信息安全管理要有法有規(guī)有共識(shí)

郝向宏

郝向宏 共青團(tuán)中央網(wǎng)絡(luò)影視中心副主任，中國青少年網(wǎng)絡(luò)協(xié)會(huì)秘書長(zhǎng)

相關(guān)監(jiān)管部門可以依據(jù)國家標(biāo)準(zhǔn)引導(dǎo)且進(jìn)行個(gè)人信息的保護(hù)和自律，并對(duì)企業(yè)個(gè)人信息處理行為進(jìn)行監(jiān)督規(guī)范，初步形成以企業(yè)自律為主導(dǎo)、聯(lián)盟約束為輔助、政府監(jiān)督配合的個(gè)人信息的保護(hù)模式。

隨著網(wǎng)絡(luò)的普及和網(wǎng)民的增多，信息安全越來越被人們所重視。

從2月起，中國首部個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)——《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》正式實(shí)施。由國家工信部聯(lián)合其他部門制訂的這個(gè)指南旨在遏制信息犯罪、保護(hù)公民合法權(quán)益不受侵?jǐn)_。

網(wǎng)絡(luò)安全不樂觀

中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)發(fā)布的第31次互聯(lián)網(wǎng)調(diào)查報(bào)告顯示，中國網(wǎng)民規(guī)模達(dá)到5.64億人，已超過美國的2.45億、印度的1.21億，一舉成為全球網(wǎng)民最多的國家。隨著互聯(lián)網(wǎng)普及率以及網(wǎng)民規(guī)模的逐年擴(kuò)大，互聯(lián)網(wǎng)和人們的生活聯(lián)系越來越緊密，人們使用互聯(lián)網(wǎng)也逐步從簡(jiǎn)單的獲取信息、休閑娛樂應(yīng)用轉(zhuǎn)向商業(yè)領(lǐng)域應(yīng)用，因此人們對(duì)互聯(lián)網(wǎng)安全和隱私保護(hù)的要求也變得越來越高。

2012年初，中國青年網(wǎng)和中國傳媒大學(xué)聯(lián)合發(fā)布的《中國網(wǎng)民安全上網(wǎng)研究報(bào)告》顯示，網(wǎng)絡(luò)欺詐、網(wǎng)絡(luò)賬戶安全、網(wǎng)絡(luò)污穢信息和網(wǎng)絡(luò)暴力等安全上網(wǎng)問題已成為網(wǎng)民上網(wǎng)環(huán)境的一部分。目前，我國網(wǎng)民中有80%對(duì)各類安全上網(wǎng)問題有所了解，有三分之一的網(wǎng)民接觸或遇到過各種安全上網(wǎng)問題，但網(wǎng)民對(duì)各類安全上網(wǎng)問題的防范意識(shí)依然較弱。

具體來說，青少年網(wǎng)民和低學(xué)歷網(wǎng)民面對(duì)各類安全上網(wǎng)問題時(shí)屬于弱勢(shì)群體，他們對(duì)網(wǎng)絡(luò)污穢信息和網(wǎng)絡(luò)暴力行為的認(rèn)知度較低、防范意識(shí)較差，對(duì)網(wǎng)絡(luò)污穢信息接觸率、網(wǎng)絡(luò)暴力行為的參與率高于成年人和高學(xué)歷人群。此外，這類人群對(duì)于網(wǎng)絡(luò)賬戶的保護(hù)意識(shí)更低，更容易遭遇網(wǎng)絡(luò)賬號(hào)安全問題，成為網(wǎng)絡(luò)欺詐的對(duì)象，因此他們希望進(jìn)一步提高安全上網(wǎng)意識(shí)的意愿較為強(qiáng)烈。

艾瑞咨詢發(fā)布的《2012年個(gè)人網(wǎng)絡(luò)安全年度報(bào)告》顯示，2012年大部分網(wǎng)民對(duì)于網(wǎng)絡(luò)安全持不樂觀態(tài)度：70.0%的網(wǎng)民對(duì)網(wǎng)絡(luò)安全表示擔(dān)心，其中33.3%持非常擔(dān)心態(tài)度。其中，網(wǎng)民對(duì)網(wǎng)絡(luò)支付的安全（67.0%）最為擔(dān)憂，其次為個(gè)人信息（60.7%）。高達(dá)79.9%的網(wǎng)民期待通過網(wǎng)絡(luò)立法改善我國網(wǎng)絡(luò)安全現(xiàn)狀。這個(gè)不容樂觀的現(xiàn)實(shí)為中國的互聯(lián)網(wǎng)安全保障的下一步工作提出了巨大的挑戰(zhàn)。

