“裸奔”
“在社保信息中,,至少有姓名,、單位、身份證號(hào),,以及與養(yǎng)老、醫(yī)保相關(guān)的銀行賬號(hào),,還很可能包含聯(lián)系辦法,、家庭住址、每月掙多少錢,、在哪里買過房,、得過什么病、吃過什么藥等等,。如果別有用心的人獲取了相關(guān)資料,,那么‘量身定做’地推銷個(gè)產(chǎn)品還算是‘小騷擾’,保不齊我們會(huì)遭遇技術(shù)含量很高的金融詐騙,�,!本W(wǎng)民“龐嵐”說。
網(wǎng)民“特立獨(dú)行貓miao喵”說,,“前幾天收到社�,?ǖ脑p騙電話,我就奇了怪了,,剛辦的卡,,信息是怎么被泄露的?各個(gè)政府機(jī)構(gòu)都在信息化方面投入巨資,,出問題的卻比比皆是,,應(yīng)該好好查查這個(gè)大黑洞了!”
“我們的個(gè)人信息不是一直在裸奔嗎?車險(xiǎn)到期,,就會(huì)接到各家保險(xiǎn)電話,。買個(gè)房子,就會(huì)收到各個(gè)樓盤的電話,。報(bào)個(gè)名考試,,就會(huì)接到各個(gè)考前培訓(xùn)的電話�,!本W(wǎng)民“張亦木木”說,,社保信息疑泄露只是洪水中的一滴水而已。
監(jiān)管難辭其咎
網(wǎng)民“姜伯靜”認(rèn)為,,社保數(shù)據(jù)泄露危機(jī)可能存在以下因素:第一,,社保數(shù)據(jù)庫(kù)網(wǎng)站的“先天性缺陷”。這就相當(dāng)于造圍墻的時(shí)候,,某幾處墻體薄弱,,給小偷留下了一道“暗門”。第二,,社保數(shù)據(jù)庫(kù)的加密手段不足,。或者是過于簡(jiǎn)單,,或者是進(jìn)位問題,。第三,安全防護(hù)措施力度不夠,。
網(wǎng)民“凌兒”指出,,大量信息泄露不能僅僅歸咎于“高危漏洞”,有無涉嫌瀆職,,內(nèi)部人員故意泄露出賣個(gè)人信息,?或者疏于防范,網(wǎng)絡(luò)系統(tǒng)出現(xiàn)漏洞卻沒有進(jìn)行應(yīng)有維護(hù),?抑或是報(bào)道中提及的“即使出現(xiàn)信息泄露問題,,也僅僅是捂蓋子,不會(huì)進(jìn)行太多補(bǔ)救”,?如存在上述問題,,恐怕就是“人禍”了。信息犯罪愈演愈烈,,跟監(jiān)管滯后和打擊不力有直接的關(guān)聯(lián),。
須建問責(zé)機(jī)制
有網(wǎng)民指出,社保數(shù)據(jù)面臨泄露,,這是危機(jī),,也是機(jī)遇,。如果盡快亡羊補(bǔ)牢,那為時(shí)未晚,。但如果想要掩飾問題,,那就是大數(shù)據(jù)安全危機(jī)的序幕了。
網(wǎng)民“渝西鋒光”指出,,社保系統(tǒng)的安全與否,,不是社保行業(yè)部門“自家的事”,而應(yīng)當(dāng)和戶籍查詢,、疾控中心等信息系統(tǒng)一起,,納入國(guó)家公民信息安全體系建設(shè)的整體布局。同時(shí),,還應(yīng)該對(duì)現(xiàn)行的公民信息系統(tǒng),,進(jìn)行必要的功能整合,對(duì)未來將建的公民信息系統(tǒng),,則應(yīng)做好相應(yīng)的利用價(jià)值及風(fēng)險(xiǎn)防范評(píng)估,,盡可能不再重蹈信息系統(tǒng)漏洞重重之覆轍。
網(wǎng)民“ziqi_94860”則指出,,在大數(shù)據(jù)時(shí)代,,為挖掘和分析用戶數(shù)據(jù),互聯(lián)網(wǎng)企業(yè)無所不用其極,,這也給了網(wǎng)絡(luò)犯罪可乘之機(jī),。從保障和推進(jìn)大數(shù)據(jù)發(fā)展、維護(hù)個(gè)人信息的角度出發(fā),,個(gè)人信息安全立法刻不容緩。同時(shí),,要加快網(wǎng)絡(luò)安全人才的培養(yǎng)和網(wǎng)絡(luò)安全制度的建設(shè),,并建立起嚴(yán)格的追查、問責(zé)機(jī)制,,對(duì)造成個(gè)人信息泄露的單位和個(gè)人的犯罪行為加大懲處力度,。