網(wǎng)絡(luò)安全,可謂是近年來民眾最為關(guān)注的焦點問題。

值得注意的是,記者在調(diào)查中發(fā)現(xiàn),在不少市民看來,網(wǎng)絡(luò)安全不僅是個人信息的安全,還涉及到社會及國家的網(wǎng)絡(luò)安全;不僅是數(shù)據(jù)安全,還包括電網(wǎng)等基礎(chǔ)設(shè)施的安全;不僅是網(wǎng)絡(luò)系統(tǒng)的安全,還包括內(nèi)容的安全。

個人信息保護日趨嚴(yán)謹(jǐn)

“在大數(shù)據(jù)時代,個人已經(jīng)非常透明,只要你使用互聯(lián)網(wǎng)的服務(wù),無論是聊天搜索還是看視頻、閱讀,實際上是把自己產(chǎn)生的數(shù)據(jù)交給互聯(lián)網(wǎng)公司。”在北京某互聯(lián)網(wǎng)金融公司上班的李航對記者說。

李航說,這種體會來自社會對互聯(lián)網(wǎng)金融行業(yè)的評價——“這個行業(yè)長期以來被視為個人信息泄露的源頭之一”。

“互聯(lián)網(wǎng)金融的發(fā)展得益于計算機的普及和現(xiàn)代網(wǎng)絡(luò)信息技術(shù)的突破,后者同時也帶來技術(shù)漏洞、信息泄露等一系列問題。同時,互聯(lián)網(wǎng)金融行業(yè)對個人信息依賴性極強,但目前我國征信體制不健全,互聯(lián)網(wǎng)金融平臺核實客戶信息缺乏有效渠道,有的確認(rèn)方式比較原始,有的不得不通過線下方式確認(rèn),不利于發(fā)揮效率優(yōu)勢。”對于行業(yè)內(nèi)部的問題,李航說得很直白。不過,他也認(rèn)為,近年來,尤其是網(wǎng)絡(luò)安全法出臺后,行業(yè)內(nèi)部對公民個人信息安全更加重視。

“在獲得數(shù)據(jù)后,如何讓數(shù)據(jù)形成關(guān)聯(lián),在保護消費者權(quán)益的基礎(chǔ)上形成經(jīng)濟價值、提升社會效益,這是互聯(lián)網(wǎng)企業(yè)在大數(shù)據(jù)時代面臨的極大挑戰(zhàn)。”李航說。

對此,李航向記者介紹了一些具體做法:在人員管理上,能夠接觸到大量用戶敏感信息的員工,在入職前都必須經(jīng)過充分的背景調(diào)查,并簽署相關(guān)保密協(xié)議。即便被調(diào)離崗位或終止勞動合同,個人信息處理崗位上的相關(guān)人員也會被要求繼續(xù)履行保密義務(wù)。

“目前,在一些互聯(lián)網(wǎng)金融企業(yè),數(shù)據(jù)會按照敏感信息和非敏感信息進行分類和存儲。其中,個人財產(chǎn)信息屬于機密數(shù)據(jù),個人生物識別信息、個人身份信息、網(wǎng)絡(luò)身份標(biāo)識信息等為保密數(shù)據(jù)。而系統(tǒng)日志、業(yè)務(wù)日志等內(nèi)部數(shù)據(jù)也在敏感信息范疇內(nèi)。”李航向記者介紹說,如需提取這些敏感數(shù)據(jù),業(yè)務(wù)部門需要進行安全備案,同時還有數(shù)量限制和時間控制,“比如一個人在一段時間內(nèi)只能查詢?nèi)龡l”。

發(fā)帖留言也關(guān)乎網(wǎng)絡(luò)安全

去年4月,記者曾就網(wǎng)絡(luò)安全意識做過調(diào)查。當(dāng)時,90%的受訪者認(rèn)為,網(wǎng)絡(luò)安全就是防止個人信息泄露;僅有10%的受訪者注意到,網(wǎng)絡(luò)安全還涉及打擊網(wǎng)絡(luò)犯罪,還涉及核心數(shù)據(jù)安全,還涉及基礎(chǔ)設(shè)施的安全。

某高校大學(xué)生林峰就曾是90%受訪者之一。如今,他對記者說,經(jīng)過一年的學(xué)習(xí),他認(rèn)識到,網(wǎng)絡(luò)安全不僅是個人信息保護,還要注意不能在網(wǎng)上發(fā)表不實言論,以免產(chǎn)生惡意輿論危害國家政治安全。