信息漏洞造成人均500元損失

時(shí)下，一種新型的犯罪——侵害公民個(gè)人信息，越發(fā)引起人們的關(guān)注?，F(xiàn)代社會(huì)是信息社會(huì)，隨著公民個(gè)人信息越來越廣泛的運(yùn)用，個(gè)人信息的重要性也越來越明顯，它牽扯到公民個(gè)人隱私、公民家庭安全和個(gè)人安全。今年年初，“12·5”買賣公民個(gè)人信息案全面告破，全國20多個(gè)省區(qū)市統(tǒng)一行動(dòng)，一舉摧毀了多個(gè)犯罪團(tuán)伙，切斷了犯罪鏈條。

國家公安部刑偵局局長(zhǎng)劉安成介紹說，這類犯罪有三大特點(diǎn)：環(huán)節(jié)多、高科技、非接觸。從竊取信息、傳送信息至買賣信息，都是使用虛擬身份在互聯(lián)網(wǎng)上進(jìn)行的。公民本人甚至并不知道自己的信息被竊取、被販賣，很難找到受害人。

伴隨著國內(nèi)網(wǎng)絡(luò)建設(shè)高潮的到來，網(wǎng)絡(luò)已逐漸成為計(jì)算機(jī)犯罪的最主要犯罪工具。有效防止網(wǎng)絡(luò)犯罪是法制化的必然，加強(qiáng)網(wǎng)絡(luò)安全立法是確保網(wǎng)絡(luò)安全的根本性手段。

2012年12月28日，全國人大審議通過了《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，首次專門為網(wǎng)絡(luò)信息保護(hù)立法，明確規(guī)定國家保護(hù)能夠識(shí)別公民個(gè)人身份和涉及公民個(gè)人隱私的電子信息，為互聯(lián)網(wǎng)用戶的個(gè)人信息保護(hù)奠定了重要基石，互聯(lián)網(wǎng)用戶信息的保護(hù)將有法可依。我國網(wǎng)絡(luò)運(yùn)行發(fā)展由此邁出依法治網(wǎng)的重要一步。

不過，網(wǎng)民所期待的不僅僅是一個(gè)草案的頒布，他們更期待決定的細(xì)化以及個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)的完善，從而能為目前依然可能處于“裸奔”狀態(tài)的個(gè)人電子信息提供更強(qiáng)力、更全面的保護(hù)。中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會(huì)發(fā)布的《2012中國互聯(lián)網(wǎng)安全報(bào)告》顯示，我國有84.8%的網(wǎng)民遇到過網(wǎng)絡(luò)信息安全事件困擾，總?cè)藬?shù)達(dá)4.56億。這些事件包括個(gè)人資料泄露、網(wǎng)購支付不安全等，共造成直接經(jīng)濟(jì)損失194億元，人均損失553.1元。

信息安全需三方共同治理

“網(wǎng)絡(luò)安全”是指計(jì)算機(jī)的網(wǎng)絡(luò)用戶所使用的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)硬件、軟件和數(shù)據(jù)，不因偶然和惡意的原因而遭到破壞、更改和泄露，系統(tǒng)能夠保證連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。而網(wǎng)絡(luò)安全最核心的內(nèi)容就是網(wǎng)絡(luò)的信息安全。倡導(dǎo)安全上網(wǎng)，是保障信息安全的重要渠道：通過提供良好的網(wǎng)絡(luò)安全環(huán)境，保證人們上網(wǎng)的軟硬件安全和個(gè)人信息安全不遭到惡意軟件和惡意網(wǎng)頁的威脅，尤其是防范近年頻繁出現(xiàn)的網(wǎng)絡(luò)欺詐、網(wǎng)絡(luò)賬戶隱私信息泄露等問題。

