“网络信息安全立法”为企业再敲警钟

　　一些掌握公民个人信息的大公司，如今正逐渐成为信息泄露的主要源头。1月14日，重庆联通突然爆出内部员工利用机房的系统漏洞，提取系统中的短信内容，以每单1万元的高价倒卖客户信息的丑闻。从而将这家国内知名的电信运营商推到了风口浪尖，个人私密信息保护，是个老话题了。许多个人私密信息如电话号码、家庭住址、身份证、信用卡消费等常常被一些不法商贩以“白菜价”卖来卖去，泛滥成灾的垃圾短信、邮件以及频繁发生的网民注册资料泄露事件也给人们的日常生活造成严重困扰。

　　为网络信息安全立法的呼声高喊多年的人们，如今终于看到了结果。2012年12月28日第十一届全国人民代表大会常务委员会第三十次会议通过 《关于加强网络信息保护的决定》(以下简称“决定”)。该《决定》将“个人信息保护”从各部门法和部委规章中的零散规定首次提升到单独的“法律”规范层面，让保护个人信息有了法律的依据和准绳。

　　许多呼吁为网络信息安全立法的业内人士纷纷表示：如释重负和热烈欢迎。毕竟互联网那强大到令人畏惧的信息传播功能和无所不及的社会影响力现在正犹如一匹脱缰的野马，不但日益威胁着网民的个人信息安全，也造成了诸多潜在的社会隐患。如何对其进行扼制和消弥，他有自己的看法，“其实许多严重的个人私密信息泄露事件通常是发生于掌握着大量客户注册资料的企业(如运营商、银行、保险公司)内部，如果只单纯依靠法律法规要求、行业自律、从业人员的职业操守以及个人的防范意识是远远不够的，只能治标而不能治本。要想切实保护重要而有价值信息的安全，还是必须采取严密而先进的信息安全管理机制和手段，通过技术措施进行违规行为的监控和审计，从根本上帮助企业堵住用户信息管理可能存在的漏洞，杜绝企业在网络信息安保方面不曾注意的死角。”
本文摘自：Imperva公司 数据库安全审计解决方案 大型数据库厂商

http://www.su***/list-37.html