在北京一所高校上大三的胡天奇對記者說,學(xué)校社團曾專門舉辦辯論會,“大家通過討論得出一個結(jié)論:單一的個人信息泄露會影響個人隱私、社會交往和經(jīng)濟利益;局部性、群體性的個人信息泄露有可能導(dǎo)致網(wǎng)絡(luò)犯罪和社會問題;大規(guī)模的個人信息泄露會引起公眾恐慌,危及社會穩(wěn)定;敏感的、跨境的個人信息泄露更會關(guān)乎國家發(fā)展和安全利益”。

“我們老師還特別就此問題請教了國防大學(xué)的老師,之后向我們講解說,不管是平時還是戰(zhàn)時,如果一個國家很多人的個人信息被有組織、有預(yù)謀地收集到一起,那么大到國家的一舉一動、小到個人的一言一行都可能暴露在對方的視野下。個人的網(wǎng)上留言等信息通過大數(shù)據(jù)分析,就會得出個人的政治傾向等信息;更多人的信息匯總到一起,通過分析加工,會對國家發(fā)展、國防安全等造成巨大威脅。”胡天奇對記者說。

關(guān)鍵設(shè)施安全不容忽視

在網(wǎng)絡(luò)安全中,關(guān)鍵信息基礎(chǔ)設(shè)施的安全不容小覷。

何為關(guān)鍵信息基礎(chǔ)設(shè)施?2016年12月27日,經(jīng)中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組批準(zhǔn),國家互聯(lián)網(wǎng)信息辦公室發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》,其中規(guī)定:國家關(guān)鍵信息基礎(chǔ)設(shè)施是指關(guān)系國家安全、國計民生,一旦數(shù)據(jù)泄露、遭到破壞或者喪失功能可能嚴(yán)重危害國家安全、公共利益的信息設(shè)施,包括但不限于提供公共通信、廣播電視傳輸?shù)确?wù)的基礎(chǔ)信息網(wǎng)絡(luò),能源、金融、交通、教育、科研、水利、工業(yè)制造、醫(yī)療衛(wèi)生、社會保障、公用事業(yè)等領(lǐng)域和國家機關(guān)的重要信息系統(tǒng),重要互聯(lián)網(wǎng)應(yīng)用系統(tǒng)等。

李航在入職現(xiàn)在的互聯(lián)網(wǎng)金融企業(yè)前,曾是某銀行信用貸款審批人員。他告訴記者,銀行內(nèi)部會經(jīng)常發(fā)放關(guān)于網(wǎng)絡(luò)安全的文件,最主要是不能泄露客戶信息、審批流程,還會有一些使用互聯(lián)網(wǎng)的注意事項,會有定期的網(wǎng)絡(luò)系統(tǒng)和安全系統(tǒng)的掃描。

“目前,銀行系統(tǒng)很少遭到破壞。不過,我知道,如果銀行系統(tǒng)遭到黑客攻擊,影響會很大,銀行的信譽、業(yè)務(wù)會受到破壞,客戶的信息可能會泄露,嚴(yán)重的話對國家經(jīng)濟也會有影響。”李航說。

家住北京市海淀區(qū)的張潔給記者講述了一件發(fā)生在她身邊的事情。

“我曾經(jīng)在電網(wǎng)某單位實習(xí),因為這家單位有一些機密數(shù)據(jù),所以我在開始實習(xí)時就簽了保密協(xié)議,每次進單位也都要經(jīng)過安檢。有一天,1名男子想去有大數(shù)據(jù)的資料室,找不到地方就問工作人員。當(dāng)時,工作人員覺得這名男子非常面生,于是向保衛(wèi)部門舉報。經(jīng)核實,此人真的是外來人員,接著就被押到了保衛(wèi)部。我當(dāng)時就想知道后續(xù)結(jié)果,于是四處打聽,但一起工作的同事都是諱莫如深的樣子。第二天,單位領(lǐng)導(dǎo)把我們的門禁卡都給換了。我感覺,這個人混進來并且想進入大數(shù)據(jù)資料室,肯定是有目的的。”張潔說。

張潔坦言,在這件事發(fā)生之前,她了解電網(wǎng)數(shù)據(jù)的重要性,但沒想到涉及這些數(shù)據(jù)的問題會如此敏感。

對此,中國人民公安大學(xué)教授王大偉說:“心防要高于技防。每個公民要不斷強化國家安全意識,使心中的警惕級別高于國家強調(diào)的級別,要時時對自己的行為把關(guān)。這包括發(fā)布微信微博時要注意對時間、地點和照片做模糊化處理,出現(xiàn)不相關(guān)的人一定要刪掉,牽扯到關(guān)鍵敏感信息時要尤為謹(jǐn)慎。”