七成網(wǎng)民擔(dān)心網(wǎng)絡(luò)安全，尤其是支付安全和個(gè)人信息安全。

縱觀2012年，從年初余波未平的“CSDN事件”，到年中的“小米MIUI被曝泄密事件”，再到年末“京東商城充值系統(tǒng)漏洞事件”，網(wǎng)絡(luò)安全問題也越來越引起社會(huì)各方的關(guān)注。更多研究機(jī)構(gòu)的互聯(lián)網(wǎng)安全報(bào)告用數(shù)據(jù)不斷地提醒人們保護(hù)和治理互聯(lián)網(wǎng)環(huán)境迫在眉睫，“我要上春晚”短信詐騙9.8億元、當(dāng)當(dāng)網(wǎng)用戶賬戶金額不翼而飛、移動(dòng)聊天工具發(fā)送的淫穢圖片誘導(dǎo)用戶點(diǎn)擊不安全網(wǎng)站等影響人們安全上網(wǎng)的案例比比皆是。在這樣一個(gè)真假難辨的互聯(lián)網(wǎng)環(huán)境中，我們不禁要問，安全上網(wǎng)距離我們到底還有多遠(yuǎn)？

要樹立一個(gè)良好的安全上網(wǎng)環(huán)境，政府、互聯(lián)網(wǎng)企業(yè)和網(wǎng)民自身三方面都需要做出努力。首先面對(duì)網(wǎng)絡(luò)上泛濫的虛假、不良信息，政府相關(guān)部門有責(zé)任對(duì)網(wǎng)絡(luò)欺詐、網(wǎng)絡(luò)賬戶安全、網(wǎng)絡(luò)色情、網(wǎng)絡(luò)暴力等各類網(wǎng)絡(luò)安全上網(wǎng)問題進(jìn)行必要的監(jiān)管和治理，對(duì)欺騙網(wǎng)站、色情網(wǎng)站等進(jìn)行嚴(yán)厲的打擊并予以取締。同時(shí)建立和完善監(jiān)督舉報(bào)機(jī)制，提高對(duì)網(wǎng)絡(luò)欺詐行為的反應(yīng)速度，即時(shí)、快速地打擊犯罪，減少損失，保護(hù)受害者的利益。

而對(duì)于互聯(lián)網(wǎng)企業(yè)而言，保障網(wǎng)民安全上網(wǎng)環(huán)境需要加強(qiáng)行業(yè)自律，通過互聯(lián)網(wǎng)行業(yè)協(xié)會(huì)、組織制定關(guān)于本行業(yè)的標(biāo)準(zhǔn)、規(guī)范，在互聯(lián)網(wǎng)行業(yè)內(nèi)部建立一套良性的循環(huán)淘汰機(jī)制，積極配合政府和有關(guān)部門進(jìn)一步加大對(duì)發(fā)布虛假不良信息或從事網(wǎng)絡(luò)違法違規(guī)行為主體的查處和打擊力度，從源頭上阻斷安全風(fēng)險(xiǎn)，改善網(wǎng)絡(luò)環(huán)境。

對(duì)網(wǎng)民個(gè)人來說，為防范網(wǎng)絡(luò)欺詐、保障個(gè)人賬戶安全，網(wǎng)民要注意對(duì)個(gè)人系統(tǒng)加強(qiáng)檢測(cè)，防止被病毒感染或者修改文件。對(duì)即時(shí)通訊工具進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)通過這些途徑傳播的仿冒網(wǎng)站地址。對(duì)垃圾郵件進(jìn)行過濾，減少網(wǎng)絡(luò)釣魚事件的發(fā)生。不要輕信網(wǎng)上傳播的消息，在網(wǎng)上使用有關(guān)自己身份的重要資料時(shí)一定要加倍謹(jǐn)慎，也不要用互聯(lián)網(wǎng)絡(luò)傳輸個(gè)人隱私資料，以免被黑客截獲用來進(jìn)行詐騙。一旦遇到網(wǎng)絡(luò)欺詐等網(wǎng)絡(luò)安全問題，網(wǎng)民應(yīng)立即向相關(guān)部門舉報(bào)，即時(shí)、迅速地打擊犯罪，減少不良信息的傳播。