《人民日报》为个人信息安全加把“锁”

人们在享受智能生活的同时不应忽视潜在的信息泄露风险。

6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行。这是我国首部网络安全法，保护个人信息是其重要内容。

近年来，我国个人信息泄露事件频发，窃取个人隐私手段不断翻新，移动互联网以及物联网的快速发展又给网络安全带来新的隐患——《网络安全法》值得你我共同关注。

窃取手段五花八门

点开老同学聚会照片链接，银行账号却被盗

“老同学聚会拍的照片你自己看吧，哈哈，大家没怎么变呢。查看请点开下面链接……”不久前参加过同学聚会的郭先生收到这条短信后，没多想就点了链接，但没看到同学聚会的照片。几天后他用手机登录银行账户时出现异常情况，就到银行柜台询问，结果被告知账号已被盗。

让郭先生中招的是一种名为“相册”的木马病毒，它能在手机中植入窃取信息的恶意程序，手机感染后不仅会造成信息泄露，甚至还可能引发财产损失。不久前，国家互联网应急中心发布的《2016年我国互联网网络安全态势综述》（以下简称《综述》）显示，2016年共发现“相册”类恶意程序47316个，累计感染用户超过101万。

“相册”类木马只是诸多窃取个人信息程序中的一种。在移动互联网时代，不法分子由传统的仿冒网址钓鱼欺诈转变成与短信、欺诈电话、手机木马等手段相结合的复杂欺诈，网民不需要在钓鱼网站上输入个人信息，也可能被不知不觉地窃取信息。

移动互联网应用（APP）也是恶意程序的重要传播载体。一些冒牌应用或带有恶意程序的应用，威胁着个人信息的安全。《综述》显示，2016年，国家互联网应急中心通过自主捕获和厂商交换获得移动互联网恶意程序数量205万余个，近7年来持续保持高速增长的态势。

截至2016年12月，我国网民规模达7.31亿人，手机网民规模达6.95亿人。购物、支付类应用场景的增加，也让个人信息更有牟利价值。在利益驱使下，一些不法分子贩卖个人信息， 甚至形成了庞大的灰色产业链。

网络安全专家、绿盟科技副总裁李晨认为，一些软件也会记录用户上网习惯，收集账号登录信息，甚至捆绑或植入其他软件。他认为，当前黑客技术门槛变低，窃取信息变得更加容易。与此同时，网络犯罪出现职业化的倾向，已经形成网络黑色产业链条，工具开发者、工具应用者和利用工具实施犯罪者都有明确的分工，形成了一套体系。

新技术成为双刃剑

2016年监测发现超过13万个联网摄像头存在漏洞

“因为网络服务升级，您所办理的宽带业务需要更新，收到信息及时联系专线4008162378办理变更申请……”家住北京的梁女士半年前办理了一个宽带套餐，这条信息让她差点信以为真。多亏她留了个心眼，向宽带公司电话咨询后才察觉这是一条诈骗短信。

尽管没有上当，梁女士还是疑惑不解：为什么对方知道我的真实姓名、手机号、家庭住址？这些信息为何被泄露了？

网络安全专家、绿盟科技副总裁李晨认为，个人信息泄露之所以频发，很重要的原因是个人信息被暴露的环境和应用场景增加。网络犯罪是人类社会违法活动的网络化呈现，只要有利可图就难以从根本上杜绝。

剑指信息保护痛点

《网络安全法》规定，未经被收集者同意，不得向他人提供个人信息

窃取个人信息违法活动屡禁不止、打击黑客难度大的一个重要原因，是个人信息获取、存储和利用的环节更加复杂，线下和线上传播具有隐蔽性和复杂性。与此同时，追本溯源成本高，发现、查处难度大，处罚、赔偿力度小，也使贩卖及非法使用个人信息黑灰色产业链有了巨大的投机空间。

法律缺失也是个人信息违法活动猖獗的原因之一。在《网络安全法》出台之前，相关管理部门虽然制定并颁布了多个网络信息安全的规定和办法，但立法层级比较低，对一些网络安全违法行为界定不清晰，处罚力度不够，缺乏足够的威慑力。

据介绍，针对个人信息保护的痛点，《网络安全法》在信息收集使用、网络运营者应尽的保护义务等方面提出了明确要求。比如，网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息，但是经过处理无法识别特定个人且不能复原的除外。

针对取证难、追责难的困局，《网络安全法》还明确了网络信息安全的责任主体，确立了“谁收集，谁负责”的基本原则。

网络安全管理部门和产业界则呼吁，建立协同处理安全风险的机制，快速响应并加强对安全态势的监测和感知。

国家互联网应急中心副主任刘欣然说，当前我国处理网络安全面临的问题主要体现在三方面：第一是注重自己的领域，行业沟通不足；第二是系统孤立，技术成果和能力难以共享；第三是在机制上缺乏标准，没有组织化和体系化。他建议，要尽快建立监测、研判、预警、处置和追踪的网络安全问题联合处置机制。

	请点击屏幕右上方“…” 关注绿盟科技公众号 NSFOCUS-weixin

↑↑↑长按二维码，下载绿盟云APP