熱點概述

　　12月21日，有黑客在網(wǎng)上公開了CSDN網(wǎng)站用戶數(shù)據(jù)庫，包括600多萬個注冊郵箱賬號和密碼。CSDN是程序員社區(qū)網(wǎng)站，其用戶達到了2000萬。因為不少人習慣在多個網(wǎng)站上使用相同賬號和密碼，所以這次泄密可能導致很多人的郵箱、網(wǎng)銀等被破解。

　　互聯(lián)網(wǎng)用戶數(shù)據(jù)泄密事件繼續(xù)發(fā)酵。繼CSDN、天涯、新浪等互聯(lián)網(wǎng)公司后，京東商城(微博)、網(wǎng)易公司、支付寶也被卷入“泄密門”。昨日又有網(wǎng)友爆料稱，交通銀行和民生銀行用戶資料也遭外泄。

　　針對近期發(fā)生的一些網(wǎng)站用戶信息泄露事件，12月28日，工信部發(fā)布通告稱，信息泄露嚴重侵害了互聯(lián)網(wǎng)用戶的合法權益，危害互聯(lián)網(wǎng)安全，工信部對竊取和泄露用戶信息的行為表示強烈譴責。同時要求各互聯(lián)網(wǎng)站開展全面的安全自查。

　　相關評論

　�。廊鹦前踩珜＜彝跽紳�表示：目前，我國并沒有相關法律規(guī)定要求網(wǎng)站一定要對密碼進行加密。雖然密碼加密后也有可能被破譯，但不加密讓安全防線更加薄弱。像天涯這樣的網(wǎng)站，不涉及財物安全，用戶密碼泄露雖然沒有什么太實際的危害，但是如果被人利用，也是很麻煩的。

　　＠研究網(wǎng)絡信息安全的其事安全團隊負責人劉雨：信息泄露事件表明我國用戶信息安全沒得到有效保護，一方面國內(nèi)互聯(lián)網(wǎng)企業(yè)對系統(tǒng)信息安全、數(shù)據(jù)安全沒有強效的保護措施和管控制度，導致用戶數(shù)據(jù)存在被違規(guī)導出、拷貝和傳輸?shù)目赡苄�；另一方面，我國目前對保護用戶信息安全方面的立法建設也相對滯后，用戶個人信息明碼標價地在數(shù)據(jù)黑市被倒買倒賣。

　�。�中國傳媒大學(微博)政法學院教授王四新：泄密可能會導致網(wǎng)絡銀行賬戶內(nèi)的財產(chǎn)受損，個人信箱或頁面上的私密信息被外人查看。如果用戶有這種擔心，就會對互聯(lián)網(wǎng)上的信息存儲、交友、交易等活動產(chǎn)生不信任感。進而影響到互聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展。

　�。乐貞c工商大學教授蔡敏：個人信息泄露對不同的人可能不同的影響：一方面可能是好的，他舉例說，一些民眾希望通過泄露個人信息的方式，來達到吸引公眾眼球的目的，微博上直播個人行蹤便是例證。另一方面是壞的影響，諸如市民接到詐騙、騷擾的電話和短信，更有不少人因此上當受騙。在目前無法有力約束的情況下，個人應提高個人信息的自我保護意識。

　　模擬題

　　近段時間屢次曝光互聯(lián)網(wǎng)用戶信息泄露事件，用戶紛紛修改密碼，但是泄露信息造成的損害卻很難追償，你如何看待該事件？

　　參考解析

　　國家為了打擊黃牛，出臺實名制購票；網(wǎng)站為了減少惡意注冊，要求實名制注冊；各種商家為了后續(xù)化服務，要求留下個人信息……這些做法的初衷都是好的，但是最近屢屢曝光的用戶信息泄露事件卻令我們無法釋懷，誰來保障公民的信息安全值得我們深思。

　　公民信息之所以出現(xiàn)安全泄露問題，原因是多方面的。

　　首先，應當負責的就是網(wǎng)絡運營商和個別商家，由于很多公司未意識到信息安全的重要性，對流程設計不夠重視，對員工信息安全的培訓和教育滯后，直接造成公民信息的泄露和買賣；

　　其次，國家和相關部門也擔負著不可推卸的責任，國家遲遲未出臺相關信息安全保障法律，相關電信條例中也沒有規(guī)定商家保護公民信息的細則，造成信息保障外在約束的空白和造成損失后追償?shù)碾y度；

　　最后，不得不提，個人在信息泄露中也有一定的責任，很多個人在密碼設置上過于簡單，以及在日常生活中缺乏個人信息保護意識也是造成此次大規(guī)模信息泄露的原因。

　　既然此次事件是由多方共同造成的，那么我們也應當多方共同解決。

　　第一，從國家層面，應當提高對信息安全的認識，并加緊制定信息安全保障相關法律，從法律上對商家如何加強防范等問題進行細化的規(guī)范，從而保證用戶信息保護有法可依；

　　第二，從網(wǎng)絡運營商角度來說，做好用戶信息數(shù)據(jù)的安全防護工作，包括技術的投入和數(shù)據(jù)的管理，提升數(shù)據(jù)保密的層級，同時，做好員工信息安全的培訓和教育，堅決杜絕內(nèi)部員工主動泄密的情況；

　　第三，從公民個人層面，應當關注相關網(wǎng)站發(fā)布的公告，并根據(jù)網(wǎng)站安全提示修改密碼。提高密碼的安全強度并定期修改。

　　雖然此次事件暴露了我國在信息安全保障方面還存在很多漏洞，但是相信通過多方的共同重視和努力，我們在信息安全保障方面一定能取得長足的進步。